你不需要知晓微信通过什么方式保证安全。如果是纯静态页面，网页代码应该都是写到代码包里的，用户从微信服务器下载代码包，这个过程开发者无法控制，安全性由微信提供。至于如果小程序内有自己的webview网页，这种情况就需要开发者去做安全保护工作了。至于会不会被非法修改，我认为不会。因为代码包文件是存储在微信服务器上的，有意义的非法修改应该是一个人修改了其他用户使用这个人修改后的代码，但这就需要修改者将修改后的代码包替代微信服务器上原有的代码包，也就是说需要攻击微信服务器，这个我感觉很不现实。不过，本地代码我认为确实可能有被篡改的可能，但它不会波及到其他正常用户，我认为就是安全的。