@dfkjgklfdjg #6

我很可能是在钻牛角尖，甚至可能是在杠。如果黑客做的修改我发现不了怎么办？并且还对用户造成了麻烦的话。我感觉还是从源头上尽量检测出尽可能多的入侵比较好，如果我确实能检测出来一些的话。

我突然想到个方法，就是对比多个备份中的内容，虽然不完美但是感觉也许是个不错的补充。我的网站会实现历史版本的功能，如果历史版本变了很可能说明出问题了。但是我感觉好麻烦，想不到简单的实现方法。我想省钱，我只想备份数据库。代码也会备份。系统盘备份还是免了，不想花那个钱。你说的业务备份是什么？我没在网上搜到。

@dfkjgklfdjg #3 我会备份的。但是如果我备份的是被黑客修改过的东西怎么办？我就是因为怕备份的是错误的东西才这么在意入侵检测的。

《爆肝 80 篇数学哲学 逻辑学论文,揭秘数学 6 个底层缺陷》
https://www.bilibili.com/video/BV1DAbWzzEDe/

本质这个词一般是用在一类事物上的，是关于一类事物共有的属性的。有时候一类事物都没有本质，比如家族相似的游戏。我甚至怀疑数学都是家族相似的，我不去确认了。不过我不知道本质这个词还有没有其他的意思。

我不知道 OP 对本质这么在意背后的目的是什么。不知道是不是为了优化思考、指导行动之类的。我觉得通过寻找本质来实现这个目标是不对的。我相信这个世界绝不是学好数学就能应付得了的，还是需要具体情况具体分析。我举得更好的方法是了解大量的模型并自己验证，而且关于模型和验证也有不少理论，也需要了解和验证。不好，套娃了，不过好在这个好像不会无限套下去。套娃的那部分一般叫元知识、元理论、元问题、元方法之类的。

如果你寻找本质是为了简化思考，获得平静的话，我建议了解一下宗教。没有恶意，我就很喜欢宗教，我觉得我的相对平静就是来自对宗教的了解。我没信教。但是宗教中的一些东西如果跟科学没有严重的冲突我还是会尝试做做的。比如我背过《清静经》。我之前听过一句话：哲学明理，宗教静心。我好像是因为这句话开始详细了解宗教的。网上居然搜不到这句话了，不知道谁说的，也可能是我记错了。我隐约记得好像是在当当网上看到的。我看过《人的宗教》和《宗教经验种种》，还有一些佛教的通俗的书。综合汤质看本质和认真想的观点，我觉得宗教是用来消解无解的问题的。大意是汤质说无解的问题通过艺术来消解，认真想说它（宗教）让人生的悲剧与幻灭有了一种超越感。https://mp.weixin.qq.com/s/F8JohgwEMoQSYbSYQyjhaA 。汤质在哪说的我忘了。

既然有人说有可能会快一点我到时候试试吧。平均能降低个 50 毫秒我就满意了。毕竟好像是谷歌说的，加载时间快一点就能减少一些用户流失。不过不知道达到 CF 那个让人难受的级别这个规律还是否有效。

如果没什么其他的非常大的缺点我就用阿里云的美国服务器了。希望服务器价格别比香港太贵就行。内地的服务器就不用比了，反正也用不了。

楼上说的缩写应该是这个吧： https://github.com/LufsX/Cloudflare-Data-Center-IATA-Code-list 。我是蒙古人，献给更多的蒙古人。

@ratazzi #1 我忘了说了。大陆访问。还不能附言。

@totoro625 #1 如果我域名是在 CF 注册的，被封号了域名能转到新号吗？或者不转有问题吗？如果怕被封号域名就不在 CF 注册？

@illl 这个我想过有点相关的，忘了写了。能推荐个众测平台吗？我谷歌中文搜了一下好像都需要企业资质。三四百百元能有比较好的效果吗？找人测试一下我倒是想过，就是做好之后在本站求人渗透一下。我也了解过渗透测试，不过被阿里云的渗透测试的三万元吓到了。不过如果网站有很多人在乎的话，我倒是愿意组织个众筹，买一下渗透测试服务。这个有意义吗？

