@coderluan 我经常吐槽 PM ，能不能说些“我觉得”和“其他 APP 有”这两种理由之外的理由来支撑新需求。

@helloccav 你别过度理解我的意思啊，我是真的不知道，也真的懒得去搜一次了，绝对没有别的意思。

我也不知道啊，也懒得去搜索，我看干脆就别用 docker 了。:doge:

@pljhonglu 直接劫持解析基本没人这样做，因为太明显了。
通常的方式是劫持资源，比如把页面广告替换成自己的。劫持 js ，来做嵌入返利，劫持下载资源替换成推广应用。

网关设备上劫持，可以实现一些提高用户体验的玩意，比如没有外网访问任意地址都给你劫持到路由器管理页，或者在网购网上劫持实现嵌入比价之类的。

别说 https ，为了”用户体验“而放弃安全的浏览器装机量量还是很高的。

@pljhonglu 网关就能劫持了。
对了，我不是针对小米路由器啊，我是说国内的路由器都是这样。

提高用户体验的事，怎么能说是后门呢？

国外公司拿得，国内公司就拿不得？

为什么会变成这样呢……第一次有了喜欢的国产 ROM 。有了一台喜欢的国产手机。两件快乐事情重合在一起。而这两份快乐，又给我带来更多的快乐。得到的，本该是像梦境一般幸福的时间……但是，为什么，会变成这样呢……

@x537196 我没说通过 IP 限制有用，只是你不做，会被更加滥用。另外，如果你的平台账号价值可以吸引到人大量注册我觉得你应该先高兴才对（有什么奖励推广的情况下例外）。

防御手段不是没有，但是想达到“完全避免”成本就比较高了。所以防御的思路不是“完全避免”，而是提高攻击者的“成本”，只要收益小于成本，没人无聊到花时间来搞你的。

人家根本不是注册，是你的短信接口被用来做短信轰炸机了。不能修改的话无解，顶多根据号码和 IP 做调用频率限制。

@misaka19000 持续集成说白了就是 DRY 原则的工程体现——所有需要重复的都用自动化解决。持续交付牵扯到项目发布的方式，缩短发布周期，利用 CI 系统快速验证，然后做持续交付。这些都是要一步一步来的，而且项目管理方式的基因也要符合整个思想才能做到产出最大化。

CI 的意义在于快速验证工程结果，符合敏捷开发的思想。 CI 的作用在于用机器代替人来完成各个环节，降低人为因素出错的概率——持续构建只是其中一部分。

无论项目大小， CI 都是有意义的，但是小项目不用盲目追求 CI 覆盖各个环节，自己平衡好投入产出比解决关键问题即可。

淘宝有 TPM 加密卡，不过不知道是不你要的那种接口的。

@poorcai 需要看公司开发流程上的持续集成程度如何，如果只是要你通过现成工具弄个自动打包编译，发布什么的，顶多就是写写脚本，了解下各个平台编译器配置（如果有多平台项目的话）。做得更进一步的话，会有自动化测试、自动交付这些。根据实际情况不同，可能会变成专门写自动测试用例，或者做贴合公司项目的运维工具 /平台。

另外说一下， DevOps 这个虽然已经有概念了，但是小公司来说其实差不多就是一个人所有活都干的意思。

要是问“对编程水平的提高有没有帮助”，只能说还是有帮助的，不过如果跟你的规划有冲突的话，不算是个性价比高的选择。

其实说到底，所谓的编程水平如果只是“工具”的使用熟练度的话，只要工作内容会使用，这方面倒是没啥区别，只是职业 title 不一样罢了。现在招聘开发运维也都是要求有前端技能、数据库这些，看平台的话还要求熟悉 linux 相关的工具链，脚本语言。

另外，我很想吐槽有的公司，招前端的工资开得比开发运维工资高，但是开发运维岗位又要求前端技能一样不少，工资还少......

持续集成是一个工程方法，一种思想， Jenkins 只是一个工具。

要么忍，要么滚。

又一个品牌宝呗，还有什么说的。在中国想做一个 android 党，你得先有一台 iphone 。:doge: