G-Star 精选开源项目推荐|第二十二期

本期 G-Star 推荐,聚焦 开发环境配置、Redis 数据管理、Windows 右键菜单管理与 Git 工作节奏分析 等方向,既有面向昇腾生态与 Agent 应用落地的工程工具,也有帮助开发者提升运维、桌面开发和内容处理效率的开源项目。

G-Star 开源摘星计划,简称 G-Star 计划,是 AtomGit 面向开源项目推出的成长扶持计划。我们希望通过代码托管、品牌推广、社区运营等支持,让更多值得被看见的项目,获得持续成长的机会。

📮申请入口:https://atomgit.com/g-star/apply

chsrc

图片

🔗 项目地址:

https://atomgit.com/RubyMetric/chsrc

🪧 项目介绍:

chsrc 是一个全平台通用换源工具与框架,目标覆盖 Linux、Windows、macOS、BSD、Android 等系统环境。它用 C11 实现,支持 npm、pip、Maven、Cargo、Homebrew、Linux 发行版等多类换源目标,把开发环境配置中零散、重复的换源操作统一起来。

🌟 项目亮点:

  • 全平台换源能力:覆盖常见操作系统、包管理器和开发语言生态,适合国内开发者快速改善依赖下载体验。

  • 框架化扩展方式:项目不仅是命令行工具,也提供 recipe 机制,方便社区为更多软件源补充换源能力。

Tiny RDM

图片

🔗 项目地址:

https://atomgit.com/tiny-craft/tiny-rdm

🪧 项目介绍:

Tiny RDM 是一个轻量、跨平台的 Redis 图形化管理工具,支持 macOS、Windows、Linux,也提供可通过 Docker 部署的 Web 版本。它围绕 Redis 日常调试和数据管理展开,覆盖连接管理、Key 浏览、数据查看、导入导出、命令监控等常见场景。

🌟 项目亮点:

  • 轻量跨平台:基于 Wails 构建,不内置完整浏览器,同时支持桌面端和 Web 部署。

  • Redis 操作完整:支持 SSH Tunnel、SSL、Sentinel、Cluster、代理连接,以及 Strings、Lists、Hashes、Sets、Streams 等数据类型管理。

ContextMenuMgr

图片

🔗 项目地址:

https://atomgit.com/PLFJY/ContextMenuMgr

🪧 项目介绍:

ContextMenuMgr Plus 是一个面向 Windows 的右键菜单管理工具,帮助用户管理传统右键菜单和 Windows 11 新右键菜单项。它的核心目标是能在第三方软件试图添加新菜单项的时候给予拦截并将选择权交回给用户,让用户来选择是否启用相关的菜单项。

🌟 项目亮点:

  • 新菜单项拦截审核:可检测第三方软件新增的右键菜单项,先拦截、再交给用户确认,避免右键菜单被软件随意写入。

  • 右键菜单统一管理:支持传统右键菜单和 Windows 11 新右键菜单项管理,并提供搜索、筛选、菜单项分析等辅助能力。

code996

🔗 项目地址:

https://atomgit.com/hellodigua/code996

🪧 项目介绍:

code996 是一个 Git 项目提交时间分析工具,可以统计commit 时间分布,并推断项目的编码工作强度。它通过本地运行的方式生成报告,帮助开发者观察团队工作节奏、提交时间模式和潜在加班情况。

🌟 项目亮点:

  • 工作强度可视化:提供 996 指数、工时推演、月度趋势、周末加班比例等分析维度,让提交时间数据更直观。

  • 本地隐私友好:基于 git log 离线分析,支持多仓库对比和本地 Web 报告,不需要上传代码数据。

📣 欢迎体验 & Star 支持

开发者效率的提升,往往不只来自更大的框架和更复杂的平台,也来自每天都能用上的小工具。本期推荐的 4 个项目,分别从依赖源配置、Redis 调试、Windows 右键菜单管理和 Git 提交时间分析切入,帮助开发者更快配置环境、更方便管理数据、更清爽整理系统,也更直观看见项目节奏。

欢迎前往项目主页体验、Star 支持、提交 Issue 或参与贡献。也欢迎更多优质开源项目加入 G-Star 开源摘星计划,和 AtomGit 一起被更多开发者看见。

🔜 想让你的项目也出现在 G-Star 推荐中?

