先说清楚不被谁发现？
运营商、中间人：HTTPS 足矣，其他都是徒劳。
用户：什么也不做。没有哪个客户会无聊到关心你的代码、密钥，折腾这个只是浪费时间。
其他好事者、F12 玩家：什么也不做。任何东西到了浏览器内部后，一切都暴露出来，你千方百计地隐藏，最多只是提高一点门槛。

海南是省管县，不存在中间的地级，某些软件只能显示地级，所以会随意给陵水指派了一个“地级市”。
只要确认你寄件的地址正确，就不必担心你的东西被送到幻想乡去。

只要是合法的发票，当然能报销了。

还有前面那些说广告屏蔽插件和审查元素的，难道不知道电子发票是 pdf 文件的么？

如果你想成为网红，大胆用吧 /滑稽

LZ 可能改了浏览器的 UA，被知乎误判断了……

```
Promise.resolve(Promise.resolve(Promise.resolve(Promise.resolve('test'))))
.then(i=>{
console.log(i==='test');//true
})
```

明白了么？ Promise 无论分装几次，永远都只有一层。也就是无论你用 Promise 包裹了几次，也只需一次 then 就能取出数据。
所以，在 async 函数里，无论你返回 Promise 还是普通的对象，你在外面调用时，await 得到的都是普通的对象。
我的意见：
```
async function func() {
return getDataAsyncFromSomeApi()
}
```

首先要有用户授权，比如 input 的 file api，可以访问用户授权了的文件。

如果你访问我的网站，我不经授权就能随随便便扫描你的电脑，那这个世界还有安全可言么？

@autoxbc

好吧，我们的价值观不太一样。
我认为代码质量是靠测试来保证的，而不是行数。
我遇到这样的问题，会吐槽知乎代码测试不充分，导致问题代码上线（比如你给的链接就是浏览器第三方插件导致的名空间冲突，实际上还不算知乎的锅），而非吐槽 xx 万行代码量太多。

都说 web 发展如此野蛮，不能把自己学过的旧观念当成一成不变的真理。就像十年前倡导不要在 html 中写 js，如今又有在 js 中写 html 的技术；十年前如日中天的 flash 技术，如今成了过街老鼠；十年前的 web 还鼓吹 XHTML 圣旨，如今连影子都没。各种 web 开发教程里的倡导和规范，我都是当作“再过几年就可能会变成废话”对待的。

@autoxbc

你说关闭 js 浏览网页的用户能占知乎用户群体的多少比例呢？有万分之一么？
站在产品角度，为了不知多少分之一的人再去额外投入资源开发一个 noscript 页面，能带来多少收益？

知乎页面用得是 React 开发的，React 推崇的不是结构、样式、行为分离，而是组件化，React 的 JSX 语法就是在 js 里写 html 和 css，不存在你所谓“只剩行为”的误解。所谓合久必分，分久必合吧。

你不必因为别人的开发理念与你相悖就这么愤慨，也不必如此对空气开炮。
现在前端的技术发展太快太野蛮，技术周期更新短，我说的也不算数，没准再过三年又是一轮全翻新。像 wasm 要是未来真的成功了，估计前端要大洗牌，你说的 web 三大基石就彻底没了。

用微信扫呀，app 扫我还真从没成功过……

虽然我觉得知乎的体验也是超烂的，但是
他们有底气认为禁用 JS 或者使用原始社会的浏览器的人不是目标客户、不能创造价值，他们当然可以拒绝过度“退化”。

一眼看成 willkill.me 了……冷汗