最后，这个 secret 是你和 VMADU 公司才知道的，通常来说是 VMADU 公司审核你的资质之后为你生成的（同时也允许你请求 VMADU 重新生成并告诉你新的 secret ）。

首先，这个不是数字签名，而是消息验证码（ MAC ），特别地，这是 hash MAC 。

其次，这里说的 app 不是运行在客户端的程序，而是运行在服务器上的（因此受到开发者的控制），客户不应该能直接访问这个 secret （因此不受任意用户的控制）。

就用这里的收付款的例子，假设客户可以通过客户端（如网页）填写信用卡信息来购物，然后要调用 VMADU 公司的支付 API 来请款，那么调用这个请款 API 的程序运行在服务器上，而不是客户的机器上，服务器程序需要验证购物信息有效才会调用这个 API ，而消息验证码是确保这个 API 确实是服务器调用的。

假设你发现信用卡 1234 的客户总是退货，于是你决定不再和这个客户做生意，那么你的服务器程序遇到 1234 的时候就不调用 API ，此时 1234 客户不能强行用这个 API 使得你收款（从而带来不必要的麻烦，例如要求你发货之类的）。

这个做法到底在保护什么并不明确。

如果 Chrome 以用户 A 的身份运行，那么用户 A 身份运行的其他程序都可以向其中注入代码，因此验证进程对应的可执行文件路径无法保证运行的代码全部来自该可执行文件。

另外这个功能看起来需要以 SYSTEM 身份运行 Chrome 代码，除了以 SYSTEM 身份运行代码本身相当不安全之外，这会导致安装 Chrome 时（或者运行的时候）必须提权——现存的设计允许 Chrome 以非管理员身份安装和运行，这显然是巨大退步。

@geelaw #7

>假设 a b c d e f > 0 且不考虑历法变更而不存在的日子，这些数表达了存在的日子，且 x 年 y 月 z 日不早于 a 年 b 月 c 日。

更正为

>假设 a b c x y z > 0 且不考虑历法变更而不存在的日子，这些数表达了存在的日子，且 x 年 y 月 z 日不晚于 a 年 b 月 c 日。

@airbotgo #2 你似乎没有理解 #1 的用意。

> 如某事已经过去了 2000 天，如何转化为某事已经过去了“x 年 x 月 x 日”，关键这个“x 日”如何准确计算？

#1 的定义表明从 2000 天无法算出多少年多少月多少日，例如：

2000 年 8 月 31 日是 2000 年 7 月 31 日之后 31 日，也是它之后 0 年 1 月 0 日。
2000 年 10 月 1 日是 2000 年 8 月 31 日之后 31 日，但不是它之后 0 年 1 月 0 日。

同样是 31 日，不能得到它到底是不是 0 年 1 月 0 日。因此问题不成立，但如果你知道开始和结束的日子，则很容易根据定义计算到底是多少年多少月多少日，同理，如果一个软件采用了 #1 的定义，那么它并不是先算出多少日，再仅从多少日转换为多少年多少月多少日的，而是直接算出来。

如果你想问某个软件是如何计算多少年多少月多少日的，最好的方法是直接去看代码，毕竟不同的人定义不同。

如果你想问 #1 的定义下的最佳表达（年数最大的基础上月数最大）如何计算，下面是一种方法：

计算 a 年 b 月 c 日是 x 年 y 月 z 日之后的 u 年 v 月 w 日。假设 a b c d e f > 0 且不考虑历法变更而不存在的日子，这些数表达了存在的日子，且 x 年 y 月 z 日不早于 a 年 b 月 c 日。

https://gist.github.com/GeeLaw/9c68befab1b125a33c52deaf386bf92a

这取决于你如何定义“过去了 ... 年 ... 月 ... 日”的概念。

例如，2001 年 3 月 1 日是 2000 年 2 月 29 日之后的多少年多少月多少日？

我个人认为无歧义的表达是：
0 年 11 月 31 日
0 年 10 月 62 日
0 年 9 月 92 日
0 年 8 月 123 日
0 年 7 月 153 日
0 年 6 月 184 日
0 年 5 月 215 日
0 年 4 月 245 日
0 年 3 月 276 日
0 年 2 月 306 日
0 年 1 月 337 日
0 年 0 月 366 日

