文件夹：both(lib) client server public private insecure：删除，防止insert, update, remove操作在client端执行 autopublish：删除，防止server端自动publish，防止client端自动subscribe 数据安全：数据库定义放both，其他在server去定义(allow，deny， helpers)，避免字段定义被泄露；find之后会将所有字段推送到client，这个不太好是吧？都用了angular了，何必整个helpers呢，Meteor.methods, Meteor.call; angular-meteor: 他的html必须是xxx.ng.html不然会被meteor识别为原生的模板； less: 用meteor less，less文件名要使用xxx.import.less不然启动可能报错，不然放到imports文件夹里。 meteor的不成熟导致坑多得很，吃透一点，这个的数据安全性还是个较大的问题。 思考：

1. 怎么防止非登录用户通过url访问？未授权呢？假如用户成功绕过限制，访问了页面，是否会触发controller，进而触发$meteor.collection()，最后将数据传输到了非法用户的面前?
2. 怎么进行文件的上传下载？
3. angular有众多的三方插件，在meteor上怎么用？
4. meteor会有文件加载顺序的问题吗？文件加载顺序会导致startup出现问题吗？
5. 用户只能看见我们需要他看见的数据。
6. 顺序执行异步方法。
7. 众多的npm包，怎么在meteor上使用？不然自己写个meteor包发到atmosphere上？
8. 没有cookies，session怎么办？怎么在1小时后自动注销用户登录状态？ meteor真正的商用版，1.2.X.X，升级吧，使用underscore，coffee，或者es6进行更高效率的编码。 就翻译angular-meteor的文档吧，不然discover meteor也可以嘛。

很赞！有demo网址吗？