文章里说的未必是对的。

这是一个模糊地带。

为什么这么说呢？因为整个小程序的运行仍然是在一个webview里实现的。之前服务号很多功能也是通过打开一个url的webview来运行。

小程序无非就是把本来放在第三方网站jssdk的东西弄成了一个包，然后加了一个类似vuejs的组件框架，部分功能复用原生的微信功能，然后下载到本地，用webview来打开，所以原则上其实运行环境还是在webview里，并且每次打开都会请求网络，这个本质和打开一个页面没有实质区别。

所以可以看到，小程序的代码关键运行环境并不会改变微信本身的业务逻辑，只要安全性上没有问题，苹果对这个的干预可能性不大。jspatch被下，其实苹果主要的点也是在框架安全性上，jspatch之后修复漏洞之后也没问题了。