我们总是在矛盾中挣扎，或许从未真实的活着。

在很久的时候，我就有一种想法，人从出生其实就是在向死而生的。就像有专家说人的一辈子心跳大概就三万次，但凡你在做增加心跳数的活动都是在消耗生命里的。也就是说如果你能停止心跳那么你就能永生了，这是多么奇妙的事情，我们追求的永生其实只是一种死亡。

所以我们似乎看到另一个事实，就是人从出生起只要心脏开始跳动就已经处于一种不健康状态了，因为都在消耗生命力。那么健康其实就不再是一个静态的指标，人的身体一直都要处于一个动态平衡的健康状态的。

你吃饭运动娱乐等等的生命活动都会破坏健康，但由于你摄入了能量，身体的免疫力会再次将健康恢复。所以人是要休息的。

不要再惧怕健康问题了，也不要再要求身体一定要达到什么样的健康水平，对自己身体稍微有点不舒服就自怨自艾，担惊受怕的。反而破坏了身体的自愈水平。

世界分为静态与动态，对应的是本质与现象。就是说静态的是本质，动态的是现象，系统本身如果不与环境交互那么可认为系统是静态的，并未有任何现象的信息输出。如果系统与环境产生交互，环境获取到了系统的现象信息。本质是客观实在的，现象是传递了系统客观实在的信息。

所有的系统都具有稳态性质。

如果我们定义一个抽象：<基本元素>代表的是宇宙基本的最小元素，一个只包含一个基本元素的系统为最小系统。

假设一个系统涵盖了一个基本元素，那么该系统的静止状态应当静止或匀速直线运动，符合牛顿第一定律，当然匀速直线运动本身是相对的，只代表系统包含的能量信息，因为考量一个系统是否运动必须要有其参考系。当我们说一个系统对与一个参考系在做匀速直线运动，其实我们也可以说系统是静止的，参考系相对于系统做匀速直线运动。

假设一个系统包含了两个基本元素，无论两个基本元素初始状态如何系统将在有限次的循环后达到相对静止状态或周期性运动，所谓的相对静止意思是在没有外部参考系的情况下是静止不变的。也就是说对外部环境不产生任何现象。

假设一个系统包含了三个及以上的基本元素，系统将变为不可估量系统成为复杂混沌系统，系统总是紊乱的，激烈的运动，每时每刻都将产生对外不环境的现象输出。

总结： 对现实中世界来讲，我们的系统都是复杂混沌系统，静止的系统只存在理论中。

系统的绝对稳态和相对稳态

我们在考量一个系统的时候，必须要求系统本身具有稳态性质，如果在环境中一个系统很容易在内部元素相互作用下分崩离析成多个子系统的话，那么这就不是一个系统。系统的绝对稳态是上面提到的里面只包含一个或两个的系统都会在有限的循环后达到绝对稳态，同时绝对稳态的系统只存在与理论中。

相对稳态的系统是存在三个及以上的元素，元素之间相互作用之下不会轻易瓦解，形成相互配合分工明确能向外表露拥秩序化的现象的系统。

在气象学中相对稳定的系统比如海啸，飓风等等。

系统与环境的交互

系统存在与环境之中，环境中的其它系统都如果有象限的表露，那么系统就一定会受其影响，比如一束光照进了系统，那么该系统内部也会受其影响，从而对外表露一些现象信息，这些信息再传递给别的系统，那么整个环境的系统产生混沌行为。我们所有的观测手段其实都是对其它系统的信息探测（传递现象），而我们之所以能观测到信息，是系统受探测信息的影响所表露出的一种现象。而有些系统在不进行探测也会自发的表露现象。对于这种系统来说，系统内能量是负增长的。理论上系统的都具备的基础功能是维持稳态，这也是系统的定义。无论环境对该系统传递什么样的能量信息，该系统都会尽可能（比如释放多余能量表露现象）的维持其稳态结构适应环境，否则系统就会瓦解成多个子系统。像黑洞这样的系统属于特例（可能其内部形成了一个绝对稳态的秩序系统）。

其它功能的系统

我们说系统的基本功能是维持系统的稳态，但是在这基本功能之上，也存在一些其他功能，让系统变得更有秩序，应对更重环境扰动，比如螺旋内陷系统（飓风）。它们会的秩序决定了他们的机构稳定，从而更加牢固。在各种各样复杂环境变化的影响下，系统也不断调整秩序与规则应对更加复杂多变的环境，于是有些系统也变得愈加的复杂有序和内敛，生命也在此刻萌芽。

生命系统

对世界本质的猜想

世界总存在两种类型的元素，一个是客观实在的物质所谓本质，一个是本质所表现的现象。从上面对系统的概括中也有所体现。用物理学的知识描述来讲，本质是物质，而现象是物质形态变化信息的展现（波）。但是在微观学里，物质与波的区分似乎并没有那么明显，很多基本粒子都展现了波粒二象性的性质。我们讨论物质是粒子还是波的时候，是基于粒子与波的宏观定义得来的。那么就说符合粒子特性的物质是粒子，符合波特性的是波。然后在微观中的物质却具有波与粒子两种特性，这让我们很迷惑，无法给基本粒子做一个准确的分类。

其实我们换一种角度来讲，本身粒子与波只是我们在宏观世界做出的总结分类，在微观中不适用也是很正常的，就像我们大多数在某个场景下的分类，换到另一个场景下不适用也是理所应当的。那么在微观中考量物质是粒子与波就没有那么重要，我们可以假设粒子本身就是一种波，用刚讲到的本质与现象做定义就是，粒子是当前宇宙维度（稍后会对这个限定有解释）的本质波，而波则是当前宇宙维度的本质波的现象波，我们从波的定义得知，波不能独立于物质单独存在，所以本质波必须依赖于某种抽象的物质，而这种抽象物质还必须存在与当前宇宙维度中，那么我们能够想到的只有一种独立于粒子与波之外的东西————空间。

我们都存在与空间之中，却从未真正触摸过空间，就想以前物理学家所幻想的那样空间应当由以太这种物质构成，但一旦空间是当前宇宙维度客观实在的物质的话，那么我们一定能够触摸到，之所以后面试验证实了以太不存在，就是因为空间不是当前宇宙维度客观实在的物质，而是在上一层宇宙的客观实在的物质，而我们的宇宙维度的物质（本质波）就是依靠于上一层宇宙的物质产生的，所以我们作为当前宇宙的物质（本质波）是无论如何都不可能触摸到空间的。就像波依赖于物质，却不能触摸物质，因为波是物质的现象。

