已知限制

课程实测中，DOM.getOuterHTML 返回的文本序列化未转义尖括号，不能单独用它判断输入是否被解析为 HTML。

定位的行内元素当绝对定位元素的包含块时，横向漏了它的左外边距、纵向按「内容区顶 + 上边框」算，元素偏 2～5px

abs/fixed 收缩适应容器里含原子行内盒时，最后一个词被挤到下一行

匿名表格里 `display:table-cell` 的定宽单元格把 width 当成 min-content 贡献的下限

APNG 只显示首帧不动画（解码成静态图）

只有一个原子行内盒、没有文字的行不带根 strut 的下伸部，行盒偏矮

明确零高的块包含盒，纯百分比后代被当作 auto 内容高

块宽 122.3125px 放 `the lazy dog and keeps running on` 时 KUI 排两行，Chrome 三行

BrowserCompat 下日期 / 时间 / month / week / file / submit / reset 控件的固有宽高与 Chrome 不同（month / week 当文本框排、宽 177 / Chrome 112 / 147）

纵向 flex item 的 `min-width:fit-content` 按 item 自己的宽度、而不是容器交叉尺寸解析

`content:url()` 替换的元素不走替换元素尺寸解析：min / max、aspect-ratio、定高换算宽都不生效，SVG 还拿栅格宽高造比例

getComputedStyle 读不到动画长属性（`animation-name` / `-duration` / `-iteration-count` 等返回空串）

`getComputedStyle()` 读 `box-shadow`、`border-radius`、独立 `translate` / `scale` / `rotate` 返回空串

getComputedStyle 数学函数的包装与关键字序列化

`padding` 过渡中途四边的读出值有 1e-4 级尾差，`getComputedStyle('padding')` 写成四个值

C++ 公共接口 `CSSStyleRule::setSelectorText()` 只改选择器文本、不重新解析选择器列表，改了对匹配不起作用

被块拆开的行内元素，空的首 / 末片段的百分比内边距 / 外边距按最外层（视口）宽解析，不按片段所在块的内容宽

`<fieldset disabled>` 不向里面的表单控件传递禁用：`:disabled` 不命中、仍可聚焦、焦点不移走

带已渲染 legend 的 fieldset：百分比高子元素按没扣 legend 侵入量的高解析，`display:flex` 的 fieldset 子项位置不对

行向 flex 里 `min-height:100%;aspect-ratio:1` 的 item 宽度为 0，宽高比没有从 min-height 转移

原子flex的小数强加 / 高度测量仍有旧哨兵与行高边界

flex 与 grid 里只有一个自然轴（或没有）的 SVG 配作者 aspect-ratio 时，仍拿栅格缓存尺寸当自然宽 / 自然比例

auto 宽 flex item 里有 inline-end 一侧的浮动时，flex base 被量成约 10 万

flex item 里子元素的上 / 下百分比 margin 经 BFC 包装块链进入时只算一侧（列向 flex 里 inline-flex item 的 `margin-left:10%` 被忽略那一半已修）

