看了一眼之前打的标记，果然没打错。

没什么好评价的，本来就不存在完全安全的防护系统，没被攻破只是成本和道德问题，但对于司法取证来说这都不是事。

@wangritian #55 质疑年龄的根本原因不就是酸么？“我 14 岁都做不到这样，你凭什么可以，你不是 14 岁”

@popfido #249
“当你宣传一个项目的开头就是一个和项目本身质量毫无关系的噱头——项目开发者 14 岁”

这个还真不一定毫无关系，因为项目本身的质量也分很多方面，比如与项目方年龄相关的一个很典型的例子就是“创意性”，年轻人在创意性上面确实更有优势一些，所以年轻人的项目在这方面的质量高一些的概率也更高。

同理，如果是个一直都在输出高质量项目的项目方，那新产出的项目也一样天然地就会让人产生“这个项目应该也不错吧”的感觉。

而换个角度，如果年龄、知名度这种“标签”产生的是负面效果呢？一个一直输出垃圾项目的项目方，突然做了个很高质量的项目，那大家会不会天然地觉得“这个项目应该也很烂”呢？

---

我当然知道一个项目本身的质量跟项目方本身的“标签”没有决定性的关系，但“标签”多少会带来点质量上的倾向性，并且这种倾向性在大多数时候也都是比较可靠的。比如一直输出高质量项目的项目方，大概率不会突然做一坨屎出来，这相比起平平无奇、不知底细的项目方而言，显然就是“优势”，而不是“特点”了。

所以说批判那种「因为项目方的年龄、知名度之类的，而不看项目质量就随意给项目点 star 」以至于 star 的意义逐渐贬值的行为没问题，但连带着批判「利用自己的优势为项目做宣传」的行为就属实没必要了。毕竟这种随意点 star 行为的背后，关键还是在于点 star 的人。

@slert #18 😂 是挺无奈的，只能说她运气不太好了。不过换个角度想想，如果能拿到合理的补偿，对她来说倒也不一定是什么坏事。反正有能力，再找一个公司也不难。

@popfido #246 项目方的优势也是优势，就像大厂做的东西天然地就有更多人会去关注一样。「大厂自身的知名度」这个优势一样跟项目毫无关系，但因为优势过于突出，所以潜移默化地就让人知道了。个人开发者的年龄同理。

@popfido #244 你也清楚我前面仅仅是在说明“他的焦虑是正常的”，并没有说“应当鼓励他的焦虑”，那前面那个回复其实就不该这么回啊，含义误差挺大的，当然奇怪了...如果加个“补充一点”在开头，读起来的感觉就不一样了。

@popfido #242 其实与其说年龄是噱头，不如说这就是人家相比起大多数人而言本来就有的优势、特色，他只是说出了这么一个事实而已，并没有夸大描述，属于合理营销的范围内。

@popfido #240 你这个逻辑就很奇怪，我啥时候说过“他怎么说你就要怎么支持”了呢？

你支不支持他、给不给他 star ，是你的事情，跟他有啥关系？
他产生攀比心理，发愁 star 少，是他的事情，跟你有啥关系？
这两个事情完全就没有关联，你不想仅因为“鼓励小朋友”的心态去给他点 star ，那你大可从项目本身、代码质量之类的方面去决定是否点 star ，没人能替你做决定。

另外，DDoS 攻击和 DoS 攻击其实是两个不同的概念，很多人都搞混了，两者主要区别在于攻击是否是分布式地发出的。而你这种小网站别人也用不着 DDoS 攻击，只要资源充足，单机就能给你打爆。

CPU 、带宽占用、网络连接数、硬盘 IOPS 都是在同一时间开始暴涨，如果测量间隔没问题的话，还都是在没有波动的情况下直线冲高，明显是被人攻击了。

如果你的服务器 IP 已经在域名解析处暴露过了，那么现在套 CDN 是没啥用的。别人即使是在你套了 CDN 之后，也仍然可以通过历史解析记录来查到你的服务器 IP 。如果你要做好防护，那就必须从新 IP 开始，在域名公开给别人之前就套上 CDN ，这样才能借助 CDN 的高承载力来替你的服务器挡住那些流量，只能预防。

