惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
C
CXSECURITY Database RSS Feed - CXSecurity.com
L
LINUX DO - 热门话题
S
Secure Thoughts
TaoSecurity Blog
TaoSecurity Blog
Security Archives - TechRepublic
Security Archives - TechRepublic
T
Threat Research - Cisco Blogs
AI
AI
B
Blog RSS Feed
S
Schneier on Security
雷峰网
雷峰网
Schneier on Security
Schneier on Security
Help Net Security
Help Net Security
Cloudbric
Cloudbric
L
LINUX DO - 最新话题
罗磊的独立博客
有赞技术团队
有赞技术团队
Recent Commits to openclaw:main
Recent Commits to openclaw:main
Apple Machine Learning Research
Apple Machine Learning Research
P
Proofpoint News Feed
酷 壳 – CoolShell
酷 壳 – CoolShell
The Hacker News
The Hacker News
博客园 - Franky
Attack and Defense Labs
Attack and Defense Labs
The Cloudflare Blog
Webroot Blog
Webroot Blog
Last Week in AI
Last Week in AI
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
博客园 - 叶小钗
美团技术团队
L
Lohrmann on Cybersecurity
T
The Blog of Author Tim Ferriss
The Last Watchdog
The Last Watchdog
T
Troy Hunt's Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
Vercel News
Vercel News
Know Your Adversary
Know Your Adversary
O
OpenAI News
博客园 - 【当耐特】
Hacker News - Newest:
Hacker News - Newest: "LLM"
C
Cybersecurity and Infrastructure Security Agency CISA
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
www.infosecurity-magazine.com
www.infosecurity-magazine.com
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
PCI Perspectives
PCI Perspectives
H
Heimdal Security Blog
I
InfoQ
GbyAI
GbyAI
T
Threatpost
C
Cisco Blogs

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Widlet — pet-проект про Server-Driven UI на Dart
nogipx · 2026-05-12 · via Все публикации подряд на Хабре

Уровень сложностиПростой

Время на прочтение5 мин

Охват и читатели206

Кейс

Привет, Хабр. Меня зовут Карим, я Flutter разработчик уже 7 лет и последний месяц я делаю фреймворк для server-driven UI на Dart. Репозиторий пока закрыт, но проект дошел до состояния, когда о нем можно рассказать.

Зачем еще один SDUI

Server-Driven UI решает известную проблему: бэкенд деплоится за минуты, а чтобы поправить UI в мобильном приложении - полный релизный цикл и ожидание App Store Review. SDUI это убирает: сервер описывает интерфейс, клиент рисует.

Но у всех реализаций, которые попадались мне на глаза, есть общая черта - собственный DSL. JSON-схемы, кастомные конфиги, проприетарные форматы описания виджетов. Для каждого решения приходится учить новый язык.

При этом Flutter-разработчики уже знают хороший язык описания UI. Он называется Flutter. Отсюда идея Widlet: а что если DSL не нужен?

Название - widget + applet. Маленькое приложение из виджетов, которое запускается внутри хоста.


Flutter API как протокол

Публичный API Widlet идентичен Flutter. Не “вдохновлен”, не “похож” - идентичен, насколько это вообще возможно для кода, который выполняется не на клиенте.

// Widlet-код. Выполняется на сервере.  
Scaffold(  
  appBar: AppBar(
    title: Text('Каталог'),
    backgroundColor: Color(0xFF1976D2),
  ),
  body: ListView(
    children: [
      ListTile(
        leading: Icon(Icons.star),
        title: Text('Избранное'),
        subtitle: Text('12 товаров'),
        onTap: () => nav.move('favorites'),
      ),
    ],
  ),
)

Scaffold, AppBar, ListView, ListTile - те же виджеты. TextStyle, EdgeInsets, Color - те же типы, те же имена параметров. Flutter-разработчик, глядя на этот код, не должен замечать разницы.

Разница в том, где он выполняется. Этот код работает на сервере. Клиент получает данные - какие виджеты построить, с какими свойствами, в каком порядке - и рисует.

Отклонения от Flutter API допускаются в одном случае: когда концепция физически невозможна вне клиентского runtime. AnimationController привязан к frame scheduler - его нет на сервере. RenderObject - это клиентский layout. Но Theme.of(ctx).colorScheme.primary, Padding(padding: EdgeInsets.all(8)), GestureDetector(onTap: ...) - все это работает и на сервере, и нет причин менять API.

UI как данные

Widlet описывает интерфейс как типизированное дерево данных: тип виджета, свойства, дети, слоты, события. Никакого Flutter, HTML или CSS внутри протокола.

Color(0xFF1976D2) в протоколе - просто число. Flutter-хост создаст из него Color. Веб-хост сконвертирует в CSS rgba(). Гипотетический терминальный хост подберет ближайший ANSI-цвет. Widlet не знает, кто его рисует, и не должен знать.

Это дает конкретную вещь: один и тот же Widlet-код работает на разных платформах без изменений.


Три режима запуска

Один и тот же Widlet может работать тремя разными способами. Выбор режима не влияет на код видлетов.

