浏览器禁止直接用 writablestream 写入本地硬盘，但可通过 filesystem access api（chrome 86+/edge 91+/firefox 125+）在用户授权后流式写入文件，或降级为流式下载；需避免内存爆炸，推荐分页拉取+流式转换。
不能直接用 WritableStream 写入本地硬盘——浏览器安全模型禁止网页脚本随意访问文件系统。但可以通过流式生成 + WritableStream + FileSystem Access API（或降级为下载）的方式，实现“类本地保存”的高效、低内存占用体验。
核心思路：流式生成 → 流式写入文件句柄（现代浏览器）或流式触发下载（兼容场景）
关键不是“绕过限制”，而是利用浏览器提供的受控写入能力，在用户主动授权后，把报表数据像管道一样一帧帧泵入本地文件，避免拼接完整 Blob 导致内存爆炸。
使用 FileSystem Access API 直接写入（Chrome 86+、Edge 91+、Firefox 125+ 支持）
这是最接近“直接存入硬盘”的方案，需用户点击按钮授权单个文件或目录：
-
第一步：请求文件句柄
调用showSaveFilePicker()，指定类型（如.xlsx或.csv），返回一个FileSystemFileHandle -
第二步：获取可写流
对句柄调用createWritable()，得到FileSystemWritableFileStream—— 它是标准WritableStream的子类，支持write()、flush()、close() -
第三步：将报表生成逻辑接入流
例如用Papa Parse的unparse流模式，或手写 CSV 行生成器，逐块writableStream.write(chunk)；每写入 1–10 MB 可选await writableStream.flush()确保落盘
示例片段：
const handle = await window.showSaveFilePicker({
suggestedName: 'report.csv',
types: [{ description: 'CSV', accept: { 'text/csv': ['.csv'] } }]
});
const writable = await handle.createWritable();
// 假设 generateCsvRows() 是一个 async generator，按需 yield 字符串行
for await (const row of generateCsvRows()) {
await writable.write(new TextEncoder().encode(row + '\n'));
}
await writable.close(); // 必须 close 才完成写入
降级方案：流式下载（全浏览器支持，无权限弹窗）
当 FileSystem Access 不可用时，用 ReadableStream + WritableStream 构建内存友好的下载流：
- 创建
new WritableStream({ write(chunk) { controller.enqueue(chunk); } })配合TransformStream或Response构造函数 - 更简单做法：用
streamSaver.js（基于 Service Worker 的流式下载 polyfill），它把WritableStream转发到后台 worker，再通过content-disposition: attachment触发另存为 - 优势：不占主线程内存；用户点击即开始下载；支持 GB 级报表；无需显式授权（但会触发浏览器下载提示）
报表生成端的流式适配要点
避免一次性生成全部内容。推荐方式：
- 分页拉取 + 流式转换：后端按游标或 offset 分批返回 JSON，前端边收边转 CSV/Excel 片段，立即写入流
-
使用可中断的生成器：用
async function*每次 yield 一个数据块（如 1000 行），配合for await控制节奏 -
压缩可选但谨慎：若需 ZIP，用
fflate的流式压缩 API；注意浏览器不支持原生 ZIP 写入流，必须在内存中合成完整 ZIP blob —— 这会抵消流式优势，建议仅对小文件压缩或服务端生成
注意事项与边界
当前技术仍有约束：
- Firefox 对
showSaveFilePicker()支持较新（v125+），旧版需降级；Safari 暂不支持 FileSystem Access API -
WritableStream的背压机制需配合处理：如果写入过快而磁盘/网络慢，write()会返回 pending Promise，自动节流 - 不要尝试用
file://协议或chrome-extension://绕过 —— 违反同源策略且不可靠 - 敏感报表建议仍走服务端导出：流式前端方案适合脱敏数据、内部工具；涉及权限/审计的场景，应由后端生成并签名下发
