skinny

你准备了多少钱？

@skinny 当然，https 不能信任了，签名也白搭，所以只需要最基本的验证，还有是防止重放这些

更主要的原因是没必要，基本功能是身份验证，表示确实是这个人发的，但你加密了 payload 也需要 js 解密，而 js 通常是通过 https 发给客户端的，流量已经被加密了，再加密也是多此一举，如果你的环境连 https 都无法保证秘密和安全了，加密也没有用，攻击者可以改你的 js 或相关的流量；如果你说你走别的渠道分发客户端代码，并使用双向认证，你分发的渠道还是会面临这个问题，当然，这可能可以提高攻击者的成本和难度，但这需要一系列的安全加固，任何一个地方出现问题就白干了（木桶效应）。

没遇过，你在 PowerShell 下 make 试试呗

河南那么严重的灾情，损失那么多，保险公司不要赔啊，估计这波亏大了，至少今年业绩不会好看。

github 有 releases api 啊，配合 curl 和 jq 写个脚本就可以了，即便不用 access token，每分钟也可以访问 10 次。

@skinny “需要先充半个小时再检查、复位开关”的意思是如果充了半个小时后，按一下开关，如果不动，说明之前是开着的，刚刚这下才终于关闭开关了，可以存住电了……

@programV2 D12，最便宜的入门款。

有一些瑕疵，没有定时，开关是物理开关，还没有通电指示灯，如果没有及时充电用光电了，又不小心刚好多按了几次开关，记不清楚到底是开是关，那你充电会麻烦一点，需要先充半个小时再检查复位开关。

此外，那个防滑的橡胶外层跟所有其它牌子、所有型号的一样，潮湿环境容易发霉且顽固难以清理，不过你可以带手套用纸巾或抹布沾 84 消毒液擦掉，实在难以擦掉就先裹住用 84 消毒液敷一个小时。

D12 主要优势就是便宜、机械转动刷牙、圆头且可以用各种型号的刷头了（第三方国产适配刷头也不错，还特便宜）。

如果你预算够，看看那些有定时、没有防滑橡胶的型号，如果没有防滑橡胶的型号太贵，你选个有 2 分钟基本定时的就可以了，那些什么模式档位功能都是浮云，多余的钱买个冲牙器不更好。