惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Attack and Defense Labs
Attack and Defense Labs
宝玉的分享
宝玉的分享
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
D
Darknet – Hacking Tools, Hacker News & Cyber Security
V
Vulnerabilities – Threatpost
博客园_首页
Engineering at Meta
Engineering at Meta
F
Fortinet All Blogs
C
Cyber Attacks, Cyber Crime and Cyber Security
罗磊的独立博客
V
Visual Studio Blog
Know Your Adversary
Know Your Adversary
Hacker News - Newest:
Hacker News - Newest: "LLM"
美团技术团队
L
LINUX DO - 最新话题
The Last Watchdog
The Last Watchdog
博客园 - 三生石上(FineUI控件)
T
Tor Project blog
云风的 BLOG
云风的 BLOG
N
Netflix TechBlog - Medium
MyScale Blog
MyScale Blog
The GitHub Blog
The GitHub Blog
有赞技术团队
有赞技术团队
I
InfoQ
Last Week in AI
Last Week in AI
V2EX - 技术
V2EX - 技术
量子位
S
Secure Thoughts
L
LangChain Blog
The Hacker News
The Hacker News
H
Help Net Security
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
小众软件
小众软件
K
Kaspersky official blog
Security Archives - TechRepublic
Security Archives - TechRepublic
Google Online Security Blog
Google Online Security Blog
I
Intezer
Vercel News
Vercel News
Hacker News: Ask HN
Hacker News: Ask HN
Cisco Talos Blog
Cisco Talos Blog
Google DeepMind News
Google DeepMind News
S
Securelist
阮一峰的网络日志
阮一峰的网络日志
G
Google Developers Blog
Help Net Security
Help Net Security
Martin Fowler
Martin Fowler
爱范儿
爱范儿
Y
Y Combinator Blog
C
Check Point Blog

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Знакомимся с Cruzo. Часть 2. Обзор шаблонизатора внутри которого виртуальная машина
MaratBektemirov · 2026-06-27 · via Все публикации подряд на Хабре

Средний

5 мин

280

Cruzo — минималистичный UI-фреймворк без лишней сложности 

Знакомимся с Cruzo. Часть 1. RxBucket – контейнер состояний и конфигураций компонентов на фронте

Я продолжаю серию обзорных статей о js-фреймворке Cruzo. Я работаю над этим фреймворком последние 6 лет, много идей отпало, осталось только что реально нужно в работе.
Здесь я расскажу вам о сердце фреймворка – шаблонизаторе. Для его реализации была написана стековая виртуальная машина.
Какая еще виртуальная машина внутри js спросите вы? Это VM — но не «виртуальный процессор» вроде JVM или WebAssembly, а интерпретатор байткода, написанный на JavaScript.

Немного о разметке шаблонов в Cruzo

Разметка шаблонов Cruzo это – расширенный HTML, а синтаксис выражений подмножество JavaScript, но с некоторыми оговорками (::rx, once::).

<span>{{ once::root.label }}</span>

<button onclick="{{root.count$.update(root.count$::rx + 1)}}">
  ping: {{root.count$::rx}}
</button>

Вдобавок к этому, если мы говорим про компонент Cruzo (AbstractComponent), там шаблон – это функция, это не просто статичный файл.

export class MyComponent extends AbstractComponent {
  ...
  getHTML() {
    return `<div>
        <button onclick="{{ root.count.update(root.count::rx + 1) }}">
        Clicks: <b>{{ root.count::rx }}</b>
        </button>
      </div>`;
  }
  ...
}

Шаблон в виде функции может быть полезен, если появилась необходимость динамически менять шаблон в зависимости от параметров компонента.

Например, можно собрать разметку на ходу — без условий внутри самого HTML:

export class MyComponent extends AbstractComponent {
  ...
  getHTML() {
    let extHTML = ``;
  
    if (this.config.myParam) {
      extHTML = <div class="ext-block"></div>;
    }
  
    return `${extHTML}
        <button onclick="{{root.count$.update(root.count$::rx + 1)}}">
          ping: {{root.count$::rx}}
        </button>
    `;
  }
}

Как создается шаблон в Cruzo

Путь создания шаблона в Cruzo начинается не с “ручного” парсинга, парсинг HTML-разметки выполняет сам браузер

export abstract class AbstractComponent<Config = any, ValueType = any, StateType = any>{
  ...  
  protected initTemplate() {
    const html = this.getHTML();
  
    if (html) {
      this.node.innerHTML = html;
      
      this.template = new Template({
        node: this.node,
        self: () => this,
        selector: this.selector,
        tplFile: this.tplFile,
        domStructureChanged: () => {
          this.domStructureChanged();
        },
      });
    
      this.template.detectChanges();
      this.updateDependencies();
    }
  }
  ...
}

В класс Template просто передается нода с шаблоном

export class Template {
  ...
  constructor(params: TemplateParams) {
    Object.assign(this, params);
  
    if (typeof this.self !== "function") {
      throw new Error("Invalid self param");
    }
  
    if (!this.root) {
      this.root = this;
      this.debug = {
        selector: params.selector,
        tplFile: params.tplFile,
      };
      
      this.onRxUpdate = this.getRxUpdate();
    }
  
    this.handleDomAttributes();
    this.handleAttributes();
    if (!this.innerHtmlTemplateBC) this.handleChildrens(this.node);
    this.setEvents();
  }
  ...
}

Внутри самого Template происходит обход DOM-дерева. Ищутся выражения с {{...}}, специальным образом обрабатываются атрибуты такие как attached, inner-html, repeat, let-...

