@twl007 拦截篡改你也得知道改哪儿才行。

@fox0001 jumpserver 就挺好

有一些开源的跳板机系统，权限管理带 webui 的

@Chihaya0824 只需要套一层非对称加密就行。因为 HTTPS / TLS 中验证公钥是基于证书链的，在不受信任的电脑上会很容易被中间人攻击。但是自己分发公钥就不一样了，可以固定写在源码里，也可以单独下发。别人想中间人攻击得改你的源码（下发响应），无疑是增加难度的。 使用标准 HTTPS 别人一旦针对 HTTTPS 做中间人，所有网站都跑不掉。你自己专有的加密逻辑，工攻击者需要专门针对你的代码逻辑进行攻击。

具体实践可以参考微博登录，就是使用了 RSA 加密后传输。

Qps 相差 40 倍，带宽却几乎差不多。顺着这个往下查就行了

这楼真能看出程序员平均水平…

@twl007 囧 无言以对 不想反驳了

@Chihaya0824 想怎么分发就怎么分发呀，HTTPS 基于 tls 就能替代 tls 了？

`我网上搜了搜，觉得前端目前拿不出什么方案加密比 https 安全`

-- 没搜到非对称加密方案？

如果是急诊可以快，你这种不是很急只能等着了

stoplight 了解一下

推荐 stoplight 客户端

@IvanLi127 测试 加 SWAP 可行，目前没再挂过了

@makelove 我试试你的

@makelove 加了 2g 实际跑到 2.9G 不知道为啥没生效

PS：机器本身 8G ， 还跑了 Jenkins 占 1-3G 左右。每次挂的其实不是 node 进程，而是 Jenkins 。 观察到内存一大飙起来 Jenkins 先挂了，导致构建也失败了。 也不知道为啥杀进程策略每次都是先杀 Jenkins 。Jenkins 重启之后刚开始内存还不大，这时候立即构建一次一般能成功。

@rabbbit 只有一个呢.. 怎么分析是 构建哪个库 的问题？删掉一些依赖 试试？

@ragnaroks 页面不多，感觉可能是 引用了一些巨型组件: monaco 这种

枚举还要考虑入库的场景呢， 如果 0 是有意义的， 未收集 /未指定 只能用 null 了。 对于静态类型语言是无尽的烦恼