@wangxiaoaer 就相当于他写了个病毒，起个跟知名包一样的名字，故意混淆视听，坑别人。如果他是出于学习的目的，完全可以在包的 README 里提及不要使用自己的包，或者干脆就别取这种名，但是他没有。
这就是纯粹的故意投毒，性质恶劣，我理解这是犯法的吧？

@rabbbit 我翻了翻，vuejs.cli 和 element 的 contributor 里没找到他。
在他自己的 github activity 里找了会儿，好不容易找到一个对 vuejs.cli 的中文文档的 pr
嗯....这也 pin 的吗？

还把 vue-admin-beautiful 改名改成 vue-admin-better 了，换个马甲就以为没人认识了吗？

在 twitter 上看到，来 v 站一看，果然有人发了

@qq309187341
你声明的'c.d'是一个 string 。a.b[z]是从 a 的 b 属性这个对象上，去找 key 值是 z 的 value ，也就是找 key 值是'c.d'的 value 。显然没有这个 value
这跟第三方库没关系，你没有理解 key 的概念，.不是随便就能.的

说句实话，建议回炉重造(出国刷学历)。虽然有大环境的原因，但是主要还是你学历太差，hr 筛选都过不了。我不太赞同楼上降低要求的说法，没必要找个粪坑进去蹲着，自己难受不说，对简历来说甚至是减分，以后跳槽更难，还有一点，国内肉眼可见越来越卷，你这样以后失业的概率也很大，不如回炉重造，思路放开点

@bojue 我的确不能武断地说你刷了 Github ，的确有可能是推广或者类似的原因导致有一定量的假号来 star 或者 folk ，这一点抱歉。不过之前面试的时候遇到我一般不会告诉面试者，我只会默默把他挂掉，几个技术群里像我这么操作的人还不少，基本是大家的共识。面试官并不会花太多精力去求证 Github 的真实性，他只会像我这样，简单验证，发现大量假号就会判断是刷的，原则是杀错不放过

@bojue 我说一下我的判断依据吧，我贴的两个链接里可以很清晰看出 star 和 folk 里相当一部分人都是假号。假号是怎么判断的呢？比如 reposity 很少，但是 star 了 500 个以上，或者 reposity 很多，但全是 folk ，folk 了 500 个以上。为啥说是好心提醒，是因为我已经遇到好几个因为刷 Github 面试被挂的了

好心提醒 op 一下,好好写代码,别搞歪门斜道去刷赞和刷 folk ，那东西没用的，面试官(比如我)一眼就能看出来是刷的。
贴两个链接，一眼就能看出来了：
https://github.com/bojue/Web-Editor/stargazers
https://github.com/bojue/Web-Editor/network/members

泼一盆冷水，现在转前端跟 49 年入国军差不多。你自己都感觉到了，投上百封简历都没啥效果。这不是你的问题，市场行情就这样。别说你了，不少 985 本大厂实习的校招生都一样找不到工作，以后只会一年比一年差，岗位不会变多，里面的人越来越多，在这方面没啥优势的就别来了，即使进来也就是外包圈子，工资低活又多还不如干别的行业，起码没这么卷

@peewee92 ftx 一万美金以内有 8%。币安 2000 美金内 10%，usdt 和 busd 加一起可以 4000 美金

早几年或许有机会，现在嘛基本不可能。有两种方式，一种是去读书，回炉重造一下，重新走校招。一种是外包--->小厂--->中厂--->大厂，一步步来

我印象中，延长试用期这种不是正规操作，可以偷偷录音，保留证据，劳动仲裁一波，妥妥的要赔偿你

@murmur 那些项目俗称杀猪盘，土狗盘，现在市场里的确不少这种项目，这种是犯罪了，跟安全性也没啥关系...上面说的安全主要是考虑防黑客盗币还有一些极端情况，是技术问题。其实现在这种土狗盘盛行的情况下，像我一般都懒得辨别，我都不投，我目前就存了一堆 usdc 吃 8%的利息

@YadongZhang 我觉得各个项目组情况不一样，如果你们没有那么多条条框框的话，这个反倒是一个好机会。你可以跟组长讲一下你发现的这些问题，然后主动跟他要活，推动一些代码规范的制定，下次绩效评选你妥妥的 375 。不过以老油条的角度来说，最好是你推动规范制定，然后让他们各自去改自己不规范的代码，不要自己去帮他们改，因为一般这种类似的情况改代码容易改出 bug...

@233373 我们就 fork 了一份这个，给了两种版本，一种 hooks 调用的，一种纯 sdk 。主要是我们一些项目接的 mobx ，一些用的 hooks

@rongchuan 记错了，上上家不是，我还记得在上上家接新需求还得自己从头先弄配置，当时写 vue ，组长不让用 vue-cli ，让自己配 webpack ，记了不少配置。技术选型全看个人喜好。

@YadongZhang 我上家、上上家、还有目前这家都是维护自己的 npm 源，基本只用自己的 npm 库，项目依赖都是脚手架生成，依赖库版本全部锁定，你要引第三方依赖都得审批

有一些库还有挖矿脚本，而且是不少库，有几个还是知名的库，你的页面里使用了这些库，那你的服务器就免费给他挖矿