没办法复现……

楼主你花太多情绪精力在和杠精、蠢又懒争论上了，没必要，我以前就遇过，他们会不停的立靶子，最后杠回他们自己最初的说法的……

@FieldFarmer 这就是掩耳盗铃，后果很严重

推荐个工具： https://github.com/microsoft/vcpkg

又蠢又懒就别用这么麻烦的语言呗

@fpure 乐观的想腾出了一个岗位给更需要的人[doge]

回错帖子……

我的 1C2G5M 已经在吃灰了……一想到公安备案要手持身份证拍照就觉得麻烦不想弄……

@shadeofgod 很多人可能不知道他们反感的也许不是 electron，再说了，一个密码管理软件的 UI，只要不是代码烂的泣鬼神，也谈不上什么性能问题……

不是 3.8 起步吗？

那个朋友是不是你自己

chacha20poly1305 呗，aes256-gcm 也行

你准备了多少钱？

@skinny 当然，https 不能信任了，签名也白搭，所以只需要最基本的验证，还有是防止重放这些

更主要的原因是没必要，基本功能是身份验证，表示确实是这个人发的，但你加密了 payload 也需要 js 解密，而 js 通常是通过 https 发给客户端的，流量已经被加密了，再加密也是多此一举，如果你的环境连 https 都无法保证秘密和安全了，加密也没有用，攻击者可以改你的 js 或相关的流量；如果你说你走别的渠道分发客户端代码，并使用双向认证，你分发的渠道还是会面临这个问题，当然，这可能可以提高攻击者的成本和难度，但这需要一系列的安全加固，任何一个地方出现问题就白干了（木桶效应）。

没遇过，你在 PowerShell 下 make 试试呗

河南那么严重的灾情，损失那么多，保险公司不要赔啊，估计这波亏大了，至少今年业绩不会好看。

github 有 releases api 啊，配合 curl 和 jq 写个脚本就可以了，即便不用 access token，每分钟也可以访问 10 次。