@zjuster

> 劳动法规定不得晚于 次月 15 日前发工资的....

劳动法没有明确规定发薪日期，这个是由《工资支付暂行规定》规定的，其第七条提到了“工资至少每月支付一次”，也就是说，如果你要想以此为理由解除劳动合同拿赔偿，那你至少得超过一个支付周期，也就是一个月。


但是部分地区有规定，比如深圳，对工资的发放时间就有明确规定，你说的这个应该就是深圳这个。

公司与员工约定每月 20 日发上月工资 被省高院裁定属无效条款
http://shenzhen.sina.cn/news/s/2021-07-19/detail-ikqciyzk6289003.d.html

这就是合并冲突的意义所在了，冲突的情况并不只有 apply ours 和 apply theirs 。

@Cola98 前段时间问过客服，京东的 iPhone 7 天无理由很苛刻啊，拆封就不支持了，不拆封你都看不到手机本体。

@tonyaishiteru 🤣 我这也是第二次换，不知道又能坚持多久，再不行的话，就准备看他们说的买个光栅的了，打游戏太遭罪了

一样，用过罗技的两个鼠标，都出现过这个问题，现在用的 G102 也有这个问题了，不过我发现这个问题有个临时的解决办法，就是用手飞快的滚动鼠标滚轮，然后就可以了，能用一段时间，据说是因为有脏东西的原因吧，没了解过。


买过 ROG ，300 多的鼠标也有这个问题，保修政策是 180 天只换不修，然后……每次都要到半年的时候，滚轮就出这个毛病，次次换新，现在已经是换的第二个新鼠标了。

另外之前买过一个幽灵血手的鼠标，用了几年，没出过这种问题，但是出现过另一个离谱的问题，就是当鼠标在鼠标垫上快速移动的时候，鼠标不会响应，我本来就是打游戏用的，结果就是导致游戏根本玩不了，但是办公这种没影响。

@cwcc 🤦‍♂️ 我就不该点进去，进去就看到个胡搅蛮缠的

虽然不可取，但是理论上，你可以把你本地时间改一下，然后操作一番，日志里面的时间就有了 🤷‍♂️

---

不建议这样做啊

@bugKiller

> processname 规则好像区分不了同程序的多开进程

这不是正常的嘛 🤦‍♀️


> 另外 dst-port 该如何设置呢，网上没找到相关资料。

都是一样的呀，这个是配置的目标连接端口

直接添加规则走不同的节点就可以吧

https://i.imgur.com/J5XGBdw.png

淘宝那个天天特卖工厂，之前买过两个，一个钩称（最大量程好像是 30kg ，精确到 10g ），一个克称（最大量程 3kg ，精确到 g ），也才二三十块。

没看出来哪儿像 🤔

@dhrsstybhh 你就算不知道对方是搞诈骗，只要你借 /卖出去的卡涉诈了，你就是帮信。

现在要好一些了，涉案金额小的不容易进去，大概率缓，在以前沾上了你就会进去 😂

打运营商电话，让关闭上网功能，哈哈哈 🤣

@sillydaddy

> 支付宝完全可以针对每一个交易号，再产生一个对应的确认收货号

你说的这个方法也是算是一种解决办法，实际实施起来相较于现有的有些过于复杂了。其他人提到的，给 JSBridge 添加鉴权这种方案比较简单且可行的。

@sillydaddy

> 如果这个交易号暴露给了卖家，那么卖家也可以作为发起人了

这是不可能的，已经有人做过验证了，如果是其他人的交易号，在你点击的时候（ AlipayJSBridge.call 后）就会弹窗提示（当前支付宝登录的账号和这个交易号对应的账号）不是同一用户，无法继续进行，说明支付宝是有验证的。

> 如果这个号是闲鱼在创建订单的时候生成的，那么这个号是否有必要暴露给买家和卖家呢？

闲鱼创建的编号是他自己商户平台订单号，支付宝会在创建订单时再生成一个交易号，这个交易号和商户订单号时相对应的（这两个编号在支付宝账单详情是可以看到的），闲鱼在他的平台上的用户订单中可以只展示 [商户订单号（买家 /卖家同时看到）] ，实际上闲鱼也是这样做的。

而这里的交易号是卖家在通过自己的支付宝账单来查找到的，这个交易号我前面就说过了，他的应用场景还有如：对账，退款等。


支付宝的场景是一个支付平台，而不是特定于某个平台去服务，他同时提供商户订单号和交易号这都是合理的。


在这里支付宝的问题是只关注了 [调起确认收货] ，而却没有验证是谁（来源）调起的。

---

我后面说的给订单加个状态来判断，这种实际上也是不合理的，因为还要考虑自动收货。

@sillydaddy 据说阿里的平台下的担保交易是支付宝承担的，大致流程应该就是 确认收货的时候实际上是调用的支付宝的接口，支付宝验证完密码后，再异步回调给闲鱼告诉闲鱼这个交易号下的订单已经确认收货。

这里的交易号不是闲鱼的订单号，而是支付宝平台的交易号，网站在调用支付宝创建订单时，需要把网站的订单编号传递过去，也就是你的每笔订单至少都有两个跟这个交易有关的编号，你打开你的支付宝账单，点开就都能看到的。

这里骗子网站就是使用的支付宝的交易号。交易号还可以用在退款，对账等等。


你说的理想情况就是，用户在闲鱼 App 里面点击确认收货按钮后，把订单设置一个状态，比如确认收货中，然后再调用支付宝的确认收货接口，当收到支付宝的确认收货异步回调后，如果判断到订单的状态不是在确认收货中（就是这个漏洞的情况），那就忽略这个异步回调，但是也可能会存在一些问题。

一两个月以前就看到这个问题了，然后这两天还看到有人因为这个中招，某些大厂还是有些水平。

阿里家还有去年三无公社还爆出来一个天猫的利用自定义优惠券虚假详情页可以直接下单欺骗消费者的问题，而天猫那边却也还没解决。

我其他的视频你可以不看，但这视频你得把他看完_哔哩哔哩_bilibili
https://www.bilibili.com/video/BV1514y1w74b/

120 万人看过的电商平台漏洞，貌似堵不上了...._哔哩哔哩_bilibili
https://www.bilibili.com/video/BV1oV4y1D7ng/

@wayne3602 部分软件的软件内更新，就可能会有这个问题。使用 scoop update 没问题。

1 、不含应用内更新的
2 、官方有提供便携版的
3 、个人不喜欢更新的

---

目前遇到个别软件的应用内更新，给更新了个安装版，然后就有了两个 App 了。

🤦‍♂️

还有之前用 Scoop 装过 Postman ，有新版本发布时，就有大概率闪退，无法启动。官方的安装版就没问题。

如果你不喜欢更新应用，那就没影响。

其次还有一些 shell 工具类，比如：busybox 、ffmpeg 、jdk 、aria2