浏览器

1.0 从零构建 DeepSeek R1 WebGPU 浏览器推理应用：一次现代前端工程与端侧 AI 的深度碰撞仅用四个核心文件——index.html、main.tsx、App.tsx、index.css，我们构建了一个在浏览器中本地运行 15 亿参数推理模型的 WebGPU 应用。这件事的本质意义是：浏览器正在成为 AI 推理的第一方运行时，而现代前端工程体系（Vite + React + TypeScript + TailwindCSS）恰好为这件事提供了最低门槛的实现路径。

端侧 AI 与 WebGPU：在浏览器里运行大模型2025 年，我们习惯了这样使用 AI：端侧 AI 试图回答一个问题：能不能不依赖云端，在用户自己的设备上完成 AI 推理？

前后端通信不是魔法，是 HTTP 协议、数据格式和浏览器安全机制共同演奏的交响曲你开发时遇到前端请求被拦截，控制台飘红 Access-Control-Allow-Origin——这就是同源策略在挡路。

如何卸载Edge浏览器很多人习惯于使用别的浏览器，想要卸载Edge浏览器，但默认状态下卸载按钮为灰色不可点击。

CVE-2018-19518PHP漏洞拦截到访问请求，发送到repeater。修改请求内容执行的命令是进行base64加密后变成需要转换一下，+(%2b);TAB(%09);=(%3d)

网络研究院

Brave浏览器放大招引入容器功能，实现多账户安全隔离手机刷网页总切账号？Brave 浏览器新大招：一个标签页就是一个“平行宇宙”！日常上网时，你是不是也经常遇到这种让人抓狂的“分裂”时刻：

浏览器为什么要如此严格地限制跨域请求？我来搭一个demo，把那句「严格限制」到底限制了什么，讲到能去 Network 面板玩玩的程度。Demo 在线地址：numfeel.996.ninja/pages/cors-…

xss前端解决方案XSS，即跨站脚本攻击，是将恶意脚本注入到网页中的一种网络攻击手段，它发生的根本原因是浏览器将用户数据误解析为可执行代码。

解决流氓软件里的.dll文件无法删除问题

HTTPS你不知道的事你以为 HTTPS 就是"加个 S"？其实它背后是一整张安全大网。2011年，荷兰一家叫 Diginotar 的 CA 公司被黑客入侵。

网页 UI 终于能进游戏和 3D 场景了：HTML-in-Canvas 为什么重要如果只用一句话解释 HTML-in-Canvas：它让真实网页 UI 既保留“网页该有的好用”，又能进入 Canvas、WebGL、WebGPU 的视觉世界。

如何自己写一个浏览器插件？刷文章看到一句特别好的话，想存下来。复制，切到备忘录，粘贴，再切回来把链接也复制一遍……来回折腾好几下，有时候切回来页面还找不着了。

我给自己做了一个新标签页：不登录、不打扰、打开就能用有一天，我像往常一样打开浏览器，准备查点资料。结果第一秒不是进入工作状态，而是先被新标签页劝退了一下：搜索框、推荐内容、热点新闻、广告入口、各种我不一定想看的东西，一起挤在屏幕上。

Playwright 的 CDP Session 机制详解Playwright 的核心 API 是跨浏览器抽象层（Chromium / Firefox / WebKit 统一接口），但有些能力只有 CDP 才能提供：

ego lite：让 AI Agent 操作浏览器快 3 倍的秘密 ⭐如果你正在使用 Claude Code、Codex 或其他 AI 编程助手，你可能遇到过这样的痛点：今天要介绍的 ego lite，就是专门为解决这些问题而生的。

Cookie 作用域避坑：父域泄漏、同名优先级与多环境隔离团队里生产、测试、预发常常共用一个顶级域：www.example.com、www.test.example.com、www.uat.example.com。某天测试同学反馈一个诡异现象——明明把界面语言切成了中文，页面却时不时按英文渲染，偶尔还会在两种语言之间来回重定向；而这台机器之前刚访问过生产环境。打开 DevTools 一看，名为 lang 的 cookie 居然有两条：一条 domain 是 .example.com、值是 en，一条 domain 是 .test.example.com、值是 z

从「框架内部报错」到「请求头被网关截断」：一次 Sentry 排障与前端 Cookie 误用复盘线上 Sentry 突然冒出一类报错，栈顶全是框架内部代码，乍看像是框架本身的 bug。顺着排查下去，根因却落在一个最不起眼的地方——请求头被网关截断；而把请求头撑爆的，是前端往 Cookie 里塞了本不该放的大业务数据。

router.replace 之后紧跟 reload，页面为什么无限刷新？有个需求几乎每个前端都写过：从 URL 上读一个一次性参数——登录 token、邀请 code、渠道来源 ref——用完之后，把它从地址栏抹掉，再刷新一下页面让新状态生效。

爱看老照片

浏览器的同源策略以及跨源问题（浏览器的同域策略以及跨域问题）源 = 协议 + 主机 + 端口（如：http://192.168.0.0.1:8080）“同源”即是指协议、主机、端口三者都完成相同。

记一次坑爹的 Cloudflare Pages 部署：Failed to load module script 是怎么把我的 SPA 搞挂的昨天我们产品的官网项目发了个新版本，满心欢喜等用户反馈。结果没过多久，就有人报 Bug，说线上的网站白屏了。