Bench Press: Leaking Text Nodes with CSS

文章展示通过 CSS 泄露 text node 信息的技术细节，关注浏览器渲染侧信道而不是 JavaScript 直接读取 DOM。它提醒读者样式规则、布局差异、字体测量或资源加载等机制，在特定组合下也可能泄露页面文本。这个方向的安全意义在于把 CSS 从“无脚本就安全”的直觉中拉出来重新审视。