各位观众，晚上好！今天咱们聊点硬核的，关于 JavaScript 领域里的“国中之国”—— Realms 和 Compartments，以及它们提供的安全保障和策略执行。准备好了吗？咱们发车！ 第一站：JS 安全的“围城” 在 JavaScript 的世界里，安全一直是个让人头疼的问题。想象一下，你在运行一段来自第三方的代码，你根本不知道它会干些什么。它可能会偷偷读取你的 Cookie，向你的服务器发送恶意请求，甚至篡改你的页面。这就像在你的房子里住进了一个你不信任的房客，随时可能给你带来麻烦。 传统的 JavaScript 安全模型，就像在一个巨大的、没有围墙的院子里，所有代码都在同一个全局环境中运行。这意味着任何代码都可以访问和修改全局变量，包括 window、document 等等。这无疑给恶意代码提供了可乘之机。 但是，有了 Realms 和 Compartments，情况就不一样了。它们就像在你的院子里建起了几座独立的“围城”，每个围城都有自己的全局环境，代码只能在自己的围城里活动，无法轻易影响其他围城。这样，即使某个围城里的代码出了问题，也不会影响到整个院子的安全。 第二站 …
继续阅读“JS `Realms` / `Compartments` (提案) `Security Guarantees` 与 `Policy Enforcement`”