先赞
结合宝塔优缺点提几点建议
最好编译语言不用脚本以免后期投入更多精力在环境上，宝塔踩的环境坑都可以吹一晚上了，而且他们脚本语言还有性能问题-可能是统计等功能导致的
登录入口最好更加隐蔽，宝塔的登录虽然有 path 但默认页面还是宝塔提示感觉不够隐私，毕竟面板程序也算隐私之一，我一般安装之后把常用路径都 502
登录最好能结合手机(app 、小程序、非对称？)保存一份快捷登录方式，但你做的开源最好是可以去中心化的，举个例子，小程序将非对称密钥保存手机本地扫码即可登录不依赖任何中心服务器
上 ssl 自动申请和分发功能-吐槽一句宝塔的 ssl 申请功能真的是没法用
如果还能加上 mysql bin 解析 /回滚的话，那就真的是神器了-举个例子，开启 log 的情况下基于全备+binlog 将指定数据库回滚到指定时间点，虽然懂技术的手工也能操作，但操作起来很麻烦，而且用面板的用户小白非常多
如果还能加上 binlog 分发的话，那就更完美了。。。例如基于 canal 分发给从节点、消息队列、es 。。。
暂时想到这几点，等有新 idea 再来吹

另外就算是不小心删库导致的事故，目前暂时也未看到判决案例，目前看到的基本都是主观破坏性删除定罪的。
对于非主观事故，可能也有责任但不清楚该适用什么罪，玩忽职守罪肯定不对那是机关工作的

@vone
@fangdaidai
破坏罪我知道，但这是主观破坏跟答主提到的备份不当导致事故是两回事，虽然理论上这种可能会被判因玩忽职守造成重大损失从而触发法律，但实际生活很难看到具体案例

提到的 2 点没意见，最后一句不敢苟同，似乎没有过这种案例吧

@Danswerme 如果你能接受冷存储的话冷归档最便宜，1T 低至 15 元每月
冷存储是目前全球各云服务商能提供的最廉价模式了，貌似通过磁盘阵列存储所以便宜但取数据麻烦点

续吧 千万别用开源自建服务，不然就再也回不去了

时间相减即可计算出来，很简单
升级版问题：facebook 是如何推送用户消息的，要知道头部用户一个贴可能要推送给上千万人，而每个用户可能关注了数百个甚至上千个其他用户

iv = 'f210af090c830cd5c47e67eeb4f52001';
错误很明显，iv 是 hex 你用 base64 解码那肯定错的 hex2bin

有可能是空间趋于 0 的强制通知，如果实在关不掉安个插件直接屏蔽或移除特定 xhr 消息吧

取名。。。不建议跟已有知名库重名，对宣传很不利，哪怕随便起个 xjson ，fjson 也比 gjson 好吧
json 解析大家都喜欢老牌稳定库避免出 bug ，建议加点独特优势增加竞争力，比如 get/set 一体 json 库，就比 gjson 好用了 😎

为了安全 内网也应该上 ssl

既然都在灌水 我也来
1 写一个针对特定网站的 js 解析库 难度约 15
2 如上面所说，通过 wasm 或 js 重新实现一个浏览器 难度约 90
作为参考开发一个单月项目难度约 20

http://www.aboutmyip.com/AboutMyXApp/IP2Integer.jsp?ipAddress=0.1.0.1
你可以看看字符串地址转 int ，下面有具体转换算法，int 转 ipv4 就是逆运算自己写一个也不复杂
后面的值不太清楚，要结合上下文分析，参考下 cidr 可能有类似网段划分作用

以前部分地区网络检测到非法访问也会断 2 分钟
所以考虑下是不是被检测到了

@nmap 根据第 34 条法则 这是必然

我也支持你总监的做法，你在外部捕获虽然表面方便但有这样的问题：
1 你可能很难确定空指针具体是哪个逻辑导致的
2 正常逻辑执行时如果不及时处理空指针有可能出现数据错误-一些本不应该执行到的逻辑被处理了，从而引起 bug
可能还有其他问题...

以前就有网页版，就是做的实在太烂了，烂的没法用然后砍了

nginx 反代也可以，但不要用 proxy_pass 模式那主要是 http 协议的，用 stream 模式反代直接转发 tcp

或者也可以用 frp 之类的转发流量过去