К обсуждениям

Как проверить `scripting.ExecutionWorld` в Safari TP 251

Редакция VOne Технологии

Расширению нужно явно отличать изолированный мир от main world, не полагаясь на догадки по доступности глобальных переменных страницы. Разбор Safari TP 251: самостоятельный диагностический артефакт, прямые источники, опровержимый контроль, обратимый canary, stop-line и privacy-safe handoff.

Ответ на запрос: Как проверить `scripting.ExecutionWorld` в Safari TP 251

Разберите один симптом, не меняя окружение по пути. Единственная пользовательская боль: расширению нужно явно отличать изолированный мир от main world, не полагаясь на догадки по доступности глобальных переменных страницы. Нормализованный intent этой страницы — «как проверить scripting.ExecutionWorld MAIN ISOLATED в Safari Technology Preview 251». Критерий, который можно опровергнуть: API принимает enum, MAIN видит page marker, а ISOLATED сохраняет заявленную границу без утечки extension marker. Возможная ложная причина сформулирована отдельно: content script, уже внедрённый другим механизмом, ошибочно принятый за выбранный ExecutionWorld. До запуска выбирается такая развилка: оба мира неразличимы — reproduced/unsupported по error; разные по контракту — pass; чужой script активен — invalid. Если нужная поверхность отсутствует, ставится `unsupported`; если нет обязательного наблюдения, ставится `unknown`; оба статуса отличаются от `not-reproduced`. Проверка выполняется на изолированном fixture, поэтому не затрагивает production, VPN, маршрутизацию, рабочий профиль, реальные аккаунты или личные данные. Вывод нельзя переносить на stable Safari, другой браузер либо чужой сайт без отдельного опыта.

Доказательная граница 319009@main@main

Технический тезис не расширяется дальше записи разработчиков. WebKit датирует Safari Technology Preview 251 26 августа 2026 года и перечисляет изменение: добавлена поддержка `scripting.ExecutionWorld` в Safari Web Extensions. Связанная primary-страница 319009@main@main была открыта 29 августа: identifier совпадает, commit title описывает тот же узкий механизм. Для темы «расширению нужно явно отличать изолированный мир от main world, не полагаясь на догадки по доступности глобальных переменных страницы» этого достаточно только чтобы подтвердить наличие change item и его инженерную границу. Release Notes и 319009@main@main не измеряют количество затронутых пользователей, не доказывают поисковый спрос, не сообщают результат для произвольного приложения и не гарантируют попадание в стабильную версию. Google News, Reddit и Apple search results были лидами к перепроверке даты; их заголовки и комментарии не использованы как техническое evidence.

Артефакт опыта: контракт изоляции `world → visible page marker/extension marker → mutation owner`

Форма данных здесь важнее свободного пересказа. Здесь это контракт изоляции `world → visible page marker/extension marker → mutation owner`. Локальный стенд: локальное тестовое расширение и страница с двумя безобидными маркерами; без broad host permissions и удалённых сайтов. Схема записи специфична для задачи: `requestedWorld` — наблюдаемое значение или пусто с причиной; `apiAccepted` — наблюдаемое значение или пусто с причиной; `pageMarkerVisible` — наблюдаемое значение или пусто с причиной; `extensionMarkerVisible` — наблюдаемое значение или пусто с причиной; `mutationTarget` — наблюдаемое значение или пусто с причиной; `resultValue` — наблюдаемое значение или пусто с причиной; `errorName` — наблюдаемое значение или пусто с причиной. В строке 319009@main добавляются `expected`, `observed`, build, timestamp и единица, если она применима. Формула или источник каждого вычисленного значения указывается рядом; пропуск не превращается в ноль. IP, cookie, Authorization, токены, device labels, внешние URL, пути, сырые media и содержимое файлов исключаются до записи. Test-only идентификаторы разрешены в виде краткого hash внутри запуска и удаляются после cleanup. Именно набор «requestedWorld, apiAccepted, pageMarkerVisible, extensionMarkerVisible, mutationTarget, resultValue, errorName» делает материал самостоятельным: он отвечает на боль «расширению нужно явно отличать изолированный мир от main world, не полагаясь на догадки по доступности глобальных переменных страницы», а не подставляет другое название в универсальный браузерный чек-лист.

