在过去，Cloudflare 的相关 API 都需要通过 Email + Global API key 的方式进行验证。所谓 Global API key，一个账户自然只有一个，并且拥有所有权限。这种一刀切的权限管理不符合最小权限原则。如果把它保存在每个使用它的服务器上，一旦其中一台服务器被骇，整个 Cloudflare 账户上所有站点的配置都有被篡改的风险。

幸运的是，在今年八月末，Cloudflare 终于有了 API token 功能。用户可以通过 API token 细化授权粒度，只给予操作所需要的权限，以增强系统的整体安全性。

有感而发于：《【何同学】有多快？5G在日常使用中的真实体验》（av5743593）

本文以一个 To-do list 项目（又是这个…）介绍如何使用 Vue.js + TypeScript + Sass + Webpack 套装。

tl;dr 更新了下主题和站点名称。

这并不是个周更节目。不过也有可能变成一个周更节目。

上一次在这儿。

不知怎地，《WHITE ALBUM 2》竟然成为了我第一部二刷的番剧。在这次观看的过程中，有一些方面产生了和上次不同的理解，故在此说明。由于补番分类的文章拖的时间实在是太长了（从列大纲到最后写完大约俩月），所以可能会出现前后逻辑不一致的现象。

AWS Lightsail 体验不错。价格…如果没有超出流量限制的话，还可以。

UPDATE 1：修复《满脑都是○○的我没办法谈恋爱》的链接。 2019/4/22

UPDATE 2：再添加一部《我们无法一起学习》。这回不是链接弄错了哦。 2019/4/23

Manjaro -> Arch Linux 转职成功。这回大概会长期使用了。

最重要的一点：各位不要因为 phoenixlzx 在 X1 Carbon 上装 Arch Linux 的时候表示「Everything works out of box」就觉得 Lenovo/Realtek/NVIDIA 对 Linux 的支持已经真的友好了。

不存在的。

本文受 Manjaro [en] 群组 Yunindyo Prabowo (@ypraw) 的桌面启发而写。

一切都来自 Manjaro [en] 「周五晒桌面」活动的这条消息。真的太炫了啦。

「双因素认证」（2-Factor Authentication，也常被称作「两步验证」，下文略作 2FA）这个主题一直都保持着一定的热度。这其实是一个很好的让账户变得更安全的方式，不过它仍然没有得到广泛地应用^1，甚至将近一半的人完全没听说过它^1。

（可能还会补充一些内容）

2018 年的某一月霸权，相信各位观众还历历在目（生气了么？我猜没有）。一年过后的 2019 年一月份，又有一部架构与前者几乎一致的话题度超高的番组出现在人们的视野中。那就是《バーチャルさんはみている》。