flex 行里只写 viewBox、不给尺寸的行内 `<svg>` 塌成 0×0，Chrome 撑满剩余宽度

竖排（`writing-mode:vertical-*`）的行向 flex item 主尺寸与 Chrome 不同

浮动旁放不下而整行下推时，按原子盒墨迹顶而不是行盒顶对齐浮动底

GPU 后端的 `SkiaBackend::readPixels()` / `saveScreenshot()` 读回的不一定是本窗口刚上屏的画面

网格容器写明 `align-items:stretch` 时，替换元素（img / canvas / video）不被拉伸，宽也不按比例换算

Grid 匿名 pre-line 文本末尾硬换行多算一行高度

比内容小的非 auto `min-width`：正常排版的 Grid 列最小贡献仍取内容最小宽，不按 min-width 算

auto 行项目内的含百分比 calc 高子块终排高为 0，Chrome 为 10

auto 行 grid 里 `height:N%` 的 item 内含两个以上原子盒时，行轨道偏高

grid item 是带已渲染 legend 的 fieldset 时，自动高少算 legend 的侵入量，整行变矮

固有宽度查询没有按 fit-content 的固定上限限制轨道贡献

fit-content 容器两条 0.5fr 列的自然行高少一行

剩余问题：含 fr 的 Grid 固有尺寸输入契约及 Flex / Table / 行内入口消费

auto 高的 grid 有两条以上 fr 行和定值 min-height 时，fr 行不按 min-height 重新求分数，第二行起的项目位置偏上

显式和隐式列混合时，Grid 固有查询遗漏隐式列贡献

被拉伸的 img / canvas 写百分比高放在 auto 行里：纯百分比时行高偏小，`calc(百分比 + 长度)` 时行高被撑到约 50 万像素

行内盒被块拆开（IB 拆分）时，`getClientRects()` 少给包住块的那个整行矩形和不带横向边的空片段的零宽矩形

整段排版里阿拉伯文段落的 letter-spacing 连空格上那份也丢了

无后端留下的失败IFC结果缓存会抑制后来安装的有效段落回调

浮动底边落在段落首行中间时，整段排版不避让，文字画进浮动占的区域

滚动容器的「自然内容高」下限只在 IFC 结果缓存存在时补：段落里有带内边距 / 边框的行内元素时 scrollHeight 少约 1px，增量与完整重建不一致

inline-block 里只有一段带 letter-spacing 的阿拉伯文时，收缩宽度塌成 min-content（最长的词），文字不折行、画出盒外

inline-block 包 Grid 的自然宽仍通用 ceil，并在终排后由几何重测

多行段落里字号比容器大的行内元素（后续行上的 `font-size:40px` span），`getClientRects()` / 背景比 Chrome 高约 8.7px，容器高度差约 0.7px

行内元素里有 `<sup>` / `vertical-align` 偏移的子元素时，它的背景、`getClientRects()` 与命中区域比自己的字形高约 9px

行内元素里有原子行内盒、行尾在它之后软换行时，该行片段多算行尾那个空格的宽

`display:inline list-item` 的 inside 标记与首个词之间不断行，固有宽度也按「标记 + 词」算

行高写成比行内 span 内容带矮 0.01～0.024px 的长度时，KUI 把它算成负行距、span 顶比 Chrome 高 1px

行内 span 的 line-height 比父行大时，行基线（连同字形）比 Chrome 低约 10px

字号比正文大的 inside 标记不撑高首行，墨迹画到列表项上沿之外

IntrinsicSizer 不认子元素 calc() 写的 min-width，收缩适应宽度按 0

行内元素里以空格结尾的文字后面紧跟以空格开头的文字时，固有宽度里两个空格都算

空 `<table>` 的固有宽度口径不统一

浮动旁的 BFC 根在固有尺寸里与浮动取大而不是相加，收缩适应容器偏窄、BFC 被挤到浮动下面

IntrinsicSizer 量固有宽时盒子自己的块尺寸不按 min / max-height 夹取，百分比高后代的宽高比转移用了没夹的高

letter-spacing / word-spacing 不为 0 时，跨元素边界的文字内在宽度少算，收缩适应容器里最后一个词折行

`table-layout:fixed` 且 width:auto 的表格 min-content 与 Chrome 不同

直接对 `tr` / 行组调用固有查询，按块容器取子盒最大值而不是列宽之和

两个 inline-block 之间只含一个空格的 `<span> </span>` 在固有宽度里被量成 0

关键帧动画的缓动套错了阶段：alternate / reverse 配非对称缓动、多关键帧配非 linear 缓动的取值与 Chrome 不同

删掉 `@keyframes` 规则或移除含它的样式表后，动画管理器仍用裸指针引用已释放的规则、动画照常运行

`@keyframes` 声明里的 `var()` 不代入自定义属性：数值属性被当成 0，其余属性不生效

retained surface + 层提升下，滚动容器里被提升成合成层的元素不受容器裁剪，首帧就画到容器外

层提升（retained surface + layer promotion，默认关）下，提升层里的纯绘制变化不让层重画、帧被哈希相同跳过上屏，画面停在旧内容；关闭态上屏帧也与整页栅格化不同

根元素 `display:inline` + `position:sticky`、body `position:fixed` 时，body 以下的盒几何全是 0×0，文字却照样画出来

旧式 `-webkit-line-clamp` 被截断时，最后一个可见块的强制省略号把整行文字换成「…」；直接文字写法在块前有 `<br>` 时又不画省略号

旧求值器把 `width:0` 与 calc() 宽度的子元素当 auto 量内容：浮动、`width:fit-content / max-content` 被撑宽

