元素内容需克隆后使用，直接操作会清空源；必须用 content.cloneNode(true)深克隆，再修改 textContent 或 dataset；注意判空、防 XSS，跨文档才需 importNode。
template 元素本身不会渲染，必须手动克隆
浏览器 遇到 时会解析其内容但不将其加入 DOM 树，所有子节点处于“休眠”状态。直接用 document.querySelector('template').content 只能得到一个 DocumentFragment，它不能被重复插入——每次插入后自动清空。所以「克隆」不是可选项，而是必须步骤。
用 content.cloneNode(true) 才能安全复用
直接操作 template.content 会导致后续调用失败，因为它的节点只属于一次插入。正确做法是每次使用前都调用 cloneNode(true) 深拷贝整个 fragment。
-
true表示深克隆（含所有子节点），false只克隆 fragment 自身，无实际意义 - 克隆后需手动修改数据，比如填入
textContent或设置dataset - 不要对克隆前的
content做任何appendChild或innerHTML修改，那会污染模板源
const tmpl = document.querySelector('#item-tmpl'); const instance = tmpl.content.cloneNode(true); instance.querySelector('.title').textContent = '新标题'; instance.querySelector('.id').dataset.id = '123'; document.body.appendChild(instance);动态插入前记得检查 content 是否为空
如果 内容为空、或被 JS 清空过，content 下可能没有子节点，querySelector 会返回 null，导致脚本报错。
- 推荐先判断
instance.children.length > 0 - 或用可选链：
instance.querySelector('.title')?.textContent = '……' - 服务端预渲染时，某些 SSR 框架（如 Vue SSG）可能把
template当普通标签处理，导致内容被提前展开——此时content为空，需在客户端重新校验
嵌入数据时优先用 dataset 和文本节点，避免 innerHTML
用 innerHTML 插入用户数据有 XSS 风险，且破坏 template 的语义隔离。应把结构固定在模板里，只替换纯文本或自定义属性。
立即学习 “ 前端免费学习笔记（深入）”；
- 模板中写
- 运行时用
el.textContent = data.desc或el.dataset.value = data.id - 若真需 HTML 片段，必须经
DOMPurify.sanitize()处理后再设innerHTML
真正容易漏掉的是：克隆后没做 document.importNode ——这在跨文档场景（如 iframe、Shadow DOM）才需要；绝大多数页面内使用，cloneNode(true) 已足够。但一旦涉及 Web Component 的 attachShadow，就得留意 fragment 所属文档是否匹配。
