@amlee bun 跟 nodejs 、deno 一样，是 js 的 runtime runtime runtime ，而不是前端工具，它并不附带任何 bundle ，format ，lint 工具

@X_Del 文档的问题还好，因为人力有限目前主要在解决 nodejs api 问题，有些还没实现，或者实现的有偏差，导致很多主流的库（ prisma 、zx 、jsdom ）都无法使用

@suzic 一开始 deno 的步子迈太大了，现在正重回 nodejs 生态

当作 ts-node 使用，ts-node 一直没有修复 ts 5.0 多配置文件问题，bun 直接单独运行单个 ts 文件还是可以的，虽然很多库还存在兼容问题

京东送实物（手机卡、车辆手机号牌、小食品）和虚拟优惠券的都有，不用直接扔掉就行，有的赠品和商品订单是分开的，也可以直接取消赠品订单

vercel + cname.vercel-dns.com 国内可访问

天猫宜家买了 2 次，都是京东配送

@youngforever #42 电热水壶烧水，直接加开水，免去烧水过程

@IvanLi127
1. 服务器内部错误，不应该暴露，应该从日志中查看
2. 表单中有太多错误提示，无法灵活处理，需要定义很多 code, message

code 是给前端看的
msg 是给用户看的

孤独是常态

中国也有城市是这样设计（四川 宜宾 主城区）

xss 是 盗用 用户 cookie
csrf 是 冒用 用户 cookie
xhr 和 fetch 不能随意跨站请求资源，需要通过 CORS 策略来支持其跨域，但是 页面中可以引用任意第三方资源，比如
1. <img src="https://www.example.com/deleteAccount"> ,
2. <form action="https://www.example.com/deleteAccount" method=POST>
   <input type="hidden" name="account" value="admin" />
   <input type="submit" value="抢红包" />
</form>
3. <a href="https://www.example.com/deleteAccount" taget="_blank">抢红包<a/>

用户只要登录过 example.com 网站，在第三方网站触发上面任意一种，都会被恶意删除账号

宁愿去一家没有电梯、没有零食和食堂的小公司，平等待遇

英文 JetBrains Mono, 中文 LXGWWenKai

@yankebupt #24 Puppeteer 可以控制本地 chrome

@libook 而且现在都是有人做好脚本，直接运行就好（比如抢票），只能防没有动手能力的小白