看了一会，可以回答题主了：

学校用的，这个帖子有讨论，结论就是技术上是反向代理，然后有成熟的供应商

https://www.v2ex.com/t/979011



至于这个项目 https://github.com/netptop/siteproxy 这种代理方式，自述中有原理：

1. user browser url: https://siteproxy.herokuapp.com/https/www.google.com
2. siteproxy.herokuapp.com received the url and request www.google.com, and get response from www.google.com
3. siteproxy replace all returned strings in javascript/html:
https://www.google.com => https://siteproxy.herokuapp.com/https/www.google.com
url(/xxx) => url(/https/www.google.com/xxx)
https://xxx => https://siteproxy.herokuapp.com/https/xxx
etc.
4. send back the modified html/javascript to user browser.

看了一下，可以回答题主了：
学校用的，这个帖子有讨论

@totoro625 代码都是混淆的，还是没看懂是怎么实现的。

点进来之前我以为是个刺激的话题

这个提问方式给了我一种，很 “甲方” 的感觉。

你要怎么定义机密敏感文档呢？根据文件名、文件类型、文件内容还是？

如果是根据文件内容，什么样的内容才算机密呢？

需要考虑多少种文件格式？是否需要考虑文件被加密的情况呢？

大概回答一下这些问题吧，然后乙方才知道你要什么。

没看出同事的代码有特别大的问题，最多就是变量名随意或者注释偏少

感觉代码的复杂度是来自于图形业务本身，我不认为你同事故意增加了复杂度，最多只能说他没有刻意的降低复杂度

这种图形业务想把代码写优雅很难，你的应届生同事不一定做得到，实际上你也不一定做得到

另外，再简单的任务也不能只给自己留一个小时，更何况这是别人的代码

这个工具只是让流量通过 Socks5 而已，并没有什么安全与否的说法。
至于你的 Socks5 是否是安全的，是另一个问题。

@ho121
@hazy
感谢指教

真的有 "因为代码写的规范，导致容易被接手，导致被开出" 这样的案例吗？
我严重怀疑这个逻辑链的真实性。

感觉题主提出的几个问题，都是自己胡思乱想的产物：

- 觉得老油条是个马屁精——老油条和部门老大关系好，很可能是因为他们在一起待的久，能在一个公司一个部门一起混下去的两个人，关系好很正常。
- 觉得老油条的工作少——老油条的工作不向题主汇报，也不由题主考核；老油条的工作多少与题主无关，题主也不知道。也许老油条是重要客户的关系户，养着公司呢？
- 觉得年终评级老大会倾向老油条——老大没有说过这事。而且，既然年终评级是部门老大的权力，那他爱怎么评怎么评。
- 觉得自己干的比老油条多——真的吗？也有可能是题主自己定了一套标准，以自己为中心去看待同事。如果按照这个标准的话，说不定公司的老板和财务干的更少呢。

也许题主更倾向于高考那样的公平系统，在一个绝对权威的控制下，所有个体公平竞争。

但公司是一个封建制系统，遇到傻逼上级可以换（环境），但是不能改变他，因此就会有题主现在这样的困扰出现。

领导 A："最近有 ABCD 四个需求点要处理，需求和方案文档我给大家写在 xxxx 了，我们开个会讨论一下实现是否可行，商讨一下工期"
这是瀑布，以完成需求为目标，重视技术事实

领导 B："这个功能老板很重视，下周五上线太晚了，大家加个班，下周一就要上线"
这是"敏捷"，以讨好上级为目标，重视老板的感受

@1000copy

市场很大，可以参考 V2EX 最近很多上培训班的帖子
年轻人会为了自己的学习动力或者焦虑付钱，很正常，抓住你的客户，加油

爱管事的用瀑布
爱管人的用敏捷

可以试试 n2n ，通过公网服务器把不同局域网的主机组织到一个局域网下

这是一个我之前搭建的示例

https://vitsumoc.github.io/n2nBeginner.html

这是一个支持 IPV6 的 n2n

https://github.com/mxre/n2n

顺带一提，我的项目情况和你很类似

我这边的 mysql 没有做任何的自动同步，因为项目客户没有 DBA ，我们也不可能给他们做无限期的维护，所以给他们做了个手动同步功能，明确要求客户更改配置数据（我们配置数据存在 mysql ）后需要手动同步。

而时序数据之类的，则是采集器同时发到两台服务器，这样服务器正常时两边都有数据，故障时则没有数据，这个客户也是认可的。

所以我这边就简单做了个切 IP 的程序，让客户通过 VIP 访问业务就可以了。