^和$默认锚定整个字符串首尾，加m标志才按行锚定；test()适合布尔判断，exec()获取匹配详情但需防lastIndex陷阱；replace回调参数顺序固定，全局替换勿忘g标志。
正则表达式里 ^ 和 $ 到底锚定谁？
很多人写 /^abc$/ 以为能匹配整行“abc”，结果在多行文本中失灵——因为默认情况下，^ 只匹配字符串开头，$ 只匹配字符串结尾，**不按行处理**。要让它对每行生效，必须加 m（multiline）标志。
- 没加
m：`"x\nabc\ny".match(/^abc$/)` →null - 加了
m：`"x\nabc\ny".match(/^abc$/m)` → 匹配成功 - 注意：
m不影响.是否匹配换行符（那是s标志的事）
用 test() 还是 exec()？性能和用途怎么选？
test() 最快，适合纯判断；exec() 返回详细匹配信息，但每次调用都会重置内部 lastIndex（尤其在全局 g 模式下），容易出错。
- 只关心“有没有”：优先用
test()，比如表单校验/^\d{6}$/.test(input) - 需要捕获组内容：用
exec()，但别在循环里反复用同一个全局正则对象，否则可能跳过匹配 - 全局匹配更稳的方式：用
String.prototype.matchAll()（ES2025+），返回可遍历的迭代器
const re = /\b(\w+)\b/g;
const str = "hello world";
for (const match of str.matchAll(re)) {
console.log(match[1]); // "hello", "world"
}
replace() 的回调函数里，参数顺序和含义容易搞混
replace() 回调的参数不是随意排列的：第一个是完整匹配字符串，接着是每个捕获组，倒数第二位是匹配起始索引，最后是原字符串。
- 常见误写：
str.replace(/(\d+)/, (_, num) => num * 2)
—— 看似没问题，但如果正则没捕获组，num就是undefined - 稳妥写法：显式命名参数或用剩余参数
...args，并检查args.length - 想替换所有匹配？别忘了加
g标志，否则只换第一个
—— 看似没问题，但如果正则没捕获组，const str = "price: 100, tax: 20";
str.replace(/(\w+): (\d+)/g, (full, key, value) => `${key}: ${Number(value) * 1.1}`);
// → "price: 110, tax: 22"预编译正则对象比字面量更快？其实多数情况没必要
在循环外复用正则对象确实能省掉重复编译开销，但 V8 等引擎对字面量正则做了缓存优化，差异微乎其微。真正该关注的是：**避免在高频函数里动态拼接正则字符串**。
- 危险操作：
new RegExp(".*" + userInput + ".*")—— 不仅慢，还可能因未转义导致语法错误或注入 - 安全替代：用
RegExp.escape（尚未全平台支持）或手动转义特殊字符 - 复杂规则建议提取为常量：
const EMAIL_RE = /^[^\s@]+@[^\s@]+\.[^\s@]+$/;
正则写得越长，调试成本越高；与其堆叠嵌套断言，不如先用 split() 或 indexOf() 做粗筛，再对小片段用正则精匹配。
