产品分类： uniapp/App
PC开发环境操作系统： Windows
PC开发环境操作系统版本号： 版本26.2 (25C56)
HBuilderX类型： 正式
HBuilderX版本号： 5.15
手机系统： HarmonyOS NEXT
手机系统版本号： HarmonyOS 6.0.0
手机厂商： 华为
手机机型： nova 12 Ultra
页面类型： vue
vue版本： vue3
打包方式： 云端
项目创建方式： HBuilderX
复现步骤：
可能相关的触发因素：
应用正常使用，页面切换、webview 交互、键盘输入等操作流畅无闪退。
应用偶发闪退，进程直接崩溃，无任何应用层异常提示。崩溃类型为 SIGSEGV(SEGV_MAPERR)，V8 引擎在操作已损坏的 JS 对象时触发内存访问异常，导致应用进程终止。
崩溃现象： 应用在正常使用过程中偶发闪退，进程直接崩溃，无 JS 层异常捕获。崩溃类型均为 SIGSEGV(SEGV_MAPERR)，访问无效内存地址，地址特征为 0x006b... 开头的损坏指针。
崩溃场景一（v4.2.0，启动后 34 秒）：
崩溃前 3 秒出现 JS 错误：
Native 调用栈：
#00 Builtins_JumpIfToBooleanFalseHandler
#08 v8::Object::SetProperty
#10 Runtime_SetKeyedProperty
#12 Builtins_KeyedStoreIC_Megamorphic
#16 Builtins_ProxySetProperty
#26 OH_JSVM_CallFunction崩溃场景二（v4.2.2，启动后约 5 分钟）：
无明显 JS 错误，崩溃发生在 webview 触摸交互 + 键盘收起后的微任务回调中。
Native 调用栈：
#00 Builtins_ArrayIsArray
#07 Builtins_PromiseConstructor
#14 Builtins_AsyncFunctionAwaitResolveClosure
#15 Builtins_PromiseFulfillReactionJob
#16 Builtins_RunMicrotasks
#24 v8::Function::Call
#25 OH_JSVM_CallFunction共同特征：
完整崩溃日志见附件
Ask小助手 - Ask社区AI助手
欢迎到专业群（ uni-app鸿蒙化技术交流群 ） 咨询，群中有相关专业的管理员和群友。
好的，收到你的 bug 反馈。作为 DCloud 官方人员，我对这个反馈进行如下评审和分析：
这个 bug 反馈的整体质量非常高，信息详实且分析深入，为我们排查问题提供了很好的基础。
评审结论：反馈有效且质量较高，但若能提供一个最简复现工程，将极大提升问题处理的优先级和效率。
根据反馈内容和知识库，这个问题成立的依据非常充分：
SIGSEGV(SEGV_MAPERR) 表示进程试图访问一个不存在的内存地址，通常由于指针错误或内存泄漏引起。你提到的“V8 引擎内核对损坏对象操作导致闪退”符合这一特征。 libjsruntime.so / libv8_shared.so。该用户怀疑为页面/web-view 销毁与 NAPI 引用释放竞态。 OH_JSVM_DestroyEnv()（释放 JSVM 环境）后仍在执行业务逻辑，尝试调用 JSVM-API，触发报错。这与你推测的“对象被提前回收导致的 use-after-free”在方向上是一致的。 Builtins_JumpIfToBooleanFalseHandler、Builtins_ArrayIsArray 等），且末端均为 OH_JSVM_CallFunction。这通常不是应用层 JS 代码逻辑错误，而是与 Vue3 响应式系统（Proxy）、Pinia 状态管理在鸿蒙 WebView 环境下的内存管理，或页面切换、异步操作完成后对象被提前回收导致的竞态问题有关。 根据知识库中 DCloud 官方人员对类似问题的处理方式，建议你按以下步骤操作：
提供复现工程：
这是最关键的一步。由于崩溃发生在引擎底层，且为偶发，仅凭日志很难定位根因。请尝试剥离业务代码，提供一个最小化可复现的 demo 工程（包含多页面切换、webview 交互和状态管理逻辑），通过 issues 系统或私聊提供给官方人员，我们会进行深入排查。
参考华为官方排查指南：
如果暂时无法提取 demo，可以参考华为官方文档 Cppcrash-guidelines 进行初步分析。重点关注寄存器信息（pc 和 sp 的值），解析崩溃堆栈，检查是否存在空指针解引用或内存越界访问。
检查代码中的异步回调和对象引用：
在页面切换或 webview 交互过程中，检查是否存在异步回调（如微任务、Promise）持有已销毁页面或组件的引用，或者在页面 onUnload 等生命周期后仍在执行 JS 逻辑。这可能是导致 V8 引擎操作损坏对象的原因。
关注官方更新：
由于已有多个用户反馈类似问题，我们已经在关注并排查此类 libjsruntime.so 崩溃问题。建议保持 HBuilderX 为最新版本（目前正式版为 5.15，alpha 版为 5.21），关注后续版本是否包含相关修复。
如果以上步骤均无法解决，请尽快将复现工程提供给我们，以便我们定位并修复这个引擎层面的问题。
DCloud 即数字天堂(北京)网络技术有限公司是W3C成员及HTML5中国产业联盟发起单位
京ICP备12046007号-4 | 京公网安备：11010802035340号 | 国家信息安全等级保护三级，证书编号：11010813802-20001