Max Goldstein 批评了 Deno 基于权限的安全模型，认为其「默认安全」的方式从根本上不安全且具有误导性。文章介绍了 Deno 运行时权限系统，并暗示作者将揭示更深层次的缺陷。
背景
Deno 是一个基于 V8 的现代 JavaScript/TypeScript 运行时，通过细粒度的权限系统强调安全性，默认拒绝所有访问。本文反映了 JS 生态中关于基于权限的沙箱是否真正安全的持续争论。
- 来源
- Lobsters
- 发布时间
- 2026年11月8日 07:19
- 评分
- 5.0 / 10
Max Goldstein 批评了 Deno 基于权限的安全模型，认为其「默认安全」的方式从根本上不安全且具有误导性。文章介绍了 Deno 运行时权限系统，并暗示作者将揭示更深层次的缺陷。
Deno 是一个基于 V8 的现代 JavaScript/TypeScript 运行时，通过细粒度的权限系统强调安全性，默认拒绝所有访问。本文反映了 JS 生态中关于基于权限的沙箱是否真正安全的持续争论。