项目做的这个程度，就不是单纯做着玩了，所以需要从喜好策略模式改为运营策略模式。所以你要意识到，你不是在做一个令自己满意的软件，而是在跟业内其他产品竞争市场。无论你觉得你的选型在技术理论上有多少优势，市场因素往往优先级更高。


如果竟品大多使用 JS 作为脚本语言，那么为了从竞品挖用户过来，也应该顺应用户的使用习惯使用 JS ，这样用户就会更多关注你的其他优势，而不是因为 Python 望而却步；特别是如果有一个用户量明显高于你的竞品在使用 JS ，你甚至可以以它为标准进行兼容，这样它的生态就成为了你的生态。

后续当你的用户数量达到很大规模了，你可能也成为了这个行业的领跑者了，这时你就可以开始尝试培养用户习惯了，比如引入 Python 并作为默认推荐选项，并独占一些吸引人的特性。这就有点类似于 Android 推 Kotlin ，以及 iOS 推 Swift 。

之所以要分成两个网络，就是为了切断或管控两个网域之间的通讯，你一台电脑连了俩，就违反了这个目的了。

建议翻翻公司网安管理制度，正常如果是符合安全标准的管理制度，都会禁止私自将公司网络与互联网打通。

具体能有什么风险，举个例子，你电脑中了木马，就可以成为两个网络的桥，攻击者就可以直接通过你的电脑进入受限网络。

除非你是企业大批量采购，否则硬盘质量就没法用统计学来衡量，纯靠运气。

希捷和西数是最主流的品牌了，只要你别买确实有设计或质量问题的型号，找个提供售后的靠谱的店铺买就可以。

我 NAS 用过 3 块西数、5 块希捷。西数的用了两年因为扩容提前淘汰掉了 2 块 3TB 的，剩下一块 4TB 的直到现在用了 5 年了，还一切正常。希捷分别在购买后保修期内有 2 块盘 SMART 报警（但依旧可用），走保修直接给换新了；买的+换新的目前分别用了 2 个月、半年、1 年、2 年、4 年，全都正常。

所以因为个人用的盘的数量太少，所以统计学上的质量差异没有任何意义，都是看运气。
比较实用的是硬盘不要全都买同一批次的，因为同一批次的通常寿命一样会一起坏。另外就是找个售后靠谱的店铺。

最后最重要的，只有备份能保全数据。

广告主要的是转化率，投入成本（包含广告费）要低于销售总额，否则投广告就是亏本的；如果广告主看到一个广告平台的转化率很低，基本就不会再在这个平台投放了。
所以广告平台得尽可能提高广告转化率，比如做精准投放，而精准投放就需要掌握用户的喜好和消费习惯。
如果用户希望主动帮广告平台持续获取广告费用，就得为广告宣传的产品付费。

如果同时用户还能获得物美价廉的产品，就是可持续的，最终就是客户花的大部分钱都给了广告主。这实际上和义卖是一样的。

但如果要让用户能获得物美价廉的产品，广告平台就需要对广告主进行筛选，也就是说不是所有广告都接。产品物美价廉对于广告主来说就意味着利润低，也就会导致广告预算低，除非成交量很高，比如直播带货。

综合来看，可持续发展的难度还挺高的，如果个人和组织有点知名度的话，甚至还不如直播带货义卖。

2019 年买的小米厨下净水器 600G ，用到现在暂时还没问题。

我了解到的千人及以下规模的企业用 SaaS 的不少，飞书、钉钉、企业微信、Office 365 ，还有各种云计算平台提供的 SaaS 产品，甚至财务还有金蝶云这种提供公有云模式的产品。

一般私有化部署的都是保密级别比较高的项目，或者定制化要求比较高的项目，乙方算是既卖软件又负责定制。但我个人了解到的用私有化部署的很少，或者说是企业内小部分业务使用私有化部署的软件。

金融算是个很特殊的行业了，安全合规要求很多、标准很高，有时候就为了拿一个安全认证，不得不搞私有云和私有化部署。

大公司往往有自己的数据中心，更相信自己的运维质量，所以可能大部分软件都是自研或私有化部署，但依然会有小部分使用 SaaS 。

不让用公共的订阅转换，是怕密钥被泄露，避免泄漏后流量被盗用你找客服闹。你可以用自己部署的订阅转换服务。

下载配置是另一码事，机场可能不让你走机场的代理下配置，你得把下载配置走的域名加到直连规则里。

糖和酪蛋白在体内代谢过程中会促进皮脂腺分泌，所以食物上注意减少糖和酪蛋白（奶制品）的摄入。

高盐会导致水肿，会增加毛囊堵塞的几率，所以食物上注意减少盐分摄入。

正常情况下皮肤会根据皮肤本身的干燥程度来调节油脂的分泌，这就是为什么去油力度越大可能反而出油越多，所以要注重皮肤的保湿。一方面尽量不要用皂基等去油力度大的洗面奶，尽量使用氨基酸等温和成分的，洗完练不会太干；另一方面每次洗完脸大力度保湿，除了用润肤乳/脸霜以外，注意室内湿度不要太低，出门注意防风。

