翻遍MDN、开考文W3C规范、发参各大框架文档，开考文能真正解决Web开发问题的发参文献其实就那么几类。我见过太多人把Stack Overflow当圣经，开考文结果连CSS盒模型都没吃透。发参

基础规范类文献是开考文绕不开的。W3C的发参HTML Living Standard和CSS Snapshot每年都在更新，但大多数人只会在遇到兼容性问题时才去翻。开考文我的发参做法是每季度通读一次关键章节——比如Flexbox的flex-basis与min-width的交互逻辑，文档里写得比任何教程都清楚。开考文MDN Web Docs算是发参二次加工，但它的开考文浏览器兼容性表格是实打实的救命工具。去年做一个金融仪表盘项目，发参Safari对gap属性在flex容器中的开考文支持延迟了整整三个版本，MDN的表格直接标红了。

框架文档的质量参差不齐。React的官方文档改版后确实好了不少，但Hooks的闭包陷阱那部分依然语焉不详。Vue的文档对新手友好，可Composition API的响应式原理讲得过于抽象。我更依赖源码和RFC——比如Vue 3的reactivity包，直接看effect.ts比读十篇博客都管用。Angular的文档最像教科书，但它的变更检测机制那章，我反复读了四遍才搞懂Zone.js到底在干什么。

性能优化类文献容易被忽略。Google的Web.dev上那篇《关键渲染路径》我打印出来贴在显示器旁边，里面关于preload和prefetch的优先级表格，比任何性能优化指南都精准。还有HTTP Archive的年度报告，2024年数据显示全球Top 1000网站的中位LCP是2.4秒——这个数字比任何理论都更能说明问题。我见过一个电商项目，仅仅把首屏图片从PNG换成AVIF，LCP直接降了0.8秒，转化率涨了3%。

安全类文献最枯燥但最不能省。OWASP Top 10每年更新，2021版把“失效的访问控制”提到第一位，这直接改变了我做权限校验的方式。以前习惯在前端隐藏按钮，现在所有敏感操作必须走服务端二次验证。还有Content Security Policy的规范，MDN上那篇script-src的指令列表，我至少查过二十次。去年一个客户被XSS注入，就是因为CSP里漏了unsafe-inline的排除规则。

工具链文献更新太快。Webpack 5的持久化缓存配置，官方文档里cache.type: 'filesystem'那节写得像天书，我最后是在GitHub的issue里找到答案的。Vite的文档好很多，但它的插件API部分依然需要结合Rollup的文档一起看。TypeScript的Handbook我每年重读一次，尤其是条件类型和模板字面量类型那两章——去年重构一个表单库时，infer关键字帮我省了三百多行重复代码。

最后说个反直觉的：RFC文档比想象中实用。RFC 7231里关于HTTP语义的定义，直接解释了为什么PUT和PATCH在RESTful API里不能混用。RFC 6265的Cookie规范，让我搞懂了SameSite=Lax在跨站POST请求中的真实行为。这些文档读起来像法律条文，但遇到边界问题时，它们就是最终裁判。

别迷信“最佳实践”类的博客文章。我见过太多人照着某篇2019年的文章配置Babel，结果项目里塞了八个废弃的preset。真正的参考文献应该是一手规范、官方文档、源码和RFC——它们不会告诉你“怎么做”，但会告诉你“为什么必须这么做”。