开发调试服务
DevTools 是高权限接口，可能读取 DOM、日志、网络和脚本数据。发布应用不应无条件开启或暴露服务。跨机器调试使用受控隧道，连接令牌不要写入日志或反馈附件。
明确三条信任边界
用户输入作为文本显示；需要展示 HTML 时单独定义允许的标签和属性。宿主暴露给 Lua 的函数只提供任务需要的权限。调试连接只用于开发，不把认证地址写入日志或对公网开放。
处理本地文件与外部资源
从用户选择的路径读取文件前，确认大小、类型与允许访问范围。下载内容不能直接当作可信 HTML 或脚本执行。不要把凭据放进 HTML、Lua 或可下载的前端包中；网络权限与数据保存策略由宿主定义。
文档有误或遗漏？
反馈此页问题 →