👉 快来申请加入 G-Star 推广计划:

https://atomgit.com/g-star/apply

⬇️ 没看够?点击查看全部 G-Star 项目:

https://atomgit.com/?tn=67bc3fa197a0293d6bfebd05

相关推荐

Flutter 鸿蒙 HiTrace 请求归因:图片压缩等待时,主线程在做什么

为定位鸿蒙平台图片压缩性能瓶颈,我在 flutter_native_image 插件中新增可选的 HiTrace 阶段追踪功能,支持按请求开启解码、缩放、编码与资源释放阶段的耗时分析。通过对比模拟器与真机(华为畅享 100 Pro Max)数据,精准识别出耗时主要集中在解码与编码阶段,显著提升诊断效率。相关代码已提交至官方仓库,助力开发者快速定位性能问题。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 3202

Flutter 适配鸿蒙折叠屏铰链角度按需订阅:支架调节页用完即停与重入实测

本文介绍对 Flutter 三方库 dual_screen 的优化:针对支架调节页等短时观察场景,保留原有缓存入口的同时,新增按需订阅机制。通过按需启停监听,实现页面退出后停止原生回调,避免无效数据更新。实测显示,无消费者时原生回调从3条降至0条,重进页面则等待新事件,更符合临时工具页的使用逻辑。完整代码已开源,支持鸿蒙折叠屏角度动态感知,适用于需精准控制生命周期的折叠屏应用开发。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 2994

Flutter 适配鸿蒙手表屏幕形状:让计时卡片按圆屏和方屏布局

本文基于 wear_plus 1.2.4 版本,为鸿蒙系统补全屏幕形状查询功能,使 WatchShape 能正确返回 round 等形状信息。通过在原 Dart 接口不变的前提下,新增鸿蒙平台处理器,实现与 Android 一致的异步查询逻辑。对照实验验证:适配后页面可从“查询未接入”变为“圆屏已确认”,日志成功接收系统回执,布局行为保持一致。完整代码开源至 oh-flutter/wear_plus,支持 Flutter 鸿蒙穿戴设备开发。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 2955

Flutter 优化鸿蒙剪贴板大图复制卡顿:从主线程同步阻塞到异步文件描述符直解

针对鸿蒙系统下 flutter_image_clipboard 插件复制高清图片时阻塞主线程的问题,本文提出三项优化:异步文件描述符直解、异步剪贴板写入及原生资源逆序释放。实测显示,模拟器事件循环最大间隔从300.32ms降至54.36ms(降幅81.9%),真机上更从133.20ms降至11.20ms(降幅91.59%),显著提升页面响应性。完整代码已开源,支持直接使用与社区交流。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 2860

Flutter 三方库 petalmaps_ohos 的 OpenHarmony 适配实战(0 → 1 全记录)

本文详细记录了从零构建 Flutter 三方库 petalmaps_ohos 并适配 OpenHarmony/HarmonyOS 平台的全过程,涵盖项目初始化、原生实现(基于 ArkTS 和 MethodCallHandler)、插件注册、功能验证及升级至 HarmonyOS SDK 26 的关键步骤。重点解析了为何需实现 AbilityAware 获取 UIAbilityContext 以确保地图调起成功,并通过分层架构、枚举封装与兼容性设计,实现功能完整、易用且低维护成本的“调起系”地图插件,

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 16

Flutter 三方库 holding 的 OpenHarmony 适配实战:从 0 到 1 开发一个鸿蒙感知插件

本文详述了从零实现开源 Flutter 插件 holding 并适配 OpenHarmony/HarmonyOS 的全过程。基于鸿蒙专属 MultimodalAwarenessKit,实现握持手与操作手状态感知,覆盖事件流订阅、状态查询及 API 26 新增接口,确保功能一致、性能高效、接口稳定。通过 Dart 层封装、ArkTS 原生桥接、真机验证与单元测试,完成插件工程化落地,并发布至 pub.dev,为同类系统能力插件的鸿蒙化提供可复用的技术路径。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 10

