@ie88 各大视频网站还有一堆默认自动播放视频的操作呢，浏览器也不是直接允许的，也没看有哪家浏览器针对这种行为做提示啊？浏览器只需要做规范里提到的内容就可以了，不应该画蛇添足自以为是

@ie88 对于用户来说没有任何的利益被损害啊？操作是被浏览器禁止了，网站什么也没做到。使用这样的操作来进行浏览器版本检查 /降级策略等等也是很常规的手段。既然规范写的是禁止网站作出这样的操作，那么浏览器应该自己做好异常处理，而不是靠开发者自觉 /直接崩溃。而且这样崩溃了，谁知道问题是出在这里啊？比如参考 ssl 证书过期之类的提示，浏览器会很明确的告诉你问题出在哪里，用户和开发者都能知道是怎么回事。

@ie88 既然是针对开发者，把错误提示打在 console 里就好了，其他的浏览器不允许的操作也是这样处理的

这玩意似乎是专为 ZF 提供的城市名片功能，没有明确的入口

ts 的语法对于熟悉 java 之类的强类型语言的人来说用起来还是挺难受的。。尤其是类型要写在变量名后面。。

@zxCoder #9 话说买个域名也不贵吧 内网也可以解析的

@zxCoder #5 因为你只配了 443 没有指定 default server ，也没有指定 80 的 default ，所以用 ip 访问当然什么也看不到

@CirnoSalt #24 事实上对于很多人来说，打开应用要授予应用权限、同意隐私协议这种事情就已经很难理解了。隐私协议里那些收集 cookie 之类的字眼根本让他们无法理解，你再来个 dns 不可用的警告。。。

@gadfly3173 #18 哦对 风险检测也是可以关掉的

@majianglin #8 不存在不能安装的 app 吧，只是会强制检测是否存在“风险”，但是依然可以选择安装

你写文章呗

@Poluk #11 删 node_modules -> npm install -> npx hexo clean -> npx hexo d -g

@gadfly3173 #9 build 结果指我自己根据你的代码 build 。

@Poluk #8 从你 build 的结果来看没有问题，可以考虑删除 node_modules 之后重下依赖发布，并执行 hexo clean

@Poluk #6 代码上看没什么问题，你是怎么执行的发布？流程应该是 hexo generate && hexo deploy ，也可以简化成 hexo d -g

推荐你把源码上传到另一个分支 /仓库里，这样大家能直接看看主题源码和你的配置来给建议，并且能保证东西不丢

私有 bucket + sts token 或自行实现前置访问认证，sts 应该是成本最低的方案了，不过用户稍稍看下请求也是能当场下下来的

微信开启 x5debug 电脑 chrome inspect 。注意必须安卓+国内微信，google play 版开不了 debug