两页了，估计能看到的人更少了。又想到个东西，写出来加深印象，下次再有人说这个事也许更容易想起来。我的待办已经很长了，不想加到待办里。

意义这个东西的完整形式应该是 X 对 Y 的意义是什么，如果单独说某个东西的意义，那一般是在说这个东西的公认或者常见的意义。最不济也应该分类讨论一下。但是人生这个东西分类讨论是讨论不完的，我感觉具体的人生之间可能连家族相似性都没有。不过我问过 DeepSeek ，他说人生是家族相似的。还有人生或者生命这个大类的个例的意义是没什么公认和常见的意义的。当然，如果你可能会说你说的不是人生的全部整体，而是人生这个概念的意义之类的。前一句我很可能没表达明白，大意。但是这可能就会绕回我前面说的 BUG 的问题了，这很可能就是触发人脑 BUG 的那个东西。

如果 OP 一定要思考人生的意义的话，可能唯一有价值的思考就是思考类似自己的过去的人生对自己有什么意义，自己将来的某部分人生可能对某些人或者全人类的意义。或者某一类人对人类的意义之类的。一旦你思考自己的人生或者所有人的全部人生的意义你的大脑很可能就会宕机了。

这个回复的内容可能至少有一部分在《人生的意义》中也有，我记不清了。

反正也没几个人看，我少说几句。没错，下面的对我来说就算是少了，我记得我关于这个问题写过很长的回复。

我相信追问意义会触发人脑的 BUG ，可能是因为这个问题包含一些逻辑谬误。而因为问题有问题，所以这个问题可能根本得不到有意义的正面回答。具体推荐看看牛津通识读本的《人生的意义》。

意义感是真实存在的。我理解意义感就是在做自己认为价值很大的事的时候产生的那种感觉。这个有很多论文讨论，有兴趣建议搜搜。我不确定过度追求意义感会不会像某些大佬说的越追求幸福越得不到幸福那样。马斯洛的需求层次理论也许是个很好的追求意义感的路标。不过据说马斯洛的需求层次理论并不是铁板一块，马斯洛也观察到某些人低级需求没有被满足就去追求自我实现了。

最后说几个我感觉能带来意义感的方向。首先是做能极大地改善自己生存或发展的事。如果一个人不太自私的话，那么做能极大地改善人类生存或发展的事应该能带来更大的意义感。或者自私的人要相信做这种事也能给自己带来很大的收益。另外就是考虑自己的核心欲望。核心欲望是我瞎起的名，学术界应该没有类似的东西。至于如何找到自己的核心欲望，也许可以通过控制变量法。就是大量两两对比不同的事，两个事之间只有一点不同，能让你更偏向某件事的那点特征可能就隐藏着你的核心欲望。或者做个大五人格测试也许能帮你更快地找到自己的核心欲望。大五人格里某些比较突出的特质可能就隐藏着你的核心欲望。比如我感觉我目前的核心欲望就是想看自己做的东西的良好效果。当然如果我确信我做的东西有相当大的副作用，并且没什么好处的话，我很可能会不做。做有意义感的事能带来意义感，而意义感又会让人更愿意做这种事。应该是良性循环了，所以意义感这东西应该不是只有存粹的情绪价值。

类似的网站我正在准备做。目前我正在学习相关的技术。我的点子我十年前就开始构思了。为了防止我意外挂掉，我把我的点子“开源”了，在 github 上。我 github 和本站的 id 一样，OP 有兴趣的话要不要看看？我不敢直接发链接，我怀疑本站有检测重复发相同链接的机制。另外既然 OP 能跟我基本想到一块去，有没有兴趣帮我开发？你可以负责你感兴趣的那部分功能。

简单介绍一下我的点子，如果嫌去 github 看麻烦可以只看一下这个。另外如果看了这个简单的介绍有兴趣了的话可以再去 github 看我的点子。

我的想法是用多个现象描述一个人，而不是用标签。所谓现象基本上就是一个没有主语的短语。我觉得这样可能会比标签更好一些，因为很多现象是没有对应的词的，而标签一般都是词。反正标签和现象最后都会通过 id 进行搜索，技术上应该没有太大区别，但是却多出来一些好处。然后现象可以放到现象箱子中，不全都放在一起是为了提升搜索效率。我试过，一次搜索的现象数量越多速度越慢。我的想法是可以以一个现象箱子里的全部现象作为搜索条件。不过如果某个现象箱子里的现象超过一定数量就不能这么搜索了。好像说了一些不太有意思的技术细节。

