请描述在 Koa 应用中实现静态文件资源访问的具体方法，包括所需依赖、中间件配置方式及常见的路径处理问题。

回答思路

1. 【回答框架 1】在 Koa 中通常使用第三方中间件 koa-static 或 koa-static-cache。koa-static 基于 serve-static，通过指定根目录将请求映射到文件，设置 options 如 maxage、hidden 等控制缓存和可见性。
2. 【回答框架 2】基本使用：const serve = require('koa-static'); app.use(serve(path.join(__dirname, 'public'))); 该中间件会拦截静态文件请求，若文件存在则返回，否则调用 next() 继续后续路由，因此应放在路由之前或适当位置。
3. 【回答框架 3】路径安全：需防范路径遍历攻击，koa-static 内部通过 decode 和 resolve 校验，确保最终路径在根目录内；同时注意 URL 编码字符如 %2e%2e 可能被浏览器自动解码。
4. 【回答框架 4】性能优化：可设置 maxage 和 immutable 提升缓存命中，或使用 koa-static-cache 进行内存缓存；对于生产环境，可考虑反向代理（Nginx、CDN）分担静态服务压力。
5. 【回答框架 5】常见问题：若静态资源加载失败，检查根目录路径是否正确、是否有权限、路由顺序是否被其他中间件提前拦截，以及是否将所有请求都指向了 Koa 路由而跳过静态中间件。
6. 【关键点 1】使用 koa-static 或其变体，通过 app.use 挂载。
7. 【关键点 2】需指定静态文件根目录，并注意路由挂载顺序。
8. 【关键点 3】路径安全由库内部校验，但需留意编码问题。
9. 【关键点 4】通过 maxage 等选项优化缓存策略。
10. 【易错点 1】不应对所有请求都使用 Koa 路由，应优先让静态中间件处理静态资源，否则可能覆盖业务路由。
11. 【易错点 2】路径拼接时需使用 path.join 或 path.resolve，避免字符串直接拼出错误路径。
12. 【易错点 3】生产环境应避免 Koa 直接处理海量静态文件，可用反向代理分担。