例如你 yarn build 之后，我觉得你就可以挑选一个合适的 base image 然后 COPY --from=build 来只包括真正需要的东西，而不是直接拿 builder 跑。

serverless framework

小建议： https://github.com/github/gitignore/blob/main/VisualStudio.gitignore

> 例如有人借用你电脑的时候给你设置了个代理或者装了马

威胁如果来自客户端，那我觉得目前提到的所有措施都没办法保证安全，我建议讨论的时候默认客户端是安全的

至于常见争辩的密码加密传输还是明文传输还是前端传个哈希。。。或许可以搜索关键词 PAKE ZKPP

@diagnostics #37 不是，就是封号，你可以在源码页面搜 user_id ，改名是不会变化的

@0o0O0o0O0o #21

至少是第五个

- https://web.archive.org/web/20230702074544/https://github.com/4cq2

感觉不算喷

另外有个有趣的事：我对这个人有印象，这至少是他的第四个 GitHub 账户了，别的都被封了，全都是因为和你同类的项目，可能和 Google 投诉有关，OP 你也小心点。。。

（注意这些快照里 pin 的某个项目）
- https://web.archive.org/web/20220209162034/https://github.com/89z
- https://web.archive.org/web/20221129191752/https://github.com/9hk
- https://web.archive.org/web/20221209111634/https://github.com/elt

有点抗拒学习这些闭源、独占应用的这些各种功能概念，听起来这类需求用 tailscale exit node 更简单，家里随便什么平台的设备就能运行，exit node 上做分流。

我都是等 Windows Update 自己装，偶尔会去官网下载

很还原

@HUZHUANGZHUANG #58

> 他为什么不先去反馈一下，看看啥情况，然后再来发帖？
> 他为啥不发邮件进行数据删除？

这又不是公开了就可能被第三方利用的安全漏洞，我觉得他并没有通过官方给出的反馈渠道来联系的必要。

> 觉得不满意，那就直接通过邮件要求删除数据，这事就完了，这个帖子其实没啥意义

另外这个插件在被收购、闭源、商业化之前有 fork 和开源经历，在本站也有过争议 /t/961178 ，它的用户里可能还有认为它是开源而信任它使用它的（我不想在这里辩论这种信任是否合理，但很多人对开源软件的信任就是存在）。OP 在这个相对来说更着眼技术也更在意隐私的社区提出来有什么不合适的？为什么删除了就完了，就不能是对一个有相当用户量的产品对于隐私的不重视的批评吗？你强调了三次没意义，但在我看来这么多条回复里还是有不少人觉得有意义的。

换个好机场

不合理，另外推荐 @fishjar 的 https://github.com/fishjar/kiss-translator

我的化学老师简单讲过洗洁剂去油污的原理

PowerToys

就是对抗黑产为主

赞同 #2 ，尤其是那种不会翻墙的人，你要是给他官网账号，你担心被封，他用起来也麻烦

@Popsicle #26 感觉流行的那些 snippets 管理工具就可以？

- https://github.com/hackjutsu/Lepton
- https://github.com/massCodeIO/massCode
- https://github.com/knqyf263/pet