推荐W3C Nu Validator（在线）和html-validate（Node.js）；常见错误包括属性值未加引号、布尔属性重复赋值、脚本内容未转义、多余空格等；VS Code需启用相关验证设置并配置语言服务器；校验器不检测路径有效性、CSP策略或服务端模板语法。
HTML 语法校验该用什么工具
浏览器开发者工具的 推荐两个轻量可靠的方案： 校验器报错往往不是“写错了”，而是写法模糊或过时。下面这些是高频触发点： 装了插件不等于自动生效，几个关键设置容易被忽略： 立即学习“前端免费学习笔记（深入）”； 校验器只检查语法结构，不模拟运行环境。以下情况校验器完全不报错，但实际会失效： 校验只是第一道防线，真实路径、CSP 策略、服务端输出逻辑，都得单独验证。Elements 面板只显示渲染后的 DOM，不报原始 HTML 语法错误；真正能发现
validator.w3.org/nu/（W3C Nu Validator）：在线免费，支持上传文件、粘贴代码、输入 URL，校验严格，会明确指出 Bad value “” for attribute “src” 这类细节html-validate（Node.js 工具）：适合集成进项目，支持配置规则（比如强制双引号、禁止内联样式），CI 中可自动拦截不合规 HTML常见 HTML 校验失败原因与修复方式
Attribute value must be quoted） → 布尔属性重复赋值，应简化为
→ 若脚本内容含 或
&，可能被误解析，建议外链或用 显式声明VS Code 中实时校验 HTML 的配置要点
HTML › Validate: Scripts 和 HTML › Validate: Styles（默认关闭），否则 内 JS 错误不会提示volar 或 pug-lsp），否则校验只作用于纯 .html 文件）会导致校验器退回到宽松模式，建议统一用标准
为什么本地校验通过，线上却出问题
file:// 协议下 404，校验器不管路径是否存在 —— javascript: 伪协议和内联事件在现代安全策略（CSP）下可能被拦截，校验器不检测执行逻辑 或 {% if user %}），校验器会当作非法标签报错，必须用注释包裹或禁用对应行校验