Серверный (WebSocket). Widlet на сервере, клиент подключается по сети. Передается не полное дерево при каждом изменении, а инкрементальные патчи. Бинарный кодек с интернированием строк, трафик небольшой.

WASM. Widlet компилируется в WebAssembly, скачивается на устройство и выполняется локально в JS-песочнице. Нет сетевого лага, работает офлайн. На Android это JavaScriptSandbox (Chromium V8), на iOS - WKWebView (нужен iOS 18.2+ для WasmGC). Песочница изолирована: прямого доступа к системе нет, все взаимодействие через типизированный RPC-канал. По сути это OTA-обновления UI без App Store.

Изолят. Widlet в Dart-изоляте внутри того же приложения, общение через SendPort/ReceivePort. Для модульной архитектуры: независимые UI-модули, каждый со своим состоянием.

Как рисуется UI

Сейчас есть два хоста.

Flutter Host строит из данных настоящие Flutter-виджеты. Material 3, темизация, нативное поведение. Это основной хост.

Jaspr Host делает то же самое, но в DOM. Scaffold превращается в <div> с flex-layout, ListTile - в <md-list-item> из Material Web, TextField - в <md-outlined-text-field>. Код Widlet не менялся - поменялся только рендер.

Хосты не обязаны быть идентичными. У браузера свои возможности и ограничения, у Flutter - свои. Widlet описывает что показать, хост решает как.

Как выглядит код

Точка входа - WidletApp. Это декларация маршрутов и Widlet-фабрик:

void main() => runWidletAppWebSocket(  
  WidletApp(
    appId: 'demo',
    initialRoute: '/',
    routes: [
      WidletRoute(path: '/', widlet: CatalogWidlet.new, edges: {'/product'}),
      WidletRoute(path: '/product', widlet: ProductWidlet.new),
      WidletRoute(path: '/favorites', widlet: FavoritesWidlet.new),
    ],
  ),
  port: 8090,
);

Каждый Widlet - это StatefulWidget с метаданными:

class CatalogWidlet extends Widlet {  
  const CatalogWidlet({super.key});  

  @override
  WidletMetadata get metadata => const WidletMetadata(
    id: 'catalog',
    name: 'Catalog',
    version: '1.0.0',
  );

  @override
  State<CatalogWidlet> createState() => _CatalogWidletState();
}

Дальше _CatalogWidletState пишется ровно так же, как в обычном Flutter - build, setState, initState. Внутри - обычные виджеты: Scaffold, Column, Text.


Навигация

Маршруты в WidletApp образуют направленный граф. edges задают допустимые переходы между экранами. Переходы поддерживают нативные анимации на хосте.

Граф можно динамически строить и дополнять, настраивать правила переходов между экранами. Guards, PopScope, deep links работают поверх этого.

Двусторонний канал

Widlet - не односторонний поток “сервер говорит, клиент слушает”. Связь двусторонняя: Widlet может запросить у хоста viewport, открыть URL, прочитать localStorage. Хост в свою очередь прокидывает на Widlet размеры экрана, изменения темы, тапы, ввод текста, ресайз, deep links. Widlet работает не вслепую - он знает контекст, в котором отображается.

Под капотом - RpcPeerEndpoint из моей же библиотеки rpc_dart: каждая сторона одновременно клиент и сервер. Один канал, мультиплексированные вызовы, стримы в обе стороны.

Через кастомные контракты Widlet может использовать возможности хоста: HTTP-клиент для запросов в сеть, подключение к базе данных, вызовы нативного кода через platform channels. Widlet описывает что ему нужно, хост предоставляет реализацию.


Что из этого следует

Не все проверено в продакшене, но архитектура допускает:

  • Исправление UI без релиза - поправил Widlet на сервере/выпустил релиз wasm, все клиенты увидели/обновились.

  • A/B тесты интерфейса - сервер отдает разные деревья разным пользователям. Никаких feature flags в клиентском коде.

  • Веб-версия - тот же Widlet, подключенный к Jaspr Host вместо Flutter Host.

  • Независимый деплой модулей - команды работают над отдельными Widlet-модулями, не блокируя друг друга.

  • Офлайн с обновлениями - WASM-бандл работает без сети и обновляется в фоне.

Расширяемость

Разработчик не ограничен тем, что реализовано из коробки. Хост позволяет регистрировать свои рендереры для любого типа виджетов - как переопределять существующие, так и добавлять новые. Со стороны Widlet можно регистрировать кастомные RPC-контракты для общения с хостом - если стандартных (viewport, storage, http) не хватает.

По сути, единственное настоящее ограничение - то, что завязано на 60fps: покадровые анимации, жесты с continuous feedback. Все остальное - вопрос кастомного рендерера на хосте и контракта для общения с ним.


Если тема интересна или есть вопросы - буду рад обсудить в комментариях.

Следите за обновлениями проекта на pub.dev: widlet.dev

Мои пакеты на pub.dev: dart.nogipx.dev
Telegram: @karmarov