使用link标签引入外部CSS并结合media属性、preload预加载、内联关键样式、SRI完整性校验，可安全高效地在HTML头部引入样式，避免阻塞与安全风险。
在HTML文档的头部安全引入CSS样式，关键是确保样式加载不影响页面渲染性能、避免阻塞、并防止潜在的安全风险。以下是几种推荐做法。
使用 <link> 标签引入外部样式表
这是最常见且安全的方式。将CSS文件通过 rel="stylesheet" 引入，放在 <head> 中：
<link rel="stylesheet" href="styles.css">
优点是样式与结构分离，便于维护和缓存。浏览器会异步下载资源，但解析HTML时仍会阻塞渲染，因此建议将样式表放在头部以尽早加载。
添加 media 属性优化加载
如果某些样式只用于特定设备，可以加上 media 属性，减少不必要的阻塞：
立即学习“前端免费学习笔记（深入）”；
<link rel="stylesheet" href="print.css" media="print"> <link rel="stylesheet" href="mobile.css" media="(max-width: 768px)">
这样浏览器不会立即应用不匹配条件的样式，有助于提升首屏性能。
预加载关键资源
对于重要的CSS文件，可使用 preload 提示浏览器提前获取：
<link rel="preload" href="critical.css" as="style"> <link rel="stylesheet" href="critical.css">
这能加快关键CSS的加载速度，尤其适用于首屏渲染所需样式。
内联关键CSS（Critical CSS）
将首屏必须的样式直接写在 <head> 的 <style> 标签中：
<style>
.header { background: #000; color: #fff; }
/* 只放首屏需要的关键样式 */
</style>
避免额外请求，加快首次渲染。注意不要内联太多，以免增加HTML体积。
设置子资源完整性（SRI）
当引入第三方CDN的CSS时，为防止被篡改，应使用 integrity 属性：
<link rel="stylesheet" href="https://cdn.example.com/bootstrap.css" integrity="sha384-..." crossorigin="anonymous" >
浏览器会校验文件哈希，确保内容未被篡改，提升安全性。
避免使用 @import
在HTML头部不要用 <style>@import url(...);</style> 引入样式，因为：
- 它会阻塞页面渲染，直到导入的文件下载完成
- 无法被 preload 或预解析有效优化
- 增加HTTP请求数，影响性能
基本上就这些。合理使用 link 标签、控制加载时机、保护资源完整性，就能在HTML头部安全高效地引入CSS。
