微信开放JS SDK，再次给浏览器们上了一课

说明：本文由早期存档重新编写。旧正文及旧图片已移除，以下内容为重新整理后的独立版本。

Web 平台开放能力的意义，是让网页在受控范围内调用设备和账号能力。

重新整理后的要点

• 优先使用官方接口和权限模型，不依赖未公开行为。
• 敏感操作必须由服务端校验签名、身份和业务权限。
• 为接口版本变化、限额和失败准备降级方案。

我的处理原则

这类问题需要结合业务规模、版本、预算和风险承受能力判断。本文保留的是可复核的思考框架；涉及具体实施时，应先在测试环境验证，并记录变更与回退方案。