安全

浏览器运行的代码和构建产物可以被用户检查。隐藏按钮、混淆 JavaScript、把密钥放在前端环境变量中，都不能建立服务端权限。访问某个资源是否被允许，必须由服务端根据可信身份和规则判断。 ...

设备可能遇到任务死锁、总线卡住、低压、写入中断和新固件启动失败。可靠性设计要回答四件事：怎样发现异常、怎样进入可接受状态、怎样恢复、怎样留下足够证据定位原因。 ...