如何治理第三方脚本对启动性能、交互响应和页面稳定性的影响？

# 核心结论

第三方脚本应被视为有性能预算、明确责任人、可关闭且可降级的外部依赖，而不是接入后长期不受治理的黑盒。它不仅消耗下载流量，还可能竞争首屏资源、阻塞文档解析、执行长任务、修改布局、监听高频事件、持续占用内存，并动态加载更多脚本、样式、图片和内联框架。完整治理应覆盖准入审查、加载优先级、执行隔离、隐私与安全、失败降级、真实用户监控和定期清退。

# 底层机制

普通同步脚本会暂停文档解析，等待下载并执行完成。带 defer 的经典脚本通常与文档解析并行下载，在解析完成后按文档顺序执行；带 async 的脚本下载完成后即可执行，多个脚本之间的先后顺序通常不稳定。二者都不代表没有性能成本：下载仍可能与首屏图片、