xavierchow

升级是一方面，另一方面也是个提醒，健壮的 app 应该避免只在一个 layer 做认证和安全保护
https://strobes.co/blog/understanding-next-js-vulnerability/#Key_Security_Lessons_From_Nextjs_Vulnerability

https://www.promisejs.org/implementing/
虽然是 7 、8 年前的文章了，可以尝试跟着它自己实现一遍 promise ，会比较清楚它的本质。
关于题主的问题，promise 和回调有关系，和异步不一定有关系，回调本质上是 A 告诉 B 让 B 在一定的条件下来调用 A ，至于 B 处理本身是不是同步的（比如题主的循环 10 万次），这个和回调（或者 promise ）没有必然关系。
总而言之，JS 的 event loop 机制是非阻塞的（异步），它依赖于回调函数，而 promise 主要是针对处理回调地狱问题的一个解决方案。

python 不是很熟，粗粗看了一下，如果你想要在非微信浏览器用微信登录的话，应该是快速登录功能： https://developers.weixin.qq.com/doc/oplatform/Website_App/WeChat_Login/Wechat_Login.html

你现在判断到手机端非微信浏览器的时候，调用 get_wechat_h5_login_url 去拿重定向的地址，但是里面的 API 用错了，https://open.weixin.qq.com/connect/oauth2/authorize 这个是公众号网页授权登录（需要在微信浏览器内）；你要唤起微信做快速登录是这个 https://open.weixin.qq.com/connect/qrconnect API ，具体流程你可以参考👆贴的官方快速登录功能的文档。

> 盲人用盲人阅读器可以和正常人差别不大地能做到他们想要做的事情。

国内 accessibiilty 做的好的就不多，国外的网站涉及到公众服务，金融等行业以及一些大品牌的厂商，做不好 accessibility 是要吃官司的。

不太清楚你说的是 nextjs 什么版本，是 pages router 还是 app routers,
但是在 build 阶段，nextjs 会做一些优化比如 SSG(server site generation)，所以你会发现“这个 .env 内容在 build 阶段就会替换进代码中”，我比较建议.env 只在本地开发使用，在 CI （比如 github action)上和部署环境上就不用 .env 文件而是显示指定环境变量，
你可以参考一下我这个项目，可以看到 builder 和 runner 上是分别指定环境变量的。
https://github.com/xavierchow/xblog/blob/ba3e0efcfd42226bee15fb51f45681e752f70a93/Dockerfile#L27-L41

更多的关于 build with docker 的细节另外也可以参考这篇 blog： https://xavierz.dev/blog/posts/xblog_pipeline

@FaiChou

只要有每个月的工资流水和社保缴纳记录，你的劳动关系认定就没有问题，签合同是公司的法定义务，如果公司一直不主动找你补签合同的话，你看以下法律条款，你总是不亏的。

> 2.用工之日起超过 1 个月不满 1 年未订立书面劳动合同的处理 用人单位自用工之日起超过 1 个月不满 1 年未与劳动者订立书面劳动合同的，应当依照《中华人民共和国劳动合同法》第八十二条的规定向劳动者每月支付两倍的工资，并与劳动者补订书面劳动合同；劳动者不与用人单位订立书面劳动合同的，用人单位应当书面通知劳动者终止劳动关系，并依照《中华人民共和国劳动合同法》第四十七条的规定支付经济补偿。
> 3.用工之日起满 1 年未订立书面劳动合同的处理 用人单位自用工之日起满 1 年未与劳动者订立书面劳动合同的，自用工之日起满 1 个月的次日至满 1 年的前一日应当依照《中华人民共和国劳动合同法》第八十二条的规定向劳动者每月支付两倍的工资，并视为自用工之日起满 1 年的当日已经与劳动者订立无固定期限劳动合同，应当立即与劳动者补订书面劳动合同。

2 楼 @newaccount 讲的很对，相信我，一旦定制化以后，你不会有机会 merge 回来了，不同客户的需求下，分支模式并不适合。
建议把基础版本作为一个 git template repo ，需要定开的话，直接 clone 出一个新的 repo 独自演化吧。

早同步了（可能我也很激进），在 nextjs 15.0.3 + react 19 rc 上都摸了好一阵子，总算 react 发布 19 了，很多活跃的库都会及时跟上的。