Flutter 三方库 gesturesshare 从 0 到 1:鸿蒙隔空传送分享插件的开发、升级与发布实战

本文详述了 Flutter for OpenHarmony 三方库 gesturesshare 从零开发到发布全过程:基于 HarmonyOS 隔空传送能力,实现跨设备图片与 App Linking 一键分享。涵盖双端代码设计、API 26 升级、真机验证及 Pub 发布流程,提供 Dart/ArkTS 对照与踩坑复盘。项目填补 Flutter 生态空白,推动鸿蒙多设备交互能力普及,助力开发者快速接入系统级功能。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 12

Qt 鸿蒙沉浸光感实战:让玻璃的每个像素自己发光

本文通过一个 QML 模块与 Qt for OpenHarmony 构建实践,完整解答了三个核心问题:如何用 81 行 GLSL 实现无图片依赖的动态玻璃材质(含光核漂移、视差、SDF 圆角与颗粒);如何在 Qt Quick 中通过 C++ 控制器实现弹层锚定与翻转;以及如何将 Qt 应用交叉编译并以 HAR 形式部署至鸿蒙系统。项目基于 Qt 5.12.12,利用 ShaderEffect 实现纯渲染级视觉效果,兼顾性能与跨平台兼容性,提供可复用的开源方案。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 11

开源鸿蒙平台 KMP_CMP 三方库「端侧语音转文字」适配全流程

本项目实现KMP/CMP在OpenHarmony鸿蒙平台的语音转文字(TTS)完整链路适配,通过Kotlin/Native共享模型、C ABI/N-API桥接与ArkTS交互,解决权限、音频格式、生命周期及跨平台契约等难题。支持中文、英文、日文多语言识别,提供统一结果模型与JSON序列化,实测于华为Mate 80 Pro Max模拟器,验证了JVM测试、Native动态库、HAP签名部署及真机识别全流程。项目结构清晰,分六阶段推进,确保代码复用与平台无关性,为KMP在鸿蒙生态落地提供可复用的技术范式。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 17

开源鸿蒙平台 KMP_CMP 三方库「端侧OCR」新特性适配

本项目实现Kotlin Multiplatform(KMP)在OpenHarmony平台的端侧OCR适配,基于HarmonyOS 7.0 SDK与Compose Multiplatform 1.9.2,成功打通JVM、Kotlin/Native与ArkTS间的数据交互。通过C ABI/N-API桥接层,实现KMP模型与Core Vision Kit识别结果的跨语言共享,支持中、英、日、韩四语识别。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 5

开源鸿蒙平台 KMP/CMP 三方库「智感握姿」新特性

本项目实现鸿蒙KMP/CMP平台下智感握姿能力的跨端适配,基于Kotlin Multiplatform构建共享状态模型,通过C ABI与ArkTS桥接,支持左手、右手、双手等五种握持状态的稳定传递。项目打通ohosArm64目标、Native动态库构建与DevEco Studio集成链路,提供统一API与真机验证示例,确保状态模型、事件序列与生命周期在多端一致。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 9

Electron 鸿蒙沉浸光感实战:把玻璃交给操作系统去发光

本文通过一个 Electron 库与 HarmonyOS 三方库,系统解决三大核心问题:跨平台材质路径对齐(macOS vibrancy、Windows acrylic、鸿蒙 backgroundBlurStyle)、菜单子窗口精准定位(坐标转换与工作区适配)、以及无脚本菜单文档的安全事件回传(自定义 URL scheme 与焦点管理)。基于 CPF-Electron 鸿蒙化分支,实现桌面级玻璃效果——材质由操作系统合成器采样,网页仅渲染薄色层与光斑,确保视觉一致性与性能优化。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 9

