不至于写出未经授权直接可以提权到管理员登陆的账号体系。

就没人提，一个好的产品经理很重要么

@techyan 你用 docker 么，用的话我有一个写好的同时提供 http/socks5 代理的配置，填一下 docker compose 模板就好了
https://github.com/gitchs/docker-proxies
不用的话可以考虑把 conf.d 里面的命令粘贴出来

@GoldenPillow 投诉能解决我觉得还好，初中一同学进联通后，我吐槽联通那 jb 流量球，跑来跟我洗地，说退出联通客户端就能关闭流量球，第一次被运营商的人的智商感动

@aristotll 用过 sphinx 跟 gitbook 写文档， gitbook 跑起来太操蛋了，而 sphinx 编译完挂 nginx 就行了。至于两个的语法，个人觉得 markdown 更简洁， rst 的 table 写起来爽死

至于你说的其他设备登录，当前设备 token 过期，也让后端把单点登录限制去了，不同意让产品跟他撕逼，你也用不着管，锅一下子就甩干净了

1. 让服务器给 refresh token ，用来获取新的 token ，不然就让后端把 ttl 弄长一点。
2. 你们啥业务这么容易登录过期啊，没啥要紧的东西后端调整 ttl 也就几分钟的事情，你们要业务非常重要，那你这种尝试自动提交账号密码登录简直就是作死。
3. 说存账号密码的，从安全性来说这是个下策

你没公网主机就不会放 Github 么，公钥又无所谓

阿里云有安全组，你看起来对 IPtable 不熟，一不小心就把自己 ssh 干点了。把外网连接全 ban 了，内网开你要转发的端口就好了

只回复第二个问题
2. 方案中的一个重要子项目跟公司的主打产品在功能相似（我们是抄袭该行业某世界巨头的产品，代码也不少是逆向 /反编译人家的 是不是有点不道德了)。

有个东西叫做 clean room ，只要你流程合法，那么你抄一个一模一样的东西出来完全不违法，不用有任何心理负担。
https://en.wikipedia.org/wiki/Clean_room_design

既然你担心这个问题了，要不找个律师问问吧，不然就拒掉这个事情呗，换个跟公司业务毫无关联的事情就一点风险都没有了。

@mununo 请不要鄙视我们这些穷的买不起 license 用 vim 写代码的人 T_T

我想按时下班 T_T ，所以没事基本不想动

@yaakua 用传统的 CI 工具就叫传统思维么。。。
CI 工具只是提供一个 workflow 管理而已，像 jenkins 这一类传统工具做的挺好的为啥不用？想你说的 git 拉代码、 docker 自动构建镜像我用装两个插件就搞定了，部署的话也有其他专门的管理工具， unix 哲学提倡用组合，为啥要搞全家桶呢。。。
而且，就算用 docker 做，你提到的""" （自动执行拉取代码、编译、制作 Docker 镜像、 push 到仓库） """这些东西也是需要 workflow 管理的吧，轮子这种东西做来玩玩也没啥问题。

因为我本身就是 RD 不是 OP ，所以我对这句话无感"""用户无需自己掌握这些技术内容""", 因为我觉得你的目标人群应该学习、使用这一类型的技术没有多大问题，又不是直接做给老板用...

qiniu

用各种传统的 CI 工具不好么(°_°)…

写代码的话，两个 24 寸 2k 的够了。买同样型号的就行，我自带的显示器跟公司显示器颜色差太多，同时看两个蛋疼死

通宵写 bug

我感觉你搜索关键字没做好才找不到答案。第二，去 github 基本看作者了，昨天给某 sdk 提个 issue ，非常迅速把 issue 关了告诉我暂时不支持。。。看了一眼代码觉得还是别发 PR 了，改不动