没儿没女，有财产有亲戚，不就是等着吃绝户？除非你把财产捐了或者自己生儿育女，这种所谓的担心也是一种自私自利的表现，做任何事都有利有弊，你不可能什么都占。

@zgzhang 专业安全人士，张嘴 sb, 搞安全要具体问题具体分析，这么情绪化，我只能说老哥你这人真"幽默"，从逻辑上讲安全都是相对的，没有绝对的；从系统架构的角度看，从内到外多梯度安全设计策略，你拿一个单独产品框架说安全，就是形而上学，纯机械唯物主义的观点，你见哪家公司是靠一个框架来保障安全？

再说到自研框架，你知道那些公司自研框架是什么设计吗？你以为是照抄 spring ？很多时候都是切合公司项目业务单独设计的东西，基本禁掉了很多业务不需要的组件，从历年 spring 爆出的漏洞来看，有几个是框架漏洞？多数都是组件漏洞。

从多数事故角度来看，绝大多数 bug 都是有业务 bug 造成，这跟开发人员水平/产品设计/架构设计正相关，拿个自研框架出来说事，只能说一叶障目而已，很明显你这安全人士，分析问题的能力还差的远。

@DOLLOR 是的，这种事肯定有利有弊啊，但是对个人而言，肯定是弊大于利。

@shadowyue
安全性是相对的，我认为主要是几个方面：
1. 市面框架都是开源，代码是可见的，绝大多数攻击都是针对其框架代码设计的；自研框架由于设计和代码不可见性，尽可能规避了这类共计。
2. 框架的核心是各类功能组件的，自研的也不例外，组件存在漏洞，无论是自研抑或是开源框架，都会受到影响。
3. 开发人员技术水平和项目技术规范是至关重要的，就算是再安全的框架，开发人员技术水平低，因此造成各类业务 bug ，才是目前工作最常见的。

为什么自研框架就是垃圾的？我参加工作那会，有些公司数据安全抓的很严，要求不允许用市面框架和库的，所以有自研这不是很正常的吗？我搞不懂为什么那么鄙夷呢？

深圳现在一房东直租的太少了，基本都被二房东垄断了，你说的这些问题，本质上是社会问题，没有法律法规去约束规范，警察也只是走过场而已，至于为什么鲜有人关注？板子只是打到了牛马屁股上，又不是他们的屁股上。

个人项目，用哪个都行，主要看哪个框架你更熟练些，现在市面上 fpm 框架用的最多是 laravel ，有啥问题谷歌或 ai 都搜一大把解决方案。

30+的时候，焦虑转行能干啥，一直干到 40 了，除 IT 行业外，还真不知道哪个行业能给平民这么高的薪资待遇，反正心态躺平，能干多久就干多久。

同#1 ，佛山最近 3000 多例基孔肯雅热确诊，注意防蚊。

这几年大环境不好，很多企业招聘的策略也发生了变化，更加倾向于招聘对口且经验丰富的人，不愿意把时间花在培养上面，即便此人工作经验峰峰，专业技术熟练，只要专业不对口或在企业岗位的主要业务上面经验不足，基本不会花费时间在上面，所以这也是目前阶段企业招人难的一个重要因素。

技术面试官：不问性能优化，那问什么？问项目 curd ？问算法？还是问 github 个人项目多少 star? 你来指导我下吧？

招聘是双向选择的事情，为什么你会一大堆牢骚？只有 25k 的不知名小小厂，这种厂子拿 25k 基本上技术功底扎实沉稳且老练的一批人，说句不中听的，你那项目经验在他们眼里都不够看的。

中小公司基本不需要，业务日均流量超过百万都比较少，大多数情况下这些公司就几台服务器，出于成本考虑，nosql ，甚至是数据库都有可能是自建的。

轻薄本散热是个问题，建议买个工作站。

@rocmax 项目论证都好多年了，最早是黄万里提的观点，跟房地产没啥关系，之所以一直没有启动，主要是以下几点：
1. 技术问题
建设重力坝，工程量大不说，喜马拉雅地震带，更容易诱发地震，直到 2014 年雅砻江锦屏水电站工程投建完成，截弯取直发电工程有了多年工程验证，后面技术就不再是问题了

2.优先级
水电站项目，这些年一直在推进，雅隆藏布江优先级还要在后面。

3.政治问题
前些年，美国制衡中国，拉拢印度，一直在边界搞事，后面印巴 5.7 空战，印度空军全面溃败，后面印度报复利用恒河上游水电站对巴基斯坦断水，从军事和政治方面，印度的影响受到极大削弱。

4.国内发展需要
人工智能，新能源等等将来诸多行业，电力因素权重只会越来越高，搞发电站正好为未来战略发展铺路。

在我用过的笔记本里，个人觉得 thinkpad 键盘是一档，其他是另外一档。

说句题外话，这文笔写法还不如故事会呢