@moln 不是，我没懂从银行的角度，为什么要实时放款而不和支付宝、微信一样设立一个栈期。毕竟信用卡不是借记卡，借记卡银行只是当一个管道，从 A 户打到 B 户，银行没有权利干涉。但是信用卡相当于是，持卡人向银行申请一笔钱打给商家，但由于盗刷问题的存在，银行有一定的审核责任，如果是实时到账机制的话，假设这笔钱是盗刷的，银行已经实时放款了，那要么银行自己扛下损失（这显然是不可能的），要么推给持卡人（这就不仅仅是我一张电影票的事情，而让我怀疑银行没有能力和机制处理好盗刷问题，只会往持卡人身上推）。

与其这样，根据苹果 app store 的实践，刷卡时只发出账单但未入账，入账之后才放款，这样发生盗刷未入账的交易完全可控，持卡人挂失即可避免这笔钱从银行流入苹果，这样就并未发生实际损失。至于苹果的损失那是小偷偷卡造成的，本身小偷用不是自己的卡就是违法行为，苹果应该找小偷追偿，也就是把用黑卡买游戏的 apple id 封掉。而我真的一直以为信用卡就是这样运作的，真的没想到银行会实时放款，如果实时放款还区分什么未入账已入账干嘛，都是实时入账（难道技术做不到，量太大用 mq 异步处理才这样分？）。

@sephinh 刚刚又打了一个客服，他们嘴上态度都很好，你和他说什么他都说好，但是真正解决方案就一条，会再度尝试和影城交涉。根本无视我要求去调查当时的客服如何跟我承诺的请求，所谓会去立马跟进的意思也就是跟进和影城交涉的结果。就和他们说的一样，钱他们已经放款给影城了，除非影城愿意退钱，影城不愿意退，他们也没办法。言下之意就是，讲那么多我根本不想听，要么影城退钱，否则你别想拿到钱。并且还提醒我说 账单已经出了，这笔钱你还是要按时还的，不然可能会有其他影响。

@banricho 三套，上班要用本市公安厅的，看病要用本市政务通用平台的，坐动车后来强制改用本省经济信息厅出的（ app store 1.8 分 恶评如潮 要 填写基本信息的表单 + 拍照上传身份证正反面 + 人脸识别 + 银行卡认证才会生成健康码）。但是这不是问题，换成微信也好其他也好，重点是第一他没说要，其次他就算说了要反正银行页面上没写 那是他们内部的事情，第三我这个也是官方的医院都能去影城不行？不信 gov 做的强制要求支付宝的，我只能认为淘票票和他有利益交换。

@xtx 这影城反水是一个问题，但是银行问题也很大啊，按他这么说，银行业务部下班后的所有交易都是没有保障的，等他第二天上班了，商户都可以说是 你吃都吃了玩都玩了 怎么能退钱。 信用卡实时放款在我眼里就是不可思议的事情。

@imvividlee 我的 SE 首发购买，到现在整 5 个月，电池已经 95%了。。。不打游戏不看剧，大部分时间都是用 618 买的绿联无线充电器 无线充电的，其余时间用 iPhone 5s 原装充电器 + iPod Touch 5 原装充电线充电。昨天发现的那个无线充也坏了，电池升了 iOS14 之后最新的数据是 健康度 95%，一晚上 无后台 仅待机 6 小时 第二天早上醒来看 基本都要消耗 20%的电量。 真的被坑惨了，现在继续用小 SE 。大 SE 太大了 本来就不是很想换，换了不到半年又这么多小问题，早知如此还不如 小 SE 直接等 12 。

32G 小 SE 情绪很稳定，根本不急。看尺寸到底大多少，小于 大 SE 考虑入手，大于 11Pro 的话 看看价格。 手机 32G 用不完， 电脑 120G 用不完，佛系的一逼。

我是觉得个人所得税这种 一年用一次的 App，到底是什么理由用完不删掉，因为 512G 硬盘嘛。

@CodeCodeStudy 你一定没用过 iOS 的微信 青桔单车小程序，要回到 iOS 的设置 给 微信定位 + 蓝牙权限，再打开 iOS 的定位和蓝牙，再进青桔单车小程序 给 青桔单车 定位 + 蓝牙权限，用完还要关掉。上述过程用过 iOS 的都知道，除了开关蓝牙，其他是有多麻烦。

