@jhsea3do 可以试试新的多阶段构建功能（ multi-stage build ）

搜索了一下，你这个问题分两部分看。

在 build 过程中使用私钥；每次都要获取最新的代码；

这里有个跟你差不多的例子：

https://stackoverflow.com/questions/25697813/accessing-secrets-private-files-needed-for-building-in-dockerfile

构建过程是有 cache 的，所以只会在第一次构建时获取代码，后面是不会获取的。

要么改成构建前获取最新代码，要么在 run 的时候才获取。

所以在 build 过程中使用私钥 这个问题就不存在了，不过引出一个另一个问题——在运行容器中使用私钥。

https://docs.docker.com/engine/swarm/secrets/#use-secrets-in-compose

官方文档还是挺详细的。

uuid 也分好几种的，而且多线程并行生成不用一些方法的话也有生成相同 uuid 的可能。

买了 flask 那本，可能是对 python web 开发的东西了解太少，看 flask 的时候就想着 Django 的各种现成封装功能强大；看 Django 的时候就想着 flask 的轻便逻辑简单。
感觉自己药丸:doge：

建议检查一下身体，有些激素分泌类的疾病也会影响情绪，比如甲亢。

一袋种子，给一个要饿死的人，就先煮了吃了；给一个会种地的人，可能就拿去种起来第二年收获几倍。

然后写篇文章说第一个人目光短浅，境界低。

老系统可以在 web server 做过滤请求参数来做防注入，理论上无需修改代码。

如果判断逻辑复杂，可以考虑使用 openresty 或者直接上现成的开源项目。

一方面公司要求对薪资保密，另一方面公司招聘又要应聘者填写过往薪资。

所谓对错无非就是站在自己的角度考虑利弊。

一台 root 过的 android 手机，Linux deploy

有些人认同的知识免费的本质是——别人教我知识应该免费。

再说了，付费还是免费是权利所有者的选择，同样作为用户也有自己的选择权利，纠结这种非黑即白观点毫无意义。

在键盘上打打字喷喷别人总比制作一个免费教程容易得多。

超过一定量会被封短信功能，据说也跟短信内容关键字有关。
之前去电信办业务的时候遇到个来办理解封的人，稍微听了一下。

老板说给你加一倍，但是加的工资年底一起发，你信么。

我接到推销这个优惠的电话时，也问了会不会有额外费用，得到回复也是不会。

不过，我反问他了一句：之前联通赠送流量都是直接赠送的，并没有需要用户确认。你们这个优惠既然是没有额外费用，为什么不直接赠送？

然后对方就开始扯了，然后我就觉得不对劲了，果断拒绝了。

所以现在有套路是用分高的号跟你谈，然后换一个刚用支付宝的朋友、同学、同事号跟你交易。

协议只是一种约定，规范是这种约定变成事实标准，但并不是说只能按约定来。

可以在 GET 请求中放 BODY ，只要服务端事先跟你约定好会去处理 GET 请求里面的 BODY 。

至于信息是在 URL 里面还是在 BODY 还是 Header ，非 https 的话其实运营商都能拿到。

放在哪里是因为有 RFC 文档的约定实现，如果客户端按标准实现了，服务端返回不按标准来，会产生一些问题。

反过来讲，如果能解决两端的约定问题，就算不按规范来也不是不行，只不过不具有通用性——其他使用服务的人还得再按非标准规范来实现一次。

全部自己做，不请任何员工，这样就能万无一失了。

人和猴子的差别就是人会用工具。
等等，貌似猴子也会用工具。