@yyfearth 代码层面是 fork 到 https://github.com/Microsoft/node ，加了 chakra ，再 merge 回去。确实不像 iojs 那样， fork 后，改名字，独立发布，再 merge 回 node 。

不可能的吧，总是可以模拟请求的。
不知道为什么会有这种需求，如果 API 能保证安全，而且加了调用频率限制，就不怕被直接调用了。

step 1. 看着文档，写个 demo
step 2. 闭着眼睛想下如果自己实现，该怎么写
step 3. 开写 / 看源码

代码是 typescript 写的，所以实际运行的应该是编译后的 javascript 。现在只支持 Cordova 和 React Native

搭车问：怎么用 CSRF 方式攻击 RESTful API （身份验证是 http only & secure 的 cookie; 没有 csrf token 机制）？

意思应该是 macbook 装 win10 吧，我说怎么老是觉得哪里不对劲

@leeloto 额，我的几个设备上都没 QQ ，也一直不打算装啦。
如果愿意的话，直接回复，或者发我 [email protected]

@AToMatriX https://github.com/GitbookIO/gitbook

@Tony1988 额，没有收到，垃圾箱里也没有，如果是 outlook 的问题，可以考虑发到 [email protected]

@guoxing 有亲人要照顾，目前不考虑其他城市，抱歉

@Ixizi 好吧，毕竟不会界面设计

邮件这种事，是看对方是什么样的人的。
靠谱的人当面沟通会很顺畅，不需要邮件。
而不靠谱的人，当面说或电话里说的，后来都有可能不认，吵起来时有邮件作证据就好了。这种一般是当面沟通完后，用自己的语言组织一下，发个邮件过去求确认，抄送主管。

@pheyer 我懂了

@pheyer 什么挨得紧， open 标签吗？

@garyzhang 更可能的是从小地方出来的，视野太小

@garyzhang 你让我怎么说好，运气不好吗

@Mrun 我慢慢找吧，目前不急

@shuizhongyu 谢谢，目前应该不会换城市的

@jasontse 那样直接请求的话确实是一个漏洞
github issue 里图片的方式是 /abc/xyz 的形式，其中 abc 和 xyz 都很长的 16 进制数，可能是通过 abc 和 xyz 一一对应的方式（加盐 hash 或在数据库里映射）来防止直接请求的攻击的，都挺复杂的。