Node.js 20 正式发布，引入权限控制

Node.js 20 已正式[发布](https://nodejs.org/en/blog/release/v20.0.0)，将于 10 月成为 LTS 版本。 ## 值得关注的变化 * 引入权限控制模型 (Permission Model) * Synchronous import.meta.resolve * Test Runner 到达稳定状态 * 将 V8 JavaScript 引擎升级到 11.3 * 支持构建单一可执行应用程序 * Ada 升级到 2.0 * 正式支持 ARM64 Windows * 要求必须指定 WASI 版本 ## 引入权限控制模型 (Permission Model) 这项特性目前处于实验性阶段。Node.js 20 的权限控制功能让开发者在程序执行期间限制对特定资源的访问，例如文件系统操作、子进程生成和 worker 线程创建。 通过使用此功能，开发者可以防止他们的应用程序访问或修改敏感数据，或者运行可能有害的代码。 详情查看文档：[https://nodejs.org/api/permissions.html#process-based-permissions](https://nodejs.org/api/permissions.html#process-based-permissions) ## 自定义的 ESM loader hooks 运行在专用线程上 通过加载程序 ( `--experimental-loader=foo.mjs` ) 提供的 ESM hooks 现在在与主线程隔离的专用线程中运行。这为加载程序提供了一个单独的范围，并确保加载程序和应用程序代码之间没有交叉污染。 ## Test Runner 到达稳定状态 此次对 Node.js 20 的更新包括对 test\_runner 模块的重要更改。更新之后，该模块已被标记为稳定状态。此前 test\_runner 模块是实验性状态，这次更改标志着它是一个可以用于生产环境的稳定模块。 [详情查看发布公告](https://nodejs.org/en/blog/release/v20.0.0)。