待验证50% 置信事实精确时间
Electron v4 以前允许渲染进程直接访问 Node.js API，2019 年前后 Electron 团队推行了上下文隔离（Context Isolation）机制
1
来源数
50%
置信度
长期有效
时效性
2026/7/9
首次发现
来源
Electron+LangGraph实战：从零搭建AI Agent可视化编排应用
bilibili前端AI指南2026/7/2
相关事实
待验证Electron 早期版本（v4 以前）允许渲染进程直接访问 Node.js API，带来严重安全隐患82% 相似已验证Electron 框架将完整的 Chromium 浏览器引擎和 Node.js 运行时打包在一起60% 相似待验证Electron本质上是将Chromium浏览器引擎与Node.js运行时打包为桌面应用的框架，而Tauri以Rust为核心、调用系统原生WebView，体积更小、内存占用更低59% 相似待验证在上下文隔离机制下，contextBridge API 成为渲染进程 Web 世界与 preload 脚本 Node 世界之间唯一合法的跨界通道59% 相似待验证AnythingLLM前端基于React构建，后端运行在Node.js/Express之上，桌面应用通过Electron框架打包58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/322702API
curl https://kongchang.com/api/v1/knowledge/claims/322702MCP
get_claim(id=322702)