Tags

3 페이지

APIScope

eval이 Promise를 안 기다려서, 전역에 써두고 폴링했다

권한 0으로 재전송하기(inspectedWindow.eval + 폴링), HTTP/2 의사헤더, --compressed, 순수 함수 테스트, 퍼저까지

가린 cURL이 그대로 실행되게, 토큰을 변수 자리로

마스킹과 플레이스홀더, safe/raw 단순화, IndexedDB 폐기, export↔import 대칭 — 더하기보다 빼기가 어려웠던 결정들

Copy as cURL이 토큰을 그대로 흘린다

DevTools Network 탭의 빈틈과 토큰 유출 문제, 그리고 '최소권한'을 정체성으로 삼은 이유