带你读《2022技术人的百宝黑皮书》——跨桌面端Web容器演进（1）https://developer.aliyun.com/article/1340345?groupCode=taobaotech
Chromium Embedded Framework (CEF)
早期AEF已经能很好的满足我们的需求。但随着开源技术的发展。CEF已经涵盖了AEF大部分的功能。同时为了解 决安全漏洞，防止被灰产利用，为了更好跟进前端技术的发展，我们有了升级内核的需求。因为Chromium变化巨大，如果在AEF的基础上升级内核，我们不仅需要基于Chromium重新构建嵌入式框架，而且需要将原有功能重新实现一遍。而CEF是由 Marshall Greenblatt 于 2008 年创立的基于BSD 许可的开源项目，CEF 专注于促进第三方应用程序中嵌入浏览器框架，使用户免受底层 Chromium 和 Blink 代码复杂性的影响。所以如果我们选择CEF， 可以免去一些基本的功能开发，而将更多的关注放在定制功能的开放上，从而提高我们的研发效率。
CEF模块框架
容器框架切换
于是，我们决定将Web容器框架从AEF升级到CEF，并且在千牛上做了相应的改造。以其能平滑的迁移到CEF框架之上。Chromium本身是多进程架构的，Chromium为了保护应用程序不受某个页面的影响，将js引擎和渲染部分都独立到了Render进程。而且在新的内核中，网络，本地存储都隔离到Render进程。而Browser则对应应用程序的UI管理进程。在通常的CEF框架应用程序中，应用程序即担负起Browser进程的责任，应用程序整个UI消息泵由CEF托管。这也是合情合理的，因为Browser本身就是UI的管理进程，要响应窗口的创建销毁事件，所以，一开 始，千牛是包含了Chromium的主进程的。但是，正如Chromium架构本身，Render的崩溃会影响应用程序的稳定性，Browser的异常一会影响到千牛的稳定性。为此，我们决定将Browser进程从千牛进程中剥离，从而保证千 牛进程的独立性。在Browser崩溃时，我们还做了守护，保障Browser进程在崩溃后能自行恢复。
千牛的多进程架构
Browser进程隔离的前提是操作系统支持父子窗口能够跨进程，千牛中是由webview容器决定窗口的位置，并将句柄告知浏览器进程。并且Windows系统下，父子窗口可以在不同的进程中通信，但MacOS系统限制了这一点。为 此我们需要一种灵活的方式，使得 Windows系统下Browser进程能独立于千牛进程，而MacOS下千牛和Browser 则是一体的。为此，我们借鉴Chromium内核的mojo通信，设计了一套RPC通信框架，用于千牛和Browser之间的通信。又借助组件化编程的思维，设计了远程组件的概念。让工程可以想搭积木式的选择自己的架构。
带你读《2022技术人的百宝黑皮书》——跨桌面端Web容器演进（3）https://developer.aliyun.com/article/1340343?groupCode=taobaotech
