浏览器权限没那么精细，扩展跟用户脚本，最多控制到访问的域名范围，而这个范围内是具备对 cookie 的完全访问权限的。所以基本上你只要用了针对某盘的扩展或用户脚本，就会被盗。不过特定网站的 cookie 被盗，其实没多大影响，只要这个网站不是纯靠 cookie 来做用户认证的。

对于某盘的 cookie 盗取，真的没啥可说的。前面已经提了，你要用针对性的扩展 /用户脚本才有可能被盗。使用某盘扩展 /用户脚本的目的，99.99%的目的是解除限速。这是一个“我为人人、人人为我”或者“黑吃黑”的行为。

此奖金非彼奖金。税务上，只有年终大奖（也可分成两次）才按照奖金计税。而且这种奖金在个税改革后，也只是（默认永久的）特别规则，常规规则是已经不区分奖金跟月薪了。至于工资计算上所谓的奖金，对员工来说全是坑，不计入社保还算是坑里面唯一间接有好处的一点。

开 DDNS ，用域名访问自家的电脑，第一条就给你说得明明白白。国内家宽不允许个人宽带充当服务器，这是有关部门不让，你要辩论得去找有关部门，在这里装糊涂，卵用没有。

如果你的劳动合同是跟外包公司签的一般合同，里面跟甲方一点关系都没有，那么以我曾经的经验来说，你就只有两个选择：主动离职；回原公司混着等无聊了再主动离职。如果你的合同里面还没有约定工作地点的话，那么你也没有了第二个选择，只能主动离职。

这个不是不能仲裁，而是你的公司不会给你提供仲裁的机会。因为甲方跟外包公司是狼多肉少的关系，所以外包公司非常忌讳劳动纠纷这种在甲方那里会将分的行为。别说搞手段无补偿赶人，就是正常的给补偿辞退 /开出都不会做，他会工资照发的等着你主动离职。请注意，就是最理想的工资照发但不干活的情况，稍微有点追求的人都撑不了太久的，这在以前的香港演艺圈，叫做“雪藏”。外包公司当然不会让你吃白饭，没外派的时候会频繁的安排“学习”、跑甲方面试等，所以就算真混子也撑不了太久。

最后提一点，“甲方有补偿”，这是不可能的。

有短暂倒贴钱之后就开始收割用户的公司。大量的有死在从倒贴到收割转变环节的公司。啥时候见过一直倒贴钱而不收割的公司。你要是花钱买工作（铁饭碗）还有得说，但是倒贴钱去卷，本质就是没本事没资源还硬上，不要碰磁资本恶意竞争这种高智商活动。

另外，你所述的行为，本身就是要受到抨击的恶意竞争行为。类比一个要被抨击的行为，来论证原行为不该被抨击，这是什么神逻辑。

“愿逝者安息”，本身就是西方普世概念，所以说中文跟说英文没区别。我们的文化，你只能对生者说“节哀”，对往生者吊唁。你要是在灵堂上说这么一句面向自我或者第三方的“愿逝者安息”，是要被打的。

新增回复后，同步后台数据和前端界面上的回复列表，最简单的策略就是前端整体刷新。如果前端不整体刷新，那么就要花功夫处理前端 UI 和后台数据的增量同步，这跟“局部 ajax”差得成本可是不止一个数量级。

楼主是头疼只考虑治头疼得钱，而 1 楼就是脚疼砍脚、手疼砍手、头疼砍头的纯 X 货。

这里包含几个中国年轻人的典型特点：1 ，自己不爽的，首先想到的是让有权势的第三方去管管； 2 ，因个人行为而攻击整个群体。

@Ocean810975 #12 但凡你用一用本地密码管理器和云同步功能，请注意这是俩功能。

台式机休眠就断电，笔记本没法物理断电就只能时刻更新或暂停加手动更新。微软现在脑回路不正常，所有系统都默认是永不关机的，休眠期间被认为是空闲时间，并且还是绝对空闲时间，正好拿来做系统更新用。

还是罗技，不过要换贵的系列，比如 MX Master 3 。MX Master 1 都不行，虽然常规滚动没问题，但是疾速滚动因为物理阻力疾速不起来了。

只要是传统微动，双击问题跟滚轮问题都是通病。罗技也就有限的几个明星型号是用的自研微动，大多数型号，尤其是大众办公系列，用的都是传统微动，都不保证不出问题，只保证保质期内除了问题就换。

便宜品牌上，可以考虑富勒。不过便宜真没好货，服了用了光微动，不会出现双击问题跟滚轮问题，但是会出其他问题。

大陆：简体化、拼音化。马新，简体都懒得做，跟着大陆走。台湾，年轻一代连注音都不想要了。朝鲜，最早消灭汉字的现代国家。韩国，正在用英语代替汉语。整个汉字文化圈都在抛弃传统汉字，日本人这个片假名音译反而是表现的最保守的。

别看老有人提什么翻译信雅达，这纯粹是因为大陆人口基数高。汉字文化保留的程度上，要按照比例算大陆是最低的，要按综合成果算的话大陆大概率也是垫底。

1 ，“一个开关而已”，说得好像不需要费功夫先把功能加上似的。

2 ，“苹果不行，华为不行，表扬小米”——马蜂窝该向捅他的沙雕道歉，因为沙雕不认为自己捅了马蜂窝。

3 ，复读机。

哪个都是找屏蔽的行为，这还能有 3 个。

根本原因：外包招人踢人的门槛都太低。这要是自己公司招人，要么不会招进来，要么过不了试用期，要么因能接受对方的缺点或者实在缺人就凑合着用。

所以开你 XXX 的眼。

@fan123199 #25 你拿一个传统的硬件级别密钥登录，来碰瓷免密登录。你还是先去用一下 Microsoft Authenticator 吧，我看你根本不知道兼顾安全性和方便性的免密登录是啥。

国外信用卡这个，还是要先说一下，不然会有重大基础理解偏差。信用卡是「见卡如见账户」的完整物理认证令牌，不是仅仅是账户的用户名，所有它的密码是非必须的，而有密码的时候因为能甩锅给密码反而更不安全。信用卡的安全，主要需要两方面：一是不可伪造 /复制，即要保证「见卡即见账户」，这是磁条卡不如芯片卡安全的主要原因。二是不可冒领，即「用卡的人是账户所有人」，国内用密码保证，国外用签名、账单地址信息对照等手段保证。关于第二点，表面上看起来是密码更安全，不用密码更方便，实际上全部相反。密码不安全现在已经是共识了，而被盗刷的责任全部在持卡人泄漏密码这里（不过实际上银行为了避免麻烦还是会主动去吃苦头），容易出错，出错了还是自己的责任，所以密码认证既不安全，也更方便（银行甩锅）。而国外这种签名、账单地址信息对照的手段，验证的责任方是卖家和银行，被盗刷的责任相应的也又卖家和银行承担，卖家为了避免盗刷会认真去验证签名甚至不惜砍单，银行这边简单粗暴点直接买保险。所以，国外这种无密码方式，反而是相对安全并且用起来既不方便的。

国内除了出租车拒载外，一般是不限制拒绝服务的，这个你投诉到工信部不给没用。当然，这么明显的支持竞争对手的行为，商务部（反垄断调查）或者检察院（反贪）可能更感兴趣。

从纯商业角度看，你并不需要转网。移动这 110G ，真不一定能干的过联通 15G 。联通月消 189 档次，升级 5G 套餐（就名字换了 5G ，实际上还是 4G ）之后，大概也能到达 40G 流量+宽带+副号（不过联通融合套餐可能不覆盖小地方）。

@gg2018 #28 “对方又拥有完全封号的权利”