@kennedy32 非要买的话，建议先看看当地闲鱼，面交捡漏一下，不少车友也是 3 、4 月份入坑，6 、7 月因为太热出坑，可以找 415 小轮，价格不会太高。如果刚入坑，选铝车或钢架就好，避开碳车。

买一手的话，找维修点近的牌子买，同样价位的车，性价比查不到哪里去。

如果体重偏高，建议避开小轮，和公路，从山地入门。

最后，记得骑车一定带头盔。

看这个需求，确实也是共享就行。

看 HRV，看心率不准，心率异变率这个数据是比较有参考价值的。

@kuanos 没错，建议小规模测试，然后验证清楚如何恢复还原之后再正式跑，之前我丢了差不多 5T 的电影，现在老实了，再买一台家里备份。

呃，这个我老婆有经验，去年请的月嫂是我老婆亲自面试的，她是 HR 出生，那就是面聊，主要看合不合得来，还有基础技能，还有就是体检，一些关键的体检数据有没有异常，但最终其实这个月嫂也是她之前同事推荐的，一般熟人推荐的会更可靠。

听起来有点像背调……其他机构的我们也了解过，之前是考虑月子中心，就是贵，里面的服务如果不是氪金氪满，其实不会有太大差别。

更主要的是要两套方案，顺产和剖腹产要准备的备选方案会有不同差别，略有不同，这块也要问一下月嫂的经验，新手保护期建议 42 天，42 天月嫂带孩子，家人守护宝妈，宝爸就是打下手和游击手。

真的怕安全问题，还是装几个摄像头，如果真出事了还有记录可查。

月嫂一般会给一些类似采购清单的东西，这些东西自己设法提前买好，月嫂来了直接开工。

我记得好像是 hybird backup 是支持的，只是我当时没做好测试，最后还原失败数据全报废了，而且还是挺贵的。

https://tech.teamtime.cc/tech/2019-12-30-阿里云 oss 家庭备份与恢复实战记录 /

@Osk 没错，所以工具终究是工具，我练睡觉也是练了 2 个月，时间到了卧室里的会亮的东西全部关掉，安心睡觉，时间到了就准时起床，即使什么都不干，也要起床，起床+发呆也行。

在训练的时候这个功能就比较重要，也是每天要事实查看趋势，评估学员是不是因为一些训练压力和生活压力导致睡眠异常和疲劳。

但 LZ 的这个需求，还比较难通过外设来实现，需要耐心的练习。

@Osk garmin 不会叫你起床，只是起来之后复查一下数据，看个结果 https://support.garmin.com/zh-CN/?faq=mBRMf4ks7XAQ03qtsbI8J6

@tianzi123 《社会工程 安全体系中的人性漏洞》注意副标题是——安全体系中的人性漏洞，这本。

前段时间学习社工，书里写了如何在不用技术手段的前提下，尝试获取一些关键信息，其中一个行动方式是去翻垃圾桶。趁着中午晚上去翻厂里的垃圾桶，把有信息的东西全先拿走装袋子里，回到家里慢慢分析。

好家伙真是出道既巅峰，麦当劳外卖单上的敏感信息，比如手机号都没有****加密掉中间项，基本拿到姓名+手机号，还有外卖号；兄弟厂的快递也是把寄件人收件人的信息全部明文；外卖厂的还可以，关键信息都加密了基本没法社工，但没事找事在单子最后附加了二维码，稍微用点心思，贴个假二维码上去说不定就有人扫。

最刺激的是拿到有同学丢掉的报考信息，里面所有敏感信息全部都非常清晰的记录了，这类信息按道理是需要在公司用碎纸机碎掉的，附带的还有一本工作日志本，里面记录了工作计划，个人每日计划等信息。

练习结束后，把所有收集到的信息全部碎纸机销毁，同时想办法做一些厂子里的选传科普，比如路上捡到的 U 盘不要随便就插电脑上，首先交给 IT 部门的同事；带有关键信息的资料，厂子几处有碎纸机，可以销毁掉，不要直接丢垃圾箱。

关键是需要刻意练习，很多事情学了如果没用就会遗忘，之前在学习急救 CPR 的时候，老师也说过一般这个技能 6 个月不练，就全忘光了。

建议是先拿张纸，列一下“提高英语水平”的具体表现，比如“看开发文档不用翻译工具”，“能够看完原版书”，“能和国外玩家用英语对喷”之类的，再根据这些表现去找对应的方案。

