@kumoilain 我感觉我需要的是彻底禁止一个 APP 使用使用扬声器。或者针对当个软件的音频条件功能。感觉扬声器也应该和摄像头一样，使用需要申请权限。

@ODESZA 百度贴吧，一开就会自动暂停播放声音。

另外同源策略是一大堆策略，不只是 javascript 发起的请求受到同源策略限制，浏览器上几乎所有跨站点的操作都受到同源策略限制，没有同源策略，浏览器这个代理基本上就废掉了。任何时候浏览器都只能允许打开一个单一的站点，而且关闭后还需要清空所有信息才能确保安全。

如果没有 Same-origin policy ，就需要彻底禁用掉 JavaScript, 甚至禁用掉 JavaScript 也不能解决一些致命的安全缺陷。
不使用同源策略，各个网站之间完全可以替代用户做任何事情，在未经过用户的同意下。
同源策略主要是解决帮助浏览器的最终用户消除信任问题，确保针对服务器的请求是服务器自主提供+用户主动提供，而非其它网站的恶意操作。

我的民生银行 APP 开代理都不能用，直接闪退。更别说 root 了。

@redtech 如果不打游戏，这个 5K 是个不错的选择。打游戏是真不行，黑场不行，延迟太高。

说实话，看你的说明就很扯，你说的这些，全部都不是编程语言可以解决的问题。

@boogoogle 那就先考虑限制自己最急迫的需求，其它需求向后推。内存建议怎么都要 32GB. 不要听别人说 16GB mac 够用，我 32G,台式机 64GB 使用 docker 也会觉得不够用。

建议搞多个设备，不要指望 ALL IN ONE.

民生，4.3

看心情，也可也经用户基本信息放置到 token 里面，不过用户的 profile, 一般都是调用独立接口去获取到，比较认证和用户信息没那么强的关联性，特别实在 OAuth2 这种授权体系下。

@WeaPoon 还会这样？
我房贷卡每个月定时转的金额，一分钱都没多的，完全是按照房贷的金额定时用支付宝转，暂时还没有被封。
感觉现在银行都他妈疯了，上次去工商重置一个密码，搞了 2 个小时，看了 20 分钟的反诈宣传片，看完还要签字。

@WeaPoon 我现在用的支付宝的房贷助手，提前三天自动转。民生现在有了手动还款功能，就科学多了。

@dito 一次 M1 是什么意思？这个 M1 是专业术语吗？