新玩具：探险家P-1 Mark II

上一个 GPS Logger V990 于18年购买，使用5年之久，稳定性还是很可靠的，没有出现什么大问题，最近决定做一次升级，换成最新款的 P-1 Mark II，主要有以下几点的考虑。

miniUSB 充电接口实在过于老旧，得多带一根线，也有过几次出门忘了的尴尬。仅支持 4GB 的存储卡和 FAT-16 分区也成古董，格式化都麻烦。单星座接收，定位准确度还是差点意思，尤其是长时间静止，那四处漂移的轨迹够慢慢删了。

过去的几年里，探险家也陆续发布了更高端款 P-1 Mark II 和 P-10 Pro，也都增加对中国北斗定位的支持，后者更是拥有全星座接收能力，L1+L5 双频定位，将定位精度推到顶峰。然而考虑到价格和实际使用场景，最后选择了 P-1 Mark II 款，目前还没拿到外面实际使用。在楼顶简单试用了下，确实定位精度比之前好很多，绕2圈，拐角处，斜着走都清晰可见。

简单说下第一印象：

从P系列开始，支持了三防，电池容量增加，体积也有了明显的增加，相比之下V系列则苗条太多。背壳从金属壳换成塑料壳，略显廉价，整体设计“粗犷”了不少。几个指示灯亮度感觉有所提高，夜间有点太亮眼。提示音有所减少，取消插拔卡时滴滴声，取消定位成功后滴滴声。广受诟病的 miniUSB 换成了 microUSB，除充电外还能当 USB GPS Device 使用，都 2023 年了，就不能一步到位 Type-C？

存储卡支持了 FAT-32，最大 32GB，虽然本身记录的 CSV 体积并不大，一天下来也就几个 MB 左右，但我习惯转换成的 KML 也存在上面，长年累月也是不小的存储量。P 系列默认按年月建立文件夹，这个功能还是挺实用的，不然塞满根目录。和大多数三防产品一样，一个橡胶盖覆盖了SD卡插槽和充电口，每次取卡充电，得掰一掰，弯折耐久度有点担心。

作为一个小众产品能不断迭代升级，并且能做到性能极致，还是得先点个赞👍，如果能有个小屏幕显示状态，高度，速度就更完美了。

小程序与移动端图片上传那些事

2022年7月14日，深圳一场绝世晚霞突然出现，而随手拍的一张照片上传到相册，却发现了一些问题，于是回来继续研究，顺便对相册的文件上传做个踩坑总结。

图片上传在各种程序开发中是一个再常见不过的需求。PC端由于对文件管理比较专业和成熟，一个 <input file> 直接搞定，但在移动端，却变得复杂起来。主要来说：第一是格式增多，兼容性难保证，各厂家均有自己的转换思路。第二是出于隐私保护，索性抹去了 EXIF。即刻相簿在做这件事情的时候也是不断的摸索中前进，被坑过数次。

对于相册程序而言，我们需要的是“完整”的“原图”，这里有两层含义，第一是包含完整的 EXIF 信息，从而绘制出带相机型号以及拍摄参数的分享图，第二是未经格式转换和机内后期的原始图像，尽可能的保存原始数据，当然，这一点倒影响其次。

即刻相簿是一个以微信小程序为主的相册，自然首先用到的是微信官方提供的上传功能，即 wx.chooseImage() 和 wx.chooseMedia() 很不幸的是这两者均不能满足要求，均抹去了 EXIF，转换成了 JPG，视频经微信压缩，画质掉渣到不可接受。

后来采用内嵌 webview，通过 H5 页面来实现上传，这样 file 的选择权就完全交由手机系统来决定，随后的测试中发现，在 iOS 系统中，相机拍摄格式中选择了“高效”，即 HEIF 格式时，上传时依然会转换成 JPEG，并抹去 EXIF，但拍摄 ProRAW 格式在自动转换 JPEG 的时候又能保留 EXIF，拍摄格式选择“兼容性最佳”，同样也能保留 EXIF，真是迷之操作。

（iOS 似乎在自动转换的过程中存在 Bug，将方向6转换成1的过程中没有更改宽高像素，导致画面比例错误。在选择照片中选择大、中、小，会丢失方向，竖拍图直接横着显示。前者解决办法判断宽度是否小于高度，竖拍一般宽度小于高度，后者基本无解，估计没多少人会去选大小吧）

既然是 webview，也想过能否在前段通过 JavaScript 来预先获取 EXIF，于是使用了 exif-reader.js 来读取 EXIF，很不幸测试结果中和上述表现一致。很好理解，因为在选择文件那一刻，就已经转换一个临时的 JPEG，开发者侧是无法感知这一过程。

