a132811

脚本执行器，运行完就释放，不需要实现 gc 。

这在 isolate worker/playground 场景下执行 js/python/golang 都很有用，包括执行流程编排的其它语言的表达式。

完成度比较高的 js interpreter 是 https://github.com/boa-dev/boa

1. chrome 启动时加--disable-web-security 可突破跨域限制：
mac 下可以启动隔离的 chrome：
open -na "Google Chrome" --args --disable-web-security --user-data-dir="/tmp/chrome_dev_session"

https://stackoverflow.com/questions/3102819/disable-same-origin-policy-in-chrome

2. 禁用 cors 限制的话，会遇到许多问题
- 用户信息有潜在的安全风险
- 网站服务商会受很大的影响：应对来自 c 端的 ai 爬虫就已经很头大了，放开限制的话，随便一个 web 网站都可能主动利用 js 或被注入 xss 对别的网站发起各种分布式攻击（客户端也有这个风险，但是门槛更高一点）


安全、方便、功能、开发体验之间存在许多矛盾的： pwa 相比客户端应用，牺牲了一些功能，得到了安全。

真要给 pwa 搞一个专门的浏览器的话，可能要禁止 cors 带 cookie ，禁止 xss 执行等，完全模仿客户端的行为.... 这可能会影响现有一些网站的执行。

支持

办法有很多种：
1. 找一下 nginx 等网关，去掉 HSTS 头：

add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains' always;

检验一下：

curl -s -D- 'https://yourserver' | grep -i strict-transport-security

2. 或使用 chrome 扩展修改响应的 header ，将 HSTS 头去掉

3. 或本地开发时使用代理，将 http 请求转发到 https ，为此我写了一个代理工具（会自动生成自签名证书）
https://github.com/ahuigo/selfhttps

4. 或让本地服务也改 https, 让它内置 https 证书（有一些框架提供）

允许将整个本地项目代码加入上下文吗？或者指定本地的几个目录的代码作为上下文

不用梯子的话，找一个国内大模式 api 封装一个就是了。
deepseek 、doubao 、GLM 、通义千问、文心一言都有 api

@guanzhangzhang
python3.5 以后就支持类型注解了，习惯了类型、单测后，没有它们我都不敢发代码了。

比 ts 好一点是内置支持，不需要像 ts 一样编译成 js 。
比 ts 差的一点是类型系统不强大，没有类型体操（某种意义上这其实算优点）