这个猜想可以解释微观粒子的波粒二象性，同时也可以解释空间的存在，但是必须建立在一个假设前提下，就是必须有一种类型的波是螺旋内陷的，致使它有相对稳定的形态表露出粒子性质。

对宇宙基本法则及宇宙的构成猜想

生命游戏的规则

世界经济的起源，资产剩余后的本能交易，获取的最优配置。

富足的社会带来表面的经济繁荣，是因为有收藏价值的商品出现

财富分为，一是基础财富用来满足生存需要，包括衣食住行医疗教育和娱乐

二是收藏价值，包括古董艺术品与炒作的虚拟商品如郁金香比特币等

我们把生存需要抽象成金钱，那么彼此对立的就是金钱与收藏的转换

一般在盛世时收藏价值将有价值提升，而金钱将会贬值，这是因为大家经济富足时

会将花不出去的钱转移到收藏中，炒作商品从而提升虚拟经济。

举例来说，甲有剩余财富100元与一块石头，乙有100元，那么在这个二人经济市场中整体

财富是200元，那么当乙用10元买了甲的石头，甲有110元，而乙有90元加一块价值10元的石头

那么这个经济市长总价值将提升到210元，其中10元就是虚拟经济，如果甲再用20元从乙手中买回

石头，那么经济总价值将提升到220元，这样的经济循环最多增长到400，也就是其中有一个人得到了总体

200元的生存需要，又用200元买回了虚拟财富石头，也就是虚拟的财富单价最高不会超过总体的生存需要。

如果这个世界存在多个这样的石头，那么总体虚拟经济将会爆炸。这就是在盛世时大家更愿意去炒作虚拟财富

因为这样大家就会显得更有钱了。而所有非消耗型商品（可收藏的）都具有炒作的虚拟属性

虚拟财富如何影响生存需要的呢

当财富向虚拟经济转移时，会使生存需要的商品价格提升，当生存需要价格提升时，会使财富向生存需要转移

财富在生存需要中会提升生存需要的产能，从而降低生存需要的商品价格，同时整体财富增加，整体财富就会继续向虚拟经济转移

形成一个经济周期，使社会总体价值提升。

那么真正使价值提升的还是生存需要的商品产量提升，而虚拟经济只是做了调度功能。

虚拟经济是否有其必要性

如果大家都将财富用于创造生存需要的商品，那么世界将得到更加繁荣的经济。但是人将成为生产的机器，从而失去作为人应当有的幸福。

我们知道世界是一个矛盾体，人类的进步是要在正反两面的矛盾中相互制约相互抗争中进步的，这是因为世界的不确定性导致人类发展如果在单一

的文化中确定其正确性，正确是用正反两面的博弈中确认的，这样人类世界才具有其复杂性而非单调的工作机器，用来适用多变的自然世界。

所以虚拟经济是经济周期的缓冲区，同时也是人类博弈的竞技场，是不可或缺的社会元素。

博弈中如何获取财富

财富可以被创造出来，同时也具有流动性，我们发现金钱总是会流向更需要它的人手中，这个需要不是说穷苦人，而是那些可以将金钱更有效的利用，发挥它

最大价值的人手中。如果你能用金钱创造更多的财富，那么金钱就会流向你，不单单是创造的财富，而是那原本不是你创造的财富也会流向你，这就是富人越富穷人

越穷的原因，是自然的法则。穷人之所以穷本质上是思想问题，假如政府将财富平均分配给每一个人，你会发现在一定时间后，原本的穷人依然很穷，而富人还是变

富，这是因为富人更需要它。

那么如何让财富流向你的口袋？你必须拥有创造财富的能力。

社会投机者的手段

我们能看到一些现象，是有一些社会人群他们不创造财富，但是他们使用一些手段抑制经济的自然流动，而使财富流向自己的口袋，他们像是经济市场里掠夺者一样

这些手段包含人性，心理学和经济学知识，这些知识让他们具备了比普通人更大的优势，从而从普通人手中夺取财富的能力

刚刚提到财富自然流动的属性，被这些投机者改变了航道，而他们却不创造价值，那么对于社会他们的贡献又是什么呢？

他们虽然不创造价值，但是他们会提升虚拟经济繁荣，开始提到了虚拟经济的重要性，增加了博弈空间，和市场复杂度。使人类在博弈中进步。

但是不公平的地方就是穷人确实被剥夺了财富，穷人在底层成为了生产机器。要想要摆脱贫穷的身份，那么就必须要接受教育，使自己拥有投机者的能力，这样社会就可能

进入一个新的层次，总体来说应当是进步的。

战争的影响

以上讨论都是属于盛世时的场景，在乱世战争年代就会变得不一样，在经济市场中，战争年代虚拟经济将会被瓦解，财富一定要生存需要转移，投机者生存空间不足。

不过商人永远在赚钱，但是商人并不属于投机者，商人对于社会是有资源调度的功能，是财富流动的关键，是在创造价值的。

总结

基于以上的观点，人类社会不是在平稳中进步的，反而是在激烈的矛盾中进步的，以上任何角色在不同时期都有其必要的价值，都是缺一不可的，当矛盾激烈到一定程度时就是人类进步的时候

往往代表的是一场战争来化解矛盾，而战争是可以推动基础科学的进步的。

所以如果在这个社会生存或者生存的更好，我们还是要提升教育水平，提升我们的更方面的能力，第一可以提高生产力，创造更多的财富，第二使经济博弈更加激烈，越激烈的博弈可以产生更多有价值的文化。

其实我们不需要站在整个人类的角度去考虑问题，我们不必伟大，我们只需要自私的维护自我，自然的法则就会推动人类整体进步的。

这句话首次听到应该是在 2016 年，是一段可供勉励的话，曾经试着努力背下来过。最近想起了再次背诵发现其中「醉心于愤恨与狂欢」「学不会倾听与宽容」「被厌倦与悲凉拖垮了身体」这三句竟然在不知不觉的被遗漏了，而且这是这段话里最重要的话了。

