Webxdc - 适用于聊天的安全迷你应用
摘要
Webxdc 是一种安全、点对点的聊天迷你应用格式,可离线运行,零追踪,支持私有游戏和协作,无需服务器或应用商店。
<p><a href="https://lobste.rs/s/bilqbs/webxdc_secure_mini_apps_for_chats">评论</a></p>
查看缓存全文
缓存时间: 2026/06/13 20:56
# Webxdc:在聊天中共享的迷你应用
来源:https://webxdc.org/
## Webxdc 标志
Webxdc 为聊天打造的迷你安全应用
### 玩游戏或协作,私密地进行。
由以下机构支持
## 私密且点对点
**🛡️ 无追踪**
应用在沙盒中运行,无法访问互联网。它们永远不会回传数据、追踪你或泄露数据。已通过独立安全审计验证(https://delta.chat/en/2023-05-22-webxdc-security)。
**🌿 离线可用**
迷你应用仅在聊天伙伴的手机和设备上运行。无需服务器。每个人都可以在完全离线的情况下使用迷你应用。
**❤️ 无需平台**
Webxdc 是一个基于社区的迷你应用容器格式,拥有简单的 API。同一个应用可在任何地方运行,无需亿万富翁许可(https://delta.chat/en/2025-01-23-webxdc-no-billionaires)。
**🕊️ 点对点**
应用通过你的聊天进行点对点共享,并支持实时协作(https://delta.chat/en/2024-11-20-webxdc-realtime),在所有聊天邮件客户端中使用 Iroh(https://iroh.computer/)。
## 构建你自己的迷你应用
如果你能构建一个网页,你就能构建一个迷你应用。只需将你的 HTML、CSS 和 JavaScript 打包成一个 `.xdc` 文件,然后在聊天中分享。无需托管、应用商店或处理用户数据。聊天信使负责传输、加密和身份验证,让你的代码可以完全专注于用户体验。
开发者文档(https://webxdc.org/docs)
相似文章
JumpServer:开源特权访问管理
JumpServer 是一个开源的特权访问管理(PAM)平台,通过网页浏览器提供对 SSH、RDP、Kubernetes、数据库和 RemoteApp 端点的安全按需访问。
.garden TLD 变成不良区域
.garden 顶级域名正被标记为问题区域,很可能是因为垃圾邮件或滥用问题,使其成为互联网生态系统中的‘不良邻居’。
谷歌警告称欧盟削弱其垄断的计划可能泄露用户数据
谷歌警告称,欧盟拟议的法规要求其共享搜索数据并向竞争性AI助手开放Android,可能导致欺诈和隐私风险增加,并援引AI容易进行去匿名化。
利用DRM GEM change_handle中的释放后使用(use-after-free)漏洞实现非特权提权至root(CVE-2026-46215)
DRM GEM核心ioctl DRM_IOCTL_GEM_CHANGE_HANDLE中存在一个释放后使用(use-after-free)漏洞,允许具有渲染节点访问权限的非特权本地用户提权至root。该漏洞已于2026年5月在Linux内核主线中修复。
@apivixtls: 今天看到个 Codex5.5 的破限开源项目,思路还挺直接的。它就是通过 model_instructions_file 给 GPT-5.5 塞了一套无限制指令,让 Codex CLI 直接跑 [MODE: UNRESTRICTED] 模…
一个名为 Codex5.5 的开源项目通过修改 model_instructions_file 绕过 GPT-5.5 的安全限制,支持 SQL 注入测试等敏感操作,但存在封号风险,建议用小号尝试。