HappyFox

个人观点：老板自己搞不清对质量的要求，加再多测试也没用


以下是我个人在不熟悉你们公司业务和人员的情况下，建议的一些通用手段，排序是以少量测试、测试人效高、省钱这仨要求的综合以后的推荐程度，从高到低排的，仅供参考。

0 、流程分割
把提出需求、开发、发布这三部分拆开，保证开发阶段不会出现需求变更。
这个对你们产品和研发的老大要求挺高的，至少需求开发排期这种东西得合理，手底下多少人力心里有数。否则老板基础不牢，小兵地动山摇。
1 、代码门禁
保证代码合并主分支、上线这两个操作可感知、可复现、可优化。拒绝随意上线、夹带上线等事故高发操作。
可感知，指的是运维和研发组长知道手底下的人上了什么需求。
可复现，指的是上线脚本 or 流水线，这个对你们运维要求比较高，至少堡垒机、流水线、上线自动化脚本、回归脚本这些东西都得有。大公司有的自建、有的采购；小公司用云的话可以用配套的流水线；如果是自有服务器，推荐抽时间把脚本写好了一劳永逸。
可优化，指的是后续如果加了别的自动化流程，能结合到这两个流程中，通过代码门禁强制进行一些自动化检查
说句难听的，60%以上的问题都是那种“就稍微改了改”然后随意上线导致的。
2 、静态检查
规则在精不在多，保证每一条规则都执行。代码规则找公司中技术老板出(根据公司平均水平来吧)，直接封禁一些代码里的骚操作（ java 的话推荐阿里的那个规范挑点重点的），编写规则后放到代码门禁里。上线前检查出来问题，代码门禁怼回去不让上（当然，肯定要开发的时候自己多跑几次，千万不能上线的时候才跑第一遍！！！）。
3 、监控
找个时序数据库，代码里关键指标打点，然后自建个 grafana 监控大盘。根据你们的指标特点，最大、最小、波动率，这些基础的报警规则都配置上。平时大家轮流值班，值班的人业务需求少点，但得随时响应这些报警。上线的业务对应开发+值班同学一起跟，等指标平稳以后才算上线结束。
4 、测试+自动化
不同业务天差地别，自动化测试的效果也不一样。确认你们业务的特点
比如滴滴打车这种用户操作空间极少的，流量录制回放效益最高。用户操作界面复杂且经常变的，黑盒测试+操作录制工具效果更好。

我之前反映过类似的情况，说下个人建议

1 、12345 和警察都没有直接管辖的权利，需要让 12345 转给环保局。建议公众号留言。
噪音执法队一般会约一个时间，他们有专门的人员采集数据、固定证据。法律依据是《中华人民共和国噪声污染防治法》，一般是第七章 社会生活噪声污染防治，
我遇到的是第六十二条、对面安装了大功率水泵。那个噪音频率特殊、穿透力极强，我家的双层玻璃断桥铝被爆杀，估计只有一层中空、一层夹胶的那种三层玻璃断桥铝窗户才能顶得住。
你这个看着是第六十三条 “对商业经营活动中产生的其他噪声，经营者应当采取有效措施，防止噪声污染。”

2 、如果店主不是房东，建议直接找街道管理单位、房东沟通。只要不是自有房产的那种百年老店，店主本质上和你一样都是租房，基本不怕周围居民投诉，大不了换个地方接着开。

3 、建议搬家，这口气就算你搬走了，也有的是办法出。
我知道邪不压正，但你得先把自己保护好。不要干一些亲者痛仇者快的事，尤其是你折腾自己，反而让坏人肆无忌惮。
而且对于大部分养家糊口的普通人来说，活的比坏人好、寿命比坏人长，就是最强的制裁。

环保局这边据我了解，由于目前对接群众的、出现场的公务员比较少，噪音执法队忙不过来，基本先挑企事业单位和工地这种影响范围特别大、主管单位是政府机构的硬骨头先啃。个人小店这种想要整改，一个是得周围邻居集体反应，一个是得固定证据。
我遇到的正好是个有党委的事业单位，噪音执法队直接杀到水泵机房和我家同时测量固定证据，差不多半个月后对面加装了隔音设备，把高频解决了，剩下的靠双层断桥铝解决。
你这个最大的问题还是人员聚集，正常的便利蜂、罗森之类的，基本没有噪音。所以你得搞清楚噪音源，对症下药。

