@linhongjun 跟热门没有关系，有人买 就有人卖，有利益就人搞，而且很多人是密码登录，没有 2FA ，密码简单的话 或者针对性钓鱼 攻击，很容易被盗号

我也在群里发现过好几起了

@yazoox #11 认准 TLT 这玩意可以对冲汇率

一方面是 anycast 技术，另一方面是 国内很多地方 1.1.1.1 8.8.4.4 都被劫持了

@logic2 每个业务线 等于一个小程序，都有自己的仓库，需要一些 app 提供的原生功能，基本上公共也做好了，业务部门只管调用就完了

app 做一个套壳，然后内部每个页面都是 小程序化了，然后公共会给一个版本的壳，然后前端在自己部门的页面填坑，填完之后会有流水线 自动打包一套 app 出来 做集成测试，

至少我知道携程内部是这么干的，毕竟功能太多了

@dayeye2006199 需要的，page 路由，SSR ，还有接口调用 鉴权，都是绑定在 Next.js 一块的，全栈说实话不是这样全栈的，js 很多场景 并不一定合适

@tuutoo 是的，不如上来直接收费，或者做成 linux 面板 之类的，类似宝塔

说实话，就没人发起一个 开源的么，集成一个硬盘管理，+docker ，其余的功能全部 docker 化就好了

不过好在 就随便点点 没啥成本

@Ritr #6 收到了，卖掉了昨天 57 美金，今天到手就 41 ，亏死

@YY #8 哥，你自己改好了，代码很清晰的 就改几个地方

raw.githubusercontent.com/fqdeng/youtube-subtitles-panel/master/main.user.js
用这个安装新的

@YY 破案了，把 jquery 3.7.1 拉了下来，把所有 innerHTML = 的地方 都用

policy.createHTML() 就搞定了

if (window.trustedTypes && trustedTypes.createPolicy) {
const policy = trustedTypes.createPolicy("default", {
createHTML: (string) => string
});

document.getElementById("yourElementId").innerHTML = policy.createHTML("<p>Safe content</p>");
} else {
document.getElementById("yourElementId").innerHTML = "<p>Safe content</p>";
}

@YY JQuery 这老家伙 触发了油管页面的 CSP ，我也不知道这个功能啥时候开启的，反正早上还好好的，等后面看 CSP 怎么绕过去吧