如果要紧急救援，在其他方式的成本高于网站本身价值的情况下，最好的方法就是“拔网线”等对方自己停手，因为你没法知道别人在攻击时能达到什么样的力度。依靠多机灾备或负载均衡，本质上就是跟对方比烧钱。

不过你这个网站本身感觉也有点问题，为什么别人大量请求会导致你硬盘 IOPS 也暴涨？看起来网站上也没什么复杂的东西，这些被大量请求时加载的小静态资源居然没在内存里缓存着，而是每次都去读硬盘？建议检查一下日志，具体排查一下，挺典型的性能优化问题。

@darkengine #45 或许用你“没有主动去了解过这方面”来描述更合适。毕竟信息茧房一直存在，很多事情没有主动了解过的话，不知道是很正常的。

@locoz #14 有点语病，调整一下：
“而你能作为她的上级，你在公司待的时间比她久、综合能力比她强” -> “而你在公司待的时间比她久，还是她的上级，综合能力应该比她强”

还是那句话，裁员是性价比问题。

根据你的描述，S 是只来了一年的人，而且是初级工程师。而你能作为她的上级，你在公司待的时间比她久、综合能力比她强，并且在待的时间的基础上，虽然薪资也应该不会比她低，但显然业务应该会比她熟悉。

所以综合来说，她的工作内容你能接得下，甚至你能做她做不了的事情，你的价值比她要高。同时，她只来了一年，薪资应该也比你低，待的时间也比你短，不管是从人情世故的角度还是从裁员赔偿的角度来说，裁她都更便宜些。既然她价值没你高，裁她还便宜，那为什么不裁她？

有一说一，如果她在领导那边表现出来的能力比你强或跟你差不多，并且对业务也熟悉的话，在不考虑人情世故的情况下被裁的就是你了。

“具体到选择 S 的原因听说是管理层认为她把活都做了，我没什么事做”只能说是其中一个原因而已，公司效益不好是必然的。如果公司钱多，业务也蒸蒸日上，根本就没必要考虑裁员节流，多了点人养着就完事了，业务扩张了也有人能直接用。

其实这种问题你问 ChatGPT 应该会得到很好的答案，因为以往在互联网上肯定会有很多人问过同样的问题。

挺好，新做法的优势已经逐渐显现了

@moonrailgun #237 其实在应试教育的背景+很多家长能力不足，缺乏合适引导的情况下，小朋友甚至青年人产生攀比心理都是很正常的。这种心理随着阅历的增长或许会逐渐消退，也或许会继续增长，因人而异。

你把他这为了 star 而发愁，换成成年人因为工资比别人低而发愁、因为年龄比别人大而发愁，就会发现其实都一样。

@grit136907108 #34 外挂是很典型的入门简单深入难，9 岁卖外挂其实并不是什么稀奇的事情，在不了解细节的情况下，只能说单纯是人家接触到了相关知识而已，没什么好质疑也没什么好佩服的。

我在差不多这个年龄的时候，也一样接触到了外挂开发的知识，按着网上的教程和现成的绕过安全机制的方法，一样能写出个简单的网游外挂自己用，但这又能怎么样呢？不被封号单纯是因为游戏厂商管不过来而已，跟技术没啥关系。

那些做得好、需要高技术力才能做出来的外挂，光是防检测的细节都能整出一大堆。而很多这种细节如果缺乏相应的前置知识和深入的研究，是基本了解不到的，毕竟都是赚钱的东西。但你其实并不知道他的外挂做到了什么程度，你只是知道“他 9 岁左右做了个 csgo 外挂”，仅此而已，做不出什么有效判断。