创业前端架构：合规、可信、安全三位一体

　　后台里出状况那一刻，我正啃第三块桃酥——不是食堂发的，是编辑部柜子里谁落下的，糖霜掉键盘缝里了，抠了两下没抠干净。监控报警弹出来的时候，我第一反应不是看日志，是点开钉钉群截图：SEO那边老张刚甩进来一张图，标题《推荐位点击率暴跌47%》，底下配字：“前端埋点漏了合规开关，审核流直接绕过”。

　　我原以为是埋点脚本又抽风，结果切到灰度环境一查，好家伙，连「可信标识」的DOM节点都没挂上去。不是漏，是压根没写。上个月改首页瀑布流，顺手把审核状态渲染逻辑给注释掉了，说白了就一句if判断，我记成“等审核API联调完再解”，结果联调完没人提这茬，我也忘了。窗外天已经黑了，路灯还没亮，就剩屏幕反光里我那张脸，油光锃亮。

　　创业前端架构：合规、可信、安全三位一体——这话放去年3月刚上线时，我真当是PPT口号。后来被叫去听三次法务闭门会，每次开场都是同一句：“你们前端render的不是HTML，是责任状。”听得我后脑勺发麻。可你说它虚？不。上季度有个竞品，用伪原创堆出万篇内容，推荐位铺满首页，结果网信办巡查当天，他们整个H5页面全变404——不是被封，是自己熔断的。为啥？他们前端把“审核通过”当布尔值用，但实际审核状态有七种，其中两种是“需人工复核”，而他们的JS只认true/false。前端没做兜底，后端又默认前端已校验……最后整个推荐链路崩得比奶茶店扫码还利索。

　　群里谁发了张截图，是主编转来的内部通报，讲某大厂因“用户未勾选即默认采集设备ID”，罚了八位数。底下有人回：“他们埋点SDK版本太老，没开GDPR开关。”我回了个“嗯”，心想我们去年也差点栽这儿——但不是因为技术，是因为运营催上线，非要在登录页加个“一键授权所有权限”的弹窗，按钮文案写的是“跳过即无法使用”。我硬顶了三天，说至少得拆成三步弹，每步单列权限项。最后妥协版是：第一步弹窗带“查看权限说明”小字，点开是个iframe嵌套的markdown文档——文档里用了base64编码混淆关键字段名，连我自己都懒得解。说到底，不是技术挡不住，是怕业务嫌麻烦。

　　饮水机没水了，我去茶水间换桶，路上碰见测试小妹抱着笔记本跑，头发丝儿都竖着：“前端新包又把审核态搞反了！审核中显示‘已通过’，已通过反而打红叉！”我摆摆手说等等，她扭头就跑，高跟鞋咔咔响得像在敲我的KPI。其实哪有什么“搞反”，就是那天改状态映射表，我抄错一行：`'reviewing': 'approved'`。改了三遍，最后一次还是手抖按了Tab没看全——这种低级错误，干了十七年的人，照犯不误。但你知道最气人的是啥？这事暴露出来，不是因为用户投诉，而是因为财务那边核对激励数据时发现：一批被标记为“可信”的内容，其作者佣金系数居然是0.3（标准是1.2），追下来，才发现前端把“可信标签”和“原创系数”两个字段混用了同一个class名，CSS里还写了`[class="credible"] { opacity: 0.3; }`……靠，这是谁写的？

文章配图，仅供参考

　　我原以为“三位一体”是让前端背锅的新话术，结果慢慢咂摸出味儿来了：它根本不是要求你一次做对，是逼你在所有能裂开的地方提前埋好熔断点。比如我们后来在全局入口加了个钩子，任何``节点渲染前，必须校验是否存在`data-compliance="v2"`、`data-trust="verified"`、`data-security-hash`三个属性，缺一不可；少一个，整块内容render为空白div，带灰色背景和一句提示：“该内容暂未通过三重校验”。看起来很蠢，但比上次那个万篇伪原创全量推送给用户强。说白了，“优胜劣汰”在这里根本不是指哪家公司活下来，是指哪套前端逻辑能扛住业务胡来、法务翻脸、网信突击检查这三板斧。活下来的不是代码，是留了退路的设计惯性。

　　隔壁工位老王又在打电话，声儿特大：“不是我们不改！是你们需求文档第5页写着‘推荐位优先级可动态覆盖’，我们按这个实现的！”——他聊的应该是广告那边的接口。我低头看了眼自己电脑右下角时间，快七点了。手机震了一下，是家里问晚饭送不送，我回了个“送”，又删掉，改成“不了，加班”。其实不是真忙，是今晚得把首页那个新弹窗的「可信声明」浮层重新过一遍：得确保它不随滚动消失、不被广告遮挡、关闭后不能二次触发、且点击“不接受”要同步清掉本地缓存里所有device_id痕迹——这些事儿，没人验收，没人算工时，但只要漏一条，审计时候就能把你钉在墙上。上周我还偷懒，把缓存清除逻辑塞进beforeunload里，想着省事，结果测出来兼容性差得离谱，IE11直接报错退出。后来换成visibilitychange事件监听，又卡了一上午……

　　今天先发到这儿。明早还得盯新版审核态透出规则的联调，据说又要动推荐位的曝光计数逻辑。行吧，桃酥渣还在键盘缝里，我先把它抠出来。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!