早期浏览器因单进程架构，一个标签崩溃就导致全军覆没。Google Chrome开创性地引入多进程模型，将每个标签页隔离在独立的沙箱中，通过严格的权限控制，从根本上解决了浏览器的稳定性与安全问题。这一设计不仅重塑了浏览器，更影响了整个桌面应用生态。
智能速览
Chrome开创多进程架构，实现标签页间崩溃隔离。
渲染进程被沙箱限制权限，敏感操作需通过IPC申请。
V8引擎提升性能，但也迫使多进程架构成为安全必需。
站点隔离策略为每个域名分配独立进程，防止跨站攻击。
该架构虽增加内存消耗，但已成为行业标准并被广泛采纳。
精华内容
这套被称为“代码监狱”的架构，其核心在于预设代码不可信，并构建了一整套隔离与限制机制来保障安全。
告别单进程
在Chrome诞生前，浏览器普遍采用单进程架构，所有网页标签、插件都运行在同一个进程里。这种“大杂烩”模式存在致命缺陷：任何一个页面或插件的崩溃，都会直接导致整个浏览器程序终止，用户的多个任务和工作状态瞬间丢失。这种糟糕的体验，促使Google必须从底层架构上进行彻底革新。
多进程隔离
Chrome的解决方案是引入类似操作系统的多进程架构。浏览器主进程负责管理界面和用户交互，而每个网页标签则被分配到独立的渲染进程中。这种设计实现了彻底的崩溃隔离，即便某个标签页因代码错误而崩溃，也仅仅是该进程结束，浏览器主进程和其他标签页完全不受影响，用户可以继续正常浏览。
沙箱与IPC
隔离只是第一步，安全是更深层的考量。渲染进程被置于一个严格的沙箱环境中，被剥夺了直接访问文件系统、网络等敏感资源的系统权限。当需要执行这些操作时，它必须通过IPC（进程间通信）机制向权限更高的浏览器进程发出“申请”。这种持续的“谈判”模式，形成了一道坚固的防线，即便恶意代码攻破了渲染进程，也无法对用户系统造成实质伤害。
站点隔离
随着V8引擎将JS直接编译为高性能机器码，攻击面也随之放大。2018年，Spectre和Meltdown等芯片级漏洞的曝光，揭示了跨站内存数据窃取的风险。为此，Chrome强制实施了“站点隔离”策略，即为不同网站的标签页分配独立的渲染进程。这一举措彻底杜绝了恶意网站通过内存窃取其他网站数据的可能性，将安全防护提升到了新的维度。
Chrome的“代码监狱”架构，是以牺牲部分硬件资源为代价，换来了Web世界前所未有的安全与稳定。它不仅定义了现代浏览器，其设计思想更渗透到各类桌面应用中。未来，随着硬件能力的提升，这种以空间换安全的哲学是否还会是主流？
