Shadow DOM 必须通过 attachShadow() 创建真实边界，否则样式隔离无效；需分两步注入结构与样式，用 createElement('style') 而非 innerHTML 拼接；:host 和 ::slotted() 是唯一合法透传通道。
必须用 attachShadow() 创建真实边界，否则全是假隔离
Shadow DOM 的封装能力不是靠 class 命名、scoped 属性或 !important 实现的——这些在 Chrome 120+、Firefox 115+ 中已被移除或完全无效。真正起作用的是浏览器在样式计算阶段跳过跨 boundary 匹配，外部规则压根不参与内部元素的样式解析。如果你没调用 attachShadow()，哪怕写满 BEM 类名，button { color: red } 依然能覆盖你组件里的按钮。
实操建议：
- 必须显式调用
element.attachShadow({ mode: 'open' })，不要用'closed'——后者会让element.shadowRoot返回null，DevTools 里根本看不到影子树，调试时等于蒙眼排错 - 不能把整个 HTML 字符串（含
<style></style>）直接赋给shadowRoot.innerHTML，否则<style></style>标签会被当普通节点解析，不进入 CSSOM，后续 JS 动态修改样式会失效 - 结构和样式要分两步：先设结构（
shadowRoot.innerHTML = '<div class="card"><slot></slot></div>'），再用 DOM 方法注入样式节点
样式必须用 document.createElement('style') 注入，不能拼字符串
把 <style></style> 写进模板字符串里看似省事，但会导致样式无法被浏览器识别为 CSS 规则。例如 shadowRoot.innerHTML = `<div></div>
<style>.btn { color: blue }</style>`，这个 <style></style> 标签只是个普通 HTML 元素，不会触发样式解析。
正确做法是创建真实 <style></style> 节点并挂载：
立即学习“前端免费学习笔记（深入）”；
const style = document.createElement('style');
style.textContent = `
:host { display: block; font-family: inherit; }
.btn { padding: 8px 16px; background: #007bff; color: white; }
`;
shadowRoot.appendChild(style);
这样做的好处是支持后续动态更新（比如主题切换时改 style.textContent），也避免 XSS 风险（不拼接用户输入到字符串模板中）。
:host 和 ::slotted() 是唯一合法的“透传通道”
想让外部状态影响组件内部？只能靠 W3C 规范定义的两个伪类：:host 响应宿主自身属性或类名，::slotted() 影响传入 <slot></slot> 的内容，其余方式（如 /deep/、::ng-deep）已在主流浏览器中移除。
常见用法：
-
:host([disabled]) { opacity: 0.5; }—— 响应<my-button disabled></my-button> -
:host-context(.theme-dark) { background: #1e1e1e; }—— 响应祖先元素上的class="theme-dark" -
::slotted(p) { color: var(--text-primary); }—— 只作用于 slot 里顶层<p></p>，且仅限可继承属性（color、font-family、line-height、background-color） - 禁止写
::slotted(*) { margin: 16px; }——margin不可继承，浏览器直接忽略
第三方 HTML 片段嵌入时，样式必须预处理后注入
CMS 或低代码平台常需渲染用户提交的 HTML（含 Bootstrap/Foundation 组件），直接插入会污染全局样式。不能靠 <link rel="stylesheet"> 加载，因为链接会作用于全局；也不能把整段带 <style></style> 的 HTML 塞进 shadowRoot.innerHTML。
安全做法是提取并重注入：
- 用
DOMParser解析原始 HTML 字符串 - 遍历所有
<link rel="stylesheet">和<style></style>节点，提取 CSS 文本 - 对每段 CSS 做作用域转换（如将
.btn改为:host .btn，或保留原样——因 Shadow DOM 天然隔离，多数无需改） - 用
document.createElement('style').textContent = cssText注入到 shadowRoot
注意：若要用 adoptedStyleSheets（更高效，支持复用），需确认目标环境支持（Chrome 73+、Safari 16.4+），老版本 Safari 会静默失败。