这种情况发生了不止一次。我记得在《出师表》的「…遂许先帝以驱驰，后值倾覆，受任于败军之际…」中我遗漏过「后值倾覆」；《满江红》中「怒发冲冠，凭栏处潇潇雨歇，抬望眼，仰天长啸，壮怀激烈。三十功名尘与土…」遗漏过「壮怀激烈」；《岳阳楼记》中「…此则岳阳楼之大观也，前人之述备矣」中遗漏过「前人之述备矣」。这些都是曾经在背诵的时候的粗心大意，并不太当回事导致的。可能那句话在整篇中很不起眼，觉得绕口就自动从脑袋里过滤掉了。如果背诵的目的仅仅是为了在人前炫耀，那么确实对于大多数人来说，你多一句少一句他们也听不出来。甚至我把《岳阳楼记》说成欧阳修的几乎也没人发现实际作者是范仲淹。但是这种徒有其表是非常不可取的。因为古诗文并不仅仅是因为本身优美，更多的在其中蕴含的古代圣贤的哲学思想与深刻道理。

之所以突然想到这句话，因为最近生活又遇到了一些难题，每当这个时候我就会去回忆一下过去学过的知识，希望从中找到问题所在以及解决办法。恰巧想起了这句，我发现我就是因为「学不会倾听与宽容」才导致与人沟通显得有些急躁与不耐烦，而且对于他人的过错也不够宽容，甚至我自我感觉有些「宽于待己，严于律人」的感觉。

而且我也发现，我确实在「被厌倦与悲凉拖垮身体」，卡耐基《人性的弱点》里说人的疲惫感就源于厌倦，我深有体会，现在工作中虽然我不再排斥工作，但也确实还未达到享受工作的状态，还是有些厌倦感，让我不能够拿出十足的热情做好分内的事。

其实无论是什么时候人都会一直存在弱点的，这是人性不可避免的事。而我们应当时刻乐观并保持警惕，当发现缺点时，保持「改变那些我们所能改变的，接受那些我们不能改变的」原则。

而衡量是否是一个缺点的依据应该就是你的目标，目标不单单是你要达成的成就还有你要成为一个什么样的人。其实我的未来已经逐渐清晰，现在越来越能体会到幸福的感觉。并且在坏情绪到来时，我都能以一种享受的状态去迎接它。甚至我会用主动吃苦受累的方式去磨炼自己，让自己可以保持最好的状态。

《孟子》《生于忧患死于安乐》篇云：
「故上天降大任于是人也，必先苦其心志，劳其筋骨，饿其体肤，空乏其身，行拂乱其所为，所以动心忍性，增益其所不能。」
再看时，感同身受，受用无穷。

能来人间一趟，荣幸之至，感激不尽。

　　于是饮酒乐甚，扣舷而歌之。歌曰：“桂棹兮兰桨，击空明兮溯流光。渺渺兮于怀，望美人兮天一方。”客有吹洞萧者，倚歌而和之，其声呜呜然：如怨如慕，如泣如诉；余音袅袅，不绝如缕；舞幽壑之潜蛟，泣孤舟之嫠妇。

　　苏子愀然，正襟危坐，而问客曰：“何为其然也？”客曰：“月明星稀，乌鹊南飞，此非曹孟德之诗乎？西望夏口，东望武昌。山川相缪，郁乎苍苍；此非孟德之困于周郎者乎？方其破荆州，下江陵，顺流而东也，舳舻千里，旌旗蔽空，酾酒临江，横槊赋诗；固一世之雄也，而今安在哉？况吾与子，渔樵于江渚之上，侣鱼虾而友糜鹿，驾一叶之扁舟，举匏樽以相属；寄蜉蝣与天地，渺沧海之一粟。哀吾生之须臾，羡长江之无穷；挟飞仙以遨游，抱明月而长终；知不可乎骤得，托遗响于悲风。”

　　苏子曰：“客亦知夫水与月乎？逝者如斯，而未尝往也；盈虚者如彼，而卒莫消长也。盖将自其变者而观之，而天地曾不能一瞬；自其不变者而观之，则物于我皆无尽也。而又何羡乎？且夫天地之间，物各有主。苟非吾之所有，虽一毫而莫取。惟江上之清风，与山间之明月，耳得之而为声，目遇之而成色。取之无禁，用之不竭。是造物者之无尽藏也，而吾与子之所共适。”

　　客喜而笑，洗盏更酌，肴核既尽，杯盘狼藉。相与枕藉乎舟中，不知东方之既白。

——苏轼

我是一个理论者，总是喜欢胡思乱想，在脑海里进行演算，却很少动手去做。所以我似乎更是一个纸上谈兵的空想家。我在深刻了解了自己以后，我决定要改变这一切，即使要打破这30年的习惯是一件既复杂又恐怖的事，为了没有遗憾我也一定要去做，失败多少次也要去尝试。所以我建立了一个个人博客，打算记录一下自己发生的事，自己的感悟，自己的思考，想要做一个既可以思考又能够动手（哪怕只是记录）的人。可是就这么简单的事我发现也是无比苦难的，这是为什么？

迟于动笔的原因或者可以说羞于动笔。我之前说：我之所以没做好，是因为想要做的更好。这并不是一句鸡汤，这是自责，毫无疑问的缺点。我总是觉得时机不够成熟，作品不够优秀，这样的文字发出去是一件丢人的事。不过这些习惯，是源于内心的恐惧，其实都已经被自己证明是错的。改变习惯果真是一件抽筋拔骨的事。人就是这样的哪怕你知道不对，就是习惯就那么做了。

如果改变，就在今天尝试，昨天学到了一个单词 present 虽然以前就知道是现在的意思，但它也是礼物，造词的人告诉我们现在就是一份天赐的礼物。我不能在畏畏缩缩的停留在过去，停留在假想的黄金乡里。

所以我要从这一遍博客开始，记录我的惨淡，要勇敢，把自己的不擅长暴露出去，所谓置之死地而后生。如果你想变好，就必须先把不好的本性拿出来，然后才能改变。就像你的骨头长歪了，你最应该做的不是藏起来，而是打碎它重新长。

我希望在十年后对自己说：我不在羞于谈论自己的弱点，而是直面自己的不足，并以乐观、谦逊的姿态面对指责与说教。那时候信仰的灯塔一定会指引我，使我不再害怕，昂首阔步，过个无怨无悔的一生，做个问心无愧的人。

