怎么能不完全把一个 node 项目给别人，比如代码混淆一部分，或者用自己的 npm 源做插件

[alanhe421]

牵扯到编译打包不就好了吗，平时访问的网站说白了代码也是给了客户端即用户。

[rabbbit]

emscripten

[xiangyuecn]

https://github.com/javascript-obfuscator/javascript-obfuscator

[EndlessMemory]

看你想法，如果只是不想别人轻易弄懂你的代码，那就上 ob 混淆+反调试

[taotaodaddy]

v8 jsc,我在 electron 项目中已经使用了

[tcper]

虽然 wasm 不是为了代码混淆的，但是你用别的语言搞一个 wasm 包，解密确实费劲不少

[BaiLinfeng]

所以这是啥保密的项目尼？这样的做法市面上多不多

[wjx0912]

https://github.com/bytenode/bytenode

[vx7298]

用 golang 吧，哈哈，

[humbass]

同 5#，nodejs 也可以直接使用 jsc.

[zsj1029334]

Bun 包子，新 js 运行时，后端的话可以直接编译单个可执行文件，比如 express 单文件运行，打包大小 90mb ，还有 nodejs22 以后版本也在往这个方向发展

[visper]

v8 编译 js 成字节码。

[lee88688]

@taotaodaddy 请问一下有没有相关的教程或者文档？我去官方没搜到相关的文档和教程😂。

[taotaodaddy]

@lee88688

用的是这个 https://github.com/bytenode/bytenode

支持把一段代码编译

也支持整个文件编译:
npx bytenode -c ./public/a.js
然后
require('./a.jsc');

[taotaodaddy]

@lee88688
忘记说了,还有一部分代码用 dll 实现了
总体来说,dll 的安全性最佳
其次是 v8 字节码 (jsc)
混淆更低

另外 node 支持 C++ addons ,可以作为 dll 的替代方案

[lisxour]

目前纯代码混淆是比较稳当且成本廉价的方案，上面提到的各种编译打包的方案（我指的是所有，包括 wasm ）都存在两个大问题，上面没有一个人提到：
1. 有的打包只是纯将 node 和代码打包在一起，并没有任何编译，很容易解包出来
2. 打包编译对项目要求贼高，项目是 cjs 还是 esm 都有影响，有些库打包不进去报错（包括很多常用库），跨平台兼容问题

[lisxour]

@lisxour 特别是第二条，在现实项目面前，这起码扼杀了 60%-70%的 node 项目，除非你为了兼容打包，对项目结构做大改。

[SchwarzeR]

核心逻辑写成 wasm ？就是有点折腾还会牵扯到别的语言[比如 rust

[lee88688]

@taotaodaddy 官方文档上二进制扩展基本都是推荐 addon ，dll 这种动态链接库目前有比较好的包来加载吗？例如 Python 官方就给了一个很方便的加载和使用动态链接库的方案。

[lee88688]

写成 wasm 加载肯定很方便，但是毕竟要使用其他语言编写，开发成本会增加很多。

[taotaodaddy]

@lee88688 dll 的包官方的是 ffi-napi,我开始用的是这个包,后来换掉了,因为中间发现一些问题(问题和 electron 的版本有关系)
最终用的是 koffi