@HuskyYellow 这个绝了

基本上捋清楚了，这个 作者自己建的一些诸如"chalk-next"的库是用来检测授权的，作者在自己的收费项目里引用这个包，引用后会上报密钥信息，如果是没花钱就使用的话会被这个包检测出来然后报复姓删除文件。简单来说就是个报复后门。
结果由于起名太过敏感，"-next"一般用于大版本更新，于是有好心人（个人认为提 PR 的可能只是路人，跟作者无关）出于更新包的目的在其他开源项目中提 PR 更新包，也就出现了这次的“投毒”事件。
总之这个作者这个做法实在是太 LOW 了，挺恶心。

这东西我一直是最新版，现在 ide 都内置 直播了你敢信

当然是第二种
常见的场景就是 APP，产品可能要修改一个小小的错误文案，使用第一种的话，就要给所有用户推送更新才行，第二种后端直接修改即可。

我只想说，所有说"代码烂就烂了，能用就行"的都是垃圾，不配当一个程序员。
挣多少钱放一边不说，做事一点的责任心都没有。

感觉还好啊，之前如果接触过 vue 等框架，小程序这玩意拿过来就能写

通过 IPC，放主线程里，别扔渲染进程里

因为 B 站上经常会有一些 Up 主 在视频播放的过程中，插入一到两帧的无关图片（福利图、搞笑图等等）用来活跃气氛，这个时候不少粉丝会通过疯狂双击屏幕来达到不停的暂停-播放-暂停-播放的效果，卡到那一两帧发个弹幕“暂停成功”，这个操作还是非常常见的，感觉是一种 B 站特有的文化？

如果双击全屏的话，会影响到这类用户的使用习惯

@ChunkitAu 从请求的 header 中拿到 origin，放到返回的头的 Access-Control-Allow-Origin 即可满足你的 “例如我搭个博客，允许任何人访问” 需求

PS4 玩家路过，外挂是什么？

之前也在类似的政务网站遇到过字段超长的问题，然后老子尝试用 postman 绕过前端校验直接发请求，结果居然成功了

虽说 真实效果和设计图可能会有一定的偏差，你就你描述的这个导航栏高度来讲是不可能出现肉眼可见的偏差的，一定是哪里有问题导致的

算了吧，明显的产品推广文。。。只能说戏演得不错，上面 #185 #190 都串了号了，这种正常代发肯定是发的时候就注明啊，后面被人拆穿了才赶紧辩解说是代发。。。。见得多了，图样

pointer-events: none
+1

用了 JS requestAnimationFrame 控制进度条进度，为什么还要使用 transition 过渡呢？

说实话我觉得 B 站已经做的挺好了
上面有吹 Youtube 的，说实话 那广告频率真心受不了

说实话 ，你这样会对公司其他正常下班的人造成不好的影响。。。

改版后，在主页看不到 "翻译推文" 的按钮了，必须要点进去才能看到。。。这个好不方便啊