使用link标签引入外部CSS并结合media属性、preload预加载、内联关键样式、SRI完整性校验，可安全高效地在HTML头部引入样式，避免阻塞与安全风险。
在HTML文档的头部安全引入CSS样式，关键是确保样式加载不影响页面渲染性能、避免阻塞、并防止潜在的安全风险。以下是几种推荐做法。
使用 标签引入外部样式表
这是最常见且安全的方式。将CSS文件通过 rel="stylesheet" 引入，放在 中：
优点是样式与结构分离，便于维护和缓存。浏览器会异步下载资源，但解析HTML时仍会阻塞渲染，因此建议将样式表放在头部以尽早加载。
添加 media 属性优化加载
如果某些样式只用于特定设备，可以加上 media 属性，减少不必要的阻塞：
立即学习“前端免费学习笔记（深入）”；
这样浏览器不会立即应用不匹配条件的样式，有助于提升首屏性能。
预加载关键资源
对于重要的CSS文件，可使用 preload 提示浏览器提前获取：
这能加快关键CSS的加载速度，尤其适用于首屏渲染所需样式。
内联关键CSS（Critical CSS）
将首屏必须的样式直接写在 的 标签中：
避免额外请求，加快首次渲染。注意不要内联太多，以免增加HTML体积。
设置子资源完整性（SRI）
当引入第三方CDN的CSS时，为防止被篡改，应使用 integrity 属性：
浏览器会校验文件哈希，确保内容未被篡改，提升安全性。
避免使用 @import
在HTML头部不要用 引入样式，因为：
- 它会阻塞页面渲染，直到导入的文件下载完成
- 无法被 preload 或预解析有效优化
- 增加HTTP请求数，影响性能
基本上就这些。合理使用 link 标签、控制加载时机、保护资源完整性，就能在HTML头部安全高效地引入CSS。
