@QvQloli77 能收集到的信息都有可能。细节不可能告诉你的

ios 就通过钥匙串和 devicecheck 那些，因为我们公司差不多也是这种方案，不方便公开说

我们公司有前小红书的员工，说 Android 设备登录后 Android ID 、DRM ID 、OAID 什么的，以前还可以获取到 IMEI 之类的，只要是能获取到的重装不变的信息都会在风控系统里关联，一次性全封

@rekulas 新建 Archived,UserId,CodeId 的索引没有效果。强制指定成新建的索引后还是不行，有必要测试重建么？

纯静态网站还没用 webpack 之类的打包工具吗，实在想不到 .git 出现在 wwwroot 应该有问题吧

@rekulas IDX2 那个索引是我为了排查这个问题建的

很奇怪 EXPLAIN 里面为什么显示没使用索引的是 C 表，C 表只有 8 条记录，C 表 PRIMARY 索引的也就是查询条件。我给 C 表加了 FORCE INDEX (PRIMARY) ，他还是不使用索引
@wuyiccc
@centerzZ


@lscho 还需要什么信息？
@c6h6benzene 右键打开可以看吗？不行的话我再找个图床，imgur 我打不开提示 429 ，应该是公司 VPN 的 IP 被 ban 了

@rekulas 重建索引指把索引删了再加一遍么？一开始排查这个问题的时候我就把 analyze/check/optimize 命令都运行了一遍

@wuyiccc @sagaxu 加了 FORCE INDEX 还是不使用索引，下午也尝试了拆分查询还是不行

@Chad0000 cloudflare 也在用这种方法写风控标记 turnslite 验证码如果开了控制台 100%不给通过

@drymonfidelia cookies 的风控标记会在下一个请求被风控系统识别入库，防止单独请求被用户注意到

@drymonfidelia 19 指 11 楼 @yhxx 那种 toString 的方法

@TaoLoading 这种为什么不行，我们公司就在用这种方法，不过不是直接阻止用户操作网页而是往 cookies 里写风控标记

@crab
@Fish1024 政府项目 不可能用微软那个

@wpblank
@huabeixuan 这两个好像不错，谢谢

@drymonfidelia sentry 这个的官网宣传页是 https://sentry.io/for/session-replay/

@yuaotian
@Imindzzz 类似 sentry 这种，政府客户，要求 self-hosted

@yuaotian
@Imindzzz 就是录制全部用户在网页里的所有点击操作，出问题随时回放排查

Numbers 然后害我亏了 2 万 /t/1035568