在 Electron Renderer 进程中暴露 ipcRenderer.on 是否会带来安全风险？

Question

我们正在尝试提高应用程序的安全性，并且我们正在转向使用 Electron 预加载脚本和contextIsolation 。

所以给定这样的代码：

 contextBridge.exposeInMainWorld(
    'api',
    {
      onIPC: (trigger, do) => ipcRenderer.on(trigger, do)
    }
  )

这会将 function 分配给window.api.onIPC

在这种情况下，允许渲染器访问window.api.onIPC是否存在危险？

我可以想到如果允许eval可能造成的危险 - 但如果不允许eval ，这可以用于重大邪恶吗？ 一天结束时我能想到的最糟糕的是，可以注册一个频道来触发另一个全球可用的 function。

是否有进一步升级的可能？

值得注意的是，构造函数不能通过 contextBridge 发送。