——王阳明《传习录》

我们应该时常思考是哪些的事情让你欣喜异常，觉得世间美好，是写诗的时候吗，是看到花的时候，是月亮照耀你的时候，还是牵着爱人的手的时候，还是辛勤劳作后看到成果的时候。珍惜让你幸福的瞬间，你将超过大多数人，成为一个可爱而有趣的幸福的人。

也许生命你阻止不了，世间百态有各自规律，你要想念她，嗅一嗅，感受她们生命的力量，像火焰一样成长，也要像火焰一样壮观。生命中每一次的经历都至关重要，不然你也不会像你现在这样美好如烟。感谢生命的所有过客，特别是那些曾点燃你生活的那些人。他们热闹奔放，使你幸福异常，更多的想要去了解这个世界。

去探索人类的未知，去体验生命的不易，去思考人类的痛苦。去改善并超越。如一波逆流而上的潮水，跨过大江大河，登至山顶，止于星空。

— Christopher Alexander, The Timeless Way of Building (1979)

寂静的孤岛

嘈杂的人群闹

恍惚不定是炉火

未曾裁剪的窗花

留意曾经蚀刻的麦子痕

席卧于无人知晓之地

再添三两盏烛灯

等雨停下来的时候

我就去奔赴大海

很显然消费者没问题，因为一直以来规则如此，消费者愿意花钱买这项服务，你没有完整提供服务，那么肯定要进行维权投诉的。而快递公司会惩罚快递员，快递员会像消费者发牢骚说工作量巨大没办法提供完整服务应以理解而不应该投诉。那这里快递员有问题吗？很显然快递员累死累活的工作不被嘉奖反被惩罚也没问题。那问题出在哪？

我们先看一下得失关系。这里消费者花了钱没有享受对等的服务，还被快递员记恨，很明显消费者亏了。那么快递员产生了应有的劳动但又被罚款快递员也亏了。我们知道交易会是双方获利，但这样的交易确实双方都没了好处。那么究竟谁利益跑哪去了？我仔仔细细想了很久，发现我竟然忽略了一个在背后默默操作一切的阴谋者—快递公司。快递公司制订了不公平的服务规则与惩罚规则，试图以漂亮的服务介绍诱导消费者消费，又压榨快递员设置不可能或者说不对等的工作内容，最后设置的惩罚规则引导消费者与快递员之间的矛盾，自己悄悄的躲在后面坐收鱼温之利。这个设计简直完美，而且如果不去计算得失真的会被代入到这个圈套里。

那么遇到这种问题该这么办呢，其实最好的办法是快递员自己能了解到问题本质，压榨自己的是公司，而非消费者。联手抗议快递公司，就像上世纪的那场无产阶级革命一样。但是这是很难的，因为公司的背景远远高于个人消费者，推翻公司远比算计个人要难得多，这就是为什么他们会潜意识将问题怪罪于消费者而不是公司，这种欺软怕硬的思想其实是一种社会习惯。而且公司的聪明之处往往使用温水煮青蛙的方式，工作的负荷是一点点累加的当快递员发现时他甚至已经无力反抗或者习惯于此，当然这个温水煮的也包括消费者。

我曾设想三种方法来应对这种问题，一个是劝诫消费者，大家减少消费频次来抗议快递公司，快递公司不赚钱了，就会想方设法调整规则。

第二种是劝诫快递员让他们集体抗议快递公司，这是最直接有效的，但也是最不靠谱的。因为他有第一种方式同等的集体合作难度，以及去做远胜于不做的难度。

第三种是借助上一阶级的力量，将抗议逐步涌现到快递公司。我们知道商家的力量大于个人。那么我们消费者就通过不断购买与退货的方式，虽然快递公司赚钱了，但由于消费者并没有资金的流出，那么亏损的就是商家。商家亏损就会减少商品的出售，逐渐的就会影响快递公司的收益，导致亏损，当市场进入低迷时，如果公司与商家都保持理智的前提下市场就会进入自动协商阶段，看不见的手将会发挥它的作用，将产生对大家都有利的规则。这一种看似和第一种很相似，但损失更有效率所以成功率会更高。

其实社会的规则就是如此的，每个人应当有一颗逐利的心，这个利并不只指金钱还包括名声，权利，地位以及一切对人类有益的资源。而在宏观经济稳固增长的同时，社会内部显现的却是此赢彼亏的零和博弈，所以贫富差距日益巨大，其原因除了富人拥有更多的资源外，更多的是富人拥有更高的教育与财商。对于生活中的蝇头小利富人常显得小气，而穷人常说算了。殊不知不积跬步无以至千里，不积小流无以成江河，差距慢慢的累积等你发现时你已经成了那煮熟的青蛙。

要相信蝴蝶的力量，蝴蝶每次煽动的翅膀都可能在世界某处产生一次狂风。​​​​

其它的热血，治愈，搞笑的动漫里无一不是过分的偏重导致剧情矛盾拖沓且千篇一律。而《鲁鲁修》里宏大的世界格局，紧凑的故事剧情，缜密的逻辑思维，黑暗的社会现实。无一不被作者的设计感到惊艳。动漫以国际象棋中的博弈与主线剧情相互贯穿，衬托人性的谎言、背叛、利用与算计。

但是就是这样一部动漫，故事却是以爱的名义开始的。如果不是妹妹娜娜莉的生日愿望，鲁鲁修也不会开始设计那个颠覆世界的谎言，在遭到所有人背叛，甚至娜娜莉也站在了他的对立面时，那种深深的绝望能够轻易敲碎任何人的信念，他也确实想过一了百了，可是他忘了还有一个只对死亡感兴趣的女人在背后紧紧的抱住了他，让他稍稍有了活下去的念头，“是的，你不是一个人，我们都是共犯”。

朱雀说：唯一能弥补谎言的办法就是把谎言变成现实，于是他便毁了这个世界，且又重建了它。《零之镇魂曲》以zero之命安抚世界灵魂，一切归零，便能重生。

那些对世界美好还抱有天真幻想的人看这部动漫一定会感到不适，里面充斥了大量血腥暴力和不择手段，但其实这是一部乌托邦动漫。是为了解决破碎的世界如何成为一个统一的理想国度的问题。鲁鲁修和他的父亲查尔斯以及哥哥修奈三个人对未来世界的三种不同的愿景。修奈想要以绝对的武力统治世界，只要所有人都听他的统治，人类就不会有争斗上的痛苦了，他想成为神。查尔斯以为人之所以痛苦是因为文明与欲望，所以主持诸神的黄昏仪式，他想要消除人的记忆使人类倒退回远古时代，消除文明带来的欲望，他想消灭神。而鲁鲁修觉得世界本身就是和平而美好的不需要人为干预，所以他将人类的统治权交给了人类自己，并为他们设置了一个统一的敌人——自己。他想人人都是神。

