ysmood

@jaydenWang 我意思就是人家都不想用 mobx 了改用更简单易扩展的 zustand 了，为啥还要退回你这种类似 mobx 的方案呢？

这几个库就是在解决相似的问题，只是设计哲学不一样而已，我觉得放在一起讨论是合适的。状态管理和 react 耦合，这占据这些库 90% 的要解决的问题，其他你说不同的地方的就是解决不到 10% 的问题而已。

@jaydenWang redux 很工程化，为什么大家最后大家都宁愿 zustand 呢？因为你是强制要求别人工程化，而不是循序渐进的工程化，好的架构是能让大家能从 0 开始循序渐进的工程化，stalo 就是践行这样的设计，它并不强调只有一个 global state ，而是你可以先从简单的 global state 入手然后逐渐拆分系统，这个 example 里都有。你 provider 就是中心化的表现，只要有持久化的状态就肯定会存在类似 context 的概念，这是 gc 的架构就注定无法逃脱的。只是在于如果合理的引导大家工程化才是重点，而不是上来就 push 一堆大部分时候用不到的概念在框架里。

从我个人经验来讲不符合循序渐进的框架，最终都很难成功。这和乐高为什么能火这么多年是一个道理。

@jaydenWang @XCFOX 我写了个更简单易用的 https://github.com/ysmood/stalo

其他的库对于 typescript 的支持比我这个要差很多。尤其是 zustand ，这是我主要开发 stalo 的原因。

这里有和 zustand 还有 valtio 等其他库的对比： https://github.com/ysmood/stalo/issues

甚至开发专用的 devtools 插件，甚至可以玩 time travel ，视频演示性能比 redux 快几个数量级:
可以自己开网页体验： https://stalo-examples.vercel.app/examples/Devtools.tsx

computed value 就是个伪命题，复杂的项目都会尽量少用，因为 debugging 可能会非常复杂，不复杂的项目就更用不到了。关于重复渲染的问题，通常是简单的 redundant model 反而容易 fine tune 和优化，如果大量使用 computed value ，很可能加大耦合反而难以优化。

你这个库还要依赖 context provider ，用起来非常麻烦，stalo 跨组建之间 share 状态更简单。

你甚至可以基于我这个库开发，这样你就可以直接利用我写的 devtools 了。你这个项目代码连一行测试都没有，一般稍微懂一点的开发者是不敢用的，我这个项目至少测试都是 100% coverage 。

我也是头疼 zustand 的文件组织和冗长代码，于是最近自己写了个库 stalo 。我写了个 todo app 用来演示如何将一个 store 分割成逻辑隔离的多个文件： https://github.com/ysmood/stalo/tree/main/examples/TodoApp

从目前我自己的使用来看，各项指标都由于 zustand ，我甚至用 stalo 写了个 devtools 来 debug stalo 自己： https://stalo-examples.vercel.app/examples/Devtools.tsx

@kuanat 可以试试这个，比 gpg 更简单方便 https://github.com/ysmood/whisper

@chaoschick 这种工具之所以存在就是因为现有的很多系统功能不全，且不愿意花时间改进，比如 V2EX 就没法私信，这个时候有这种工具就会方便点，你如果不用类似工具，请问 v 站里两个陌生人在不暴露自己隐私的情况下如何交换邮箱互加好友？你可能可以，但是会很麻烦

@chaoschick 你可以看看 age 这个工具 https://github.com/FiloSottile/age 被非常多的库依赖了，你可能不太能理解它的用途，但事实上用的人非常多。

> 第二个问题，似乎你没有理解第一个攻击例子的场景：A 要和 B 说话，B 选择去听任何人的话，M 达成的效果是 M 不知道 A 想说什么，但是让 B 以为 M 说了 A 本来要说的话。B 是用 M 的公钥验证的。

你都不在乎谁发给信息了如何防止中间人攻击？

> 通行的做法是归约，你的算法可以看作某种安全性的 KEM 和 CPA 安全的私钥加密和签名的复合，无法推出第一个例子下的安全性。

就和你说的一样，这不是 whisper 想要解决的问题，这更像是 ssl 之类的需要考虑的问题。使用 whisper 的人大大概率不会考虑中间人攻击的问题，所以 sign 是可选的否则我就设置成必选的了。

@Senorsen #22

> 谢谢回答，不过我的问题在于，只使用“加密”是不需要私钥的，只需要拉取 GitHub 上目标用户的公钥，因此无条件启动 agent 的行为比较怪。

多谢，这是个很好的建议，我把它改成只有需要的时候才启动好了。
加 sign 或者解密的时候都需要 passphrase ，非常常用。我建议是即使是发送的时候也加个 sign ，更安全。