核心是分级管控第三方脚本：按需加载、选对加载方式（async/defer/preload）、执行隔离（iframe/try-catch/超时）、预连接与策略收紧（preconnect/CSP）。
核心是让第三方脚本不抢主线程、不拖首屏、不牵连主站稳定性——不是加个 async 就完事，得按用途分级管控。
按需加载，推迟非关键脚本
统计、客服、广告、A/B测试这类脚本，首屏根本用不上。别在 HTML 里写死 <script src="xxx"></script>，改用 JS 动态创建并控制时机：
- 监听
visibilitychange事件，等页面真正可见 + 主线程空闲（配合requestIdleCallback）再加载 - 或用
document.addEventListener('DOMContentLoaded', ...)，比load更早触发，又避开解析阻塞 - 避免用
setTimeout(..., 0)这类“伪异步”，它仍可能挤占渲染帧
加载方式选对，别乱用 defer
async 和 defer 行为差异很大，选错反而更慢：
Ainative Vue Sdk
下载
使用 `@ainative/vue-sdk` 为 Vue 3 应用添加 AI 聊天功能。适用于以下场景：(1) 安装 `@ainative/vue-sdk`，(2) 在 Vue 组件中使用 `useChat` 组合式函数，(3) 提供……
- 对无依赖、不依赖 DOM 的脚本（如独立埋点 SDK），用
async：下载不阻塞，完成即执行 - 慎用
defer：它要等整个 HTML 解析完才执行，对首屏没帮助；多个defer脚本还会排队，拉长执行链 - 绝对不用内联同步脚本（
<script>...</script>）加载第三方逻辑，这是最重的阻塞源
执行隔离，防崩溃、防污染
第三方脚本常带全局变量、同步卡顿、未捕获异常，必须做兜底：
立即学习“前端免费学习笔记（深入）”；
- 纯展示类（如某些广告、富文本编辑器），用
<iframe sandbox>加载，完全隔离 JS 环境 - 必须运行在主文档的，初始化函数用
try/catch包裹，并重写window.onerror和console.error收集错误 - 关键初始化逻辑加超时保护：用
setTimeout包一层，比如 3 秒没完成就中断，标记失败，不卡死主线程
资源预连接与策略收紧
网络开销常被低估，尤其移动端 DNS 和 TLS 握手耗时明显：
- 在
<head>中加<link rel="preconnect" href="https://cdn.xxx.com">，提前建立连接（一般不超过 3–4 个域名） - 对首屏必需的第三方资源（如地图 SDK 配置、字体），用
rel="preload"提示浏览器优先获取 - 若必须外链，确保用协议相对路径
//cdn.xxx.com/sdk.js，避免 HTTPS 页面加载 HTTP 资源被拦截 - CSP 策略中只白名单必要域名，不用
'unsafe-inline'或'unsafe-eval'，上线前用 CSP Evaluator 检查