目前你提供的线索，手上的牌其实不少
1 、凌晨、小区、聚众、大声吵闹。固定证据以后可以走法律程序，让房东解决。注意，找房东，而不是租客。
2 、无证经营凉菜、卤味：食药监、市场监督管理局
3 、随意占道经营：城管
4 、不遵纪守法的人一般也不会考虑合规，可以实地考察，然后举报消防、税务、室内禁烟等

还是那句话，先搬家，好好休息，养足精神以后再想办法和恶势力作斗争。

如果你是小米，应用商店搜风筝守护，然后绑定你的手机就好了。

范围太大，无法批量比较，就个人主观来看

没有计算机背景：厂商 or 软件商在系统层面越强势、越安全（比如 MacOS 、群辉等封闭系统+厂家长时间维护）
有计算机背景、没有网安背景：越像“普通人”越安全（普通人指的是不做超出自己预期的定制修改，照着某些文档 rm -rf /*一把梭的倒霉老哥）
有计算机和网安背景、没有间谍级需求：只有企业级长时间维护的设备安全，其余的安全等级没啥差别（实际上企业级设备的安全是靠厂商、运维和网安的兄弟们的支持）
有间谍级需求：问问你老板。如果老板也不知道，恭喜你，可能加入了山寨间谍组织😂

@snw #101 那不是很多老哥举例用斯诺登嘛，斯诺登那个顶多证明了技术上可以实现。但那都是耗费巨大的间谍级技术。比如高端定制的震网病毒，可以瘫痪伊朗核设施。但仅仅是病毒中关于转速的逻辑就得物理学家+西门子里专精离心机的工程师+网安工程师花个半年确定入侵方案。正式实施，还得找想办法找人进去扩散。核工业离心机可不是插上个 bad usb 就算入侵完成。

相关的技术真要在广告公司那个用户规模普及，还不如直接把钱给用户划算。

这些限定条件加起来，能推荐的只有 flomo （多端、极简、可导出 html 格式文件和 notion 、数据本地和云都有）

而且创始人有个承诺我很喜欢：提前存一笔钱、即使是不盈利导致放弃投入，也会继续维护 7 年。
https://help.flomoapp.com/about-us/about-us/company-concept.html

技术方面上面老哥其实说的都很详细了，我说点其他领域的
1 、合规。
电子资料合规是个专业的活，HIS 系统的核心就是医学流程+医学合规。
举个简单的例子，怎么保证电子病例具有法律效力且不会被轻易篡改。

2 、成本。
很多医院和外部交互的流程，目前基于各种考虑，也只能走纸质资料。
比如普通商保需要纸质病历来进行报销、卫健委医疗鉴定流程对于纸质资料更友好
很多情况下，电子资料的方便只针对医院本身，对于外部机构来说反而是增加了成本。

3 、多系统交互。
一个医院不可能只采购一个公司的服务，尤其是大型医疗器械。
假如院里有万东、联影、飞利浦三家的机器，想要做到互联互通，就得靠各位开发兄弟硬肝了😂

@Jame00001 #50 很正常，大部分老哥其实都没有和政府机构打交道的经验，遇到问题没人指导、体验堪比鬼打墙。
就像我之前楼前有噪音，邻居全找派出所，派出所倒是很负责但只能调节。有个懂行的老哥打 12315 投诉到住建委下面一个负责管开发商的的和环保局的噪声执法队，一周就整改完了。

对于楼主这个，建议直接反诈 app 举报，或者有附近反诈中心的电话也可以打电话举报。
基层派出所正常情况没啥技术力量，申请技术侦查你这个又不够立案标准，流程复杂的一批。还是得找反诈中心这种专业对口的。

@keymao #82 后端和后端差别太大了，我说的仅特指上面那位问的、他所谓的 [前端的全栈] ，我理解的是前端+搭建个能运行起来的后端就算全栈。那些老哥也大部分都是创业的，后端能用就行，自己干还少了对接成本和一个后端的人力。
真要往大里说，全栈的范围太大了，维护 MySQL 集群、交换机运维、精密空调保养、七氟乙烷灭火和静电地板。。。那能算得上全栈的我印象里就只有掘金之前的技术老哥 [牙医]
而且老哥你也说了，国内稳定运行的业务系统大部分用 java ，但对于创业公司来说。。。先活到稳定就是胜利了