template.content.cloneNode(true) 是唯一可靠克隆方式，因 innerHTML 仅还原初始属性、丢失表单运行时状态（如 checked、selected、textarea 值），且易引发 XSS；必须克隆 content（DocumentFragment）并手动填充 data-bind、避免硬编码 ID、配合 attachShadow({mode:'closed'}) 实现真正隔离。
template.content.cloneNode(true) 为什么不能用 innerHTML
直接 innerHTML = tmpl.innerHTML 会丢掉表单控件的运行时状态——<input checked> 变成未选中，<select> 重置为第一项，<textarea> 内容清空。浏览器解析字符串时只还原初始 HTML 属性，不保留 DOM 节点当前值。
正确做法是必须从 tmpl.content 克隆：document.importNode(tmpl.content, true) 或 tmpl.content.cloneNode(true)。前者更安全，尤其在跨文档或 Shadow DOM 场景下能保活事件监听器和绑定关系。
-
tmpl.innerHTML是字符串，克隆后所有节点都是“新造”的，无历史状态 -
tmpl.content是 DocumentFragment，包含真实 DOM 节点引用，克隆即复制行为语义 - 若模板含
<script>，cloneNode不执行；需手动eval或改用动态import()加载逻辑
data-bind 填充为何不能用正则替换
写 innerHTML = tmpl.innerHTML.replace(/{{title}}/g, data.title) 看似简单，但实际踩三个坑：XSS 漏洞、属性绑定失效、无法处理嵌套结构。
比如 data-bind="src" 或 data-bind:class 这类指令，正则根本没法区分文本内容和属性值边界；用户输入 title: '"><img src="https://img.php.cn/" alt="HTML模板技术在实现组件状态隔离中的逻辑">' 直接触发脚本执行。
立即学习“前端免费学习笔记（深入）”；
- 必须遍历
fragment.querySelectorAll('[data-bind]')，逐个设置el.setAttribute()或el.textContent - 对
data-bind="value"类型，应赋值给el.value而非setAttribute，否则 input 失去响应式更新能力 - 禁止硬编码
id，改用data-id或生成唯一标识，避免多个实例间document.getElementById()返回错对象
为什么 attachShadow({ mode: 'closed' }) 是隔离底线
<template> 本身不提供任何作用域——它只是跳过渲染的静态容器。把克隆内容 append 到 light DOM，样式照样被主应用穿透，.ant-btn 还是生效，[data-app="cart"] .btn 依然被外部规则覆盖。
真正切断样式和查询链，只有靠 this.attachShadow({ mode: 'closed' }) 创建独立上下文。缺这句，等于没建墙。
- 必须在自定义元素
constructor中调用，不能拖到connectedCallback—— 否则首次渲染时已暴露在 light DOM - 挂载必须用
shadowRoot.appendChild(fragment)，禁用shadowRoot.innerHTML += ...，后者会销毁已绑定事件 -
mode: 'closed'阻止外部 JS 访问 shadow 内部节点，但也要提前暴露必要接口（如getBoundingClientRect()封装方法），否则调试和集成变困难
多个子应用共用 template 时如何避免状态污染
常见错误是所有子应用都引用同一个 <template id="widget">，然后各自填充数据。问题在于：模板内若有 <input id="search">，多个实例同时存在时 document.getElementById('search') 总返回第一个，且 focus 逻辑错乱。
根本解法不是“避免重复 ID”，而是彻底放弃 ID 作为运行时锚点——改用局部查询 + 动态绑定。
- 所有交互逻辑基于
this.shadowRoot.querySelector(...)，而非全局document - 初始化时为每个实例生成唯一前缀，如
data-instance-id="${this.__uid}"，再用[data-instance-id="${this.__uid}"] .submit做 CSS 和 JS 定位 - 若需跨实例通信（如 Tabs 切换刷新），用 CustomEvent +
dispatchEvent，不要依赖共享 DOM 节点或全局变量
最易被忽略的一点：Shadow DOM 的 mode: 'closed' 虽然隔绝了样式和 DOM 查询，但也意味着你不能再用 DevTools 的 “Elements” 面板直接点击高亮内部节点——得切到 “Shadow DOM” 子树里找，否则连样式调试都卡住。
