何止结局。整部剧里巧合的地方太多，就没意思了

居然敢把网页里的 js 放 node 里跑。换成某些风控脚本直接给你种个马。

有价值，但很多人可能不敢装，怕有意（后门）或无意（ bug ）泄露隐私、xss 等问题。除非代码开源并且足够简单，一眼就能看出是安全的。

能无插件实现是最好的，但目前看很难实现。之前试过最简单的办法是贴 data uri ，选中右键就可以在新标签页打开，但用的人也不多。

@Yumine 这就是多节点冗余的好处，免费 CDN 随时可能关闭，同时准备多个节点稳定性就大幅提高了。

既然都用加壳的客户端了，不如搞个私有协议的敲门方案。

居然有 5000...

当然是 DROP 。REJECT 还得回复 ICMP ，浪费出站流量。

还不如拿图床当文件存储系统方便，容量无限。

@des 不完全一样。看了下他这个貌似只能读固定长度的数据，没有 u32 、u16 等数字格式。

@Pastsong 排除掉了 unpkg cdn 就访问不到了。不过下个版本就可以去掉， 文件用之前的版本。

@muzuiget DataView 和 Reader 是两回事。DataView 用来读指定 buffer 某个位置的数据，Reader 用来读 stream 的读取，边下载边消费。

@autoxbc 发布晚了。之前 await 语法糖的开销还是比较大的。现在也就读几百万行的文件可以快一两秒，但相比总时间也忽略了。。。

@learningman 我也想过，放包里有点别扭。主要是 rawgit 被墙了，jsd 目前也不稳定，现在就 unpkg 比较稳定。下个版本打算放自己的空间里。

@learningman 有个在线 demo 通过 unpkg.com 加载演示文件

HTA

An HTML Application is a Microsoft Windows program whose source code consists of HTML, Dynamic HTML, and one or more scripting languages supported by Internet Explorer, such as VBScript or JScript. The HTML is used to generate the user interface, and the scripting language is used for the program logic.

阿里轻量云 1TB 流量最低只需 7 块 https://www.v2ex.com/t/604178

其实可以用 github action 压，提交后自动优化图片。

@otakustay 出现“有害内容”的地址栏域名是哪个，就是那个站点的责任。直接地址栏访问的看不到内容，通过第三方页面引入能看到内容，那就是第三方页面通过技术手段让内容显示出来了，责任自然是第三方页面。至于这个页面是引用哪个资源出现该内容，一般是不管的。

直接地址栏访问 CDN 地址看不到内容，这样就失去了传播性。没有传播途径，风险就微乎其微了。比如 OSS CDN 访问所有资源都会加上 content-attachemnt 头，只能弹出下载框，无法直接在浏览器里显示。这样就大幅减少在线预览内容的情况了。

@otakustay 请求头 sec-fetch-mode = navigate 或 referer 为空的请求直接屏蔽，可解决大部分内容安全问题。毕竟 CDN 的内容都是被页面引用的，直接访问 CDN 资源的场合是极少数。

这样就算内容有问题，也得被某个页面引用才能体现出来。这种时候责任属于那个页面的站点。