浮动旁的逐段排版里 letter-spacing 与 Chrome 差很多，盒子与字形差半个字距

`-webkit-line-clamp` + 居中时放不下的长词被从中间断开

有浮动又有行内元素的 line-clamp 段落不被 clamp，首行文字画在浮动底下

line-clamp 的硬行省略号路径假定每条硬行只占一个视觉行，硬行之前有软换行时画错行 / 不画省略号

旧式 line-clamp 硬行私有绘制段落里，负字距硬行末簇恢复后的居中 / 右对齐行偏半格或一格

`text-align:justify` 的多硬行 line-clamp 段落没有省略号

`text-align:justify` 的 line-clamp 软换行段落，最后一行整行接省略号、不做前缀截断，省略号被容器裁掉一半

legacy `-webkit-line-clamp` 的最后一行把下一个词的开头也排进来再截断

行数没有超过 line-clamp、但最后一行有放不下的长词（长 URL、长英文词）时，KUI 画原生省略号，Chrome 只裁切、不画

line-clamp + `text-overflow:ellipsis` 的段落里，非末行横向溢出时没有逐行省略号

Windows 上本地位图进了图片缓存后，应用原地覆盖写同一个文件会失败（例如把新头像 / 编辑结果存回正在显示的文件）

Lua Canvas 把 100～900px 的无字重字号误当数值字重并抛异常

Lua 的 `MutationObserver:observe(element, …)` 收不进元素，报类型不符

`::marker{content:none}` 仍画默认标记并占位

`measureSubstring` 的 byteEnd 落在 UTF-8 多字节字符中间时进程崩溃（0xC0000005）

跨行行内元素的标量矩形（首片段 x + 外接宽）还被 scrollIntoView、outline 并集、sticky 等当成真实占位

负半行距 / 回退字体等走 CSS 行盒重建的行里，基线对齐的原子盒把基线压低时仍丢掉根 strut 的下伸部

无后端嵌套百分比原子行内盒在暖帧重复叠加盒边沿

flex 中 fixed、grid 中 absolute/fixed 的 auto 静态位置与 Chrome 不同

浮动旁的列表项有 padding / margin 或是 BFC 时，outside 圆点的位置与 Chrome 不同

多行段落里只有部分行溢出时，center/right/RTL 的对齐区被整词救援加宽

行内元素里的原子盒改成百分比宽度时，选择性下降按行内父盒上一帧的宽度解析

正数 line-clamp 改长文字后，复用的零宽尾文字盒保留旧基线

style-only 动画帧不刷新 `::before` / `::after` 的样式：宿主的 color 等在过渡 / 动画中变化时，伪元素停在旧值

只有比例、没有自然宽高的图片（viewBox-only SVG，或不写宽高的 SVG 配作者 aspect-ratio）在收缩适应 / flex / 绝对定位里按栅格尺寸排

`<img>`、`<audio>`、`<video>`、`<lottie-player>` 与 DocumentFragment 的 `create()` 多持一个引用，这些节点永远不会析构

嵌套在行内元素里的相对定位行内元素，百分比 `left` / `right` 按父行内盒的宽解析，而不是按包含块（最近的块容器）的宽

retained surface + partial damage + 层提升三者同开时，改 `dir` 让整行重排后有一块像素停在上一帧

retained surface（默认关）下，小数坐标的显式脏区沿盒阴影镂空边局部重放，与整页栅格化差 30 像素

RTL 段落里原子行内盒后面的文字 run 跨过硬换行时，原子盒右移、压在希伯来文上

RTL 段落里与拉丁片段相连的行内盒：边沿占位符按自己的双向层级落位，与盒内容隔开或排到错侧

RTL 行里比行宽还宽的原子行内盒贴在左缘，没有从结束边（左）溢出

逐段排版里单独排版的行内根，自己的盒是段落盒（行高、跨行时一整块），不是行内盒

RTL 段落走逐段排版时，单独排版的行内根整段字形右移出盒、压住后面的文字

数值行高的段落里有更小字号的行内元素时，整行正文与盒子比 Chrome 低约 2px

`steps(n, jump-none)` / `steps(n, jump-both)` 被当成 jump-end / jump-start

定高单行行向 flex 里被 stretch 的多行列向 flex item，自己排版时不按 stretch 后的高度折列

`border-*-color` / `text-decoration-color` / `column-rule-color` / `row-rule-color` 的 currentColor 在计算值阶段就解析成颜色，子元素 `inherit` 拿到父元素的颜色

