Vike项目中关于STORYBOOK环境变量的处理优化
在Vike项目的最新开发中,团队针对STORYBOOK环境变量的处理方式进行了重要优化。这个改动源于开发者在使用过程中遇到的一个实际问题:当在客户端代码中使用import.meta.env.STORYBOOK时,Vike的安全机制会阻止这种用法,因为该环境变量可能会被意外暴露在客户端代码中。
Vike框架原本的设计理念是:任何不以PUBLIC_ENV__为前缀的环境变量都不应该出现在客户端代码中,这是为了防止敏感信息意外泄露。然而,STORYBOOK这个特殊的环境变量是由Storybook工具本身自动注入的,开发者很难通过常规方式修改其命名前缀。
经过深入讨论和技术评估,Vike团队决定采取以下解决方案:
-
将STORYBOOK环境变量加入白名单,允许它在客户端代码中直接使用,无需添加PUBLIC_ENV__前缀。这相当于框架内部将STORYBOOK视为已经具有公共前缀的环境变量。
-
计划在未来版本中引入更灵活的配置方式,通过vike.config.js文件中的env.public设置来明确指定哪些环境变量可以在客户端使用。这将为开发者提供更细粒度的控制能力。
这个改动体现了Vike框架在安全性和实用性之间的平衡。一方面,框架需要防止敏感信息泄露;另一方面,也需要考虑实际开发场景中的特殊需求。对于使用Storybook进行组件开发的团队来说,这个优化将显著简化他们的开发流程,无需再为环境变量的命名问题而烦恼。
值得注意的是,这种白名单机制是经过慎重考虑的临时方案。Vike团队正在规划更完善的公共环境变量管理系统,这将包括更灵活的配置选项和更清晰的文档说明,帮助开发者更好地管理不同环境下的变量使用。
对于开发者来说,现在可以安全地在客户端代码中使用STORYBOOK环境变量来判断当前是否运行在Storybook环境中,而不用担心框架的安全检查报错。同时,也应该注意不要滥用这个特性,其他敏感环境变量仍然需要遵循原有的命名规范。
这个改进展示了Vike框架对开发者反馈的快速响应能力,以及框架设计上的灵活性。随着0.4.177版本的预发布,相关功能已经可供开发者试用,为前端开发工作流带来了更多便利。
atomcodeClaude Code 的开源替代方案。连接任意大模型,编辑代码,运行命令,自动验证 — 全自动执行。用 Rust 构建,极致性能。 | An open-source alternative to Claude Code. Connect any LLM, edit code, run commands, and verify changes — autonomously. Built in Rust for speed. Get StartedRust0153- DDeepSeek-V4-ProDeepSeek-V4-Pro(总参数 1.6 万亿,激活 49B)面向复杂推理和高级编程任务,在代码竞赛、数学推理、Agent 工作流等场景表现优异,性能接近国际前沿闭源模型。Python00
LongCat-Video-Avatar-1.5最新开源LongCat-Video-Avatar 1.5 版本,这是一款经过升级的开源框架,专注于音频驱动人物视频生成的极致实证优化与生产级就绪能力。该版本在 LongCat-Video 基础模型之上构建,可生成高度稳定的商用级虚拟人视频,支持音频-文本转视频(AT2V)、音频-文本-图像转视频(ATI2V)以及视频续播等原生任务,并能无缝兼容单流与多流音频输入。00
auto-devAutoDev 是一个 AI 驱动的辅助编程插件。AutoDev 支持一键生成测试、代码、提交信息等,还能够与您的需求管理系统(例如Jira、Trello、Github Issue 等)直接对接。 在IDE 中,您只需简单点击,AutoDev 会根据您的需求自动为您生成代码。Kotlin03
Intern-S2-PreviewIntern-S2-Preview,这是一款高效的350亿参数科学多模态基础模型。除了常规的参数与数据规模扩展外,Intern-S2-Preview探索了任务扩展:通过提升科学任务的难度、多样性与覆盖范围,进一步释放模型能力。Python00
skillhubopenJiuwen 生态的 Skill 托管与分发开源方案,支持自建与可选 ClawHub 兼容。Python0112