百度云备案期间应该是有送一个月服务时间的，如果我没记错的话。但是百度备案需要幕布拍照这个确实太落伍了。

async 和框架关系不大，要看 nodejs 的版本。

大家都冷静，为了营造和谐健康的讨论氛围，让我们携起手来，一起念：
富强 民主 文明 和谐 自由 平等 公正 法治 爱国 敬业 诚信 友善！

站长把站内所有涉及鸿蒙的帖子都删了，独独留了自己的，这种只许州官放火不许百姓点灯的操作，很骚啊。

先抓包，再模拟环境。
当然诚如 @mokeyjay 所说，如果只是自用还倒好，如果是靠这个倒号，缺德事不作为好。

接口加时间戳参数和根据时间戳加密的 token，加密代码混淆，可以防绝大部分场景，但还是防不住有经验的人反编译小程序包 wxapkg 拿到加密代码。

@wangningkai 一台 root 后的安卓机，微信小程序能拿到整个包，然后反编译，现在所知的情况是重要代码加密混淆后能暂时增加反编译的难度，以后可能也无法幸免。

@mumbler 加密代码再混淆一下，能降低小程序 wxapkg 反编译的成功率。

过来人的不成熟经验，医院业务系统（特指 his 这种强业务相关）搞同一版本就是作死，你很难找到两家业务流程完全一样的医院。和设备配套的系统则是越统一越好。