不能。直接使用 shadowRoot.innerHTML = htmlString 会导致内联 <style> 和 <script> 逃逸至全局作用域，引发样式污染与 XSS 风险；必须通过 DOMParser 解析后，将 <style> 转为 CSSStyleSheet 并用 adoptedStyleSheets 注入，<script> 需沙箱执行并重绑定 this/window/document。
Shadow DOM 能直接用 innerHTML 注入子应用 HTML 吗？
不能。直接写 shadowRoot.innerHTML = htmlString 会绕过 Shadow DOM 的样式封装机制，导致内联 <style> 和 <script> 逃逸到全局作用域——前者污染主应用样式，后者执行在全局上下文中，document.body.classList.add('dark') 这类操作依然生效。
常见错误现象：
— 子应用引入的 Ant Design 样式覆盖了主应用按钮颜色
— 控制台报错 Failed to execute 'querySelector' on 'Document': The provided selector is empty（因脚本在全局执行但 DOM 尚未挂载）
- 必须用
DOMParser解析 HTML 字符串，再逐个处理节点 - 所有
<style>需提取内容，转为CSSStyleSheet实例后通过shadowRoot.adoptedStyleSheets = [sheet]注入（Chrome 73+ / Safari 16.4+ 支持） - 所有
<script src="...">需拦截并动态fetch，再用沙箱环境（重绑定this/window/document）执行
为什么 mode: 'open' 不适合生产微前端？
mode: 'open' 允许外部 JS 通过 element.shadowRoot 直接读写内部 DOM 和样式表，等于把隔离墙开了扇门——主应用或其它子应用能轻易篡改登录框的 input[type="password"] 属性，或注入恶意 CSS 规则。
使用场景：
— 仅限本地调试时临时开启，方便 DevTools 检查 Shadow 内部结构
— CI/CD 流水线中应强制校验：任何 attachShadow 调用都必须含 { mode: 'closed' }
立即学习“前端免费学习笔记（深入）”；
-
mode: 'closed'后，element.shadowRoot返回null，外部无法访问 - 但注意：
closed模式下也无法用 DevTools 查看 Shadow 内容，需配合自定义调试钩子（如暴露__debugShadow全局方法） - 第三方库若依赖
shadowRoot（如某些 Web Component polyfill），需提前 patch
iframe 和 Shadow DOM 在微前端里怎么选？
选 iframe 当且仅当子应用是完全不可信的第三方服务（如嵌入银行支付页、广告 SDK），或你明确接受其全部代价；其余情况优先用 Shadow DOM + JS 沙箱组合。
性能影响对比：
— iframe 加载会触发独立的 HTML parser、CSSOM 构建、JS 引擎初始化，内存占用通常是 Shadow DOM 的 2.3 倍（实测 Chrome 124）
— iOS Safari 对 iframe height: 100% 渲染不稳定，常出现滚动条错位
- 通信成本：iframe 必须走
postMessage，序列化开销大；Shadow DOM 可直接调用子应用暴露的 API（如subApp.mount()） - SEO：iframe 内容不被搜索引擎索引；Shadow DOM 内容可被爬虫读取（前提是 HTML 已静态渲染）
- 样式继承：iframe 完全隔离字体、颜色变量；Shadow DOM 仍会继承
font-family、--main-color等，需显式重置
qiankun 默认样式隔离为什么有时失效？
qiankun 的样式隔离本质是运行时 CSS 规则重写（给每条规则加 micro-app[name="xxx"] 前缀），但它只处理已加载的 <style> 和 <link rel="stylesheet">，对以下情况无能为力：
常见失效点：
— 子应用通过 document.createElement('style').textContent = 'body { background: red }' 动态插入样式
— 第三方库（如 Chart.js）在 canvas 上绘制文字时依赖全局 getComputedStyle 获取字体大小
- 动态插入的
<style>必须手动监听mutationObserver并重新做前缀处理 - 全局选择器（
button、html、body）即使加了前缀，仍可能因权重过高覆盖主应用基础样式 - 终极方案：在 qiankun
beforeLoad钩子中，用CSSStyleSheet.replaceSync()替换所有规则，而非字符串替换
prefers-reduced-motion 媒体查询、color-scheme: dark 切换，这些浏览器原生信号需要主动桥接到 Shadow DOM 内部，否则登录模块的动画会卡顿、暗色模式开关会失灵。 
