@Eyon #14 这属于权限管理，他当然可以拿着去用，就算你改成 cookie 他也能拿着 cookie 去用。他 postman 发的请求也代表他的操作，有权限的自然让他成功，没权限的自然要拦下来，并没有什么特别

@IceBay #1 我们那吃汤园

最正规的是别这么玩，你在哪 setState 就在哪调用 onChange
如果硬要这么玩，就拿 useRef 包一下 onChange ，可以参考这个： https://github.com/ecomfe/react-hooks/blob/master/packages/intended-lazy/src/index.ts
但其实你是不知道外面 onChange 变了到底是真的逻辑变了，还是其实不想变的，所以这么做是不安全的

@ljrdxs #22 无头浏览器就是个盲人，靠 accessibility 做 assertion 就能搞自动化呗。很多系统自动化连可行性也达不到就是因为 accessibility 不行，就算拿无头浏览器把页面打开了，也写不出稳定的 assertion

@ljrdxs #19 其实恰恰第二点并不是。严格按照可访问性做，自动测试工具无非就是一个盲人，盲人能得到的信息它也能得到，就能自动化测试

你需求和交互变得比女朋友心情还快，一份代码根本等不到重构就要被推翻丢弃，写个鬼的单元测试

@muchenlou #19 还在聊薪资阶段，口头 offer 也不算啊，不过楼主也没说他拿到 offer 了

@tigerstudent 我倒是正好相反，特别讨厌电车从身边开过，那个电流音给我的感觉是那种钉子划黑板的感觉，非常难受

@estk #2 下载量什么都无法说明，Vue 有大量的使用直接 CDN 引个 vue.js 进来就能搞，React 要全套工具链。更别说国内大部分 npm 走的都是 npmmirror.com ，根本不会成为官方下载量

假设不留一线城市，找个大理昆明这样的地方，通货膨胀在 5-6 个点的话，应该能撑个 40-50 年

不用准备了，说不定再封一封社区会发的

@liangkang1436 #25 比如 2 年内禁止二次交易，然后现金流连 2 个月都顶不住。总之从个人角度来说，杠杆加太高肯定对自己是不利的

@iqoo #5 你谈的是技术风险，但人家是政策和政治，对象存储现在都有自动扫描，你的 CDN 里有一张黄图，不管最后有没有被人看到，最后都会把你整个端掉，没法谈啊……

@iqoo #3 不，在监管部门眼里责任属于我们……

@laozhoubuluo #1 简单来说，因为国家对内容的要求太高了，我这边也没有足够强的自动分析内容的能力，所以现在同步是停着的。后续的计划是把热门的、安全的库做自动更新，其余的考虑有界面来按需处理

有个捷径清屏幕截图，其它的基本不清了

难以想象用 HTTP2 会提升不大，有一种情况是你的 Vite Server 上有 proxy 配置，那么 HTTP2 就开不起来，回退到普通的 HTTPS 自然就慢