另外有趣的是，手机上将 HEIF 图片通过分享存储到“文件”中，再在上传页面选择“选取文件”找到刚才的文件，是可以上传原始的 HEIC 格式文件并且保留了完整的 EXIF。

综上所述，即刻相簿也提供了PC端上传方式，来避开这些“限制”，以上测试基于 iPhone 13 Pro 系统 iOS 15.5。看来迟早得上 native app。

密钥安全那些事

借着此次上海公安数据库疑似泄密事件，好好梳理下项目中是如何确保密钥安全。密钥大多指 Key-Value 键值对、公私钥、Token 等，从早期的代码中硬编码，到配置文件硬编码，再到各种的配置中心的诞生，例如：携程 Apollo 或者 HashiCorp Vault。不断的演变进化中，安全性与灵活性也极大的提高。

硬编码时代：密钥控制权将完全由开发者决定，一旦代码泄露则密钥也一并泄露，即便泄露不是源代码，而是编译后的 Class 文件，Jar、War 包等也是可以轻松反编译得到源码，所以是最不可靠的方案，实际项目中应绝对禁止，且应在 CI 流程中加入 Checkmarx SAST 检测告警，以避免疏忽大意而导致泄露。配置文件只可存放用于测试的配置，例如连接本地数据库的用户密码，在 CI 流程中进行动态替换，这样一来，密钥则可交由运维人员来管理，与开发者完全隔离。

微服务时代：随着配置项的增多，管理职权分离后，密钥如何存储，更新，授权，管理等一些列问题也孕育而生。携程 Apollo 则是一个较好的解决方案，目前也是国内项目大多数的选择。自身的稳定性，灵活性都还做的不错，有着不错的 Web UI，与 Spring Boot 集成也非常简单。

云原生时代：随着 Kubernetes 的加入，DevOps 发生了较大的变化，对容器而言，推荐使用 Secret 和 ConfigMap 来存放密钥和键值对。同时众多角色的加入，如何安全存放密钥、安全使用密钥以及更好的与基础平台整合，对密钥管理又提出了更高要求。HashiCorp Vault 则是不二之选，通过一套复杂的加密机制可以确保在公有云上能够安全的存储机密信息，且支持密钥轮转，在 CD 流程中拉取密钥挂载到容器中使用，对服务来说可以做到完全透明，缺点是无法实时更改。

当然除了密钥需要正确保管外，环境有效隔离才是最后一道屏障，面对层出不穷的数据泄密事件，无论是有意还是无意，黑客行为，或许应该思考本身是否有必要收集和存储？去中心化的互联网架构或许是未来的出路？

docs：

https://www.vaultproject.io/docs/what-is-vault

Mavic 3 影像至上

Mavic 2 Pro 带屏套装，已有3年之久，整体还算满意，也从没发生过什么严重问题，除了一次室内飞行挂窗帘上而“炸机”，也仅仅是更换桨叶解决，机器并无大碍，当然偶尔的 App 卡死，拍照无反应，这类小问题，基本也就重启下 App，习惯就好。

Mavic 2 最大的问题还是电池鼓包，尤其是在刚飞完，未冷却状态下，非常的明显，冷却后可恢复正常。锂电池鼓包倒也不是什么新鲜事，但由于 Mavic 2 电池仓设计并没有留有冗余空间，导致鼓包后卡口容易崩开，空中电池弹出，造成严重事故，所以圈内玩 Mavic 2 的都常备橡皮筋来绑住电池。似乎大疆情愿无限次免费更换也不打算再去改进设计了。

2022年5月份的一次飞行中，才换新过不到一年的电池再次鼓包，为杜绝后患，才决定将 Mavic 2 升级到 Mavic 3，配置上没什么好选的，依旧是带屏的畅飞套装，轻车熟路。新机到手大概一个月左右，恰逢南方多雨，也没太多时间拍，熟悉的差不多了写点东西记录下，当然主要是对比和二代的差异，以及各自优劣。

1、外观

外观设计上三代漂亮了许多，顶部外露的黑色的散热鳍片特别有科幻感。机身整体流线感设计也比较美观。上一个让人眼前一亮的设计，我个人觉得还得是第一代的 Air 红色背壳，号称空中法拉利，而时间已过去4年多。