Control и решение для 319009@main

Control проходит тот же путь сбора, что и основная ветка. Для 319009@main используется: один и тот же минимальный function последовательно в ISOLATED и MAIN на локальной странице. Он получает тот же build, порядок событий и поля «requestedWorld, apiAccepted, pageMarkerVisible, extensionMarkerVisible, mutationTarget, resultValue, errorName». Проверяемый confounder — content script, уже внедрённый другим механизмом, ошибочно принятый за выбранный ExecutionWorld. Если основная ветка отклоняется, а control остаётся спокойным, применяется развилка «оба мира неразличимы — reproduced/unsupported по error; разные по контракту — pass; чужой script активен — invalid». Если отклоняется control, итог `invalid`; если control технически недоступен, итог `environment-blocked`; если значения неполны, итог `inconclusive`. Нельзя объявлять дефект только потому, что фраза «расширению нужно явно отличать изолированный мир от main world, не полагаясь на догадки по доступности глобальных переменных страницы» похожа на сообщение форума. Сначала должны совпасть fixture, измеряемая поверхность и ожидаемый ответ «API принимает enum, MAIN видит page marker, а ISOLATED сохраняет заявленную границу без утечки extension marker». Этот порядок запрещает объяснение задним числом и сохраняет различие между соседними API, layout и media change items.

Обратимый canary и критерий PASS

Сравнимость важнее количества повторов. Для этой статьи действие сформулировано так: выполнить чтение двух test-only markers в каждом world, удалить созданный marker и выгрузить расширение. Сначала заполняется baseline по полям «requestedWorld, apiAccepted, pageMarkerVisible, extensionMarkerVisible, mutationTarget, resultValue, errorName», затем выполняется только указанная операция. После заранее выбранного settle-event те же поля читаются повторно без округления и подмены отсутствующих значений. PASS допустим лишь при условии: API принимает enum, MAIN видит page marker, а ISOLATED сохраняет заявленную границу без утечки extension marker. Затем действие полностью откатывается, и baseline для артефакта «контракт изоляции `world → visible page marker/extension marker → mutation owner`» должен восстановиться. Несовпадение rollback переводит запись в `invalid`, даже если основная ветка выглядела убедительно. Canary не расширяют на production, пользовательский media, рабочие разрешения, продолжительный стресс-тест или внешние страницы. Один run сохраняет свою строку; повтор не перезаписывает редкое отклонение.

Stop-line и privacy-safe handoff

Финальная запись отделяет факт, измерение и вывод. Немедленная остановка: тест требует реального сайта, wildcard permission, авторизации или записывает содержимое страницы. Для повторения оставляют build, hash fixture, поля «requestedWorld, apiAccepted, pageMarkerVisible, extensionMarkerVisible, mutationTarget, resultValue, errorName», expected/observed, control status, cleanup status и primary link 319009@main@main. Статус выбирается из `reproduced`, `not-reproduced`, `unsupported`, `environment-blocked`, `invalid`, `inconclusive`, `unknown`; отдельной строкой приводится развилка «оба мира неразличимы — reproduced/unsupported по error; разные по контракту — pass; чужой script активен — invalid». Перед передачей удаляются пути, имена, адреса, labels и любые значения, способные идентифицировать пользователя либо инфраструктуру. Даже успешный handoff подтверждает только условие «API принимает enum, MAIN видит page marker, а ISOLATED сохраняет заявленную границу без утечки extension marker» в этом fixture. Он не обещает автоматическое исправление, стабильную поддержку, индексацию, позицию, цитирование ИИ или доказанный спрос.

Материал подготовлен редакцией VOne с помощью ИИ; дата Release 251, primary 319009@main, техническая граница, самостоятельный артефакт, control, обратимость, privacy-stop и роль community lead постатейно проверены 29 августа 2026 года.

Источники и проверка

Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.

Ответы

0 опубликовано
Ответов пока нет. Вы можете начать обсуждение.

Ваш ответ

Добавьте свой опыт или уточнение по теме.

Вы публикуете как Аноним Аватар отличает разговоры, но не раскрывает личные данные.

Ответ появится сразу. Не публикуйте личные данные, ключи и приватные ссылки.