基于Restful风格的API设计规范已经被广泛接受。鄙公司也不例外，我们的系统基于Micro Service的理念，各个Services（服务）将功能发布为遵循Restful风格的API，每个服务即成为可对外发布的独立单元，服务之间的组合又可成为新的服务，称为BaaS（Back-end as a Service)。

由于各个服务需要单独对外提供服务，并且各个服务之间的业务差别比较大，所以在如何控制资源的权限，确保资源不被意外篡改和非法获取，又不违反Micro-Service的理念（单一业务职责）成为每个服务都要考虑的问题，即如何在开放和安全上做到平衡。

基本结构

我们总结下来，基本原则当然是遵循Restful规范 （为什么必须遵循Restful规范？如果这是个问题的话，请参考：http://stackoverflow.com/questions/1368014/why-do-we-need-restful-web-services ）。

由于功能API都遵循Restful，所以我们把权限的分为如下几种：

• 读：GET

• 写：PUT

• 新建：POST

• 删除：DELETE

• 获得元信息：HEAD

• 获得对该资源的可用操作：OPTIONS

基于这样的设计，我们把权限信息设计为这样的json结构：

目标：resource/_permissions 内容：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

{
    "GET": {
        "user": [
            "user1",
            "user2"
        ],
        "role": [
           "role1",
           "role2"
        ],
        "group": [
            "group1",
            "group2"
        ]
    },
    "PUT": {
        "user": [
            "user1"
        ],
        "role": [
            "role1"
        ],
        "group": [
            "group1"
        ]
    }
}

上述的权限设置可以绑定的不同层级的资源上，可以实现对不同租户、不同粒度的资源控制。 然而，这样的设计并不能解决所有问题，下面几个内容是我在工作中遇到的问题以及解决这些问题提的一些思路和实践。

问题1：面向用户还是面向资源？
面向用户的权限通常围绕用户的三级进行权限分配：企业（租户），组、角色等。这种方案描述的是

”用户拥有哪些资源的权限“
典型的权限信息如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

/user/123
{
  "user": {
    "ID": "123",
    "name": "abc",
    "permissions": [
      {
        "GET": "/product/{id}"
      },
      {
        "PUT": "/product/{id}"
      }
    ]
  }
}

而面向资源的权限则将权限信息直接分配给(Attach to)了一个资源，即通常说的ACL （Access Control List），他描述的是：

”资源可以被哪些用户访问“
两种方案的主要区别在于权限信息分别散落在：

• 各个用户上

• 各个资源上

在基于Micro-Services的架构里，帐号信息通常由专门的服务维护，如果将权限定义为面向用户，意味着用户信息和权限信息有映射关系，而这种关系自然成为帐号服务需要维护的内容。但不同的业务服务有不同的权限类型（GET/PUT/DELETE/POST之外还有许多类型，下文会专门阐述）、资源类型、权限粒度，一个集中的服务很难维护权限信息的全集和变更。

而如果将权限信息与资源绑定，则可以针对不同的资源类型设置不同的权限类型和权限粒度，比如对产品信息，除了基本的增删查改之外，还可以进行“搜索”操作，所以可以在“产品”资源下，增加“Search”的权限类型。

然而，面向资源的权限方案存在粒度过细，维护困难的问题，所以许多系统在此基础上增加了“Policy”的概念，可以简化权限设置。比如Amazon的S3，除了提供ACL，还引入Policy的概念。

Policy不需要特别指定哪些资源对哪些用户开放，只需根据通常的业务模式，划分成如下的几类：

• Private: Only Owner (usually creator) have permissions to a resource.
• Public: Other user have permission (read,write) to a resource
• Public_Read:所有用户可读
• Public_Write:所有用户可写
• Owner_Full_Control：资源创建者拥有全部权限

可以说，面向资源的ACL加上面向资源的Policy，为解决Restful风格的API权限问题提供了一个优良的基础。

问题2：何时需要一个新的权限类型？

上文提到对一个GET权限对应于资源的读取操作，那么如果对”/product“的这样的资源类型（目录？）的GET权限，具体对应业务系统的什么操作呢？

• 1）该资源类型下的所有对象的读权限
• 2）该资源类型的相关属性的读取权限
• 3）列出该资源类型下的所有ID

根据HTTP的标准做法似乎是第三种操作（这也是Amazon S3的做法），但我认为第一种做法却更方便些，可以实现权限的层级结构，简化权限设置。即可以不对”/product“下的所有资源都分别设置GET权限，而只设置”product“的GET权限表示product下各个资源的GET权限。

而对方案1和2种的中的两种操作的权限控制则需要增加新的权限类型：

• Property
• List

这里列说我们所有的权限类型： 元操作：

• GET
• PUT
• POST
• DELETE
• List
• Search
• Run

问题3：Sub-Resource还是Another Resource

上文提到权限信息最好跟资源绑定，比如，对一个资源 /product/123，有一个专门的信息表述该资源的权限信息，该信息本身也是一种资源，那么如何定义该资源的访问路径呢？一般来说，可以通过以下两种路径来定位

• /product/123/_permissions
• /permissions/product/123

前一种是将权限信息视为产品信息的子资源，而后一种则将权限信息视为一种独立的资源，资源路径里包含产品路径只是作为维护“资源-权限”的映射关系的纽带。 在我们的实践里，通常采用第一种方案，即将包括权限信息在内的其他信息视为产品资源的子资源，这些信息包括：

• _properties: 属性
• _configuration：配置
• _permissions：权限

问题4：是资源还是动作

问题2提到了几种非标准的HTTP Method的元操作类型：如RUN，Search、List，这些操作并不能直接对应到真实的HTTP method上，即对一个资源的GET操作可以是这样的：

