diff --git a/.jules/bolt.md b/.jules/bolt.md index c10fb9b..0a10c2c 100644 --- a/.jules/bolt.md +++ b/.jules/bolt.md @@ -12,3 +12,7 @@ ## 2026-07-10 - Remove unnecessary DOMPurify for performance **Learning:** 애플리케이션이 `textContent`와 같은 안전한 DOM API만 사용하고 `innerHTML` 등의 위험한 싱크를 사용하지 않는다면 DOMPurify와 같은 라이브러리를 통해 Trusted Types 정책을 생성할 필요가 없음. **Action:** 불필요한 번들 다운로드 및 스크립트 실행을 방지하기 위해 사용하지 않는 라이브러리를 식별하고 제거할 것. + +## 2026-10-25 - SVG 및 LCP 이미지의 불필요한 decoding="async" 속성 제거 +**Learning:** SVG 이미지는 디코딩(decoding) 과정이 없으며 파싱(parsing)만 일어나기 때문에 `decoding="async"` 속성이 무의미합니다. 또한, LCP 이미지(fetchpriority="high")의 경우 렌더링을 지연시킬 수 있는 안티 패턴이 될 수 있습니다. +**Action:** `decoding="async"`는 화면 밖(off-screen) 또는 지연 로드(lazy load)되는 래스터(raster) 이미지에만 적용하여 불필요한 속성 부여를 피합니다. diff --git a/CHANGELOG.md b/CHANGELOG.md index 56ad628..0626fc2 100644 --- a/CHANGELOG.md +++ b/CHANGELOG.md @@ -1,6 +1,7 @@ # CHANGELOG ## [Unreleased] +- **성능 개선**: SVG 이미지와 LCP 이미지에서 불필요하고 렌더링 지연을 유발할 수 있는 `decoding="async"` 속성을 제거하여 브라우저 파싱 최적화를 진행했습니다. - **보안 개선**: 컴포넌트 갤러리의 인라인 스크립트와 스타일을 외부 파일로 분리하고, 엄격한 Content-Security-Policy를 적용해 XSS 방어를 강화했습니다. - **성능 회귀 복원**: 오프스크린 `.section` 렌더링을 `content-visibility: auto`로 지연하고, 일반 섹션은 600px·콘텐츠가 큰 DIKW/projects 섹션은 1000px의 `contain-intrinsic-size` placeholder를 유지해 초기 렌더링 비용과 스크롤바 이동을 함께 줄였습니다. - **보안 개선**: Trusted Types 기반 CSP 강화: 잠재적인 DOM 기반 XSS 공격을 방지하기 위해 `require-trusted-types-for 'script'` 지시어 추가 diff --git a/index.html b/index.html index c40fea3..a99cae9 100644 --- a/index.html +++ b/index.html @@ -29,7 +29,8 @@
- + + Contextual Wisdom Lab