我一般只对必要的加 const ，例如函数参数列表或返回值里的 const 指针或引用，const 常量定义，const 成员方法，const 类型转换等。基本不会对值传递的参数加 const ，也很少用 const auto 去接收函数返回值，有时候会用 const auto&接收返回值。

nginx 有 http://nginx.org/en/docs/http/ngx_http_secure_link_module.html 可以实现你要的签名验证功能。我的折腾路线是：先用了这个功能，但这功能只能验证，我还是得有另外的页面来生成认证信息，所以折腾又折腾，生成和验证全部转发给另外的接口处理了，通过 nginx 的内部转发实现。

@cruisetian 目标是手机上打洞配合原生 wireguard 的话难搞，因为 nat 打洞工具要 root 权限。有公网 ip(包括 IPv6)的话可以给家里 ddns ，然后手机上设置 endpoint 为家里域名，对 wg 网段、家里网段、fakeip 网段连家里。没公网 ip 或者手机端只有 v4 访问不了家里的 v6 就很难搞了。

@unco020511 也许是一个月全好评奖励 2000 ，背了非好评这 2000 就泡汤了。

@fancy2020 1 小时是不是太久不讨论了，但既然影响了维修工的收入，这 1 小时是维修工导致的还是派单流程导致的，这个评价是针对维修工的还是针对联通的，最好还是讲良心分清楚。

wireguard

这种也算一种新语言吗，看上去是 Python 的另一种实现，而且还不开源，只能在它的平台上执行？

@Nazz 看上去好像也行，OP 代码这么多是完善了哪些方面？

自签名证书，双向认证
tls_enable = true
tls_cert_file = ../cert/client.crt
tls_key_file = ../cert/client.key
tls_trusted_ca_file = ../cert/ca.crt
服务端同理且设置 tls_only = true

nginx 进程数？

既然是 http 建议在 A 服务器上做反代，这样比较容易透传客户端 ip ，A 反代是设置 xff 就行，用 iptables 很麻烦的，而且不能跨 ipv4 v6 。

“2. 大部分的查询场景是根据 id （雪花算法生成的），同时 id 也是任务号
3. 因为每个用户可能会查看历史的数据报告
我能想到的是根据 id 取模分表”
你直接按 id 取模分表就没法实现你的第 3 点了。你这个按用户或者按时间分表都行，
按用户的话，uid 取模分表，任务 id 里加上这个模数，这样既能通过 uid 找到表，也能通过任务 id 找到表，方便查询，需要预先分好足够表和确定好 id 规则，不然后面再调整就比较麻烦；
按时间分表的话，每年一个表，用户查找历史数据时问题也不大，方便扩充新表和淘汰旧数据。
报表的话，看你需求了，一般都是离线做吧，不在乎速度。
历史数据的话，如果你没有根据旧 id 查询的场景或者有但影响不大，可以按新表规则生成新 id 迁移到新表，不能迁移的话就在查询上做兼容。

安卓上用 eds lite 很多年了

@jenrey 写过多线程程序没？多线程环境下操作同一个对象，为了避免线程安全问题，最常见的方案就是加锁，Python GIL 同理，如果编译为不支持多线程，是不需要 GIL 的，但支持多线程后，为了避免引用计数等出现线程安全问题，就引入了 GIL ，单核 CPU 也可以多线程
也存在线程安全问题的。

@jenrey 写过多线程程序没？多线程环境下操作同一个对象，为了避免线程安全问题，最常见的方案就是加锁，Python GIL 同理，如果编译为不支持多线程，是不需要 GIL 的，但支持多线程后，为了避免引用技等出现

@ruizhixia 折合人民币 246/月，相比国内也不便宜啊

es 文件浏览器

@wljn 你没有按我说的改啊，at 我干嘛