@xiaoyureed #24 潜规则，也可能是政策。主要是养老金这一块，只要养老金还是地方统筹不是全国统筹，异地转养老金转移就是大问题。小地方转大地方，已经是明确的政策你得先把差额补上才能转。大地方转小地方，大地方是要大出血的，肯定各种卡你。

@brust #1
@chiu #2
@murmur #3
@helone #4
@liuzhedash #6
五险里面，公司缴纳的部分属于统筹，转不走的（国家政策是允许转，但实际上小地方往大地方转还有可能，大地方往小地方转那是绝对不可能）。也就公积金能全部转，但这东西你要是不立刻用最后转还是亏，那就相当于用活期的利息把钱借出去。

这种情况超级坑，占工资至少 20%的部分完全实在给缴纳地无私奉献。大头的公司统筹部分是直接捐赠，小头的个人部分属于低息长期借款。

@ysc3839 #10 它这个应该属于后期联网验证，记录多次激活的密钥，然后用小补丁来失效它们，关闭自动更新并备份历史安装文件即可破解。前面这种验证方式，只在使用时必须联网的场景下才有效，比如卡巴斯基。这软件必定是纯离线软件，上实时或者准实时联网认证不现实。所有最有效的正版保留方式，还是购买凭证，只要有购买凭证，哪怕 Key 被封了，也能用来换个新 Key 。只不过前提是购买凭证有效，也就是从官网或者代理商那里买的，图便宜从二道贩子那里买的很可能是无效购买。

这货是老软件，并且近期没有啥大动作。这种类型的软件，授权方式还是离线的授权密钥，这种密钥跟光盘一样，一般是找个代理商销售，不会费工夫自己去运营销售渠道，换句话说，就是没有官方运营。

你只要买来的密钥，能够正常激活软件，就没问题，但最好还是保留购买凭证，毕竟密钥是离线可复制的。当然，这种激活方式，一般也是能卖多少就卖多少，不会去找盗版人的麻烦。

scrum master 是开发团队的 leader ，但不是团队负责人性质的 leader ，而是类似于联合国秘书长、安理会轮值主席、美国议会议长这种牵头（及擦屁股）性质的 leader 。它跟 PM （不管是 project manager ，还是 product manager ）绝对不能像，因为 scrum 框架下产品定义和进度把控（至少是优先级把控），是鸡组的产品负责人的东西，猪组的 scrum master 不能染指。

防止密码泄露的双因素验证，跟防止账号共享的额外验证，是两码事。短信验证作为防止密码泄露的手段，那是脱裤子放屁基本没用，它的防攻击性甚至不如密码单因素验证。但是，作为防止账号共享的额外验证手段，短信验证是相当有效并且成本特别低的。

PS：喜欢短信验证的不止国内，大名鼎鼎的 Steam ，你要不想裸奔或者嫌使用邮箱麻烦，就得用它专门的基于手机号绑定的两部验证方法。当然，区别还是有的，Steam 会明确告诉用户要手机的原因就是防止账号共享，国内不会告诉你。

光“外包”这俩字没啥意义。像软件外包，只要不是用户——开发团队的直接买卖关系（中间夹杂个独立的产品或者管理体系，都不算直接买卖了），都是软件外包。要知道，互联网泡沫还没起来的时候，国内的软件就只有外包：对日外包直接就是离岸外包，电信运营软件体系是研究院·运营商·华为·华为派遣工多层外包体系，小网站 /小系统大多是买家·N 道贩子·...·二道贩子·开发者的层层转包体系。

@sheeta #12 Java 有官方的序列化，因为安全漏洞实在难以修复，已经确定要被抛弃，只是因为替代品还没弄好一直没有正式抛弃。至于 JSON ，它属于类似 XML 那样的跨平台数据格式，原本不是为序列化 /反序列化服务的，即无法成为 Java 内部标准，也无法让 Java 为其提供 JDK 级别的实现，这点跟 XML 一样的待遇，很正常。

如果我没记错的话，timeout 隶属于 IOException ，这是个 CheckException 。谁处理谁负责，URL 是上层给的，就应该上层负责。httpclient 这一层如果优化了异常信息是优点，如果不优化但是抛出了 CheckException （或者虽然抛出 RuntimeException 但是给出了明确的 throws 声明）那是本质。

“很多开发者直接 httpclient.get(url) 没有 try ”，责任是出在这里的，把这个责任推到 httpclient 这一层，那是道德绑架。

pipeline 的话，风格已经从业务，变成数据流了。数据流适合处理流程化、大量，但是批量集中的场景，这时候在用微服务不合适——流程化、大量，甚至批量都好说，但是集中处理，微服务与之犯冲。此外，如果流程的异常、反向分支很多的话，这时候用数据流也不合适。

你这个需求可能应当考虑的是长时处理过程，而不是“流”，可以参考： https://www.jdon.com/49216

alt + F4 、alt + Esc 、alt + PrtScn ，等等：单独的 alt/shirg/ctrl + X 在 windows 属于系统级别快捷键，应用内部快捷键还能略微覆盖修改一下，系统级别的快捷键还是避开吧（词典查词是跨应用的，属于系统级别快捷键）

登录设备不会用用户名密码去跟踪，会用动态生成的令牌改密码跟踢设备无关，通常来说，为了易用性（以及密码在安全上的低优先级），改密码不会失效令牌。

vscode 同步没太大安全要求，所以可能用得是静态令牌，复制 /还原回去就能用。出 BUG 不太可能，即有的可能就是楼主想的那种，电脑被还原了。

MOTO 可是锁 BL 的鼻祖，那还是在它没卖身的时候，卖身之后才开始不锁的。不过原生不等于能刷原生，不刷机原生才是更好的，这方面 MOTO 也是鼻祖。