@nuk 直接知道地址的话不用网页访问，直接 curl 命令访问也可以攻击呀

@Biwood 有点好奇具体的跨域攻击方式是什么，理论上隔离做得好的话，网页应用应该和本地应用拥有同等的安全性，为什么还要一个额外的限制，仅仅是因为网页打开太方便了吗？

@HelloAmadeus 我理解的跨域攻击场景就是我说的这种呀，还有其他形式的场景吗？

对米哈游印象不错，希望能捞一捞呀

深圳有哪些岗位？

@2435043xia 我试了一下，使用移动数据的话偶尔能连接上，如果连的是不同的 wifi 大概率连不上，不过对于我来说使用场景是足够了

@molvqingtai 应该是不行的，需要一个服务器做桥梁让双方互相通信一次才行

@im67 这样就需要用到服务器了，而且感觉有审查风险，目前就做一个私人交换 ID 互传文件的场景就行。

@pxiphx891 配色真的无能为力了😂只能随便拉几个颜色这样

@alexzsh 收到

@twinsdestiny 晚点加上

对了，GitHub 链接是这个 https://github.com/peek-transfer/peek-transfer.github.io ，欢迎各位在下面提提 issue 改进意见什么的，v 站上来看不太及时。

@pxiphx891 服务器只是起到一个拉线的作用，两个设备连接后就是直连了，不会再被服务器转发，所以局域网连接会比不同内网连接快

做这个的初衷是有时想和自己的朋友传一些比较私密的文件，担心上传到聊天服务器有风险，于是想着能不能用 webrtc 相关技术实现私下的点对点通信，发现 peerjs 还挺不错的，于是动手撸了一个页面出来。

@YuiTH 看 file picker 这个 app 的描述似乎可以支持 vscode 网页版在 iPad Safari 上使用，但是付费的我还没试过

感谢楼主，另外我看到有人用 extension 实现了 file access system api ，Stay 以后会考虑加入这个功能吗

用范型试试：

const useTool: <T extends keyof typeof tools>(
name: T,
...args: Parameters<typeof tools[T]>
) => unknown = () => {};

@sleepm 这是我 debug 时候的代码😂实际上即使不用 modelValue 也会出现一样的问题

区块券