万一某宝买的 TPM 模块坏掉，那么 op 将喜提全新 TPM 模块以及系统。

从 beta 版本开始使用的，绝大部份时候挺稳定的。 但是我遇到过一次 VPN 服务始终无法启动，被迫重启才能使用。

目测就是和 tailscale 一样，先中转再尝试打通之连。如果打通之后 P2P 就能省去绿联自己的中转服务器流量，速度大部份时候会变快，也有可能因为跨运营商变慢。

我不太看好 Windows on Arm 。兼容性太好会导致看起来还行，用起来又会总觉得差那么一点。 比如 x86 虽然靠转译虽然基本上也能用，但是明明有 arm 版本可以更流畅省电。开发商会评估兼容迁移的成本，很多历史包袱又会让开发商觉得又不是不能用，这一点点用户量不值得去迁移。 两头讨好的结果往往就是会像上一代 windows + 高通一样的下场。

生态是一个巨大的包袱。 这点还是很佩服巨硬的，强大的兼容性之下是有巨硬在负重前行；反观果子就是轻装上阵，每次稍微恶心一下用户和开发者。

SCRAM 适合后端服务、App 之间进行通信沟通，但不适合 web 前端这种使用下发脚本来执行的环境。

假如 cf 和 aws 这类 cdn 大厂需要做恶，它可以选择注入脚本监听用户输入框。整个运行环境都不可信任了，谈加密有意义吗？

@Sivan 别乱讲，当时 HFS 升级 APFS 的时代我也经历过，系统升级的时候自动转换消费者根本不用操心。 反倒是有网上还有人找到方法让升级系统的时候关闭自动转换 HFS 。

试试 terraform 。纯配置化管理，改完配置 terraform apply 就可以生效。


https://registry.terraform.io/providers/tencentcloudstack/tencentcloud/latest/docs
https://registry.terraform.io/providers/aliyun/alicloud/latest/docs

我都是 1password7 用户转成订阅制的。

现在 1password8 订阅制的浏览器插件版本还在不断更新，能保证大部份网站都能正常填充。并且要了 macOS 的辅助功能权限，保证不装插件也能获取到当前的浏览器是哪个网站进行填充，以及 app store 这类原生应用也能快捷键一键填充。 我记得早期原生应用都是得手动复制或者拖拽密码过去的。

@leonme 4T 以上的版本大概率是氦气盘，这类企业级用的东西，往往都是不在乎噪音和发热，反正有独立隔间并且有空调吹着。

allow ips 是给连接客户端向用的吧，比如我的 mac 连接了远程的 linux ，我希望访问到 linux 所在的局域网，那么 mac 上的 wireguard 配置 allow ips 就写 linux 所在局域网。

服务端向只能选择开启或者禁止全部转发，客户端向连接进来随便访问该服务端的内网或者外网。 但是内网也不是随便访问的，得在服务端内网配置 wireguard 的网段流量回到服务端所在内网 ip 。不然 wireguard 内网段在局域网里面是只有去程没有回程的。


最后，为什么不试试 tailscale 呢？ 在不自建的前提下轻轻松松完成“仅能够访问内网的某些网段”。后面可以配置 acl 规则进一步限制哪个客户端访问哪个网段、ip 、端口都能满足。

相比.value ，我更不想写 this 。在 vue 里面写 jsx ，像比较方便的双向绑定都丢失了，写成两不像心智负担反而更大。

所以为啥不用 react 呢？

我觉得可以买一个 2T 的移动固态，然后固态上装 macOS ，然后通过这个移动固态盘上的 macOS 进行操作。

react-native 每次升级个小版本号都感觉面临大敌，可想而知这里面的坑有多深。 一处开发处处调试可不是开玩笑的。

@artms 双线接入呗，我就是一条联通 9929 ，一条普通宽带有公网 IP 。默认路由设置成 9929 出口，然后 UPNP 端点或端口转发设置成带公网 IP 的就行。

我去年注册的时候也是一波三折。几个设备都登录过三个 apple id 被视为公共设备不让注册， 最后买了一部全新的 iPhone SE 才完成注册。

目前普通玩家可以接触到的是 Epic 的 RealityScan 和 Apple 的 RealityKit 。

RealityScan 是一个独立应用，720 度扫描之后云端生成模型资产。
Apple RealityKit 是一套依赖于 iPhone 和 Mac 的可离线计算框架。目前是需要 iPhone 扫描，然后导出到 Mac 上计算生成 3D 的模型资产。


相关链接：
https://www.unrealengine.com/en-US/realityscan
https://developer.apple.com/videos/play/wwdc2021/10076/

不添加根证书也是完全可以实现加速的，就比如根据进程代理和 fake dns 实现透明加速。

添加根证书估计是为了解包之后做数据缓存。不然全部用户更新个游戏资源都重复拿数据，他们的国际线路负载会很高。

从双方都可以接受的角度来看，最多就是允许在游戏加速开启的时候启用根证书，软件关闭的时候要删掉。游戏加速器厂商并不具备 CA 的各种安全审计，颁发了什么证书也查询不到 log ，被有心之人利用就麻烦了。