接上，这是我 2016 年开发的一个纯 AngularJS 的项目，当时用 https://github.com/prerender/prerender 给搜索引擎和爬虫提供服务端渲染结果，效果是很好的： http://web.archive.org/web/20161030074602/https://www.keylol.com/

楼上有人说搜索引擎能够爬取 SPA ，这点是没错的，但是如果网站页面量级大，爬虫并不会给每个页面都执行 JS 来渲染（因为开销很大），这会影响爬虫索引量的。所以 SSR 或者预渲染方案现阶段还是有必要
另外，即使用上了 SSR/预渲染，也不要太乐观就能被 Google/百度 收录。SEO 影响因素非常多。

@owen800q 古早 SSR 还很难用的时候，一般就是这个方案。代表有 https://prerender.io/

@chhtdd G3 很挑路由器，我的一开始经常掉线，后来不知道路由器上改了啥设置后就再也不掉了。感觉它的 wifi 芯片有缺陷

@glasswm 最近发现闲鱼商贩基本不肯卖单品了，只打包卖。官方查串货很严。哎，Aqara 迟早被代理商体系拖死。

@joesonw Aqara 的工业设计和做工确实是同价位里相当优秀的

可惜 Aqara 和米家分家了。。米家主推的蓝牙 mesh 方案也有点劝退。

曾经很喜欢 Solarized Light ，兼顾了浅色和舒适
但是后来还是越来越受不了长时间高亮度对眼镜的刺激，改回用深色了

@joesonw 但肯定比不上原生接入呀。Aqara 主打的就是 HomeKit ，这样基本丧失了一大优势了。还不如选择其他更容易接入 HA 的品牌。此外，所有 Aqara 摄像头、大部分带屏开关、大部分门锁、新出的卡农、繁星、人体存在传感器等，是无法用 zigbee2mqtt/ZHA 方式接入的

@joesonw
Aqara 接入 HA 有三条路线：
1. 走 zigbee2mqtt / ZHA 。这样会无法接入 Aqara 自己的 app ，也丧失了有苹果认证的原生接入 HomeKit 的优势。
2. 走破解网关（ https://github.com/niceboygithub/AqaraGateway ）。这样可以同时接入 Aqara app / 原生 HomeKit / HA ，甚至能打开一些隐藏的功能，比如摄像头 RTSP ，S1E 自定义主题。
3. 走 Aqara 开发者平台（ https://github.com/stackia/AqaraBridge ）。这样是云端接入，体验比不上本地接入，但很稳定，而且品类很全，不会因为固件升级等原因失效。

@joesonw 走 zigbee2mqtt / ZHA 接入 HA 的话会无法接入 Aqara 自己的 app 。Aqara 的很多新产品其实不太好接入 HA 了，基本要破解网关、刷固件。现在 Aqara 开发平台还对个人严格限制了 API 调用量。反正我个人感觉 Aqara 是比之前更封闭了。
不过 Aqara 支持 Matter 之后，接入 HA 等平台会方便很多，但是现在 Matter 支持推进很慢。

另外，HomeKit 一开始可能觉得很新鲜，玩久了会发现处处受限：设备类型种类少，不符合国内习惯（比如窗帘在 homekit/siri 里默认叫做百叶窗），homekit secure video 在国内会遇到网络不稳定（抓包发现是走香港服务器的）。Aqara G3 摄像头广泛存在 HomeKit 掉线问题。

Aqara 目前又比较封闭，基本不能把国内主流第三方品牌家电接入到生态里。

现在我家里是全套 Aqara ，如果让我重新装修一次的话，我可能考虑米家/涂鸦方案，然后 Home Assistant 接入回 HomeKit

Aqara 产品不要看原价，因为渠道和控货问题导致虚高。要参照闲鱼价。
而且你会发现线下商家给你推的产品，基本都不在京东自营店里销售。Aqara 其实是区分了线上线下两条产品线的。线上产品线有些不错的产品，也可以考虑加到自己装修方案里。

@fydpfg 这里提到的“恶意 app 内嵌一个淘宝网页，唤起你的支付宝来登录淘宝，甚至唤起你的支付宝来登录支付宝网页版”，实际上从 webview 拉起淘宝/支付宝/微信登录后，并不能回到原来的 app ，而是限制了只能回到 safari （即：app webview -> 拉起淘宝/支付宝/微信 -> 完成登录 -> 跳转 safari 打开 callback url ）。和这个案例里的风险不完全一样。

不过现在各大网站在推广 passkeys ，这个案例的攻击手法也适用于 passkeys ，利用隐匿 webview 拉起 passkeys 登录，然后偷 cookie 。
其实本质上这个行为和“在不信任的 webview 里输入用户名密码”一样，正常人在看到一个不信任的 app 向自己索要密码，是有防范意识的；但是把这个索要密码的行为换成索要一次 face id 扫脸，就很有迷惑性了，因为 face id 扫脸行为是在系统级弹窗进行的，会给人“很安全”的感觉。

现在只玩那种不用动脑子的游戏

记得曾经没那么盛行包邮的时候，四通一达还都上门的，哎

团队真年轻，潜力无穷，加油

棒。前段时间刚看到一些解读，国内是 SaaS 火葬场，不做国内市场是非常合理的路线。