怎么发现的呢，在跟朋友讨论团队协作的Self-Hosting安全怎么做，这个时候有点懒的打字直接用了语音输入，微信电脑端输入法的CTRL+Win键，结果发现微信输入法的语音输入除了自动纠错和格式修改，居然理解得了自然语言对整条语音条的“批注”，叽里咕噜说什么呢看案例： 输入内容： 所以，如果一个项目是只给自己用、给自己做，那反而是最简单的，直接限定自己的设备、自己的 IP 就可以了。 但是，如果要到团队协作场景中，这个时候安全性考虑的事件，更多的时候不是防事情，而是防人。人上面是最容易被供应链投毒的,这个供应链投毒应该打上引号。 微信输入法输出的结果 所以，如果一个项目是只给自己用、给自己做，那反而是最简单的，直接限定自己的设备、自己的 IP 就可以了。 但是，如果要到团队协作场景中，这个时候安全性考虑的事件，更多的时候不是防事情，而是防人。人上面是最容易被**“供应链投毒”**的。 可以看到没有写入我的“批注”，而是直接给关键词打上了引号 有点神秘啊微信输入法。 更新公告也挺有人味，感觉项目在团队还是挺上心的。 从搜狗跳槽过来用了一年多了，还是挺牛牛的。（没用过...