Zig WASI 与组件模型：沙箱运行时与宿主嵌入
WASI 给 WebAssembly 补上了系统调用接口，组件模型又在其上定义了强类型、可组合的接口。本文讲清 wasm32-wasi 与 freestanding 的差别、preview1 的能力模型与 preopens、preview2 的 WIT 与 Canonical ABI，并演示在 Zig 宿主里嵌入 wasmtime 与做资源限制。
tag
WASI
共 9 篇文章。
Node.js 中嵌入 WASM：原生 API、WASI 与实例池实践
系统讲解在 Node.js 服务端嵌入 WASM 的工程实践：原生 WebAssembly API 与 WASI 接口、模块实例化与实例池设计、host 函数与线性内存读写、异步与 Worker 线程隔离、插件式扩展架构、启动开销与编译缓存、安全边界与资源限制，以及可观测性与故障处理。
WASI 文件系统与沙箱：preopened 目录、能力模型与路径逃逸防护
系统覆盖 WASI（WebAssembly System Interface）文件系统的安全模型：能力（capability）授权的设计哲学（默认无权限、显式授予）、preopened directories 如何把宿主目录暴露给 WASM 模块（wasmtime --dir / WasiCtx preopen）、fd 文件描述符模型与 path_open 的能力链、权限标志（read/write/append/create/truncate/directory）、基于能力的路径解析（禁止绝对路径/.. 逃逸、符号链接防护）、虚拟根文件系统的映射、与操作系统沙箱（chroot/容器）的对比、多租户隔离下的文件沙箱实践，以及路径逃逸与权限配置的常见陷阱和排查方法，帮助读者把 WASI 沙箱从「听说过」变成「能正确配置」。
Wasmtime 运行时深入：Cranelift、JIT/AOT 与资源管控
系统覆盖 Wasmtime——Mozilla 主导的 WebAssembly 运行时（WASI 参考实现）的引擎内部：Wasmtime 的定位与架构分层、Cranelift 编译器后端（从 WASM 到机器码的 SSA/优化/可移植后端）、JIT 与 AOT 两种执行路径（wasmtime compile 与产物缓存）、模块实例化的完整流程（store/store context/instance）、epoch interruption 基于周期中断的抢占与超时、资源限制与 fuel 计量（内存/指令/时间上限）、编译缓存与并行编译、WASI Preview1/Preview2 的接入方式，以及作为宿主库的嵌入形态（Rust/C API 与多语言绑定），帮助读者理解服务器端 WASM 运行时的核心机制与调优入口。
WASM 安全模型与沙箱：内存隔离、能力授权与运行时加固
系统剖析 WebAssembly 安全模型：沙箱如何成立、线性内存边界与空指针/越界防护、能力模型与 WASI 权限授权、沙箱逃逸攻击面、供应链代码来源验证、Wasmtime/Wasmer/边缘运行时加固、多租户隔离策略，以及与容器/V8 isolate 的沙箱对比，最后给出生产环境的 WASM 安全配置清单。
WASI Preview 2 与 wasi-http：标准化的网络接口
详解 WASI 标准演进：Preview1→Preview2→Preview3，Preview2 的 sockets/clocks/filesystem 接口，wasi-http 的 incoming-handler 模型与无服务器落地，以及 Wasmtime/Wasmer 运行时对 wasi-http 的支持对比。
WASI 运行时与服务器端 WebAssembly
深入讲解 WASI 标准：WASM 从浏览器走向服务器的关键一步。对比主流运行时 Wasmtime/Wasmer/WasmEdge，实战文件系统、网络、时钟等系统接口调用，以及 WASM 微服务的安全模型与部署策略。
Go 与 WebAssembly：从浏览器到边缘计算的完整实战
全面指南：将 Go 编译为 WebAssembly，实现浏览器端运行 Go 代码、JS 互操作、WASI 标准
Go 与 WebAssembly：从浏览器到边缘计算
全面探索 Go 与 WebAssembly 的结合。从 WASM 基础、编译 Go 为 WASM、js 包浏览器交互、WASI 支持、TinyGo 优化、浏览器扩展开发，到服务端 WASM 和边缘计算，涵盖完整的技术栈和实战案例。