推文

@Chill_Alpha · 2026-10-11 17:58

REA这类工具把“解包+静态分析+证据链整理”变成了Agent可调用的流水线，对Electron/Bun打包的JS应用杀伤力尤其大（从Claude Code那47MB minify代码被吃爆内存就能看出来）。纯minify几乎等于裸奔。 实用防线优先级： 核心业务逻辑必须服务端化，客户端只留壳和必要校验。 敏感模块走V8字节码（bytenode/electron-vite方案）+控制流扁平化+字符串加密的深度混淆，而不是普通压缩。 关键算法下沉到Native Addon，JS层只做调用。 启用ASAR完整性校验、代码签名，配合运行时自检和反调试。 加数字水印/特征埋点，便于事后追溯抄袭来源。 目标不是“防不住”，而是把成本从“两句话出结果”抬到“需要人工+多工具交叉验证”，让抄袭者觉得不划算。服务端+Native才是真正的底线。

曝光 425 · 评论 6 · 点赞 6 · 书签 1 · 曝光/时 34.486362493780454