展开体积倒不太重要，这里主要说下收纳状态：体积长宽高略大于二代，包包又要跟着调整了，自带的收纳保护罩可以提供全方位的保护，二代仅能保护云台和相机，拆装略微耗时。仔细观察，云台处于无支撑状态，考验云台轴锁的耐久性了。底部略有压迫桨叶和电机，放置于摄影包中，最好是放最上层。

电池和电池仓设计好评，侧面插入，留有鼓包冗余空间，并且体积方正，收纳体积小巧，Type-C 充电，机身也可充电，省了不少充电器的空间，当然功率可能要看准了。不过带屏遥控器 RC Pro 还是差点意思，比上一代宽了许多，天线突出，一般的摄影包、内胆包横着放也不是，竖着放也不是，还不能抗压。

2、操控

其实也没想过无人机会有操控这一说，不就是个遥控玩具嘛。但这一代给人的感觉确实是进步明显，O3+ 带来的 1080p 60fps 图传，非常清晰流畅，空中旋转、环绕很上头，有助于更为细腻的运镜。新的带屏控摇杆阻尼也很舒适，没有一代的生硬感。DJI Fly 界面虽然是简化了不少，初看没有 Go 4 那么专业，但也在不断迭代中，习惯就好。

标称46分钟的续航，明显强于上一代，滞空时间更长，对于不拍延时的我来说，基本一半的电就可以返航，去下一个拍摄点了。

由于这个带屏控 Type-C 接口是全功能的，可玩性还是挺大，读取相机照片，行车记录仪视频，更新车载 SD 卡上的音乐都是可以的，之前都得靠手机、电脑，别提苹果生态的文件管理有多难用了。

3、画质

虽然是引入了 4/3 画幅，依旧是 2000w 像素，拍照上并没有感觉比二代有太大差别，主要是边缘枕形畸变明显，光斑都成椭圆了，中央画质还是一如既往的优秀。视频方面，4K 60 帧 10-bit 420 看起来也略有过时（A7M4 都加入了 10-bit 422 给调色带来更多可能，当然 Cine 版是有422的，一切加钱可得。）正真意义上的 D-Log，而不是上一代的DLog-M，个人更喜欢 HLG，简单处理下就可以在苹果手机上看到 HDR 画面，可惜很多平台、播放端还不支持。

7x 长焦相机，等效焦距高达 162mm，拍摄特写成为可能。车流，大厦，甚至人物，满满的“压迫感”。画质嘛，就别太在意了，受空气质量影响较大，由于光圈仅 f/4.4，夜间表现可以说是一片黑，但在白天解析度表现还不错。

4、总结

以上所用固件为 5月31日发布的 V01.00.0700，虽然还有不少槽点，但也是目前最佳的选择。

使用 Mavic 3 拍摄的一些照片，包含了哈苏镜头，长焦镜头，发布于即刻相簿：

1：深圳盐田港
https://igigm.com/post/LxVfBAxr46R6X2TxXQUm3h

2：清远秤架卧佛观景平台
https://igigm.com/post/TPeqDXT8cm4hy5WgKnCwJn

3：阳朔漓江两岸
https://igigm.com/post/AucSkMZfFuuCyUYX18z8VZ

Mavic 3 车充那些事

不知不觉的，车载充电器也换到第四个了，终于功率突破 100w。点烟器这样一个原始的接口还能如此大放光彩。

最早买的一个大概是 5v2a 左右，印象中是还不支持快充，具体哪一年也记不清了，那时候租的车要么没有 USB 输出，要么就 500ma，导航时候，电是越冲越少。就买了便宜的凑活下，说不定哪次忘在车上也不心疼。

后来为了快充陆续换了 Anker，小米 45w，从单口到 1a1c，满足于手机+iPad。而随着 DJI Mavic 3 的到来，也全面换到 TypeC 充电，功率也一下子拉升到了65w（满载88w），于是乎寻找一个 c 口能支持 100w 的充电头又成了刚需。

市面上单口支持 100w+ 的品牌充电头并不多，目前就看了小米和倍思两家。考虑到小米的只有 1a1c，当心将来不够用，就选择了倍思，有意思的是倍思旗下有两款 100w(+) 的产品，其中一款 1a1c 是仅在 24v 输入情况下才能达到 100w，另一款 1a2c 可以在 12v 输入下通过升压到 20v ，实现 100w，并且三口合计输出标称 160w，果断选择了后者。目前刚收到货，还没时间去测试，应该是足够喂饱 DJI Mavic 3 了。

160w，几乎也达到点烟器极限了（<120w），不清楚满载是否对车辆有影响，最好还是别满载，可使用第二个点烟器，并且只在发动机启动时候使用。