@LeeReamond 不是大佬，就是被打的多了，委屈受多了，皮厚起来。

动态 CDN 或者全站加速都可以隐藏真实 IP 。

静态 CDN 一般是不会有人攻击的，除非遇到头铁的真的要打；动态 CDN 或全站加速这些产品，默认不抗 D，要氪金才能开启抗 D 功能，在没开启的情况下被 D 了，会被云厂商黑洞掉。

如果业务都在云上的话，一般我建议使用 DDos 和 CDN 的联动功能，没被攻击时不穿马甲，暴露的是 CDN 的 IP，遭受攻击了，自动切换到 DDos 上。《——实战情况是，我厂目前比较怂，基本都套着马甲不脱。

看了下 lz 的方案，意思是想实现在不堆资源这种“传统模式”下实现 DDos 防御，以及自己对 DDos 防御的方案有深刻的了解。

我建议是从攻击者的角度去思考如何有效率的跨越上述方案。攻击之前先做功课，探源站 IP，探盾，博弈，看对方的高防是买个乞丐版，还是保底，还是氪金拉满。如果保底，保底防御带宽多少，只要压过了，对方就会崩，不要过量，以此类推。

思考攻击者的目的是什么，收了钱来给别人消灾，还是有发送邮件勒索，多少都是有目的性的。

自身经验，游戏行业被打 10 年，对原理没什么深刻理解也不是很想去深究，但一年至少被揍 2 次，有时候是野路子吃饱没事干，就是想搞你，大部分情况是一个什么 ACCN 的黑客组织，每年打一下，年底还要威胁续保护费，不然明年继续打。

我厂人少，也不是很想花时间在和黑客博弈上面，采取的思路也比较简单——无论如何都不能让业务受到影响，不谈判：
1. 过滤掉 CDN，其他所有业务必然是套着盾才能上线，真实 IP 不能暴露。
2. CNAME 解析，可以直接看到返回域名是类似 aliyunddos 什么的，明确告知攻击尝试者，我们有做加固，想攻击的话，需要评估攻击成本和收益。
3. 自己浅显的理解是，应对分布式攻击需要有分布式防御方案，阿里的有是有，就是太贵了，所以现在还是用传统高防。

没啥技术含量，但好用，玩家不掉线，业务不中断，价格小贵，但比起损失来说，不值一提。

1. 保腰神器——尿布台推荐一定要有，换尿布时候保护家人的老腰。

2. 婴儿独立的睡床非常重要，不建议和大人一起睡，我家买的是那种和大床可以拼在一起的婴儿床，要测量好尺寸去定做，拼到一定阶段之后可以独立加上围栏，让小孩子自己睡。

3. 待产包攻略，能帮一个是一个 https://tech.teamtime.cc/blog/2020-09-06-%E5%BE%85%E4%BA%A7%E5%8C%85%E8%AE%B0%E5%BD%95%E6%94%BB%E7%95%A5/

小爱同学已经时不时带一波骚话广告了，上上个月把家里的小米 IOT 砍得就剩空气进化器，所有灯泡都换了 homekit 模式，siri 傻就傻一点，太聪明了我害怕。

给个我身边同事的实际案例——男方离职去了杭州，女方还在公司，直接先领证绑定，之后就不担心了。

@zhongrs232 录制自己讲解的视频，然后复盘，看看自己哪些地方没说好，上传分享，参加讨论组，遇到愿意学的人。

方法是好的，就是有局限性，能找到愿意听你和跟你学的人，很重要。

之前教老婆骑车，没有系统的学习如何教人骑车或者骑行训练，导致现在老婆都不信我教的东西，教学模式的前提是信任，找到信任的领域，然后使用好的方法，进步就会非常快。

比如你的问题，可以转化为——“我打算教大家如何学习费曼学习法，一共有哪些概念，blablabla...”这一类类似 coaching 的技能，挺麻烦的，必须通过提升别人，才能提升自己。

前三年用费曼学习法的思路学了“敏捷项目”、“跑步”、“铁人三项”，这个学习法和教练技能很相似，都是“教你最想学的”。