@janus77 我目前遇到的也就米哈游

换个角度思考，确保每个引用的第三方库都有使用的理由，随时移除不再使用的 /没有理由的库，固定依赖版本。这算不算更好的办法？

看起来是只针对这个 Evil.js 项目的解决方法，不具有普适性？下次出现个 Evil.js-1 怎么办？

我个人认为，一个开源项目不具有任何“社会责任”，也不应该期待着开源项目维护者有“责任感”。只要伸手拿了项目，只有您自己才有义务保证自己的产品没问题。

有人测试过，没有观察到 MIUI 在应用安装时请求反诈中心 API （ API 都在同一域名下），不排除上传 MIUI 服务器再转发给反诈的可能（我个人认为可能性不大）。猜测还是用了反诈数据库（其实之前就有过，安装时病毒报告 AntiFraud 什么的估计就是反诈数据库的）。

@respawn 举个真实存在的例子，用户用手机号注册的账号，之后绑定邮箱后禁止修改。

MIUI 用户国内手机，登录了小米账号绑定手机号，Clash 、Telegram 、Twitter 都装过，没钓到鱼。

我测试过读取 Chrome 浏览器记录的样本，我的卡巴斯基直接第一时间把样本删掉了。

现场做了一个头像（）

能为了这个事说出“不结婚了”，还在技术论坛上提问，我觉得是可耻的事。

@Hequndev 配置 VPNGate 使用您自己的代理，它已经被识别了，不能直连。

大量志愿者提供家宽 IP ，请在自己的代理后面加上这个，不要直连。

用这个( https://github.com/alisinabh/paperify )项目把导出压缩过的密码库打印出来

从 Windows 10 升级到 Windows 11 可以感觉到明显的卡顿，还有各种地方的性能下降，不知道是不是我 Insider Beta 的问题？

给文件打标签产生的元信息不好管理，而且对我而言不好备份，让我感觉有些不可控。

看到补充就单独说一下，这个帖子已经完全偏题（ off-topic ）了，包括我自己的这句话在内。

确实是这样，MicroSD 卡被大部分厂商取缔之后，相册也只能保存在手机内，但通常不是最大的那个。

少数国内 App （例如：微信、QQ 、知乎、哔哩哔哩）的占用甚至能轻松达到小型 PC 游戏的大小（例如：糖豆人）。