1. 可以考虑不 push 到 main 分支；
2. uses: ad-m/github-push-action@master 这句很危险

可不可以增加个分组和搜索功能？目前同类产品只知道 lastpass 支持搜索，但也没分组，几十个挤在一起太乱了

@palfortime #168 我觉得你说的和楼主提的场景不太一样，不能一概而论，参见 #178，你是有不可信任的客户端的

提供一个视角：在我这种**过不少客户端的看来，原则就是客户端不可信任，对于客户端来说，ssl pinning 和 sign 都是客户端范畴，都是用来提高**成本，而前者通常很简单，后者可以配合保护和奇技淫巧变得相当相当难。

所以如果可以信任运行环境、没有什么反爬对抗的压力，那楼主提到的这类 api 的签名“无意义”我觉得没问题，防重放之类的逻辑当然是要放到服务端。

关键词：刘宇航

今天总算超过 5000 个了

正在用的一个：
https://github.com/svenstaro/miniserve

@saimax #62

感谢感谢。

由于托管在 github 上，所以最大头的服务器费用反而省了，所以成本上还好；至于法律风险嘛，是由不知疲倦的我手动抄录的，也不牟利，腾讯应该也没法这么霸道

唯一可能造成停止服务的情况是腾讯加大了抄录的难度，这个和使用的人数关系不大，只能说是腾讯生态的趋势，总有那么一天的

想起这个 /t/560751

为什么昨天突然新增了好多 star，发生了什么(°ー°〃)