Flutter 修复 flutter_secure_storage 鸿蒙入口路由与前缀隔离:让多账号登录凭证在手机上独立读写与清理

本文针对 flutter_secure_storage 在鸿蒙平台的适配问题,修复了主包缺失 TargetPlatform.ohos 路由导致的 unsupported_platform 错误,并统一鸿蒙子包多账号前缀的读写与清理范围,解决键值覆盖、前缀错用及批量操作匹配过宽等问题。修复后,业务层可继续使用统一接口实现跨账号安全存储,保障数据隔离性。完整代码已开源至 abaoge/flutter_secure_storage。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 2599

Cordova 鸿蒙沉浸光感实战:让弹层玻璃“喝到“背景的光

本文通过一个 HarmonyOS 模拟器上的 Cordova 项目,详解了在 WebView 中实现“玻璃拟态”效果的三大核心问题:利用 backdrop-filter 实现背景实时模糊与提亮,构建四层结构(采样、渐变底、光场、噪点)模拟真实玻璃质感;通过锚点定位与动态布局实现弹层贴边生长;并集成焦点管理、系统返回键及 inert 属性,确保交互礼仪完整。插件为纯 JS 无原生依赖,基于 ArkWeb 内核,兼顾性能与真实背景采样,适用于菜单、浮层等场景。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 8

CMP 鸿蒙透明玻璃实战:让悬浮导航栏真正透出光场

本文通过一个KMP/CMP工程,详解如何在鸿蒙上用Kotlin实现沉浸光感玻璃材质的逐像素渲染。核心解决三大问题:透明感源于环境光场与带alpha的柔光混合、玻璃“透光”依赖alpha保留的屏幕混合算法、跨平台一致性通过软件光栅器与原生桥接实现。项目以纯代码生成全屏光场与悬浮玻璃组件,无图片资源,支持动态切换调色板,实测模拟器下亚秒级重绘,完整复现官方“沉浸光感”视觉效果。仓库地址:https://atomgit.com/lqjmac/spatial-glass-cmp。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 8

从 0 到 1 实现 Flutter 鸿蒙语音识别插件 speechrecognizer

本文详细介绍 Flutter 鸿蒙语音识别插件 speechrecognizer 从零实现到发布的全过程。基于系统级 CoreSpeechKit,实现零成本、离线可用的语音转文字功能,支持麦克风实时识别与音频流喂入模式,涵盖权限管理、事件回调、热词、VAD 及长语音(≤8h)等能力。采用标准 federated 插件架构,兼容 pub.dev 发布,提供完整示例与文档,填补鸿蒙 Flutter 生态在语音识别领域的空白。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 4

Flutter 三方库 aiagent_ohos 的 OpenHarmony 适配实战:从 0 到 1 嵌入小艺智能体

本文详述自研 Flutter 插件 aiagent_ohos 从零适配 OpenHarmony/HarmonyOS 的全过程,涵盖平台接口分层设计、PlatformView 嵌入原生智能体组件、事件回调机制及 API 26 升级。项目通过 MethodChannel 实现 Dart 与原生双向通信,支持一键唤起小艺智能体、动态配置按钮样式与状态检测,并完成真机验证与 pub.dev 发布。代码开源可复现,为 OHOS 平台 Flutter 开发提供完整实践参考。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 10

Flutter 适配鸿蒙单弹窗沉浸光感材质:在图像预览页按需切换透色与光晕

本文基于 flutter_platform_alert 0.9.1 版本,复用社区鸿蒙适配基础,为 HarmonyOS 7(API 26)补全单弹窗沉浸光感材质支持。通过新增 systemMaterial 枚举选项,实现按需选择系统默认、禁用或厚沉浸材质,适配图像预览等场景的交互需求。代码分层清晰,兼容原有接口,示例可直接运行验证,已开源至 CPF-Flutter 鸿蒙社区。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 2814

