@Borch
@ajaxgoldfish
感谢两位大佬给提供的建议，我都有好好看过好好学习过了
我的核心 sign 代码是进行过 vmp 最新版本的 sdk 加密了，我之前提出的问题其实就是，如果 vmp 不被脱壳，那么我的 sign 算法是不是就是安全的。

@ajaxgoldfish 感谢大佬回复。真的是打开了新世界的大门……

@v2exblog 嗯啊，我寻思的是时间戳+全局唯一的 nonce+sign 验证再打个 vmp 保护壳就可以拦住不少人了，token 我也有生成但是不确保唯一，只是 mac 地址等 sha256 加密了一串。

@pengtdyd 可能是我没有说明白哈，这个腾讯机器翻译的 api 是我自己购买的，他需要访问我后端的接口去调用。如果他破解我的 sign ，那么就遭重了

@Borch 感谢大佬的回复。vmp 的版本是目前的最新版 3.8.4 ，个人的 Lite 授权。有种大炮打蚊子的感觉……

@levelworm 中间人攻击的话我个人的理解是 MitM 替换掉请求中的参数，但是 sign 算法他逆向不出来，服务器是不会给他传有效信息的呀。DDoS 这种……那我就没办法啦哈哈哈

@v2exblog 这个是纯粹的为爱发电，花钱买来给圈子内的朋友们用的，但是就怕被传到外面去被坏心眼的人利用了。

@lsk569937453 感谢大佬的热心回复！目前我没有采用注册账号的方式，因为软件定位就是打开直接使用。我在数据库中存储了一个身份验证码，但是并不绝对保证唯一性，只是电脑的 mac 地址，系统架构版本等，sha256 加密后存储到服务器上。时间戳方面我做了防重放验证，nonce 只能使用一次。
从接口的调用频率可能没办法判断到底是不是正常的请求，因为是翻译视觉小说的，点击一次字幕就提交一次请求，大部分都比较频繁。

这个帖子解决了很多疑惑，十分感谢。

重启后解决……很奇怪啊。。

11 楼这是触发了什么关键字吗？

那确实很不错。

@caEsIum
哦哦！
那么上 MacBook Pro 14 首先 pass 掉，这个属于消费升级了，提升不会很大（虽然满足了消费欲）
试试看 iPad Pro 吧！

一定一定一定要选择 MacBook Air
iPad Pro 在能安装 macOS 之前是不能作为生产力工具使用的

可能是心理上的感觉，Surge 的速度比 Quantumult X 要快一些，体现在推特时间流和其他对延迟要求比较高的 app 上。

16.1 的 14 Pro Max 没有复现，请问是只有 14 Pro 会有这个问题吗？

使用 surge 配合对应的模块去广告脚本

今天从 iOS16.0.3 升级到 16.1 的时候遇到了这个 bug ，之前的版本没有遇到过

https://www.bilibili.com/video/BV1zV411s7FC
附上 iPad Pro 2021 款 16g ram 版本的后台留存视频，各位鉴赏下，顺便对比下 iPhone 。