设备环境：移动端 Android 飞牛App 1.27.7 系统版本 0.9.35
BUG现象：登陆时强制要求修改密码 不修改无法使用APP,且会无感知的情况下将用户SSH权限关闭.
操作方式: 下载 安装 登陆
出现频率：必现
联系方式：717群-道格斯邦迪
日志文件：无需日志,此问题属于产品经理的设计缺陷
另, 致产品经理的一封信:
尊敬的飞牛产品经理您好：
首先，我非常认可飞牛 OS 的整体产品设计。我相信这也是大量用户从群晖转向飞牛的重要原因之一。以下观点仅代表我个人的使用场景与立场，是一位普通用户的真实反馈与建议。
关于“首次登录强制修改弱密码”的设计，我理解其初衷——对于大多数新手用户来说，这确实是一种有效的安全保护措施。但“完全没有跳过选项”这一点，本质上就是一个严重的设计缺陷。
第一，建议可以有，但不应是强制。你可以提醒我风险，可以警告我后果，但不能替我做决定，更不能剥夺我选择的权利。我的设备根本没有暴露在公网(未连接飞牛账户 未启用fnConnect 未使用任何穿透服务和公网映射服务)，我仅在局域网内部访问服务，我用弱密码怎么了？我在电视 APP 上输入密码时想打个 123，有什么问题？这是我的设备，是我的使用场景，不是面向公网的服务器。
第二，隐藏式修改用户 SSH 权限、在不明确通知的情况下关闭 SSH 权限，这更是极其严重的设计问题。飞牛 OS 是基于 Debian 的，这意味着一定有用户是把飞牛当成“预装了 NAS 软件的 Debian”在使用。对这类用户来说，系统的可控性和可预期性至关重要。未经明确提示就改变系统行为，甚至修改权限，这种做法是非常危险的。
坦率讲，在原生软件体验、安全成熟度、长期稳定性方面，飞牛作为后起之秀，目前确实无法和群晖相提并论。飞牛真正的产品优势在于两点：
- 安装简单，不像群晖那样复杂；
- 生态开放，用户使用起来非常灵活。
而现在这种隐性限制用户、削弱系统控制权、阻止用户把飞牛当 Debian 使用的做法，几乎是在主动削弱自己的核心优势，等同于自断一臂。
因此，我认为这不仅仅是一个小优化问题，而是一个非常严重的产品设计事故。
—— 一个因为无法正常使用飞牛 APP，而正在纠结是否换回群晖的用户
