photon006

还在，刚用了。

@Topmax 看了统计，由 fsd 造成的死亡有 2 起

23 年 v11
24 年 v12

之后到现在 26 年的 v13 、v14 没有

横向对比，其他厂家敢不敢公布数据

我是为了软件买的特斯拉，开车就是重复性劳动，fsd 才是灵魂，车 + fsd 一起买但 fsd 不让用，只能降级用 eap ，国内只给 24 款车审批推送 fsd ，那批车至今只更新过一次从 v13.2.6 到 v13.2.9

终于在 4 月破解用上 fsd ，加了群，里面很多人也用上，开心，我的使用场景大部分郊区高速，没有城区复杂路况，即使本土化适配不足影响也不大，每天 100 多公里 fsd 至少帮我开 100 公里，体验很好，3 个月开了 1w 多公里，0 事故 0 违章 0 扣分，不是说它不会违章，是我尽量接管避免压实线

前不久北美特斯拉给 8 年前的车推送 OTA 更新，hw3.0 获得 v14 lite ，国产哪个厂家能做到？可能 8 年后厂家都不在了。

Q2 季度财报，北美新车开通 fsd 订阅比例超过 50%，以后可能更高，大家买车不只是买硬件，安卓手机配置普遍比苹果高，依然不妨碍苹果是优秀手机

硬件可以从别的供应商采购，超过 90%硬件比例都是国产供应商，都不是特斯拉自己的，自研软件才是实力，跟苹果一样，娱乐屏 linux 自研别的都是 android 平板，自驾芯片、大模型算力芯片都自研，其他几个厂家能做到？

特斯拉跟沃尔沃碰撞实验，撞击前特斯拉安全气囊就已经弹出了

特斯拉标配前后拖车孔，有的车只配备一个

特斯拉坏了可以在外面随便修，有的品牌会把帐号修没了

户晨风切片，买那个对国人更好的品牌，对自己员工都不好的企业会造出好产品？

觉得国产车不容易的买国产车，觉得自己不容易的买特斯拉。

google paly 只能开个人版

N26 ，可以开 business 团队版

我也是 N26 ，有个好处，能开 busniess 团队版

跑个题，如果固定轨道都搞不定网络，那些吹无人驾驶要靠 5G 网络还能信吗！

@mengpp 用户体验是可以通过双 token 续签解决的，比如在每天页面加载时尝试续签，满足条件且快过期了就续签新 token ，根本不会遇到上一秒还在填表下一秒直接过期的问题，而续签的核心在于不能用自身一个快过期的 token 换新，这其实相当于没有有效期，你的程序能无限使用攻击者也可以。

@mengpp accessToken 快过期 ≈ 已不可信

如果：

过期还能换新 → 那“过期”就失去意义，还不如签发一个长期 token 折腾续签干嘛

没过期才能换 → 那你没解决任何问题

这是一个逻辑自洽但安全破产的设计。




在用户“不参与登录”的情况下，重新获得一个新的 accessToken

而这件事在鉴权模型里意味着：

你必须有一个“比 accessToken 权限更高或生命周期更长”的凭证

这正是 refreshToken 的角色。

如果只有一个 accessToken ，快到期了，用户前几秒还在填信息，下一秒点提交跳登录页。。。What the fuck!!!