浏览器自动填充的二十年演进：从启发式规则到机器学习的字段预测技术博弈
2023 年，Chrome 团队发布了一份引人注目的数据：使用自动填充功能的用户，表单放弃率降低了 75%，填表时间缩短了 35%。这组数字背后，是一个持续演进二十年的技术系统——从最初的简单文本匹配，到今天的机器学习驱动预测，浏览器自动填充经历了从"能用"到"好用"的漫长进化。 ...
前端安全
Source Map为何成为前端安全的隐形漏洞——从Apple泄露事件到70%网站的共同困境
2025年11月4日，Apple发布了重新设计的App Store网站。几小时后，一个名为rxliuli的GitHub用户发现了一个令人震惊的问题：网站的JavaScript文件末尾赫然写着//# sourceMappingURL=...，指向了一个可公开访问的.map文件。通过一个Chrome扩展，这位用户下载了Apple前端代码库的完整源码——包括Svelte/TypeScript源代码、状态管理逻辑、UI组件、API集成代码和路由配置。这个仓库在被DMCA下架前被fork了超过8000次。 ...
你的前端源码正在裸奔：为何生产环境不该依赖浏览器开发者工具
2025年11月4日，Apple发布了全新设计的App Store网站。几个小时内，一个GitHub用户rxliuli打开了浏览器开发者工具，注意到Source Map文件正在加载。他使用一个名为"Save All Resources"的Chrome扩展提取了所有资源，然后将完整的Svelte/TypeScript前端源码归档到了GitHub上。 ...