GET /resource/id
而对一类资源（类型）的搜索操作却不能这样：

SEARCH /resource/
因为没有Search这个http method （虽然https://datatracker.ietf.org/doc/rfc5323/ 中说明Search也是一个http method)。

目前我们的做法是将这样的操作（动作）转为一个下划线开头的路径（类似子资源），比如搜索操作转变为这样：

GET /resource/id/_search
或

POST /resource/_search
虽然可以说Search也算http method，但是却并不是所以的软件、设备都支持，所以另外一个方案是采用X-HTTP-Method-Override的方法。 比如下面的请求

1
2

GET /resource/
X-HTTP-Method-Override:Search

表示对/resource资源的search操作。（在spring中有HiddenHttpMethodFilter，可以根据头信息修改客户端的原始HttpMethod）。

问题5：选哪条路径

当一个实体（一个资源）可以有多条路径到达时，对外的API应该选用哪条路径？这直接关系到权限控制是否有漏洞，比如权限设置某资源不能被用户访问，但用户却可以通过另外一个URL路径访问到该资源。

比如权限设置规定用户不能访问：

/review/{reviewId}
但有可能用户可以通过如下路径访问同一个资源：

/product/{productId}/review/{reviewId}
类似的问题还有：

1
2
3

/enterpriseId/user/userId
/enterpriseId/group/groupId/user/userId
/enterpriseId/role/roleId/user/userId

由于面向资源的权限设置的局限性，同一个实际资源，由不同的url表示时，即认为是不同的资源，也即可以拥有不同的权限，所以要控制不同路径的资源的权限设置的一致性，最简单的办法是在API层面只发布一个路径。而如何在这些路径中选择一个合适的路径问题并没有统一的答案，需要根据实际情况灵活处理，但是有几个原则可以参考：

• 原则一： 是否有从属关系：user和role，group之间，并没有硬性的从属关系，一个用户可以没有group或者role而存在。
• 原则三： 云平台的多租户特性。enterprise的隔离性
• 原则二： 简单，开发友好、测试友好，用户友好

比如上述问题的用户信息，由于用户和组或角色之间并没有从属关系，所以建议以用户信息为根路径为好。

问题6：当一个操作涉及到多个资源时，如何控制权限？（跨资源操作）

目前为止，权限信息与一个或一类资源绑定，并没有提到涉及到多个资源的操作的权限控制。典型的跨资源操作如：拷贝, 批量删除多个资源。

1
2

delete /resourceType/id1,id2,id3
copy /resourceType/source?to=resourceType/target 

这个时候Restful的弱点开始显现，因为这类问题是一个业务处理，而不是访问一个资源。但是也有一个折中的办法：

由于copy是一个不常用的、不被广泛支持的的http method，所以可以认为这个操作可以可以分解为：

对原资源的读取操作 (GET) +目的资源的写入操作 (PUT)
权限控制器需要分别判断两个资源的相应权限。

当然，如果需要更精细的控制的话，应该有单独的COPY操作，因为除了基本的读和写操作之外，复制的另一个含义是服务器端代替客户端执行读和写操作，比一般的由客户端发起的读写操作更复杂，更占用系统资源。在一般的系统中可以忽略这个问题。

所以从权限设置的角度来说，这类操作应该由多个操作组合而来。

问题7：如何处理同一个资源的同一类操作的不同方式的权限问题

我最近在一个文件存储服务的设计中碰到的一个问题： 新建（上传）一个文件通过POST方法实现，对应的操作权限也为POST，但是新上传一个文件还有另外一个方式，即新建一个上传任务，并将待上传文件分块上传，最后提交任务完成上传。

这里一个矛盾在于，从理论上来说，一个上传任务也是一个资源，他也有 POST/PUT/DELETE的操作，他的权限应该是独立于对一个资源操作的权限的，但实际上他们却相互关联，只有对一个文件有POST或PUT权限，才能新建一个上传job，并且更新这个job，最后提交这个job；

为了免去维护文件操作权限和文件上传任务权限之间的一致性，目前的方案是： 将上传job的三步视为上传操作的三个子操作，他们跟普通上传操作享有同样的权限、HTTP Method，即：不管是新建job、更新job、提交job，他们在API中对应的http method都为POST（新上传文件）或PUT（更新文件），这样就可以简单判断对文件的新建、更新权限来控制文件上传任务的权限。

结尾

除了上述的几个问题之外还有许多其他问题，都需要在方便和标准之间做一个平衡。

原文： http://gavinhuang.github.io/blog/permission-pattern-in-restful-paas/

——马德《允许自己虚度时光》

——斯托帕德(Tom Stoppard),《阿卡狄亚》( Arcadia)

从我懂事的时候，我就知道我是一个天才。大约七八岁我记忆开始的时候，我对这个世界就有独到的见解，我相信我眼里的世界和你们不一样，而错的一定是你们。那时候我眼睛里只有数学，数学自洽普适又有秩序美。我陶醉着数学，且认为其它学科必须俯首称臣。没错，世界是数字化的，仿佛数学可以解释一切，我沉迷于此，变得目中无人。不断修炼，我觉得只要我不断的完成自己数学世界观，这辈子我一定能寻找到那个终极答案，完成自己的使命。

九岁，我看了一部动漫《失落的宇宙》。那个时候我世界观发生了些许的转变——世界可能比我想的大，比我认识的要复杂。但我依然乐观，也许，一个人确实不足，对于无穷的宇宙来说，即使够用也稍显孤独。所以我开始想着第二个目标，我要寻找一个伙伴，一个能帮助我且陪伴我的伙伴，当然高傲的我并不可能看得上身边的普通人，看着他们麻木无知的思想，低俗无趣的娱乐，我是无论如何都不允许他们沾染我伟大的失业的。我要寻找的是像迦娜一样的完美的人。

十几岁的中学时期，来自外界生活环境的打压，我思想受到了一定的冲击，那时候我开始真正的进入矛盾的人生阶段，似乎自己总是在矛盾的深渊无法自拔，并且没有办法脱离。和父母的，亲人的，同学的，别具一格的人是没办法与别人融洽相处的，但又不得不相处，仿佛一切都在相互作对难以调节。甚至我开始怀疑数学了，数学明明那些清晰正确的道理，竟然不能解释这种现象。似乎我过得并不比我眼里的虫子好。我的父母也竟然看不出来我天才的身份，不知我能千里而饲也。但也不重要，毕竟当时我认为我的事业也不准我父母参与，我只想他们能养大我就够了，这种简简单单的要求我的父母也是不能满足的，生存不易，是我当时学到的最深刻的人生道理。中学的矛盾就想左右手互搏一样，没有高下之分，总是在内耗中消磨着我的时间。时间不够用了。而我还乐忠于享受当中，我迷上了游戏，也迷上了一个人。