都叫 remote 了，不拖死服务器难道还拖死本机么 ... 为了让我那 8G 的 15 款 mbp 再发挥几年余热，前一段搞了个 2c4g 的腾讯云，vscode-remote 体验挺棒的，mbp 上只要 在 /usr/local/bin 里放一个 dockerd 的二进制文件，其他都交给服务器，连 git 甚至都可以不用装（正好 big sur 的预览版 也有 bug 装不了 xcode-select 套件），.devcontainer 文件夹 直接放在 Dropbox / Github 里真的很方便。

最好是推荐 2c4g 的机器，1c2g 倒也不是说不行，消耗较少的语言、项目还是可以跑得动的，合理控制插件即可。比如 Laravel 项目，Gitlens + PHP Intelephense + PHPUnit Test Explorer + phpfmt + DocBlocker 1c2g 还是很舒服的。其他的像 Golang 、Python 1c2g 也勉强能用。但是 一个 Typescript 的基于 Antd 的管理后台，仅开了 Gitlens + Eslint + Prettier 直接卡的起飞，必须上 2c4g 否则 yarn install 都拉不下来（毕竟 black hole ），直接 CPU 冲到 100%，服务器就假死了（等好久 zsh 进程会把 node 进程杀掉以恢复正常，但是我是实在懒得等，都是直接去腾讯云后台强制重启）。

如果没有什么特别的需求，特别是本地机器性能不错的情况下，还是 WSL2 + Docker，感觉足够了，传统一点好。vscode-remote 不但要投入服务器成本，在某些语言的项目上也只能算差强人意（要不是 remote 我是真的一点都不想用本身就是 Js 写的 vscode ）。

@aptx4689

就像上面说的他唯一的好处就是 不会像招行一样电话轰炸，一边向我推销保险一边向我推销贷款，在招行眼里我到底是穷的过不下去要小额贷款了，还是富得流油要买保险保障的。也不会像浦发、平安那样天天发一些小贷额度的短信，也不会像国有银行一样发一些什么有的没的的政策。也不会强迫你去开通什么东西，参与什么活动。不融入中国国情，安安静静就挺好的。

日常使用就是 人民币消费微信公众号每条都通知，不想要取关即可，每个月就一条短信通知账单，支付宝 /微信 /云闪付还就好，也不用下他的 App，反正下了也没他的储蓄卡来还。外币消费无论多少，哪怕 1 毛钱 哪怕半夜 1 点 都会有短信通知 + 人工客服打电话来和你确认（我用过的卡里 中行和招行是没有确认的，浦发是电脑程序回拨，是按 1 否按 2 ）。我个人是觉得还不错， 反正我一个屌丝这样就够了，也不指望我一个穷逼银行能有多好的权益礼遇我，在我眼里他是最不耦合的银行，一个信用卡正常使用流程里，该有的都有，不该有的都没有。

最后提醒一下，如果想要好的信用卡权益，汇丰不说垫底也是倒数，要好的线下服务，汇丰绝对垫底（柜台窗口柜员机甚至大堂统统没有，只有 VIP 单间，普通用户门口玄关站着办 不是站着等 是连办业务都是站着办）。

估计是向国外银行学习了吧，毕竟是盈利为目的的，国有四大行相对还有一定的保障作用，其他银行现在估计也是往资本主义看齐，没有个三五十万，根本没把你当人看。

本人因为办了一张汇丰的信用卡，因用卡体验实在太好，遂想申请汇丰的储蓄卡，想着既方便还款使用体验也好。但电话客服目非常明确，一定逼问你说出为什么想办，说来说去无非就两种情况，如果就为了存点钱还信用卡这种基础业务，委婉劝你去开国有银行比较方便。如果要搞点外汇、理财啥的，冻 20w 才能开理财账户。感觉他们宁可让你去办别的银行，把客户让出去也不想去维护一个没有价值的客户。

