WebRTC Insertable Streams：端到端加密与处理管线

概述Insertable Streams 允许对 WebRTC 的编码媒体帧进行处理（如加密、水印、降噪），实现端到端链路上的自定义管线。现代浏览器提供 `RTCRtpScriptTransform` 与编码流接口以实现该能力。示例：对发送端视频帧进行简单变换（示意）const pc = new RTCPeerConnection()

const stream = await navigator.mediaDevices.getUserMedia({ video: true })

const sender = pc.addTrack(stream.getVideoTracks()[0], stream)

// 基于 ScriptTransform 的帧处理

sender.transform = new RTCRtpScriptTransform(window, { name: 'process-encoded' })

// Worker 中注册处理逻辑（示意）

// self.onrtctransform = ({ readable, writable }) => {

// const transform = new TransformStream({

// transform: (chunk, controller) => {

// // 在此进行加密或图像处理

// controller.enqueue(chunk)

// }

// })

// readable.pipeThrough(transform).pipeTo(writable)

// }

工程建议加密方案：选择经实证的算法与密钥管理机制；避免弱加密与自定义不安全实现。性能：在 Worker 中处理以避免主线程阻塞；监控 `getStats` 并动态调整码率与分辨率。兼容：对不支持 `RTCRtpScriptTransform` 的环境回退到传统轨处理或放弃 E2EE 功能；按平台能力降级。参考与验证Chrome 平台文档（Insertable Streams）：https://developer.chrome.com/docs/web-platform/webrtc-insertable-streams/WebRTC 规范与实现讨论：https://w3c.github.io/webrtc-extensions/web.dev 相关文章：https://web.dev/articles/webrtc-insertable-streams