Electron应用基于主进程管理窗口与系统资源，渲染进程运行前端界面，通过IPC实现安全通信。主进程控制生命周期，创建窗口并调用Node.js模块；渲染进程使用Web技术构建UI，禁用节点集成和启用上下文隔离可提升安全性，推荐使用预加载脚本传递必要接口。
Electron 让前端开发者可以用 HTML、CSS 和 JavaScript 构建跨平台桌面应用。它结合了 Chromium 渲染界面和 Node.js 提供系统级能力，形成主进程与渲染进程协同工作的架构。理解其内部结构，有助于开发更稳定、安全和高效的应用。
主进程：控制窗口与系统资源
主进程是 Electron 应用的入口，负责管理应用生命周期和原生操作系统交互。
- 一个应用只有一个主进程，由 package.json 的 main 字段指定启动脚本
- 通过 BrowserWindow 模块创建和控制窗口实例，每个窗口对应一个渲染进程
- 可调用 Node.js 模块访问文件系统、注册全局快捷键、托盘图标等系统功能
- 监听 app 事件如 'ready'、'window-all-closed' 来控制程序行为
渲染进程：运行前端界面逻辑
每个窗口中的网页运行在独立的渲染进程中，类似浏览器标签页，但拥有更多权限。
- 默认启用 Node.js 集成，可以直接 require 模块（建议生产环境关闭）
- 使用标准 Web API 构建 UI，如 DOM 操作、事件处理、AJAX 请求
- 不能直接操作主进程对象，需通过 IPC 通信传递消息
- 支持现代前端框架（React、Vue、Angular），构建体验接近 Web 开发
IPC 通信：主进程与渲染进程协作
由于进程隔离，跨进程数据交换必须通过 IPC（Inter-Process Communication）机制完成。
立即学习“Java免费学习笔记（深入）”；
- 主进程使用 ipcMain 监听消息，渲染进程用 ipcRenderer 发送请求
- 支持同步和异步通信，推荐使用异步方式避免阻塞
- 常见用途包括打开文件对话框、保存配置、触发系统通知等
- 敏感操作应由主进程执行，防止前端被恶意代码注入
安全与性能优化建议
Electron 应用因体积和安全性常被诟病，合理配置能显著改善体验。
- 禁用 nodeIntegration 在渲染进程中，改用预加载脚本暴露必要接口
- 设置上下文隔离（contextIsolation）提升安全性
- 使用 electron-builder 或 electron-packager 打包时剔除无用语言包和调试工具
- 多个窗口间复用主进程逻辑，避免重复加载资源
基本上就这些。掌握主进程、渲染进程和 IPC 的协作模式，是开发 Electron 应用的基础。架构设计上要平衡功能需求与安全边界，才能做出既强大又可靠的桌面软件。
