典型的 XY 问题

大部分的常用网站都已经有热心人士测过不会有问题的，也就是极少数小网站使用一些自研技术支撑后端的会出问题

@gadfly3173
就比如我想展示一个本地文件的内容，如果可以直接用 node 模块，直接 require 个 fs 几行搞定（当然安全性就低了）
开 sandbox 的话就得两边建好几个文件，声明 ipc 通信，把东西传来穿去，想一下就感觉很麻烦
像字节有开源个前端框架 modern.js ，其中有个 [一体化 BFF 方案] 特性，前端代码里可以直接 import 后端代码里写的 api 函数，框架自动转成 http 请求
所以我就想如果有基于 electron 的框架也能做到类似的事情就好了（ render process 直接 import main process 的代码，自动转换成 ipc 通信）

@niubee1
我这边发现字节开源的 modern.js 框架可以比共栈开发更进一步，直接在前端代码中 import 后端的函数，调用时能自动转换成 HTTP 请求
https://modernjs.dev/docs/guides/features/server-side/bff/function

@niubee1
@loolac
我想到一个极端的例子，比如 JS ，强行去做 AOT 性能一定是没有 JIT 好的，动态性越强的语言越需要 JIT ，像.net 的 AOT 也是很难产
dart 自述说 JIT 更快我猜是可能是和 dartvm 设计有关，dart 是可以编译成的高效 js 的（编译结果不会有太多抽象层），dartvm 为了实现这个目的设计应该是很贴合 js

@zxxufo008
有没有反向的，我遵守了 GPL 协议开源，原作者用软件著作权起诉侵权不被法院支持
（这个案例原开源仓库没有 GPL 该索赔一样索赔，只不过因为被告不开源，GPL 恰巧不影响原作者索赔的权利）

国内有因违反开源协议被判罚的先例吗？

@skiy
靠 commit 时间判断先后确实可能不太行，因为可以随便改
但靠 activity 记录判断先后应该没问题（不过 github 似乎不会保存太久的 activity ？）

国外人力贵，所以研发语言、框架提高人效产生的 ROI 大于 1
国内人力贱，自然不会去开发这种东西

新的 es 标准里有 WeakRef 、FinalizationRegistry 可以做到类似的操作了
https://developer.mozilla.org/zh-CN/docs/Web/JavaScript/Reference/Global_Objects/WeakRef
https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/FinalizationRegistry

不如直接自己学，如果能学明白，说明你有天分，不用花那冤枉钱
如果自学完发现自己没天分，更不需要浪费时间入行

@magic3584 应该就是单纯的京粉的业务流程有 bug

jb 家的 ide 也是有 github coplipot 插件，体验在细节上有一些差别

@ignor 机场没理由攻击，公共转换服务可是有的

@gadfly3173
要是我自用的 electron 项目肯定不开 sandbox ，启用 sandbox 开发起来麻烦的不是一点半点，要是有 electron 的 node 模块一体化调用框架就好了

原来原版的企业微信是善意软件吗