不应该是先进 kafka ，再转到 logstash 吗？有多少消息都先让 Kafka 承接下来，logstash 按照固定的速率慢慢消化就行。

限额 500 ，知足了吧。

在 2022 年 4 月，我绑定微信支付消费的建行卡都直接关闭线上支付，只能柜台交易。

@sillydaddy 是的。出现第三方网址都能匿名调用订单核心操作，这个锅得让支付宝来背。

像微信是在支付订单的时候是会校验 H5 的域名和路径的，任意一项不符合都没法继续。

简要分析一下就是 alipays://绕开了闲鱼的外链警告，其次支付宝打开第三方的网址也不像微信一样有非常严格的限制，最后就是调用 AlipayJSBridge.call("tradePay")这类核心接口之前居然不用鉴权之类的。

我以前还挺烦微信支付的各种域名、路径以及签名之类的校验的，现在看来这个还是有必要的。

省流：

1. 先用支付宝 schema 打开第三方的网址：alipays://platformapi/startapp?appId=20000067&url=http://kgnb763n.blogqt.gq/index.php

2. 在 http://kgnb763n.blogqt.gq/index.php 的网页里面通过伪装的 0 元确认按钮事件触发: AlipayJSBridge.call("tradePay", { tradeNO: "2023042622001174211404250439" }, function(result) {});

其中 tradeNO 对应的就是闲鱼的订单号，所以就会出现扫个码就把订单给确认了的情况。


节选自： https://zhuanlan.zhihu.com/p/625230704

我觉得还得看团队规模来决定要不要上微服务 /前端。

当团队人少的时候，这个时候团队迭代目标基本上一致，拆分微服务会增加基础组件维护的成本。

当团队人多的时候，特别是涉及到多部门共同维护一个大后台，每个团队的迭代计划都不相同，再在同一个仓库维护就会出现很多的协作问题。 这个时候合并在一起开发的效率损耗就会大于拆分微服务 /前端的损耗，所以适合选择效率损耗更小的微服务 /前端。

运营商之间互相刷 KPI 可真行。

前段时间我朋友上海联通收到一个附近移动营业厅的推广电话，说现在携号转网到可以每月 29 元送 30G 。 然后我朋友呵呵一笑，我每月 29 元大王卡送 70G 流量的套餐会稀罕你这个。

我忽然觉得联通之前放出来的送 70G 流量活动一点也不亏，完全不给竞争对手挖角的机会。

免费的那些像是爬虫捞出来的，我记得查看公网 8080 端口日志，经常能看到爬虫来探测的记录。

如果被公开后大量的用户涌入使用，被嫖的冤主肯定会发现账单上升或者被云厂商关停的。

我记得 WindowsURP 应用主打的就是沙盒化吧，但是爱奇艺 UWP 版还是找到漏洞逃逸常驻，给国产技术点赞👍

https://www.zhihu.com/question/266361716

@zimo233 可能每个地区都不一样吧。上海电信就是先装完首月免费使用，但是接下来先交清约定的半年 /一年的费用，然后到期欠费直接停机， 这个就不应该产生负余额。

-----

我找到一个中国联通自己的知乎回答：

预付费卡与后付费卡的定义

预付费和后付费是运营商针对用户付费方式提供的两种方式，预付费是要用户账户内的预存款减去实时话费必须始终大于零，否则就会欠费停机；

后付费用户就是当月先使用，次月月初出帐后再交纳上月产生的所有通信费用，经过运营商计费系统催交费后，如果您一直到月底都没有交纳费用，再下月就会执行暂停通信服务，直到您交清欠费为止。

现在宽带不都是和手机一样预付费的吗？ 我上海电信有一个宽带装好只用了一年，然后过了两年再去销户也没有说要交违约金啥的。

几年前用过一次 carlife ，好像还是手机 App 像素投屏上去的，结果就是一个字“糊”。 不知道后面百度有没有改善过。

如果不根据环境拆集群，测试环境想要升级 K8S 版本难道要把生产环境的节点组也一同升级？ 万一因为验证测试新特性，然后出现 CoreDNS 或者 CNI Network 故障，也是一并把生产环境带崩？

@x97bgt proxyman 里面有一个设置是 Enable External Proxy Tool ，可以设置外部代理。 也就是说我把 proxyman 里面设置成第一道系统代理，然后 proxyman 再转发到 clash 、surge 之类的其他代理接口上去。

另外，surge 可以直接查看流量，本身也是一个轻量版的 proxyman 网络调试工具。

我最近也刚从 Firefox 换回了 Brave ，可惜 Chrome 系都没有 Firefox Containers 的按标签级别的环境隔离。

Edge 的遥测数据是我见过最多的，之前我试过 Edge 没操作 edge ，但是通过抓包各种分析数据还在源源不断的发送。