我买了一只黄雀，每天早晨都叫起床，贼烦 ～

@momocraft #23 当然不可能这么做 ^_^，也不需要被说服。 想了解下前端 .env 放 ignore 中的其他理由。

@tabris17 #18 嗯，后端的就涉及 private_key 了，相对来说，前端用的都是些 public_key 。所以前端 public_key 也无所谓被 public 出去。

@dtsdao #19 开源项目，没有什么生产 /测试服务器地址吧。 平时的业务项目，.env 放 git 里，也没毛病吧

@b821025551b #13 哦哦，谢谢提醒，我没有接触过后端。我 append 下前提概要。

@int64ago #8 我觉得这位用户的项目开源出来就是个错误。。发现刚刚开源的 ～ 正如 4L 提到的，小白用户错误的将 .env 中贴了密码等信息。即使不放 .env 中，程序中也能找到，再不济抓个包也能看到吧。

@tabris17 #5 有什么密码需要放到 .env 中？放到 .env 中就代表你要用这个变量，最终 webpack 打包工具会将 .env 中的值赋给项目代码引用的地方，对前端来说，代码是 public 的，任何人都可以看到「密码」。

@Vegetable #2 我明白你的意思了，有些小白用户会错误的将密码放到 .env 来管理，所以还是建议大家 .env 不要托管到 git 中。是吧

@Vegetable #2 「有一些密码会通过环境变量保存, 上传到仓库并不安全」.env 本身就不应该放密码等信息，所以两码事。

@sobigfish #1 搜了一圈搜不到，「彩色」「不干胶」「打印机」，但搜出来的结果都不太符合我这需求。

@whitegerry #24 可以贴下 tg 频道地址吗？谢谢

@whitegerry #22 刚试了下，的确是这样的，现在终于可以用 mac 下的 Messenger app 了。谢谢（没用过 surge ）。

BTW，clashx pro 开源项目在哪里，为啥搜不到呢？

全麻呀，我做胃镜结果因为太紧张了，头一天感冒了。于是过了一周后做的全麻胃镜。我是心里这关过不了 。

https://i.imgur.com/NOZLjTA.png

System Integrity Protection status: unknown (Custom Configuration).

Configuration:
Apple Internal: disabled
Kext Signing: disabled
Filesystem Protections: enabled
Debugging Restrictions: disabled
DTrace Restrictions: enabled
NVRAM Protections: enabled
BaseSystem Verification: enabled

这是我的配置，不清楚是否正确。

@whitegerry #14 谢谢，我已经下载了，有个 enhanced mode, 但我不清楚它的作用，能讲一下吗？我在网上也找不到解释。

@chinvo #17 对啊，一直都是这样用的。它只是一个 server，在 1234 端口监听 socks 协议，chrome 使用 switchomega 对网页流量进行规则转发，或者 tg 上设置代理都走 clashx 。

Proxifier 的使用就是全局流量检测，如果符合 proxifier 的规则，就转发到 clashx 上。

@chinvo #15

「如果你开着 clashx，那么 clashx 会把系统代理设成他，也就是 localhost:xxxx 」我的 ClashX 只是个 server，并没有设置 system proxy:

➜ ~ scutil --proxy
<dictionary> {
ExceptionsList : <array> {
0 : 192.168.0.0/16
1 : 10.0.0.0/8
2 : 172.16.0.0/12
3 : 127.0.0.1
4 : localhost
5 : *.local
}
HTTPEnable : 0
HTTPSEnable : 0
SOCKSEnable : 0
}

「 clashx 内部还有规则和分流，此时很多流量虽然走 clashx 代理，但是直接出而不走 ss/vmess 」我的 ClashX 内部规则匹配到 google 会走 vmess, 所以如果是 safari 打开谷歌，按理能够访问。但就是访问不了。


我的理解有问题吗？

@chinvo #10 localhost direct 是什么意思？不太懂能讲解下吗？
我的理解是 ClashX 作为启动 v2ray 的客户端，它起了一个服务，以 socks5 协议监听 1234 端口，以 http 协议监听 1235 端口（自定义的端口）。

1. 可以设置为系统代理，这样就省掉手动去系统网络里设置代理，但其实做的也就是:
$ networksetup -setwebproxy Wi-Fi 127.0.0.1 $PROXY_PORT
$ networksetup -setsecurewebproxy Wi-Fi 127.0.0.1 $PROXY_PORT

2. ClashX 有几种 Mode，全局 /规则 /直连，全局即走到 ClashX 的流量全部转发到远端 server，规则是经过像 PAC 一样的规则处理后转发到远端 server， 直连则经过 ClashX 的流量全部不走远端 server , 即不处理。

所以你讲的 localhost direct 是什么？

@whitegerry #11 有链接吗？