用 H5 界面承载业务，用受控 JavaScript API 执行任务

前端开发者用熟悉的 HTML、CSS 和 JavaScript 构建交互界面，宿主安全桥负责权限、schema、任务运行和审计。

独立 WebView 沙箱window.julang 安全桥manifest 能力声明实时预览与调用日志

应用先声明能力

manifest 列出窗口、元素、浏览器、文件和网络权限，安装或首次使用时由用户授权。

H5 运行在 contextIsolation 和 sandbox 环境，只能调用版本化 SDK，无法直接访问 Kernel、Node.js 或任意文件。

业务 UI 可独立迭代，自动化能力由 Action Contract 和 Workflow IR 保持稳定，避免页面组件绑定平台内核。

同一 SDK 可在权限范围内选择当前电脑、已配对电脑、GatherSurf 或手机执行节点。

H5 可以使用 npm 依赖吗？

项目可以在构建阶段使用经审查依赖，运行时仍受沙箱、网络白名单和能力权限限制。

是不是可以直接调用 Electron IPC？

不可以。应用只调用 window.julang 暴露的稳定白名单方法。

应用能否分发给其他电脑？

可将签名应用包安装到其他聚浪 Auto Desk 节点，每台电脑仍需独立授予所需能力。