在我步入高中的时候我十六岁，那是一个必须叛逆的年龄，我也不能幸免。好在我并不着急，我的人生早已被我规划圆满了。这几年的时候就任叛逆的基因肆意我的生活也未尝不可。难道我还会怕了不成？流行于高中的词汇是烟酒与游戏，享受可真是件舒服的事情，有时候我都想要是这辈子就这么安逸过下去不也挺好的吗，就像那些整日和我一起潇洒的醉鬼一样，可是他们真可怜，他们一定是被我外表的邋遢骗了。我怎么可能和他们一样，我的事业还等着我呢。等到高考前我一定一骑绝尘，甚至不给他们道别的机会。

可是幸福的时光总是短暂的，而不幸却会漫长。我算计了完美的人生，可是面临意外却显得那么脆弱。我高考竟然失败了，为什么我输给了我眼里虫子？一定是哪里搞错了。我必须再试一次，似乎上天也会嫉妒人一样，我又失败了。连续两次的失败，让我不得不去承认，我被上帝盯上了。他将是我这辈子最大的对手，他在阻止着我去揭开他的遮羞布。从那时起我知道，我的不幸开始了。

二十一，我认为最有生命力的年岁，我计划的人生巅峰，我却成为了我最瞧不上眼的普通人，在社会上被反复撵蹭，没有尊严，为了生存。我开始祈求上帝，求他原谅，希望世界和平，没有伤害。我丢掉了脸面，同时也丢掉了梦想，小时候的那些使命，都是可笑的意淫。真实的世界可真瞧不上我。那时的生活真糟糕。也许我真正的使命就是一个充数的人头，坠于万丈山谷之下，流浪于灰色人群之中，混过一生也就行了。于是从那时起，像个吸食大麻的烟鬼，衣衫褴褛，随波逐流，被被命运任意的摆布着，荒诞着飘渺余生。

……

想说的话很多，却不想再写下去了，就把时间静止在苦涩之中，时刻给自己警醒。上半生七年被成长，二十一年做梦，今年我二十八岁，希望下半生活成一个实际的人。

快去追寻自由

香烟，啤酒，茶楼

喝最好喝的汽水

养最漂亮的狗

再去出门走一走

看水仙结花

看松塔落下

看云彩飘来

看自己长大

Me:”它们有区别么？”

Her:”我觉得后悔就是当时你做了不应该做过的事，而遗憾是你当时没做应该做的事.”

Me:”……”

Me:”我没有后悔过，却遗憾当初你走的时候没能拥抱你一下.”

致:

那似是而非的爱情:

8070年41月02日 天气 不坏不好。

在这个不是日子的日子里，在我还未经历人生的大起时大落就悄然而至。一场来不及在一起的分手横空挂在我面前。于是我必须面对一道复杂的选择题，“分？分手？还是分手吧？”。我想对于任何选择恐惧症的天秤座来说这都是一个困难的抉择，何况是三个选项。我掰愣着十个手指计算着，十除以三余一，应该选择‘分’。为了迎合不存在的剧本，于是我问了句废话：“下定决心了么？”。她就像懂得传说中的预判一样仅仅用了0.01秒的时间便给出了肯定的答复，一个“嗯”像是定身咒语一样瞬间击溃我所有的心理防线，我呆了很久。我知道，那颗久未被悲伤滋润过的小心脏已经不乐观了。但是在我还来不及难过的时候，她又说了一句“我想你搞错了，我们没在一起过，谈不上分手，我的意思是就这样吧。”，于是我终于有时间难过了。我想真正的难受是说不出来也写不出来，只能存在心里，一种说不上来的酸楚从鼻尖益处流融入血液，遍布全身百骸，感染所有的细胞，内心中没由来的想起一部经典电视剧《一千零一种死法》。

我想我也谈不上坚强，尽管我准备好了很多自杀工具，幻想着各种死法后面的惨状，我却依然活到了现在。这只能用一句话形容，“既然你没本事死，那就消消停停的活着吧。”

这是个无法用语言来描述的日子，姑且称之为无言日。我像每个失恋的人一样痛苦着抹着眼泪，可是我又有点迷茫，因为我仔仔细细的回顾那些聊天记录发现我他妈也算不上失恋。因此我更加的痛苦了，至少别人还有个准确的定义，可我呢？想想扯淡的人生，想想往昔的不堪回首，想想自己孤身一个人在一个陌生的城市漂泊很多年，连个初恋都没有，唉，挺不容易的。

4170年41月02日 天气 阴。

在我还没有从不是失恋的失恋的阴影中逃出来时，一场噩耗接踵而至，我无比力挺的阿根廷输给了德国破车，拖欠梅神28年的冠军再一次扑腾着小翅膀飞往遥远的四年后孤独等待着。这时候我突然有一丝领悟：“想要忘记一件悲伤的事的最快方法，就是快速的找到另一件更悲伤的事”，我想我已经找到代替不是失恋的失恋的痛苦的东西了。因为这一天的我更加痛苦了。

在这样痛苦的日子里我已经不知道该像谁宣泄感情，于是我发了一个看似一语双关其实一语多关的状态“结束了，输了，四年后再见吧！”，然后我一边体验着这条状态让人迷惑的快感，一边回忆那可怜的来不及开始的恋爱。

“嗨，处么？”，“请自重！”。

“嗨，交往下呗？”，“滚！”。

“嗨，至少加个微信吧？”，“有完没完！！”。

这是一个言简意赅的过程，请允许我简要并擅自夸张了一下。因为过程就是很平淡，确确实实勾搭三次，确确实实我依然没有她微信号.我也确确实实的没说真话。因为太具体的东西或许不想记得，或许就真的忘了。

