这乌龙闹得也太大了,堂堂闭源大厂居然靠 source map 实现全员开源。说实话我们在做私有化部署时也踩过类似的坑,构建产物里稍微夹带点敏感信息就可能被逆向。建议发布前务必加好 .npmignore,这学费代价虽然贵了点但印象挺深的。
这乌龙闹得也太大了,堂堂闭源大厂居然靠 source map 实现全员开源。说实话我们在做私有化部署时也踩过类似的坑,构建产物里稍微夹带点敏感信息就可能被逆向。建议发布前务必加好 .npmignore,这学费代价虽然贵了点但印象挺深的。