资源协议与路径解析

进阶课程提纲：先具备工作面板、产物引用与渲染层安全知识。本轮核对源码入口，尚未运行生成式 UI 流程或交付完整示例。

沿自定义协议追踪片段文件与界面资源。

实践任务

1. 从 apps/desktop/electron/main/gen-ui-protocol.ts 和 gen-ui-document.ts 追踪资源加载、响应头与错误文档。
2. 从 gen-ui-files.ts 核对生成片段的路径归属，再查看 scripts/e2e-gen-ui.mjs 的实际断言。
3. 设计一个正常片段与一个失败样本，记录输入、任务身份、展示结果及清理后的状态。

产物与验收

提交本主题的数据流图、样例片段与验收记录。核心标准：资源地址不能越过授权目录。正文编写时必须以实际配置验证，不能从安全机制名称推断安全已成立。

官方资料

• Electron Security。
• Electron Context Isolation。

通用机制以官方资料为依据；项目真实能力以选定源码版本及测试结果为准。