@sen2 看了下，这个好像是检测电压的东西，但不能完成自动化对电池进行充电

@binux 问题不大，只是电池长时间不进行充放电，对电池不太好

@antalwang PC 端的 QQ 或者 tim 的防骚扰里可以设置的，勾上只能通过账号或昵称找到我

前段时间基本每天都有，关掉可以通过查找添加本账号之后就安静了

人人商城？

H 大的固件不错

@ccppgo 可能我没表述清楚，我买会员的时候，上面写明了会找我要验证码，然后当天就收到了这个人的电话，我告知了验证码之后，会员是有了，不过她也能用

@guisheng 她是打定了主意要用这优惠券的，协商过，没有结果。现在只能每个月找机会抢先把优惠券用掉，我要不用，周末一看，一张都没了

@4pmBaoZi 优惠券我俩都在用，她在苏州，我在 BJing

现在基本可以断定，是她的 88VIP 绑定了我的饿了么，以此来获利，所以以后 VIP 还是最好在官方渠道买吧。。。

@tuobatian 确实是代充，也很便宜，没记错好像是 48 一年。
她可以用自己的淘宝号登陆我的饿了么？
我不太明白这些代充是怎么操作的，求科普

@mokeyjay 我用备用机试了下，改密码后备用机确实下线了！

不过我改完密码之后她依然有下单，这是事实。她怎么做到的呢？

@QUIOA 给我打电话，我主动给的

@hpoenixf 已发送，请查收，谢谢！

@iyiluo 想了下，严格来说确实算安全漏洞，她现在拿着我的 token 可以任意下单，可以改第三方的绑定（改到绑定她的 QQ，微信，微博），也可以删收货地址，只是人家没这么恶劣而已，要不是更改绑定的手机号需要验证我的手机号，我就完全失去这个账号的所有权了。。

这就是单纯的 token 无状态特性引发的问题，服务端签发的 token，无法进行主动失效，只能被动等待 token 过期，想要达到主动失效，必须得结合其他工具。

@dot2017 她自己没号，肯定还是会继续用

@love 不同城

@Boor 确实是 bug，按理来说，修改密码之后应该要求所有客户端重新登陆；应该是只在客户端存了用户标识，没有检测 token 过期，产品经理得背锅

@terence4444 所以这种给验证码买会员的方式，最好远离，以后再也不用了