近日，跨平台UI框架Avalonia被曝出在WebAssembly（Wasm）环境下存在严重稳定性问题：当用户通过StorageProvider API尝试选择本地文件时，应用会直接崩溃。该漏洞已在多个社区讨论帖和GitHub Issue中被确认，引发正在使用Avalonia进行Web应用开发的开发者广泛关注。
问题重现：选择文件即崩溃
据多位开发者反馈，在Avalonia的WebAssembly构建版本中，调用StorageProvider.OpenFilePickerAsync或StorageProvider.SaveFilePickerAsync方法后，一旦用户与系统原生文件对话框交互完毕（例如选定一个文件或点击取消），浏览器标签页便会立即无响应，控制台输出未捕获异常，最终导致整个WebAssembly运行时崩溃。该问题在Chrome、Edge、Firefox等主流浏览器上均可稳定复现，且与文件类型、大小无关。
“本以为是我们的代码逻辑有误，但经过简化测试，只要调用FilePickerOpenOptions并触发原生选择器，100%会崩溃。”一位参与排查的开发者表示。更棘手的是，崩溃发生在异步方法返回之前，导致无法通过try-catch捕获处理。
技术背景：StorageProvider与WebAssembly的“水土不服”
Avalonia是一个基于.NET的跨平台UI框架，支持Windows、macOS、Linux、iOS、Android以及WebAssembly。在WebAssembly平台上，Avalonia通过Blazor运行时与浏览器API进行互操作。其文件选择功能底层依赖JSImport/JSExport机制调用浏览器原生的window.showOpenFilePicker或window.showSaveFilePicker API。
问题根源很可能出在Avalonia对WebAssembly互操作的内存管理上。当浏览器弹出文件选择对话框时，WebAssembly线程需要等待用户操作完成——这是一个异步过程。然而，有开发者发现，在用户操作完成后，浏览器回调传递的文件句柄或数据流在跨越JavaScript/WebAssembly边界时，其生命周期管理出现异常，导致垃圾回收器（GC）提前回收了未被正确引用的内存区域，进而引发访问冲突（Access Violation）或空指针引用。
此外，另一个可能因素是Avalonia的StorageProvider实现并未对WebAssembly平台下的文件读取进行充分适配。在原生桌面应用中，文件选择通常返回IStorageFile对象，程序可直接读取流；但在Web环境中，浏览器API要求通过File对象或FileSystemFileHandle接口才能读取内容，而Avalonia的当前封装似乎遗漏了关键的数据转换步骤，导致返回的句柄在跨语言调用后失效。
影响范围：波及Web端生产应用与原型开发
Avalonia WebAssembly模式因其“一次开发，多端运行”的便利性，被许多团队用于构建轻量级Web工具、在线编辑器以及企业内部管理系统。本次崩溃直接导致所有依赖文件上传或导出功能的Web应用无法使用。例如，一个基于Avalonia的Markdown编辑器在尝试打开本地图片时就遭遇了崩溃，开发者不得不紧急将文件选择功能回退到纯JavaScript组件。
“目前受影响最严重的是那些需要从本地读取文件进行处理的场景，比如文档编辑器、图像处理工具和配置导入模块。”社区活跃贡献者指出，“虽然可以临时用输入框或拖拽事件绕过，但原生的文件选择体验完全丧失，这对用户体验是巨大打击。”
社区反应：紧急复现与临时补丁
截至发稿，Avalonia官方GitHub仓库中该Issue（编号#14623）已获得超过50个关注和十余条回复。Avalonia核心团队已将问题标记为“严重（critical）”并分配了优先级。一位维护者表示，团队正在尝试在本地最小化Demo中复现该问题，并分析互操作层的源代码。
与此同时，社区开发者给出了若干临时解决方案：
- 降级Avalonia版本：部分用户反馈，在Avalonia 11.0.x之前的版本中该问题未出现，可暂时回退至旧版。
- 使用JavaScript互操作绕行：通过自定义的JavaScript桥接，直接调用
showOpenFilePicker并将结果封装为IStorageFile，避免使用官方StorageProvider。 - 禁用WebAssembly多线程：有测试表明，崩溃概率与WebWorker的数量有一定关联，强制单线程模式可能降低发生概率，但无法根治。
展望：官方修复与WebAssembly生态成熟仍需时间
Avalonia团队承诺将在下一个补丁版本中修复此问题，但未给出具体时间表。从技术层面看，要完全解决.NET WebAssembly与浏览器原生API之间的内存安全互操作，可能需要更底层地使用System.Runtime.InteropServices.MemoryPack或重新设计文件句柄的生命周期管理方式。
对于正在使用Avalonia开发Web应用的团队，建议在官方修复前避免在生产环境中启用文件选择功能，或考虑将文件操作逻辑迁移至纯JavaScript模块。此外，可以关注Avalonia官方在GitHub上的进展，或参与社区讨论提供复现信息以加速问题定位。
此次事件再次提醒开发者：跨平台UI框架在WebAssembly上的“预览”特性仍处于快速迭代阶段，文件系统、剪贴板、设备API等原生功能的适配可靠性，往往需要更长时间的社区测试和厂商投入。选择技术栈时，对Web端高频功能的稳定性应保留充分预期。
截至本文发稿，Avalonia 11.0.10版本仍存在该崩溃问题，建议用户升级至将发布的11.0.11或更高版本。我们将持续跟踪事件的后续进展。