React Native 鸿蒙沉浸光感实战:让浮层把光留在表面

本文通过一个运行在鸿蒙真机的 React Native 组件库,详解如何在 RNOH 环境下实现玻璃拟态的体积感:以四张透明光斑叠加 + 镜面高光、颗粒与边缘收光构建材质;通过原生驱动的视差漂移营造空间深度;菜单则基于锚点自动翻转并贴合安全区。项目采用标准 npm 包结构,支持 RNOH 自动链接,零原生依赖,兼顾性能与可维护性,完整覆盖“光感”、“定位”、“工程化”三大核心问题。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 10

Flutter 鸿蒙精准碰一碰实战:让图片落在对方手指按下的位置

本文基于真实鸿蒙设备,详解如何在Flutter中实现“碰一碰传图”功能。通过封装HarmonyOS Share Kit能力,将触碰事件拆解为注册、会话、接收与坐标四条链路,解决窗口路由、沙箱路径转换、精准坐标获取等核心问题,并提供兼容API 23-26的降级方案。项目已开源,支持手机与PC间双向传图,附完整示例与踩坑记录,助力开发者快速集成。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 22

Flutter 鸿蒙沉浸光感实战:让玻璃材质接上系统合成器

本文通过一个Flutter插件,系统解决了鸿蒙API 26下沉浸光感的近似实现、uiMaterial能力探测及与Flutter同屏共显的问题。基于真实设备实测,提出“Dart合成近似+ArkUI原生弹窗承载”的双路径方案:在Flutter内通过BackdropFilter与自研材质管线模拟玻璃的模糊、着色、光感与按压反馈;关键场景则调用原生AlertDialog,由系统合成器实时采样背景,实现真·系统级沉浸光感。完整支持五档厚度、动态光源、交互形变,并具备版本兼容与降级处理,兼顾视觉一致性与平台真实性。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 9

KMP/CMP 接入鸿蒙沉浸光感:相册操作菜单与确认弹窗实战

本文介绍基于Kotlin Multiplatform与鸿蒙ArkUI的Immersive Overlays方案,实现相册页面中菜单与删除确认弹窗的沉浸式交互。通过共享KMP模块与HAR组件,统一管理跨层请求与回调,避免重复调用与误触问题。示例以晚霞图卡为背景,展示系统浮层在复杂光影下的视觉表现力,支持真机(MatePad Edge)与模拟器(API 26)双端验证,确保材质适配与交互一致性。项目采用统一依赖配置,构建输出分架构管理,保障跨平台兼容性,适用于需高沉浸感交互的鸿蒙应用开发。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 43

Flutter 修复 window_manager_plus 鸿蒙关闭拦截 Bug:让表单在窗口退出前等待确认

本文修复了 window_manager_plus 在鸿蒙系统中关闭拦截失效的问题。原版在开启防关闭后,仍无法阻止系统标题栏的关闭操作。通过分析调用链,发现未注册系统关闭监听,导致拦截逻辑未生效。作者在 fix/ohos-window-close 分支中补全了关闭请求监听机制,使 setPreventClose 能正确拦截系统关闭事件,实现关闭前确认弹窗,保障用户输入不丢失。修复后,表单内容可保留,用户体验显著提升。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 2680

React Native 鸿蒙实战:把「沉浸光感」系统材质接进弹窗、菜单与操作表

本文介绍如何通过一个 TurboModule 三方库,将 HarmonyOS 的“沉浸光感”材质能力接入 React Native,弥补其浮层组件在视觉质感上的短板。该库实现系统弹窗、菜单、操作表等组件的真材质渲染,支持背景折射、边缘流光、深色反色及环境光感应,并通过 ImmersiveSurfaceHost 渲染层解决原生与 JS 层的兼容问题。实测验证了材质档位自适应、传感器联动及跨端一致性,显著提升 RN 应用的系统融合度与交互真实感。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 44

给 React Native 装上鸿蒙端侧 AI 视觉能力|基于 CoreVisionKit 封装 RN 库,图像超分、文搜图、画质增强踩坑记录

本文介绍如何将鸿蒙端侧视觉能力(如图像超分、文搜图、画质增强)封装为React Native可调用的库,解决RN生态在鸿蒙上缺乏原生系统能力支持的问题。基于CoreVisionKit与effectKit,通过ArkTS层对接,实现无需权限、隐私安全、低延迟的端侧AI处理。方案采用分层架构,提供统一Promise接口,支持批量处理与能力探测,实测显示超分冷启动约1秒,画质增强仅需18-24ms,适用于高隐私、低成本、离线可用场景。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 275

