Electron

说明 Electron 应用恢复上次工作区时，为什么不能只验证配置文件已经写入，而要检查用户选择、持久化存储、下次启动读取、session partition、页面 origin 与前端状态应用的完整链路。文章总结 profile 目录不能充当业务接口的原因，并给出定位重启后工作区没有真正恢复的分层排查方法。

梳理 Electron 离线授权与发布包加固的真实边界，分别说明 ASAR、源码裁剪、Electron fuses、safeStorage、公钥签名验签和主进程能力校验能防什么、不能防什么。文章给出授权令牌签发与验证链路、设备绑定和错误处理原则，避免把压缩打包误当成防破解，也避免在 renderer 中暴露关键能力。

记录 Electron 桌面端通过 koffi 调用 Win32 API 辅助控制第三方浏览器的实现边界，涵盖窗口查找与激活、键鼠输入、剪贴板、本地配置和 FFI 隔离。文章比较桌面自动化与 DOM 控制、UI Automation 的差异，并说明 main、preload、renderer 各层应承担的能力。