核心原则

默认安全

Deno 的基本原则是，代码默认应在安全的沙箱中运行，没有任何环境权限。程序必须明确请求访问系统资源的权限，用户也必须明确授予。

权限系统通过几个层来强制执行此规则：

权限描述符：每种资源类型都有特定的描述符类型，如 ReadDescriptor、WriteDescriptor、NetDescriptor，用于编码访问模式。
细粒度控制：权限可以限定到特定的路径、主机或环境变量，而不是全局授予。
交互式提示：当代码请求未经授权的访问时，用户会收到详细的提示，说明正在请求的内容。
提示安全性：权限提示系统包含安全措施，以防止篡改并确保用户知情。

Deno 优先考虑与 Web 平台 API 的兼容性，实现标准接口而不是发明新接口。这一原则确保了知识和代码可以在浏览器和服务器环境之间转移。

实现的关键 Web 标准包括：

Fetch API：完整的 HTTP 客户端实现，包含 Request、Response 和 fetch()。
Streams API：ReadableStream、WritableStream 和 TransformStream，用于可组合的 I/O。
Web Crypto：通过 crypto.subtle 接口进行加密操作。
文本编码：TextEncoder 和 TextDecoder，用于字符串/二进制转换。
消息传递：MessagePort 和 MessageChannel，用于结构化数据传输。
定时器：setTimeout、setInterval 和其他标准定时器 API。

Deno 通过其 worker 系统和权限模型实现了不同执行上下文之间的强大隔离边界。

隔离模型提供了几项保证：

权限系统基于能力安全模型运行，其中每个操作都必须经过显式授权。

权限系统支持多种高级功能：

Deno 通过结构化消息传递而非共享内存来强制执行安全的通信模式。

消息传递系统提供：

整体安全架构将所有这些原则整合到一个连贯的系统中。

该架构确保：