关键在于组合使用：type="tel"唤起拨号键盘、inputmode="numeric"补强数字输入、oninput实时过滤非法字符、onpaste拦截粘贴内容，再辅以pattern提交校验。
移动端手机号输入，关键不是“拦住所有非法字符”，而是用对组合：语义正确唤起数字键盘 + 实时过滤粘贴和异常输入 + 提交前格式校验。单独靠 type 或 pattern 都会漏。
type="tel" 是起点，不是终点
必须设 type="tel"，这是 iOS 和 Android Chrome 识别并弹出带 *# 键的拨号键盘的唯一可靠方式。它不校验、不拦截、checkValidity() 永远返回 true——但它让键盘行为可控。别用 type="number"，它在 iOS 上会把小数点转成逗号、禁长按粘贴、还可能闪退。
inputmode="numeric" 补强键盘布局
加 inputmode="numeric" 是双保险。iOS 会忽略它，但 Android（尤其国产键盘）更认这个。它确保软键盘只显示 0–9 数字键，不出现小数点或负号，避免用户误输 138.12345678 这类无效内容。注意：不要给 type="tel" 加 inputmode="tel"，没用且可能冲突。
将调研报告、方案对比、数据分析、需求梳理、会议纪要、设计说明、代码评审、学习笔记等任务产物输出为可在浏览器直接打开的单文件 HTML，替代 Markdown 作为最终交付物。Markdown 在信息密度、视觉清晰度和可分享性上已跟不上 AI 产物的丰富度，HTML 能同时承载排版、表格、SVG 等。
oninput + 正则实时清理输入流
用户可能粘贴、拖入、用语音输入，甚至中文拼音未上屏时就触发 input。所以必须监听 input 事件，用正则清洗：
- 只留数字：
this.value = this.value.replace(/[^0-9]/g, '') - 允许空格、括号、+、-（用于展示友好格式）：
this.value = this.value.replace(/[^0-9+\-\s()]/g, '') - 过滤后别忘了截断长度（如限制 11 位）：
this.value = this.value.slice(0, 11)
onpaste 拦截粘贴绕过
右键粘贴或 Ctrl+V 是最常见绕过点。仅靠 oninput 不够，必须监听 paste：
- 调用
e.preventDefault()阻止默认粘贴 - 取剪贴板文本：
(e.clipboardData || window.clipboardData).getData('text') - 清洗后再插入：
document.execCommand('insertText', false, cleaned)（目前兼容性最好，Safari 16.4+ 支持 setRangeText，但暂不建议切换）
pattern 属性只在提交时校验，例如 pattern="^1[3-9]\d{9}$" 配合 title="请输入11位手机号" 可触发浏览器原生提示，但它不阻止输入过程——只是最后一道轻量防线。真正守住输入框的，是上面这四步组合。