如果你问我汇丰这种外资高冷银行体验到底好在哪里？我只能说要么他们数据分析实在牛逼已经精准的调查到我是个纯屌丝，要么他们实在太懒（或者说是尊重客户 保护客户隐私？），总之客观上，这是一家从不给我发短信、打电话的银行。仅此一条，我办理过的其他所有国内银行都做不到（四大行还好一点 尤其点名招行、浦发、平安[平安我都没户头就开始发短信了]）。

有条件的话还是开个云主机 docker-cli + vscode-remote，一定要用 docker-desktop 的话 还是用 wsl2 的好一些，文件 io 比较快，但是 wsl2 会无限吃掉宿主机的内存，感觉想是 bug 。

@whypool 苹果抽这 30% 对用户有多少实质性的好处我不知道，但是他就算只抽 3%，剩下那 27%也会进入开发者的口袋。用户作为砧板上的鱼肉，为什么要支持开发者去反对苹果？ 不反对苹果或者维持现状就被扣一个精神股东的帽子，嘴里都是主义，心里都是生意。

开发者很高尚吗，很高尚能做出这种 webview 套壳的垃圾？ 如果他抽 50% 能保证审核下架掉所有 js 写的垃圾，我倒是宁愿花这个钱来买它这个服务。 一个月会员多花几块钱能把淘宝，网易云的热更新这些都砍掉，甚至能让钉钉下架，简直不要太值。

@Felix2Yu 这种授权也是没有意义的，就是一层套一层。现在苹果商店收开发者费用，为了避免垄断开放商店，完了苹果再收第三方商店授权费用，第三方商店再把授权费摊在成本里收开发者费用有啥区别。我是苹果直接收第三方商店 29% 的授权费，第三方为了盈利怎么样也要收开发者 30% 吧，大家一碗水端平，完美把黑锅转嫁到第三方。

我个人是觉得，用户花钱找 App Store 验一验，这个 App 的代码有没有问题。一个很简单的花钱买服务的商业行为，就和淘宝到底谁出邮费一样，开发者觉得自己 App 畅销可以把这部分钱摊到价格里，觉得自己 App 竞争力不够强可以选择自己承担少赚一些，也可以事先说好因为苹果问题 就是要贵一些。为什么会闹的如此之大，是不是存在开发者嘴上都是主义，心里都是生意的问题。还有那些什么苹果的精神股东论调，和微博女权感觉一样的，你不站开发者一起打苹果，你就是迫害开发者？？？

最后，个人的立场一直都是 开发者用户对立论，且用户处于绝对劣势。缺少了监管，开发者巴不得用上所有技术把用户榨的底都不剩。与其相信开发者在向苹果要到更低的抽成折扣后，会把商品价格调低，还不如相信苹果收了这 30% 真的有好好干活让这 30% 物有所值。毕竟用户无论在苹果还是在开发者眼里都是韭菜，现在两个爸爸为一块蛋糕分赃不均在打架，怎么也不能把蛋糕给打掉出来一部分，让用户捡到便宜吧。

一个 GOV 效率高，清明，那么其通过收税来维持其正常运转，民众自然可以接受，但是课税太重，由于民众是无法跑路的，于是就造成“兴百姓苦”。同理苹果的高收费源自于 App Store 的严格审查，大家信任苹果的审查，于是苹果有底气向用户收取费用，来支持其严格的审查。但是如果收费过高，用户不愿意付，最终就用脚投票，不用苹果的产品。那么选择市面上手机又不止苹果这一家，系统也不止 iOS 这一个，既然用户可以跑路，为什么叫垄断？

如果开放商店，像安卓一样有多商店。最后收费最高审核最严的 App Store 一定会走向 Google Play 的境地：被开发者孤立，毕竟谁愿意花钱给自己找不自在。最后是不是会发展成 开发者与无良商店沆瀣一气一起坑杀用户 -> 无良商店做大之后再被刺开发者 -> 最终整个环境走向粪坑？ 早年 Android 刚进中国的时代，国产手机没有 Google Play， 各种山寨野鸡商店横行 前车之鉴忘了？

