就是被挂马了，千万不要复制东西去 terminal 运行

最近 wp 漏洞盛行，网站 access_log 数以万计的扫描记录

我自己线上都是使用 wireguard 组网的，无比方便快捷

网上说 wg 不方便都是使用姿势不对的

0 、根据自己网络一次设置好所有节点 cname 最好一次设置几十个节点
1 、根据自己网络规模一次过生成网络节点的全部密钥/cname 及对应的 wg0.conf

剩下的就是 init 一个机器，复制粘贴对应的 wg0.conf 并且去域名管理修改对应的 cname 指向 IP 即可

唯一的痛点是需要至少有一个节点是公网 IP 至于 IP v4/v6 随便吧，反正都能通，要是有多个公网节点，那等于是你自己搭了对应的 tailscale derp （概念上类似），连上其中一个即可接入整个网络

如果是家庭宽带，基本都有分发对应的 v6 地址，自己做个 cname -> ddns 转发即可

@pi1ot 思路类似，但是实现完全不同

OneTab 内部使用 localstorage 实现的，数据量稍大（几千个 tabGroup ）就能轻易引起数据丢失，这种丢失类似操作过程

get_all_localstorage_items -> append_current_tabgroup -> re-set_all_localstorage_items

中间的 append -> re-set 数据的过程，极其容易卡死浏览器线程造成全部数据丢失

因为这个原因我才使用 IndexedDB （这货是基于事务过程实现的）重写了 OneTab 的实现

如果不是故意清理浏览器缓存数据，理论上 IndexedDB 不太可能（个别极端情况下还是有可能的，如浏览器崩溃）丢失数据（当然了，想要完全不丢失数据，只能使用云端同步），我自己高强度使用到现在，一点事情也没有

而且，OneTab 不只是容易丢失数据，其页面渲染也极其慢，尤其当你有过千 tabGroup 那真是卡得要命

以上供参考

PS 尽管结论看起来像是在踩 OneTab 而托举自己的东西，但我完整 debug 过 onetab 的全部实现，我觉得我有理由踩一遍 onetab 不然我也不会自己手搓了个现成的产品，对了，还是在没有 AI 的年代手搓的，可见爱之深恨之切

前排推荐我写的插件 https://keptab.com

好久没有更新过了，主要也是没啥 feature 需要更新的，算是 **已完成** 的软件

类似白人饭，简单一锅蒸或者一锅炖，简单到只有一个电饭锅都能做

搭配点酱油葱花这种传统饮食调味，低油低盐

手脚快点的话，做饭全程不超过十五分钟，电饭锅一按就去开盘王者等半小时就开饭

一个人的话，几乎等于不用刷锅不用洗碗

多租户限制，尤其是有严格的安全需求，使用 firecracker 更彻底

至于兼容 containerd 部分，fc 也有很多相关实现

供参考

@CEBBCAT 旁路方式处理风控类业务也是很常见的架构套路了，确实很多地方都能见到

从我过去的维护经验来说，最好把基础定义 API 和反垃圾 AntiSpam 的实现分离比较好

一来可以保证 AntiSpam 不会影响基础 API 运行，二来方便在 AntiSpam 执行各种试验

大概过程如下：

所有流量从 gateway 进入到 webapp 后会有系列分离/分流机制推送到 AntiSpam 离线检测，检测后会自动标识 IP/User/Fingerprint 等标识的风险值，然后反馈到 webapp gateway 自动拉黑/喂假数据

举个例子：正常访问的流量都会访问 /favicon.ico 这个请求进入 gateway 后会推送到 AntiSpam 离线检测后会适当降低当前访问 IP 的风险值

想要租车的经济划算，就要接受它的不便（比如要拖家带口狼狈地跑到租车地）
想要自有小车的随叫随到，就要接受车位、保险、折旧等各种各样的费用支出

很难两全其美吧

不过我基本做到了两全其美，因为小区楼下马路对面就有租车点.....老板也挺熟络.....

官方实锤了么？一堆流水线要更换打包了

支持 wireguard/tailscale 层面的 udp 包转发么？看了一眼好像不支持

年纪大了，实在爱不动网易了，我是直接用抖音账号登录汽水，两者数据疑似是打通的，无脑听吧

与钱相关的坑，包括但不限于浮点数、币种、汇率转换、金额显示方式等等

也包含数据库事务处理上的扣款、退款、退款队列操作等等

都有很多现成的、经过实战检验的、无数人踩过的坑后，用真金白银堆出的“最佳实践”，准确来说，不能说最佳，应该用行业军规

为什么不重写为独立的 package/interface 去统一处理？

为什么要搞这些莫名其妙的、自以为已经解决问题的修补方式？

实在难以理解

@andyskaura 该说不说 V2 这里加个 [NSFW] 在标题里，推广项目感觉更有效果~~[逃]~~

项目简介的图片，这刚一点开，后面就不知不觉站了几个同事了~~啧啧啧~~

道理都懂，一想到这么难受的过程，望而却步啊.....

「我们太容易把大学想成“职业培训基地”，却忘了它本来还应该是一段心智成长和视野拓展的过程————大学的核心价值往往在于那些“难以量化”的部分：批判性思维与解决问题的能力；职业弹性（跨界迁移的能力）；社会资本与社区（从“考试机器”向“完整人格”的转变）」

以自身经历来说，大学其实相当自由，自由选择，自由发展，自由争取

大学只是提供了基础条件，自己不成长，转而责怪学校，简直匪夷所思

邪修啊，一个动态脚本语言，能编译为二进制执行，多少有点像是在说梦话