在那之后的很长时间里，我保持着那时的阴影持续了很久。把所有关于她记忆的东西统统打包顺风给了她。笔，纸，书，照片……打理的干干净净，我以为这是一个男人面对抉择的时候应该表现出的杀伐果断又稍显任性的气魄，后来我无比幽怨的觉得这他妈其实是个姑娘无法正视现状的小矫情。因此我恼羞成怒了，不承认也不甘心自己这样懦弱，我翻啊翻翻啊翻，终于在某个珍贵的角落里翻出了一点回忆，那是一包简简单单的火柴，第一次见她时的证据。这么久我没收到过来自于她的任何礼物，所以我把仅有的十根火柴当做我的”大熊猫”一样溺爱着，这也是充满伤痛和血泪的火柴，因为它我和最好的兄弟红过脸，摆出过一副你敢动它老子就和你玩命的架势。我带着它看过湘江，游过西山，回过老家，去过集安。虽然一路跌跌撞撞火柴盒已经破旧不堪，但是我保证每根火柴还是那么富有生命力。后来我累了也觉得它也累了，又回到了北京，打算就这么安安静静的过日子吧。

时间是一个据说可以医治百病的庸医，我无比信同这句话。其实我只是相信最后两个字，是的。它就是一个庸医，彻头彻尾的。在那会儿我很奇葩很别出心裁，每天想一直想我到底该以怎样的情绪面对这段不堪回首，是愤怒，是怪怨，是无所谓……以为这样我就是那个可以控制自己情绪的神。最后我琢磨来琢磨去发现在我开始琢磨的时候情绪就已经是挂念了。所以我选择遗忘，遗忘那段开始的很美丽结束的没道理的过去，正巧赶上我的记忆危机，那会确确实实打心里就记不住东西，也开始忘东西。于是我本着顺其自然的心态面对自然而然的生活，删掉了所有聊天记录。自此以后也养成了每天必清聊天记录的好习惯，不再努力琢磨聊天记录里到底有多少句不该说的话，就这样我发现我变得积极乐观又向上，生活变成了雨后的彩虹多姿多彩的。也总会有朋友说我清聊天记录是个烂习惯，我敷衍他们说手机内存清不掉，只能拿可怜的聊天记录泄愤。我以为删除聊天记录的目的是不想记住，其实真正的结果不能忘掉，那也是我意料之中的。

暗恋时光才是恋爱最美好的阶段，这是一位优秀语文老师对她的学生们一次敞开心扉心与心的谈话中的感慨。为何我记忆这么深刻，因为我恰恰是那些个幸运学生们的一位。这是一句不得不让人想起初恋的话，记得老早以前太阳当空照花儿对我笑小鸟说早早早你为什么背上小书包的年代，受到来自小说，网络，电视剧中关于爱情的滋润，情窦已经长出了花骨朵，那含苞待放的模样像是在说：悸动吧少年！于是我很配合的激动了。那时候正好出现了一位人美心灵美的姑娘转学来到我们班级，正好坐在我的前排，我还记得那时候我不知熬了几个通宵玩游戏，反正当我睁开眼睛的时候发现我前面多出个姑娘，一个留着短发，皮肤很白很健康，眼睛不大不小刚刚好，嘴巴很小，鼻子很巧，反正就是长的很和谐的那种美。性格待人诚恳大方，可以算是最近流行的女汉子，但是她本身很倔强，所以在汉子中又多了些女人的娇羞与柔美。这让我想起一句话“我是无论如何都不能不爱上她的”，但是我本身不是一见钟情的人，任何人都不会在第一秒触动我那有点懒惰的神经，我很有范的连招呼都没打继续睡了。后来在举办校庆的时候她的一首《丁香花》让我震惊了，也让我认认真真的发现了这个前桌，虽然我五音不全，但是有时候我特别欣赏这种带有一些文艺情调的姑娘。在开始关注一个人的时候其实就已经陷入一种叫做爱情的魔咒当中了。是的，我当时陷得彻头彻尾深不见底无法自拔，每天放学后准时守在她经过的路上佯装看星星看月亮，其实是盼星星盼月亮。每此只要她和我打个招呼我都只顾着呵呵呵的傻笑。那时候我的小伙伴们都觉得我是个整天意淫嫦娥的变态，表示二次元也容不下我，出生在地球就是个错误。

在后来的后来我对她的沉迷到了令我发指的地步，一个人偷偷的在地上画她的名字，正应了那首浪漫的诗：

试着在我的名字前面写上你的名字

希望他们天造地设般合适

于是我不停的写着

这段浪漫一直持续到高中，即使现在想起来也把自己陶醉的不行。所以我无比认同老师的那句话。所以今年那段难熬的日子里我总是痛恨着自己，不停地在心里，日记上，微博上刷着一句话：“对不起，都是因为我让一切变得不美好了。”

我想如果当初我依旧保留这那份单纯的美好，不奢求，不打破，是否这也是段没有瑕疵的回忆，也能在我的回忆录上多出那么一段富有正能量的往事。而不是依旧在内心里残留这那抹似是而非的影子。

这个夏天的的确确不是一个平淡的夏天，可是毕竟夏天仅仅只有四个月，过去的比较容易。在北京临近秋天的时候，意外的是我没有在北京。那时候我已经收拾好行囊像去年一样却又和去年不一样的踏上了其他城市——集安。那是一个像画一样的城市，天空蓝的肆无忌惮，树叶也绿的恬不知耻。在那我待了一个多月。名义上是去出差的，不过现实还算比较悠闲，我们游遍了那个城市，吃了那里所有的好吃的。在五女峰上拍了很多纪念的照片。其实我是想一个人走走，一个人看看枫叶，一个人感受那片还没被文明糟蹋过的小天地。一个人回忆那段已经模糊到不能被忘记的往事，在一座很有名的山的上山缆车上的那段对话：

“如果我从这掉下去，你会救我么？”

“嗯”。

7111年41月02日 天气 晴

我一直觉得21岁将是我人生的巅峰，在这一年里一定会发生一些特别的事。可这一年里没有发生什么特别的事，只有我爱上了一个特别的姑娘。然后，今天我二十二周岁了。

我想请时间大神回答我一个问题，你觉得我还会抱着那个影子走多久？或许在以后的以后，我能彻底平静下来，把那抹悲伤的影子从模糊变成不记得的时候。不管在世界的哪个角落里，我一定要找到她，这次我不说对不起，不说谢谢，不谈过去，不谈现在，就让我们好好聊聊，只聊未来。

睡眼惊醒鸟鸣

天空归还云层

远方的路

走着走着

就亮了