ReactNativeForOpenHarmony-纯ArkTS-TurboModule双侧注册-鸿蒙PC文件权限实战

本文基于真实鸿蒙PC设备,实测验证了React Native on HarmonyOS(RNOH)0.84.1下文件权限管理的11个核心场景。针对白屏问题,定位到纯ArkTS TurboModule需双侧注册的坑点,并通过自研FilePerm模块实现文件选择、另存为、沙箱读写、敏感目录拦截、跨窗口授权隔离及权限回收等能力。所有功能均在真机上通过,日志与截图可复现,揭示了桌面端文件权限的临时性、窗口边界与用户控制权核心原则,为RNOH应用开发提供可落地的文件能力解决方案。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 58

RNOH 0.84 电商长列表内存归因:300 张商品卡从全量渲染到虚拟列表的量化优化

本文介绍一款基于React Native鸿蒙生态的DFX探针工具react-native-ohos-dfx-probe,通过一行代码即可在业务页面嵌入“悬浮球+体检弹窗”,实时采集并对比四类内存指标(JS堆、Native PSS、图形DMA、fd句柄)与帧间隔数据,实现真机环境下零配置的内存与卡顿归因。针对列表卡顿、内存泄漏、计时器失效等真实痛点,该方案以增量对比为核心,结合TurboModule链路与ArkTS系统级监控,完成电商长列表优化验证。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 120

React Native 0.84 鸿蒙 JSBridge 白名单网关:内嵌 H5 越权调用原生的三层拦截与真机实测

本文通过真实越权攻击案例,揭示鸿蒙RN应用中WebView桥接机制的安全隐患:枚举window即可暴露原生能力,导致设备信息明文泄露。改造前,6条探针4条成功,敏感字段全裸露;改造后,通过逐方法注册、调用校验、返回值脱敏等措施,实现零越权,且性能损耗极小(内存+1.2MB)。核心结论:防不住枚举,但可阻断滥用——安全应聚焦于“发现”与“使用”的分离,将权限控制收归原生侧,确保每次调用都经受严格验证。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 196

把 HarmonyOS 的环境光和空间音频做成 Cordova 插件

本文介绍基于 Cordova-OHOS 的混合开发项目中,为实现环境光自适应与空间化音频效果,自主研发的两个独立 Cordova 插件。通过封装环境光传感器与空间化音频能力,将原生鸿蒙功能以标准插件形式暴露给 Web 层,支持 cordova.exec 一行调用。插件采用 HAR 模块化设计,遵循“只管能力、不管功能”原则,确保复用性。关键技术包括传感器订阅、PCM 实时渲染、声像动态偏移及安全桥接机制。项目结构清晰,支持一键安装,已开源,助力 Web 页面实现沉浸式交互体验。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 140

React Native 鸿蒙实战:给播放器接入空间音频,让声音跟着设备转起来

本文基于真实鸿蒙7设备(HUAWEI Pura X View)的React Native工程,深入解析了在RNOH环境下探测空间音频支持状态、监听系统开关变化及集成播放器的完整链路。通过12个带报错原文的踩坑记录,揭示三方应用无法直接调用setSpatializationEnabled等接口的根本原因——该能力仅限系统应用使用。

白天写代码,晚上追AI大模型,偶尔搞点八卦 开源动态|技术干货|实习机会|生态活动 我负责分享,你负责变强 131
上一篇: CANN 开发者 Meetup · 杭州模型专场|线下技术沙龙正式开启报名!
下一篇: 仓颉开源社区学习赛火热开赛!提交 PR 领京东卡,等你来抢!
AtomGit 代码君
AtomGit 代码君 企业官方账号 企业官方账号
博客等级 码龄6年 2万+粉丝 840原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值