首张 SVG 解码时 4 个 loader 线程无锁地并发创建同一个 SVG 渲染器，存在数据竞争

`display:table` 里排在单元格后面的绝对定位子元素，静态位置的横坐标没有落在单元格之后

表格的行全部 `visibility:collapse` 时，KUI 连首尾两个纵向 border-spacing 也去掉，表格比 Chrome 矮

只有行内内容的 `display:table` 带百分比内边距时，收缩到内容宽不算内边距，内容被挤窄、文字折成多行

表格作为行向 flex 项时宽高与 Chrome 不同：合并边框表格少算外沿、分离边框表格多出边框高度

自动表格布局里装着几个 inline-block 标签的列，KUI 分到的列宽比 Chrome 宽很多

有边框 / 内边距的表格把标题（caption）放进自己的边框和内边距里，表格边框画到标题上方

标题（caption）比列网格宽时列不拉宽，网格只占表格盒一侧（ltr 贴左、rtl 贴右）

表格（匿名单元格）里被块级子元素拆开的定位行内元素中，`left:auto` 的绝对定位后代静态 x 取在拆分前的文字之后

`<col>` / `<colgroup>` 的百分比宽按整个表格宽解析、没扣 border-spacing，列比 Chrome 宽

定宽表格里有 `visibility:collapse` 的列时，KUI 表格保持定宽、收起的列宽变成空白；Chrome 把表格缩窄

`visibility:collapse` 的列去掉了轨道却留下它的 border-spacing，表格宽一个间距

合并边框下相邻 `<col>` / `<colgroup>` 的竖边同宽同样式时取了逻辑在后的那一个

小数的 `border-spacing` KUI 保留小数，Chrome 截成整数像素，多列表格越排越宽

定宽 display:table 中的 inline-block 子项被拉宽，后续静态块入流时表格高度与 Chrome 不同

跨行单元格比所跨各行之和高时，分配多出的高度漏算跨过的纵向 border-spacing，表格多出一截

text-overflow 截断的文字的装饰线一直画到省略号底下

行里有 inside 列表标记或脱流子元素时，nowrap 的 text-overflow 没有省略号

有放不下的长词时，声明 text-overflow 的软换行段落比不声明少一行

半透明圆角背景 + `overflow:hidden` 的盒（磨砂玻璃风格的弹窗）落在小数位置时（入场缩放 / 位移、居中），子元素边缘有一条较弱的浅色线

竖排文字（`writing-mode:vertical-rl` 等）的 text-shadow 按横排画、不随正文旋转

非表格元素上的 `visibility:collapse` 把整棵子树剪掉：显式 `visibility:visible` 的后代既不画也命不中，Chrome 按 hidden 处理

`-webkit-box` 的 `-webkit-line-clamp` 不跨块级子元素计行

行内包含块的“前一个兄弟”回退：逐行片段开关关闭且前一个文字盒跨多行时，包含块起点仍不精确

高级示例工具链移除 Windows 硬编码路径

浮动 / 绝对定位的 `display:inline-block` 没有被块化，computed display 仍是 inline-block

BrowserCompat 表单控件基线与 listbox 临时补偿

复核预剔除共享墨迹口径在退化边框、粗波浪线与变换字形下的边界

裁剪重放的列表含 clip-path / mask / backdrop-filter / 3D 矩阵 / 非 blur 滤镜时栅格窗口建不成，纯动画帧的块切到曲线图元仍与整幅差几级

合并跨平台通用字体映射

分阶段实现 WPT 实际使用的 CSS Counter Styles 能力

border-width 的 var 代入含百分比表达式后未按属性语法回退

CSS `zoom` 的 computed style、布局占用、绘制坐标、滚动溢出与命中测试端到端语义

border-image-* 的 getComputedStyle：非零 outset 与渐变 / filter() 源仍返回空串

CSSOM 读取层的元素使用值与计算形态仍有未完成类别

P2：runtime fold 盒尚缺独立CSS用值数据，读取暂回退计算值

装饰盒基线的两处近似

`text-decoration-skip-ink:auto` 的断开方式与 Chrome 不同

波浪线的波形、虚线端点的抗锯齿与 Chrome 不同

inline details、summary 与匿名 `::details-content` block/contents slot 的 IB split、固有宽度和换行

details/summary 的 marker、匿名盒、inline display 与列表/装饰继承