建议给每个用户添加盐值，越复杂越好，基本就不可破解了

有一定泄露风险问题，泄露概率负相关于加密字符串难度，因为别人可以直接本地暴力运算指定账号密码，从你给的示例来看难度似乎不太高。
绕过 actions 应该是很难的，除非代码有 bug，输入参数直接 hash，不存在攻击可能性

上蜜罐拦截

那你倒是吐槽下让大家乐乐啊

混淆或加密过，看起来有点类似 jjencode 之类的效果
具体要把字符 hex 打印才知道编码对不对，光看显示字符判断不了

监测 可能不够准但也不算错

@rekulas
- 实现
+ 实用

如果只是监控个别服务的话感觉不够实现，如果监控多个服务的话显示是个麻烦事

我想搞个多色 LED 阵列板的(因为我想监控的服务有点多)，每个 LED 代表一个服务，绿色正常，黄色警告，红色服务离线。。。之类，不知有没有现成的

用一台普通显示分辨率电脑 rdp 一下试试

postman 是我唯一能够抵制的印度产品
不是因为只有 postman 有替代品，而是我实在找不到其他的印度产品了 🤣

可以考虑直接买原生框架的安卓，你已经习惯了安卓换苹果一定会抓狂的，用户体验已经开始走下坡路了

来自某论文的佐证截图
https://i.imgur.com/rJ3mF2z.png

我也同意 2，毕竟亲身经历过，大学时梦见自己跑步然后去尝试翻越一个障碍物，在翻过的一瞬间从上铺摔下来,但是因为我刚好做梦到这里所以为了避免碰到头所以脑袋自然往上摆最后毫发无伤。
醒来的同时还记得很清晰的梦境，我觉得就是在摔下来的几百毫秒时间内大脑处在危机中采取了紧急措施让我的意识与现实尽量保持同步从而拯救了我。

我再来加个副本
某资深顶尖芯片兼软件工程师为了国产芯片崛起，深夜加班猝死，魂穿中土世界。
刚到中土的 V 姓大佬被虐的体无完肤，开始研究起这个世界来，发现这个世界最强大的力量是-魔法，于是确定了自己的未来职业。
0 经验的大 V 刚开始毫无头绪，进展缓慢，但是头脑敏锐的他越来越感觉到，魔法力量似乎跟前世的某种力量有着相似之处。又过了数天，他突然想起前世某大牛科学家说过的话：世界上各种微观粒子有数百种，但人类进化了上万年也仅仅能利用电子而已，其他的诸如中子、重子、介子、质子。。。根本毫无头绪，但一旦掌握他们，必将为人类带来惊天动地般的改变。。。于是豁然开朗，所谓的魔法其实跟电流没有本质的区别，很可能就是另一种微观粒子的宏观利用，而且更为强大：无需介质即可轻易的影响物理世界。
想通了这一切之后大 V 以自己在芯片工作的经验和眼界来重新对待魔法，魔法即为微观粒子流的规则性流动对宏观世界造成的改变，所谓冥想即为以自身为容器通过调整脑波频率与粒子产生共振来吸引并存储起来，所谓魔法法术即为不同的逻辑粒子流线路规则组成的所以导致了不同的效果，高级魔法有一定的智能-因为内部已经实现了一个简单的 AI 框架，火球术只不过是一个几百个逻辑门的入门级线路，禁咒则是一个包含亿级逻辑门的大型工程。
在前世经验的帮助下大 V 以别人无法企及的速度迅速提升着自己的实力，结合了自己在芯片领域优秀的电路设计、异步、状态机、时钟、内存缓存管理方面的经验，他的魔法总是能以很小的代价造成巨大的效果，赫然让自己的实力隐隐站到了第一批，但他并不满足，在前世自己的疯子般的冲劲下，他使用魔法力量实现了中土世界的第一台冯诺依曼机器-一台全靠魔法运转的魔脑，在不断的迭代之下，魔脑的性能越来越高，直到后来能勉强运转起他编写的第一个 AI 框架-他起名叫 magicflow,在 magicflow 开始运转起来后，他将所有能找到的魔法规则全部输入进去，魔脑花费了上百年的时光来进行学习、自我迭代，最后大 V 开始借助魔脑不断试探更强大的魔法，一个又一个远超禁咒的法术被创造出来，让已是中土神话传说的大 V 拥有了穿梭星空的力量，但他仍然不满足，因为隐隐约约感觉到，宇宙的中心存在着一个拥有巨大质量的天体，周围围绕着海量黑洞，即使是现在的他也无法靠近，越是无法看到，便越让他好奇。
直到有一天，大 V 又实验了一个新出来的复杂魔法，感受到了巨大的力量之后，激动的大 V 决定靠着它来突破黑洞的枷锁。事实证明他的想法是完全正确的，以接近 0.5 光年每秒的超级速度横穿黑洞，虽然也经历了些风险，但总算是成功突破了过去，随着自己与中心天体的距离越来越近，他越发激动，牵引了数亿星系、黑洞、星云的超级天体，到底是什么呢，最后他终于抵达了中心点，没有一丝光线，但直觉告诉他这并不是黑洞，最令他吃惊的是它居然诞生了自我意识，随着他的意识主动放出与之交流，大 V 终于知道了它的名字-node modules

原生 php 不好搞，考虑加个微服务 api 实现吧，也就半小时就撸出来了

chmod 是最简单但也是最不可靠的，随时有可能引起不可预测的问题，特别是重置权限到一半的时候
我推荐使用目录的真正执行用户登录去 git 更新，如果执行用户比较特殊也可以用 root 账号但以用户的角色去更新
su -s /bin/bash -c "git pull ..." user2
这样更新的文件就是属于 user2 了

如果你有 docker，还可以把 user2 映射到 docker 中的某个用户然后从容器中更新，效果也是一样的

慢的时候，重点检查有没有太多执行中事务，如果没有就考虑连接数不够的问题

理性讨论，监听理论上可行，但实际收益率极低风险还大

反向思考下，举个例子，假设每天 10w 人被监听并精准推送，1 年就是几百 w 人，即使其中只有 1%的人认为被侵犯并举报或跟周围人讨论(实际比例可能会高很多)，也会造成非常严重的社会舆论了，但实际搜索下相关新闻，关于被监听的每年零星有一些但并不多。

再从收益考虑，以我之前的经验判断，每天 10w 人精准推送养活小公司是没问题的，但对于巨头来说就微不足道了，塞牙缝都不够，不可能冒着极高的被发现的风险去做这种"no zuo no die"的事，所以假设他们想作恶，那量级一定不可能是 10w，会高 1-2 个数量级，但这样的话恐怕早就爆出来了

我偶尔淘宝也会给我推荐我讨论过甚至刚好在想的商品，不过并没放在心上，因为大数据环境每天都根据我的画像推荐产品，总有一天会碰到，反而从来碰不到才显得奇怪。

所以这样分析，如果说某个小 app 开发了语音推荐功能，有一些可能。但用户量较大的 app 敢玩这个，我是不信的。当然如果某人真的找到这种劲爆证据那还是欢迎的，欢迎打脸。