看起来 OP 好像更多是想通过这个点子对应的服务获得情绪价值。我不是否定情绪价值，但是我觉得单纯的情绪价值可能早晚会腻，能解决实际问题可能网站才能更持久一些。另外我个人还是更喜欢解决实际问题，我感觉情绪价值这个东西有点太依赖与别人了，不太稳定。让我选的话我更愿意选提升自己的心理素质。我的一个假设是方法可能会挑人，就是某个方法可能只会对某一类人效果更好。我相信我设想的网站可以找出方法适合的人。

OP 好像对能找到跟自己特别像的人挺乐观的，我对这一点不太乐观。假设各种特征是随机分布的话，那么可能特征越多，能匹配到类似的人的概率就会越低。就算是各个特征正态分布，结果可能也好不到哪去。所以我设想了一种也许是削足适履的机制吧，就是找不到跟自己类似人就改变自己，以某个特征集合为目标。当然这个对成年人效果可能会差一些。其中一个具体的机制就是如果某个在某个方面比较厉害的人愿意被别人模仿的话，这个人可以公开自己的特征，让对这个方面感兴趣的人模仿。另外一个机制就是根据用户的目标和科学证据进行改变。比如如果提升一个人的大五宜人性的话，可能不是特别像的一群人就可以相互提供很好的情绪价值。另外一群很多特征都相似的人可能会对同一个方法都会比较好的反应，这样在发明方法的时候可能就不用考虑很多不同类型的人群了。

@shendaowu #20 snyk 。我怎么也犯这个病了？被传染了？狗头。

@shendaowu #19 也许自动程序能扫出来的 synk 也能扫出来？

@marcong95 #18 被喷我倒是不怕，我更怕号没了，感觉号没了可能会麻烦一些。安全这东西只要有一个严重的漏洞可能就会被自动程序扫出来。遗漏是一方面，我主要是怕 AI 直接给我一个能导致严重漏洞的策略。

@Yuanlaoer #17

一些安全方面的细节问题和比较笼统的问题。例子：

前端渲染 MarkDown 是不是很难保证安全？
Go 文档中的漏洞的 WITHDRAWN 是什么意思？
如何优雅地订阅各种语言、软件和库等的漏洞通知？
有必要所有页面都做权限检查吗？（这个基本确定不用了。）
内容安全策略（ CSP ）的性价比怎么样？

我看到的那本 Web 安全的书中的一个观点我很喜欢，其实我之前基本就是那样想的。大意是你就别思考了，你自己为天衣无缝的策略其实在专家眼里都是漏洞百出的。老老实实用现成的可靠的库和策略吧。原话伤害性没这么大，我添油加醋了。问题是很多细节的问题我判断不了，我也不敢思考。当然我在别的失误的损失不那么大，并且可以自己验证的地方还是敢思考的。

@daodao #10

AI 有幻觉，我听说不管怎么优化问题都可能产生幻觉。不过我好像是在 AI 刚开始流行的时候通过一些书了解到的。我刚才问了一下 deepseek ，看了一下它引用的新闻，现在好像还没有能完全消除幻觉的 AI 。另外 AI 很多时候都能编出看起来很可信的对错误结论的论证，所以我对 AI 一直很警惕。

或者你的意思是把 AI 当成一个高级的搜索引擎？

@cat #8

我直接搜的 MVCE 。

好的，已将好奇加入阴阳怪气列表，不会用了。顺便能不能说一下你觉得怎样不阴阳怪气？直接列出我做过的行为和结果可以吗？需要再强调一下不是阴阳怪气吗？如果我强调自己不是在阴阳怪气你会理解成我有其他的阴险动机吗？

@cat #4 我很好奇你是怎么用 MVCE 搜出来 MCVE 的结果的。

#1 @novaline MVCE 是啥？我只搜到了模型、视图、控制器、编辑器。但是感觉放在你的上下文里对不上号。