不可以说 2000 年 2 月 29 日的 1 年 0 月 ? 天之后，因为不存在 2001 年 2 月 29 日。

形式化来说，我定义“a 年 b 月 c 日的 x 年 y 月 z 日之后的那一天”的概念存在，当且仅当 (a+x+floor((b-1+y)/12)) 年 1+(b-1+y)%12 月 c 日存在，且这个概念表示的是 (a+x+floor((b-1+y)/12)) 年 1+(b-1+y)%12 月 c 日之后的第 z 日。

换言之，增加 x 年 y 月 z 日的意思是前进 (12x+y) 个月并保持“日”不变（假设这一天存在），然后再前进 z 日，只有年月之间是可以自由转换的，年月和日之间的转换比较复杂。

提示：你看一下视频就知道了

@zedboy #7 你要找的是不是 Copy-Item 带 -FromSession 的版本？

@mijazz #91 你想说的或许是 Get-ChildItem ，然后 gci 显然是三个单词的首字母，绝大多数情况 cmdlet 后面的名词是单数，除非结果 /目标一定是多个对象的时候，以及除了复数单词更常见的时候（比如是 ...Data 而不是 ...Datum ）。

@statumer
@wxf666
#35 #37

New-Item -Type SymbolicLink -Path foo -Target bar
的可能缩写是
ni -ty s foo -ta bar

我不太确定为什么你想要把对象转换为字符串再过滤，这样会丧失很多数据。

过滤字符串可以缩写为

|sls foo

当然你也可以用 grep 和 find ，都是 Select-String 的意思。

过滤对象可以缩写为

|? 条件

你也可以用 where 。

当然，好的品位是不去比较这种天花乱坠的写法。另外 grep （可执行文件）和 ln （可执行文件）都不是 shell/bash 的一部分。

这应该是计算机里文本编码非常常见的术语，C 语言的 \ 就是转义符。

escape v. 转义。

不是“转译”。这里的意思是说 $ 会改变后面的内容的含义，本来 {abc} 表示的是左大括号、第一个小写拉丁字母、第二个小写拉丁字母、第三个小写拉丁字母、右大括号这五个字符，但是 ${abc} 的意思是 abc 这个变量的值（代入作为字符串的一部分）。

我很少见到 escape （转义）作为及物动词使用，但这里的意思是

记得，$ 符号用于为变量转义。

汉语的“转义”是“改变意思”，因此“变量”并不是“转义”的宾语，被改变意思的是字符，改变后的意思是变量。

这个问题涉及自定义非客户区和粗细边框问题，见 https://www.zhihu.com/question/38903548/answer/78695890

@qqqyh #20 应该 cite /t/638439 以及我的 blog

不存在，因为进程没有身份。

绕过的方法是建立专门用来运行 Chrome 的用户，然后用那个用户的身份运行 Chrome ，这样可以隔绝 Chrome 和其他本用户身份的程序。

我没看懂这个工具的场景是啥，它要在什么之间传输文件？如果有互联网 /局域网 /蓝牙，直接用互联网 /局域网 /蓝牙的方式传输文件？如果没有，那么除非用外置存储否则文件是如何离开一台电脑的？如果文件不离开电脑，似乎又不需要“传输”？

@weiwei17Ra #8 开发方法应该是 IConextMenu, IDropTarget, IExecuteCommand, IExplorerCommand, IExplorerCommandState 之类的，不需要 hook explorer 。

如果是静态菜单，有好几种方法：

https://docs.microsoft.com/en-us/windows/win32/shell/creating-static-cascading-menus

如果是动态菜单，目前推荐的方法是使用 IExplorerCommand （简单功能），古老的方法是使用 IContextMenu, IContextMenu2, IContextMenu3 （复杂功能）。

https://docs.microsoft.com/en-us/windows/win32/shell/how-to-implement-the-icontextmenu-interface

PTP 和 non-PTP 我个人感觉区别还是挺明显的——我使用的第一秒就能区分这块触控板是否是精确的，而且会把精确触控板映射到触摸屏，把非精确触控板映射到鼠标。

你想说的是不是：GUI

你要找的是不是 visitor pattern ？

另外你的例子不好，因为内置类型是无法修改，但如果要考虑的类型是你的代码所控制的，则可以修改。

最后，如果按照你最开始的问题回答，你可以用 dynamic 。