学习的话看看《 UML Distilled 》这本书，国内基本上没什么公司用 UML ，倒不是这个东西不好，而是成本太高，国内的商业公司，特别是互联网公司，一边是业务变化太快，等你 UML 建模分析清楚，黄花菜都凉了；一边是成本控制厉害，懂 UML 且能够合理应用到架构建模的人不多，干活的工具还贼贵，综合考虑不如抄抄别人成熟的模式，用开源现成的工具来快速实现业务。此外还有一个原因就是国内公司的业务基本上没有高可靠性方面的要求，容错度较高，除了问题简单地重启，即使和交易相关的大不了给点赔偿，这点成本相对于导入 UML 来说简直九牛一毛。

真正可能用到 UML 的，估计有较强开发能力的部分大型银行和金融机构，不缺钱的航空航天类企业，电力系统和核电站相关的电力公司，医疗系统和器械等等这种才可能会用到 UML 来梳理业务和架构。

工具类的，简单点的 Visual Studio 自带的 UML 建模其实特别好用，部分能直接生成 C#、C++代码；如果不缺钱且系统复杂，一般可能用 Enterprise Architect ；特别不缺钱的可能会找 IBM ，微软等公司定制软件工具。

PC 市场别太乐观，技术上已经闭环了，从 UEFI/Secure Boot 到操作系统，一整个链条已经差不多和手机类似了。完全可以限制用户侧载行为，只能从商店下载 App 。

其实手机最早也不是这样的，PDA 、黑莓时代，自己可以随便折腾，到后来 Android 早期版本，自由度还是很大的，后来 App Store 一出来就各种卡死用户权限的么蛾子都出来了。

说到底是厂商和监管方双向奔赴的结果，厂商需要最大程度谋取利益，最好是把用户圈的死死的；监管需要方便控制，与其控制一个个终端用户，不如让厂商代劳，然后自己只需要控制几个厂商。这里面只有用户是受到伤害的。

@Tink 真是这样就 nb 了，治微信毒瘤还得看华为，上次那个微信重复文件也是华为底层治好了的吧，真•遥遥领先！哈哈哈

本来是个二选一的问题，很多人认为是两边对立的问题。

快递在不告知的前提下送到菜鸟裹裹属于是没有履行合同约定；快递成本高是另一码事，属于快递公司自己需要面对的问题，快递公司可以选择涨价，选择定制服务收费，选择加大投入升级自动配送系统，总之不能把自己的问题推给客户。很多人的思维模式属于一锅粥没拎清楚。

@qdwang 你忘记了前面还有各种 PDA 用的 Win CE

生成的 exe 或程序包尽量小， 依赖尽量少
--------------------------------------------------------
就这一条已经把范围缩小到只有 Winform+C#，WPF+C#两位选手了。
如果考虑尽可能的兼容老版系统（ XP ，Win 7 ），且性能不能太差，那么只有 Winform
如果 GUI 比较花哨，定制较多，那么只有 WPF+C#

前面说 RN 做的 4M 就算小了，Winform 做的 GUI 几百 K 都能出来不错的界面，因为控件本身都是 win32api 提供的。

@passive 几个鼠标都出现过类似情况：联想 Thinkpad 原装鼠标、雷柏无线鼠标，感觉还是鼠标驱动的锅大一些。

笔记本的触控板和触控屏倒是没有出现过问题，好几次鼠标不好用了都是靠触控板救场，不过也有可能用的不多，没发现。

<img src="https://i.imgur.com/xUE8lBK.png" />

@serafin 远程删个 App 算什么，美国费城 0 元购的 iPhone ，iPad ，苹果根据 EAN 编号直接全部锁死，根本不需要什么 Apple ID 。

https://www.dailymail.co.uk/news/article-12570943/Philadelphia-looters-Apple-DISABLED-stolen-phone.html

4 月份只要 37 ，而且是 100G ，本月剩余还能续到下个月，而且联通最良心的是附属卡一张只要 0.01 元，5 张卡开满了。。。

上海电信还在哪里遮遮掩掩的搞 5 折套餐，最便宜的 99 套餐 5 折都不如这个联通携转套餐，还要领导审批，更不谈一张附属卡 5 元月租，谁再用电信谁是大冤种。

firefox focus

找冷门的或者自己写估计还不如 SQLite 或者 Redis 性能好，毕竟用的人那么多，基本上都优化到了极致。

@froz 沙盒适合伺候国内流氓这种，再就是闭源软件，其实 Linux 下面一般还好。沙盒也有不便的地方，比如楼上说的 vscode 的 shell 问题，还有一个典型就是 zip 类软件，你套个沙盒真不方便操作。终究是付出与便利之间的权衡。

优先 apt 源里面的，这些都是经过几轮测试了的。源里面没有的考虑 AppImage ，然后去官网或者 github 看看有没有二进制发布，最后考虑自己 make install 。

逆向当然厉害，不过很多系统也不是一上来就白手起家从头开始，比如针对操作系统，核心思想就是找攻击面提权，拿下 root 权限之后，其他工作主要还是依靠系统本身的一些 utility 去完成；针对沙盒，核心思想就是找攻击面逃逸；一般而言，越到底层难度越大。

ubunutu 小问题太多，任务栏失去响应 reload 已经习惯了。稳定的话还是 Debian ，不折腾，安心开发。硬件支持主要与 Linux 内核版本有关，只要是新内核，基本上支持都没有问题。

@GeekGao 你理解错了，我告诉你这个流程是怎么操作的吧。
以淘宝 App 和联通 SDK 为例，淘宝 App 在上架之前就已经集成了联通 SDK ，用户首次登录的时候，如果使用手机 4G/5G 数据网络登录，不做任何防护措施，淘宝 App 能通过联通 SDK 拿到 135****8888 这种形式的不完整本机号码的，不需要用户授权和同意（或者说这部分授权和同意是你办联通卡入网的时候已经完成了），这个不完整的号码已经可以用来做用户画像了。当你不选择使用用户名密码或者手机号验证码登录，继续一键登录的时候，淘宝 App 会提示你需要你授权，这个时候有三个确认项，一个是联通的一键登录授权；另外两个是淘宝的登录和隐私授权。如果你确认了，登录成功，淘宝 App 此时能获取你当前使用的流量卡的完整号码，比如 13515158888 。

如果是双卡手机，你注册淘宝的时候又不是用的 13515158888 这个号，而是手机上另一个没开流量的移动号码，意味着淘宝能获取到你的两个号码。

@D6IIx 现在的 App 还不至于这么疯狂，毕竟要考虑到 WIFI 条件下登录的情况。强迫要求使用流量登录，我还只看到部分银行的 App 在首次登录时会有这种要求。

@vivisidea 假如我是双卡手机，一张移动卡，一张联通卡，差分隐私处理，注册都用的移动号，这个号是 8 元保号套，只用来收短信验证码，快递取件码；另一个联通号才是主力，流量都走这张卡，如果不屏蔽掉一键登录，每次 App 都会通过运营商 SDK 拿到联通的号的前三和后四位，我不愿意暴露这个号，所以这样做是有意义的。