@wyfyw 用户买手机的时候，选择苹果是对平台和生态的认可，当时已经为平台支付了高额的溢价。

---

这点个人不怎么认同购买时已经为平台支付了溢价，平台和生态的认可源于 App Store 强大的审核机制，强大审核机制源于这里有 30% 的收益，也就是说 是用户花了这 30% 的钱买的省心和安全。所以只要他的审核机制没有出问题，严格而广泛并不是坏事。苹果手机的高额溢价，本质上来源于其垄断商店，仅此一家，试想如果像安卓一样有多家，多家水平参差不齐，那纵使他自己的 App Store 平台、生态、服务再好，那大家还会去选择苹果嘛。

那么为什么他垄断不被讨伐反而还被大众接受，愿意付出更高的溢价？中国人几千年来 `直到现在` 都相信，只要皇帝能力没有问题，是明君，那他一个说的算就没有问题。与其像西方那样天天换来换去，鬼知道下一个选出来的是什么鬼，巴不得他万岁万岁万万岁。

按这样类推，换成什么系统都一样。第一方出版的东西是拿自己的商誉做保证的，对自己出版的东西的一个信用背书，虽然这样是可能会伤害到一些有潜力的小厂。换成 Android 也一样，你连 Google Play 都上不去，要我去什么网站下一个 APK 就安装，我凭什么相信你? 而且这点和传统出版业应该没什么区别。传统出版业也有这块的出版发行的费用，也需要和发行商去谈去商量，想找出名的出版社的话，作者的确也比较吃亏。

先屏蔽掉 Android 官方的 fcm，再把 iOS 的 CallKit 砍掉。到底他是想让你想让你收到推送呢，还是不想让你收到推送？

@hxt 在中国难道不应该默认泄露身份证么。。。这真不算黑吧。直接默认全局泄露姓名、身份证号、手机号，外加行业内泄露对应行业的信息，比如申请乘车码就默认泄露银行卡给至少公交 App，用某些小程序缴宽带费水电费默认泄露宽带号、水电账户给这些小程序提供方（他们会不会主动泄露是一个回事，但是他们内部一定保管不好这是肯定的[阿公单位的平台更是完蛋]）。既然账号名是保不住的，我们只能做好防止撞库、双重验证、账密脱钩 这种操作，尽量不在没有提供 2FA 机制及不可注销的平台上认证或者绑定资产。

@R18 iCloud 和 Google Account 都是 2FA 的呀。比如 忘记锁屏密码的 MacOS，想进桌面只有一条出路就是选择输入 iCloud 的密码，而且这一步不能用什么短信代替（手机、电脑登录界面也没什么发送短信的按钮给你选呀）。而想修改 iCloud 密码，因为 2FA 的关系，只有短信也是不够的（没有其他任何凭证的话，苹果会冻结账户几天之后再进行后续的重置操作）。 这就从根本上解决仅凭短信就能跳过、取消、替代解锁密码的问题。

而 iPhone 和 Android （原生包括 Sony ）都是刷机、恢复出厂设置之后还是会继续验证你刷之前登录的那 iCloud / Google Account 的密码的，所以就算被刷机、还原、抹掉 依然还是进不了系统。这个阶段我碰到过的两个小偷，都发一个短信过来，大概意思就是说 “您的 iPhone 找到了 点击查看手机定位” 点开链接就是一个 仿的 iCloud 登录页面，如果这时候信以为真被钓鱼了，那就无话可说 iCloud 密码 + 短信验证码 即可通过 2FA， 如果你无视他的话，最终小偷不但无法进入你的桌面盗取财物，甚至连刷机自用或者转手都无法做到，只能拆机卖配件，无形中也加大了销赃难度，减小了犯罪收益。这怎么看也比单纯抹掉数据之后就能让小偷至少获得一台手机好吧。

最后你说擦除风控的话，我猜测使用期间多抹掉几次微信就会放行。我之前用 Z5 也以为风控失效了，抹掉他就以为是新设备了（可能是因为 810 的 U 导致用的时间比较短），后来换了 XZ1C 用到现在，可能是抹的次数多了，现在再抹掉重装，微信也放行了，不需要短信验证码了，我也不知道为什么，可能也是个例。