autocomplete="cc-number" 是语义提示而非自动填充开关，仅告知浏览器该输入框用于信用卡号；是否填充取决于浏览器对本地卡片数据、上下文字段（如cc-exp）、https协议等的综合判断。
autocomplete="cc-number" 不是开关，是语义提示
浏览器不会因为写了 autocomplete="cc-number" 就“自动填充信用卡号”，它只是告诉浏览器：“这个输入框，用途是信用卡号”。是否真填、填哪张卡、要不要弹保存提示，全由浏览器根据用户本地保存的卡片数据、上下文组合（比如旁边有没有 cc-exp 和 cc-csc）、当前页面协议（必须 HTTPS）等综合判断。
常见错误现象：写了 cc-number 却没触发填充 —— 很可能是因为：cc-exp 字段用了 autocomplete="exp"（错拼），或整个表单没包在 <form></form> 里，又或者字段是 JS 动态插入但没同步设置 autocomplete 属性。
- 必须用标准小写连字符写法：
cc-number，不是CCNumber、ccnumber或credit-card - type 建议配
type="tel"（唤起数字键盘）或type="text"（避免 Safari 对number类型的格式限制） - 不要单独用 —— 至少搭配
cc-name或cc-exp才容易激活整套支付上下文识别
为什么移动端一定要加 inputmode="numeric"
inputmode="numeric" 是比 type="number" 更稳妥的键盘控制方式。它不改变输入值类型、不触发浏览器默认的数字校验和上下箭头，只专注唤起数字键盘 —— 这对信用卡号输入至关重要。
实测中，type="number" 在 iOS Safari 会阻止空格输入（影响分组显示 xxxx xxxx xxxx xxxx），而 inputmode="numeric" 完全兼容空格、连字符，且在 Android Chrome、iOS Safari、Samsung Internet 中一致性更好。
- 必须和
autocomplete="cc-number"同时存在，否则部分安卓浏览器可能忽略键盘优化 - 配合
pattern="[0-9\s]{13,19}"可约束输入内容（仅数字与空格），弥补inputmode无验证能力的短板 - 避免用
inputmode="decimal"或"tel"—— 前者带小数点，后者在部分机型会唤出带 *# 键的拨号盘
autocomplete="cc-number" 配合 maxlength 和 placeholder 的真实作用
maxlength="19" 和 placeholder="xxxx xxxx xxxx xxxx" 不是可有可无的装饰。它们共同构成用户第一眼能理解的输入契约：长度上限、格式预期、视觉引导。
尤其在移动端，placeholder 提示比 label 文字更早被注意到；而 maxlength 能防止用户误粘贴超长字符串（比如带换行的 OCR 结果），避免后端校验前就因 DOM 层截断导致 Luhn 校验失败。
-
maxlength设为 19 是因标准卡号最长 19 位（含空格），设成 16 会卡住 Diners Club、BC Global 等 19 位卡 - placeholder 里的空格不能省 —— 它直接影响用户模仿输入习惯；若用连字符（-）则需同步改
pattern - 不要依赖 JS 实时格式化覆盖 value —— 这会中断浏览器自动填充时机，Safari 尤其敏感
想禁用信用卡自动保存？别只靠 autocomplete="off"
给 cc-number 字段设 autocomplete="off" 几乎无效。Chrome、Edge、Firefox 都会无视它，尤其当同表单中存在其他信用卡语义字段时，反而可能触发更强的保存提示。
真正降低保存概率的做法，是破坏浏览器的“信用卡上下文识别”：
- 把
cc-number改成autocomplete="section-payment cc-number"（加自定义 section 前缀） - CVV 字段不用
cc-csc，改用autocomplete="one-time-code"（被识别为验证码，不保存） - 有效期字段拆开：年份用
autocomplete="cc-exp-year"，月份用autocomplete="cc-exp-month"，但确保两者不连续出现在 DOM 中（中间插个<div> 或 JS 动态加载）<li>最关键的是：服务端必须独立校验 Luhn、CVV 长度、有效期，前端任何 autocomplete 设置都不能替代后端防护</li> <p>最易被忽略的一点：即使你成功绕开了浏览器保存，用户仍可能手动复制粘贴整张卡信息 —— 所以 CVV 字段建议加 <code>onpaste="return false"，但绝不加oncopy="return false"（会阻碍用户自查）。
