本文提出了一种名为 Web-CLI 的新型应用架构，旨在将传统命令行工具、机器学习模型和 GPU 加速推理引擎等强大的计算能力，以零安装、可离线运行的浏览器应用形式交付，同时保持底层能力的完整性。其核心思想是将所有计算过程完全置于客户端执行，通过架构而非策略来提供可验证的隐私保障。作者定义了该模式的四个关键属性：保真度（能力不缩水）、渐进式披露（按需暴露复杂性）、离线优先（不依赖网络）以及零出站数据（数据不离开用户设备）。文章给出了四个跨领域的参考实现：基于 FFmpeg 的视频编辑器 ffmpeg-webCLI、基于 Transformers.js 的语音转录工具 whisper-webCLI、基于 WebLLM 的语言模型推理工具 chat-webCLI，以及用于 3D 打印的多材质文件分割工具 3mf-webCLI。这些实现证明了该模式可适用于确定性媒体处理、神经语音识别、LLM 推理和物理输出等不同场景。作者还观察到第三方工具独立复用的早期迹象，说明该模式具有超出参考实现的泛化能力。实验部分将主要实现与原生 FFmpeg 进行了性能和功能对比，并论证了渐进式披露能降低非技术用户的使用门槛。文章最后主张，对于处理敏感数据（如医疗、法律、新闻或个人数据）的应用，Web-CLI 应成为默认架构，因为数据本地性由此成为一项可独立验证的技术属性，而非政策承诺。

本文系统性研究了客户端 Web 安全机制在不同浏览器及浏览器扩展之间存在的安全不一致性问题。作者首先对常见的客户端安全机制（如内容安全策略 CSP、XSS 过滤器、跨域资源共享 CORS、HSTS 等）进行了梳理，并基于安全策略的生效条件、执行方式、绕过可能性等维度，提出了一个安全不一致性的分类法。随后，他们设计并执行了大规模的自动化测量实验，覆盖了主流浏览器（Chrome、Firefox、Safari、Edge 等）及其不同版本，以及多种流行的安全扩展（如 NoScript、uBlock Origin 等）。测量结果显示，同一种安全机制在不同浏览器甚至同一浏览器的不同版本之间，其行为存在显著差异，例如 CSP 的 strict-dynamic 指令在部分浏览器中未正确实现，XSS 过滤器在某些浏览器中完全缺失，CORS 预检请求的处理逻辑不统一等。基于这些发现，作者进一步讨论了攻击者如何利用这些不一致性来绕过客户端安全防御，并提出了几种跨浏览器攻击场景，例如通过兼容性差异绕过 CSP 注入过滤器。实验还表明，即使是安全扩展也无法完全消除这些不一致性，甚至自身也可能引入新的不一致。论文的主要贡献在于：1）首次系统化定义并量化了客户端 Web 安全的不一致性；2）提供了详尽的测量方法论和数据集，可供后续研究使用；3）揭示了实际风险的多样性，强调了统一跨浏览器安全标准的重要性。该研究适合浏览器厂商、Web 应用开发者以及安全研究人员阅读，以理解当前客户端安全生态的碎片化现状。