@Herry001 怪了，它认为我在美国。

猜测引擎限制无法实现引擎本体二进制的热更新？

多用户设置界面是 com.android.settings.Settings$UserSettingsActivity ，有个叫“创建快捷方式”的 App 可以打开指定 Activity ，或者自己想办法实现这个功能也行。

多用户功能入口在 MIUI 中确实是隐藏的，但没有被删除。使用某些工具可以打开那个 Activity 。

@hailiang88 GitHub Education 或者“流行的开源项目维护者”（没有明文标准）

@janus77 我目前遇到的也就米哈游

换个角度思考，确保每个引用的第三方库都有使用的理由，随时移除不再使用的 /没有理由的库，固定依赖版本。这算不算更好的办法？

看起来是只针对这个 Evil.js 项目的解决方法，不具有普适性？下次出现个 Evil.js-1 怎么办？

我个人认为，一个开源项目不具有任何“社会责任”，也不应该期待着开源项目维护者有“责任感”。只要伸手拿了项目，只有您自己才有义务保证自己的产品没问题。

有人测试过，没有观察到 MIUI 在应用安装时请求反诈中心 API （ API 都在同一域名下），不排除上传 MIUI 服务器再转发给反诈的可能（我个人认为可能性不大）。猜测还是用了反诈数据库（其实之前就有过，安装时病毒报告 AntiFraud 什么的估计就是反诈数据库的）。

@respawn 举个真实存在的例子，用户用手机号注册的账号，之后绑定邮箱后禁止修改。

MIUI 用户国内手机，登录了小米账号绑定手机号，Clash 、Telegram 、Twitter 都装过，没钓到鱼。

我测试过读取 Chrome 浏览器记录的样本，我的卡巴斯基直接第一时间把样本删掉了。

现场做了一个头像（）

能为了这个事说出“不结婚了”，还在技术论坛上提问，我觉得是可耻的事。

@Hequndev 配置 VPNGate 使用您自己的代理，它已经被识别了，不能直连。