如果还没有改善，找个专科医院看看吧。

我现在是跑服务首选 Debian ，跑桌面首选 Manjaro 。

现在跑服务大多容器化了，用啥发行版其实没大所谓。

全栈岗位大多是小公司或初创公司，以及大公司的大前端团队，如果你要做后端的话，我了解的北京的情况是 Go 更合适。

当然，你最好去招聘平台上刷一刷看看行情。

用的企业级硬盘吧？企业级硬盘是为数据中心场景设计的，所以着重考虑性能和稳定性，会在噪音和发热方面做妥协，毕竟数据中心里无所谓噪音，以及空调和风扇都是暴力降温的。

消费级硬盘通常都会考虑家庭或办公室场景，比如 NAS 专用盘，这东西如果单从价格和容量来看的话就是智商税，但是卖点其实是静音和零售售后。

我现在是 5 块酷狼和 1 块红盘，都贼安静。

@zyxk #22 任何安全措施都有个前提就是你至少得有一个可信任的本地环境。

就好比你去银行存钱，但银行里有内鬼在偷钱，你自己是没办法避免自己的钱被偷的。

Bitwarden 做了很多策略来尽可能避免一些风险，比如在本地解密的密码信息只存在于内存中，使用过后会自动清除内存中的数据，具体可以参考这份分析 https://www.reddit.com/r/Bitwarden/comments/au87od/bitwarden_memory_test/ 这可以减少密码信息暴露在内存中的时间，减少被恶意程序读取的机会。

具体可以参考官方的 FAQ ，看他们做了哪些安全措施 https://bitwarden.com/help/security-faqs/#q-how-does-bitwarden-secure-browser-extensions

如果你觉得主密码容易泄漏，也可以开启两步登录，我自己私有化部署的 Vaultwarden 服务端支持 Authy 、Google Authenticator 、YubiKey OTP 、Duo 、FIDO2 WebAuthn logo
FIDO2 WebAuthn 、电子邮件。

这些也都是在你本地环境相对可信的情况下有效，如果你的电脑或设备已经被渗透成筛子了，没有任何技术可以确保安全。

手机端可以自动填写 APP 的登录信息。

Bitwarden 每个登录项目都可以添加多个 URI ，你点编辑就可以看到，每个 URI 都有个设置（齿轮图标）可以选择匹配方式，比如匹配 IP 地址、匹配 IP+端口号、匹配一级域名等等。APP 就是以 APP 的包名作为 URI 来匹配的。你在填写密码的时候，如果发现没有自动匹配到，你就可以搜索到记录点击填写，然后会问你要不要填写并保存，你点填写并保存，就会自动创建新的 URI 匹配规则。
具体看这里： https://bitwarden.com/help/uri-match-detection/

@dwyanewade #12
Bitwarden 这类工具都是属于 zero-knowledge encryption 方案，即在本地加解密的，服务器上只存密文，所以被拖库了也没问题。
同类产品里，有的是支持找回主密码的，这种就有可能会有泄漏主密码的风险； Bitwarden 不支持找回主密码，所以除了一些高级版的特殊情况以外，服务器上不存储可以恢复你的主密码的任何信息，也就是说你自己忘了主密码，所有数据都拿不出来了，你拿不出来，攻击者也拿不出来。

任何情况下备份都是必要的。

框架上估计没啥新功能可以加的了吧。

应用服务系统架构上玩花活都可以用中间件实现，只要框架本身提供的基础能力可以满足需求。

看了你的附言，实际上这一点都不奇怪，因为使用 DNS 服务器解析域名和使用域名访问群晖服务是两码事，是你自己没有转过弯来。

不会因为你把群晖的域名解析记录配置到群晖上的 DNS 就导致无法解析了，因为你需要在主路由上配置群晖的固定 IP 的，这个 DNS 提供服务的过程是不需要域名参与的。

或者说，你可以将 DNS 服务器看作一个抽象的独立服务器，只是实际上跑在群晖硬件上而已，如果你将来有其他可以长期运行的设备，可以随时将 DNS 服务器移到其他设备上。

@itskingname #19 不冲突啊，只要你内网群晖是固定 IP ，你就可以在主路由的 DHCP 上配置 DNS 服务器地址为群晖的内网 IP 。
你的设备进行 DNS 解析的时候是路由 DHCP 直接告诉你群晖的 IP 的。

不过这就会有个问题，就是你折腾群晖的时候（比如重启）可能会导致 DNS 暂时不可用，这也就是为什么我建议整个稳定的设备跑 DNS ，你可以看看一些便宜的盒子或开发板啥的。

你需要在家庭网络内让客户端直接连 NAS 而不是从路由绕一下是吧？

这样的话就是需要你域名在家庭网络内解析到你 NAS 的内网 IP 上，思路就是你内网有个 DNS 服务器，让这个 DNS 将域名解析到 NAS 的内网 IP ，然后客户端在家庭网络内使用这个 DNS 来解析域名。

你看看路由器支持不支持手动添加 DNS 记录，不支持的话就内网找台可以一直开机且稳定的设备装个可以自己配置解析记录的 DNS 服务，然后在路由器上设置 DHCP 的 DNS 地址为那台 DNS 设备的 IP 。