孔子有句话说的好：学而不思则罔，思而不学则殆；能做到孔子说的，就胜过很多人了；要想进一步提升，就需要去实践，理论联系实践，能做到这步，对很多个人以及社会问题就不会感到迷茫。

#1 已经说明问题了，这不是 nginx 的问题，这是 web 页面静态资源路径的问题，静态资源相对路径后面要加上/git/，否则不会触发 nginx /git/ 重写规则，会按当前 nginx 配置去搜寻静态资源路径。

1 被裁有没有补偿？没有就选 2

严格来讲这并不是技术问题，这是个产品问题，首要应该用产品思维去看问题，邮箱/passkey 太依赖具体的用户群体，如果你的用户主体都是年轻人，互联网这块稍微熟悉的，你可以这么推；群体比较广就不太现实；除验证码登录之外，建议以下 2 种，密码麻烦点大部分也能接受，也可以做时效性免登机制；

1. 三大运营商本机号码一键登录
2. 密码登录

文章有一点很是赞同：方向错了，只会在歧路上越走越远；所以纵使 ai 提供了工效，但却不能阻止舵手犯错，这太依赖舵手的知识水平。

@wenssss 没细看，感谢指点，这种人，我真是无语了，端起碗吃饭，放下碗骂娘，过于自利，因而做事短视。

我就搞不懂了，私下开发工具，为什么公司领导会知道？既然领导都知道了，那还叫私下开发工具吗？大家都知道的事情，说明你是在上班期间做的，而且用公司业务数据做关联测试，这种按法务合同讲属于公司财产，你没权不交的，只是你不想白白给公司，所以才有了这个帖，处理方式：

1. 要么分享出去，做好向上管理，后面如果有物质奖励，可能会给你分一些。
2. 要么拒交或交个半成品，那你在这家公司以后估计就要冷板凳了。

从实际情况出发，工具既然是在工作的时候开发的，就这一点，就把你卡死了，建议顺势而为向上管理，杠到底其实对你没啥好处；事以密成，建议以后私下做东西谨慎些，不应该让太多的人知道，尤其是公司的人。

首推世界上最好的语言。

@julyclyde 这种自研，除非项目长久留下来能养老多年，否则对于员工的未来职业规划，肯定是弊端。

游戏本+1 ，首先别说不玩游戏，这种东西太片面了，学生很容易受宿舍和校内环境影响的；其次搞软件开发，尤其是 AI 方向的，配置就不可能低，游戏本正好满足。至于为啥不用 macbook ，那东西对普通家庭的学而言，性价比不高，等他毕业挣钱了，让他自己买得了。

不要被这种东西吓倒，很多时候这种东西就是向上管理的工具罢了，就你们团队这些人，搞这个基本就是走个形式，更多时候是你们领导给上面人的政绩工程罢了。

没儿没女，有财产有亲戚，不就是等着吃绝户？除非你把财产捐了或者自己生儿育女，这种所谓的担心也是一种自私自利的表现，做任何事都有利有弊，你不可能什么都占。

@zgzhang 专业安全人士，张嘴 sb, 搞安全要具体问题具体分析，这么情绪化，我只能说老哥你这人真"幽默"，从逻辑上讲安全都是相对的，没有绝对的；从系统架构的角度看，从内到外多梯度安全设计策略，你拿一个单独产品框架说安全，就是形而上学，纯机械唯物主义的观点，你见哪家公司是靠一个框架来保障安全？

再说到自研框架，你知道那些公司自研框架是什么设计吗？你以为是照抄 spring ？很多时候都是切合公司项目业务单独设计的东西，基本禁掉了很多业务不需要的组件，从历年 spring 爆出的漏洞来看，有几个是框架漏洞？多数都是组件漏洞。

从多数事故角度来看，绝大多数 bug 都是有业务 bug 造成，这跟开发人员水平/产品设计/架构设计正相关，拿个自研框架出来说事，只能说一叶障目而已，很明显你这安全人士，分析问题的能力还差的远。

@DOLLOR 是的，这种事肯定有利有弊啊，但是对个人而言，肯定是弊大于利。

@shadowyue
安全性是相对的，我认为主要是几个方面：
1. 市面框架都是开源，代码是可见的，绝大多数攻击都是针对其框架代码设计的；自研框架由于设计和代码不可见性，尽可能规避了这类共计。
2. 框架的核心是各类功能组件的，自研的也不例外，组件存在漏洞，无论是自研抑或是开源框架，都会受到影响。
3. 开发人员技术水平和项目技术规范是至关重要的，就算是再安全的框架，开发人员技术水平低，因此造成各类业务 bug ，才是目前工作最常见的。

为什么自研框架就是垃圾的？我参加工作那会，有些公司数据安全抓的很严，要求不允许用市面框架和库的，所以有自研这不是很正常的吗？我搞不懂为什么那么鄙夷呢？

深圳现在一房东直租的太少了，基本都被二房东垄断了，你说的这些问题，本质上是社会问题，没有法律法规去约束规范，警察也只是走过场而已，至于为什么鲜有人关注？板子只是打到了牛马屁股上，又不是他们的屁股上。