涉及账户金额的现在银行都封得很死了，个人的话甚至不给自动操作留机会（转账，转子账户等等所有都需要验证物理真人，完全没有脚本制造自动操作的空间）。所以你操作了，就是你有至少一部分责任，责任多少再说。
比较狠的是如果关于钱的 bug 提升了对方账户的某些隐藏属性，比如信用评级，对方完全没有动不明资金，但是完全不知情的情况下使用了随之而来的好处，比如贷款额度或者 VIP 服务，这时银行追责的话有多少索赔权就不知道怎么定义的了。

@nosugar 这个还好...比较危险的是热更新...比如斗鱼 apk，不重要的版本更新都是热更新试水然后替换 apk 的。
你什么都没动版本号已经先上去了。然后可能 AB 测试后没问题再换官方下载链接 apk 版本号。
我是用 accessibility 服务自动化工具读弹幕给蓝牙耳机时发现的。没手动更新 apk 结果自动更新了，内部变了读弹幕失效了，app crash 了几次之后官方才推送完整 apk 下载来...
热更新确实能够对不重要的更新减少大量 apk 编译安装时间，但是万一 crash 了版本号和安装包都对不上...

更新...搜了一下，发现 OSS 还是有视频流相关的应用方案的...还有收费转码什么的...个人用只不过买流量包就是了...
那个 500G 流量包不知道是每天限死流量 1500MB 超流关闭还是只是用 500G/365 平均一下大约 1500MB...

目前基于 OSS 的流量 QoS 质量分类估计有两个弊端
1.很可能不支持准实时(延迟 20 秒内)串流数据。
2.不能自定义防流量攻击的方式，只能选择 OSS 提供的。
1 是为了技术或非技术方面的风险防控，甚至可能是 OSS 本来的目的，估计没有办法解决.
2 的话，是不是可以想想什么办法?

@qcloud 还行...
实在不想碰小程序或平台接口那些麻烦事的话接入一个聊天机器人或公众号，用户每次打 1 或者公众号按钮返回(或者检测移动端真实性后返回，虽然我觉得没多大必要)一个链接+token，token 含各种大小写数字等不少于 30 个字符，让用户最方便的方式就是点击链接然后选择浏览器进入，除非闲的蛋疼的人才会手抄或者每次发送链接到桌面...一定时间后超时什么的...
防君子不防小人的话这种可以保留 wordpress 基本不动，用户甚至可以自己选用什么浏览器浏览。

只是不知道 wordpress 为啥要[完全]屏蔽 pc 端...使得最简单的桌面 /移动不同模板的屏蔽方法都不入法眼...

能禁止特定 ios 版本，只让 ios10 以上访问么？
能反过来，只让 ios10 以下版本访问么？
能禁止越狱的 ios 系统访问么？
能禁止语言区域未设定在大陆的 ios 系统访问么？
能禁止没安装特定 app 并且打开了 ios 允许广告追踪的用户访问么？
能禁止 ios 和其他系统，只让安卓访问么？
能禁止开源及半开源 rom，只让联盟内 rom 版本访问么？能禁止 BL 未锁定的设备访问么？
能禁止访问过某个别站 url 或用过某个 app 的用户访问么？
能禁止任意被黑名单过的真人访问么？不论他是否换手机+隐私记录，换手机号+sim 身份证明，换地点位置都不行的那种？

楼主是打算上面这条路问下去呢...还是单纯想问这个问题

能禁止不能带来直接收益的用户访问么，如果不行，能禁止潜在收益少的低价值用户访问么？