Lifecycle шаблона

AbstractComponent.initTemplate() → создается экземпляр класса Template, при инициализации происходит обход DOM, во время которого находятся {{expr}}tokenizeExpr(expr)new VMProgramCompiler(tokens).getBytecode(expr)

Чуть позже вы увидите, как шаблон превращается в байт-код.

Также возможны два варианта обновления шаблона.

Если мы используем AbstractComponent.template.detectChanges() мы пересчитываем все свойства и делаем обновления в DOM, также при вызове этого метода снимутся текущие подписки на реактивные значения в шаблоне и создадутся новые. Этот метод обязательно вызывается в AbstractComponent.initTemplate(), а второй вариант обновления шаблона это просто изменение реактивного значения Rx.update(newVal). Рекомендуется использовать просто обновление реактивных значений, аAbstractComponent.template.detectChanges() оставить на инициализацию

Выражение компилируется один раз. При клике или изменении Rx выполняется уже готовый байт-код, строка заново не парсится.

Спецатрибуты шаблона

Помимо {{ }}, в Cruzo есть атрибуты, которые шаблонизатор понимает особым образом:

  • repeat — цикл, клонирование DOM-элементов

  • let-* — локальные переменные внутри шаблона

  • inner-html — реактивная вставка HTML

  • attached — условное наличие элемента в DOM

  • onclickoninput и другие on* — обработчики событий через VM

Пример с let-* и inner-html:

<div let-name="{{root.user$::rx.name}}" let-tags="{{root.user$::rx.tags}}">
  Name: <b>{{name ?? "Anonymous"}}</b>
  <span inner-html="{{root.html$::rx}}"></span>
</div>

Рассмотрим как шаблон превращается в байт-код

Допустим мы имеем шаблон:

<button onclick="{{root.count$.update(root.count$::rx + 1)}}">
  ping: {{root.count$::rx}}
</button>

Дальше идет разбивка на токены. У токенов есть типы

export type Tok =

| { t: "num"; v: number }

| { t: "str"; v: string }

| { t: "id"; v: string }

| { t: "op"; v: string }

| { t: "punc"; v: string }

| { t: "eof" };

Тип

Что это

Примеры v

id

идентификатор

"root", "count$", "rx"

op

оператор

".", "+", "::", "&&", "==="

punc

пунктуация

"(", ")", "[", ","

num

число (уже number)

1, 3.14

str

строковый литерал

"hello"

eof

конец выражения

Если мы будем рассматривать пример выше, мы получим такие токены через tokenizeExpr()

 0  { t: "id",    v: "root" }
 1  { t: "op",    v: "." }
 2  { t: "id",    v: "count$" }
 3  { t: "op",    v: "." }
 4  { t: "id",    v: "update" }
 5  { t: "punc",  v: "(" }
 6  { t: "id",    v: "root" }
 7  { t: "op",    v: "." }
 8  { t: "id",    v: "count$" }
 9  { t: "op",    v: "::" }
10  { t: "id",    v: "rx" }
11  { t: "op",    v: "+" }
12  { t: "num",   v: 1 }
13  { t: "punc",  v: ")" }
14  { t: "eof" }

Следующий этап это работа VMProgramCompiler.

VMProgramCompiler обходит токены и мы получаем такой байт-код

 0  LOAD_ID            root
 1  GET_PROP           "count$"
 2  GET_PROP_KEEP      "update"
 3  LOAD_ID            root
 4  GET_PROP           "count$"
 5  RX_UI
 6  PUSH_CONST         1
 7  BIN_ADD
 8  CALL_METHOD        argc=1

Этот байт-код хранится в экземпляре класса Template.

Как я упоминал ранее, скомпилированные выражения кешируются — при повторном использовании того же текста компиляция не повторяется.

Что происходит при клике

Когда пользователь нажимает кнопку, VM выполняет байт-код обработчика onclick. Контекст здесь — событие (event), а не текстовая нода.

По сути происходит следующее:

  1. root — это текущий компонент

  2. count$::rx — текущее значение счётчика (например, 3)

  3. 3 + 1 = 4

  4. вызывается count$.update(4)

  5. срабатывают подписчики — в том числе текст ping: {{root.count$::rx}} на кнопке

  6. UI обновляется

Текст кнопки и обработчик клика — два разных выражения. Они компилируются отдельно и живут отдельно.

::rx в тексте и в обработчике

{{ root.count$::rx }} в тексте

читает значение и подписывает шаблон на обновления

onclick="{{ ... count$::rx ... }}"

только читает текущее значение, подписку не создаёт

В обработчике события реактивная подписка не нужна — там важно получить актуальное значение в момент клика. В тексте — наоборот, DOM должен обновляться сам, когда Rx меняется.

Зачем VM, а не eval

  • нельзя выполнить произвольный код в шаблоне

  • ::rx и once:: встроены прямо в VM

  • байт-код кешируется

  • ошибки приходят с контекстом — выражение, селектор компонента

  • нормальная работа с CSP-тегами

Для нетривиальной логики есть методы компонента — их можно вызывать из шаблона:

formatDate(lastLogin: number) {
  return lastLogin ? new Date(lastLogin).toLocaleString() : "-";
}
<b>{{root.formatDate(root.user$::rx.meta?.lastLogin)}}</b>

Шаблонизатор Cruzo — это не парсер HTML и не eval в шаблоне. Браузер парсит разметку, Cruzo находит выражения, токенизирует, компилирует их в байт-код и выполняет через свою VM, а если это реактивные значения ::rx — после их обновлений выполняется байт-код и при изменение результата происходят точечные обновления.

В следующей части, возможно, разберём реактивные примитивы Rx и RxFunc

Попробовать Cruzo: https://github.com/MaratBektemirov/cruzohttps://cruzo.org