1) Rule-Based Access Control: 将接口权限分散，各 token 执有的权限不尽相同，切不可一个 token 拥有所有权限。
2) 对不同的权限设置合理的过期时间。
3) 传输 token 时使用 https 并把 token 放在 request header 的 auth 字段。保证 token 不被中间人获取，不进入日志系统。

@xypty 似乎是与碳水化合物有关
http://health.people.com.cn/n1/2017/0221/c14739-29096173.html

出国前中午都要午休，出国后这个习惯就没了。我猜原因有二，1 ）晚上不用加班，第二天精神自然好。2 ）吃米饭，较不容易消化，容易造成午餐后的困倦。我尝试过，如果吃的是汉堡一类的，就没那么容易犯困。

不买服务器了，拥抱静态化 + serverless

一般是用 cd/ci 服务去自动 pull | build | sync
你要做的只有 push

@zzlettle 同服在线与同副本在线是有很大区别的。游戏类型不同的实现方式也很不一样。FPS 和 MMORPG 还有格斗游戏用到的同步机制大相径庭。一般有帧同步和状态同步两大类，可以了解一下：

https://github.com/MFatihMAR/Awesome-Game-Networking

@Mutoo 按键精灵的开发团队似乎去做新的产品了 https://www.uibot.com.cn/

说 userscript 和 puppeteer / selenium 估计没看 lz 的要求：FLASH

flash 对上面这几个选项来说完全是黑盒，

我记忆中能完成功能的估计只有按键精灵了，因为它能识别屏幕特定区域。

不过它的官网被 chrome 列为高风险网站 http://www.anjian.com/

最后一版是 2014 不知道红极一时的按键精灵还活着吗。

@linshiyouxiang 繁体版的比简体版的多了台湾的章节。

另一個世界：瑞典漢學家林西莉眼中的中國 1961-1962

之前遇到过类似的问题，简单说就是分区的 Block Size 不一样。
https://blog.mutoo.im/2017/09/caveats-with-filesystem/#exfat

the trueman show.

上海村妇思维。

keycap puller 拔键帽利器，推荐长款的，空格键比较好拔。

@xml123 谢谢指正。查了一下群论的符号，确实不是用+号。

下来看了一下，似乎还没校对，pdf 没目录信息，第一章节未完成。第二单第一小节第一个基本公式写错：R+R->R （ addition ）写成 R x R 了。
还是等完整版吧。

@mamahaha 请读一下澳洲史好吧，最初英国军队带来的囚犯是以劳动换取生活资源，开拓疆土，而且大多数囚犯只是做了小偷小摸就受了重罚被流放，并不是什么杀人放火的重刑犯。另外 19 世纪初后来的大量移民都是正经人，囚犯的数量几乎可以忽略不计。