@fzls 那是账号体系没设计好，把聊天做成了超越其他系统的系统，如果账号体系是单独的，所有系统包括聊天都只是关联账号系统，完全可以单独封禁聊天功能。

雪崩了吧，你对于 12w/s 的请求量有多少认识，服务不是无限堆资源来多少处理多少的，建议先梳理业务实际请求量，各个环节的重试和防过载策略是否合理。

不用外键，而且你这个场景，一般给物料表的物料唯一编码加上唯一索引，其他表也直接用这个编码而不是引用物料表的主键 ID 。

强迫症吗？实在是不喜欢有 merge 提交，可以 rebase 再 merge ，例如开发分支 dev 主干分
支 main ，在发布前：
git checkout dev
git fetch
git rebase origin/main #这一步如果有冲突，处理起来比直接 merge 麻烦
git checkout main
git merge dev
我以前喜欢在发布前这么干，可以使一个特性的提交集中到一起，后来因为冲突解决更麻烦和 dev 分支要 push -f ，改直接 merge 了

@digimoon 前面有人说了，整个系统，通用功能提取出来，就叫中台。举个栗子，一个公司有多个部门多个产品，每个产品都有营销投放需求，投广告投活动等，每个产品都自己实现活动管理和投放太低效，特别是对于一些新的小产品。于是归纳公共特性做成中台，每个产品对接几个接口，在中台系统上配置活动和投放策略，功能就实现了，而且比你自己做功能更全，在并发性安全性上都有考虑，是不是很美好？缺点嘛，中台是服务多产品的，你要的某个特性没有，对不起得等排期，现在有更高优先级的需求。

光猫超管密码看看桥接信息。多年前也是宽带装好后找装维小哥改桥接，结果 ipv6 能获取到地址，但死活没有分发前缀，当然也是用不了的，好久找不到原因。后来偶然在光猫桥接配置里发现，有个桥接 IP 版本选项：IPv4 、IPv4+IPv6 ，我这是 IPv4 ，改成后者试了下，立马获取到分发前缀了，IPv6 也好使了。

go2rtc: first project in the World with support streaming from HomeKit Cameras.
https://github.com/AlexxIT/go2rtc#source-homekit
Frigate: NVR With Realtime Object Detection for IP Cameras.
https://github.com/blakeblackshear/frigate
frigate 内部集成了 go2rtc ，所以你跑一个 frigate docker 然后配置 go2rtc 将 homekit 摄像头转 rtsp 流，再 rtsp 存 frigate 应该就可以，当然有 rtsp 流你用其他 nvr 也可以。

openwrt 做路由，按需放行，不需要关闭防火墙

@jianchang512 而且国内很多词不好翻译，例如立减金、秒杀等，意译成英文总感觉味不对了。

云闪付很不错，虽然转账进信用卡还款也免费，但是云闪付可以直接展示待还金额和还款日，更方便； 62 会员每月 6 元回本券；乘车码买月卡后，每天一次乘车 9 折，比深圳通的 95 折划算一点点；淘宝或微信选云闪付付款，有时候也会有小额折扣。

认命吧，拉黑只会让你更不方便，因为快递员还是会放驿站，而且出不了取件码

有些 FullconeNAT 实现是优先保持原端口的，例如 https://github.com/Chion82/netfilter-full-cone-nat/blob/master/xt_FULLCONENAT.c#L432
```c
if ((range->flags & NF_NAT_RANGE_PROTO_RANDOM)
|| (range->flags & NF_NAT_RANGE_PROTO_RANDOM_FULLY)) {
/* for now we do the same thing for both --random and --random-fully */

/* select a random starting point */
start = (uint16_t)(prandom_u32() % (u32)range_size);
} else {
if ((original_port >= min && original_port <= min + range_size - 1)
|| !(range->flags & NF_NAT_RANGE_PROTO_SPECIFIED)) {
/* 1. try to preserve the port if it's available */
mapping = get_mapping_by_ext_port(original_port, ifindex);
if (mapping == NULL || !(check_mapping(mapping, net, zone))) {
return original_port;
}
}

/* otherwise, we start from zero */
start = 0;
}
```

顶一个

上 github 链接呀，store 链接有推广嫌疑

到现在还只是初步确定故障原因，也是神奇，有没有知道细节的彦祖说一下，这到底是个什么样的故障？

> 音视频点播为什么要用 HLS ？
因为源视频文件不一定是单个文件，可能包含多个文件，所以需要一项能支持分片文件连续播放的技术；从技术的角度，MSE 比 HLS 要好，但是 iPhone 只支持 HLS ，为了能在 iPhone 上播放所以要用 HLS ；为什么 iPhone 不肯支持 MSE 你去问 Apple 。

@lianyanjiajia 访问端只有固定的几个就弄 vpn ，不想对访问端做限制就提高密码强度，按需开放端口，不用了就关闭；也可以把两者结合起来，平时自己用走 VPN ，想给他人用就临时开放端口。