window.postMessage() 方法可以安全地实现跨源通信。通常，对于两个不同页面的脚本，只有当执行它们的页面位于具有相同的协议（通常为https），端口号（443为https的默认值），以及主机 (两个页面的模数 Document.domain设置为相同的值) 时，这两个脚本才能相互通信...

这期来关注一下CodeSandbox, 这是一个浏览器端的沙盒运行环境，支持多种流行的构建模板，例如 create-react-app、 vue-cli、parcel等等。 可以用于快速原型开发、DEMO 展示、Bug 还原等等.

最近，阿里巴巴 github 仓库里开源了一个新的项目：schema-plugin-flow（简称 Sifo [sɪfɔ]）[☆欢迎加星☆]，这是一个前端开发框架，主要特点是高扩展性与可二次开发。