JavaScript

axios 被投毒:恶意 npm 版本植入跨平台远程访问木马(RAT)

2026 年 3 月 31 日,知名 JavaScript HTTP 客户端库 axios 在 npm 上被确认遭供应链攻击。攻击者通过劫持核心维护者的 npm 账号,发布了两个包…

实现智能深色/浅色模式(Dark Mode)的终极指南:自动适配系统偏好 + 手动切换 + 本地持久化

本文主题聚焦于现代前端开发中一个高频痛点问题——如何优雅地实现“深色/浅色模式切换”,并做到系统偏好自动适配 + 用户手动覆盖 + 持久化记忆。文章包含完整代码、原理讲解与最佳实践…