AS4694lAS4808

@noqwerty AWS 的 SA 解释说，出了问题 HD 没法更新（狗头）

允许的话，在客户的服务器上（因为大概率是内网，只能出不能进）搭建一个 frpc 连接到你们公网服务器上，把远程服务器的 jvm 调试端口映射过来，然后本地附加到对应的端口调试。用完就把 frpc 关了防止安全风险。
Idea 的远程调试支持 ssh/docker ，ssh 在 win 上需要装 sshd ，不知道是否好用； docker 估计不好切换？毕竟是正式环境

不知道在北京有岗位不。。

学校机房这种会重置系统的机器，一般都是硬盘插在专用的重置卡上，或者把有 C 盘分区的硬盘插在卡上，系统启动后对硬盘的读写都停留在缓存层。不管什么方式的重启，只要断电，大概率是数据没了。非要恢复的话，找管理软件的客服有一定几率可能找回来，但是花费估计远大于成本。。。

刚换了手机，小米 11pro+解锁+eu-miui+本地化 magisk 插件，既有本地化的各种工具，又可以装谷歌全家桶，基本完美解决问题。11ultra 的拍照更好，但是背屏觉得难看。工作还是安卓用着方便，各种免费工具。还有个 iphone12 当备用机，基本是主力机充电的时候用。不过现在安装的快充，半小时也就满了，所以备用机出场机会很少了。。

向日葵不是把连接的权限给了第三方。。直接设置防火墙只允许内网 ip 到 3389+rdp 呗，非要用第三方的 anydesk 也不错，直接内网连接

同支持 stripe 或者 paypal，能省很多事。
非要自己存的话，代码里肯定不能出现明文。
如果私有部署，可以用 docker 部署，然后 base64 后的密钥用 docker secret 作为环境变量管理。
在公有云上部署，可以使用托管的密钥服务，更安全。
私有部署也可以使用公有云的密钥托管服务，限定访问服务的 ip （一般公司专线的 ip 都比较固定），这样即使公有云访问密钥泄露，非法持有者在非法 ip 下也无法访问密钥。

怎么推送消息？ FCM 吗？