1. 合理避税（合法）
我想说，通过年终奖与工资之间的分配来减少个税，这叫税务筹划（正大光明的避税），连注册会计师考试题都直接考(2014 税法第 24 题)：
http://www.dongao.com/zckjs/xtzs/201506/239887.shtml
http://www.dongao.com/zckjs/xtzs/201506/239890.shtml

个税的发展方向应该是综合纳税，也就是说无论你是一个月赚一万，还是一年一次性赚 12 万，交的个税应该相同。现在是因为税收制度不够成熟，所以企业得自己穷折腾，美其名曰避税。如果改综合纳税，不会有年终奖筹划这种避税。

好的企业应该是会帮员工合法避免一些个税的。


2. 灰色地带（严格来说非法，但合情理，大家都这么做，税局几乎不管）
月饼税知道吗？严格来说所有公司直接发放的福利都要缴纳个税，所以月饼是要交税的。
但中国传统节日发个福利都要收税，简直 ZZ ，所以大部分企业实际都不交。税局一般也觉得收这税不合情理，所以只要价值不太过分也不会管。
当然，也有少数公司会帮员工承担掉个税。

全触屏笔记本无压力 :doge:

话说 touch id 有啥用啊？除了 win 机器的指纹解锁和 apple pay 还有啥？

我觉得指纹解锁可以靠蓝牙手环之类解决（参见小米笔记本）。支付可以靠 NFC ，支付时手机在电脑上刷一下，这样硬件隔离安全性更高。
X1 Carbon 2014 那代是有 NFC 的，可惜没有软件实现支付功能。

@imn1
我印象中，国内生活中拷贝还是软盘直接跳到了 U 盘，没经过光盘。
光盘虽然有可读写的，但太贵了，而且还要光驱和刻录软件支持，还要带壳防止磨坏。

盗版倒确实大都是光盘。没感受到光盘阶段大概是我那时没关注过用户间交换吧，都是直接去电脑城买现成盗版碟的。

@Quaintjade
然而有些小 VPS 商的用户不多，想做的话是可能的。

另外， openvz 小鸡的文件好像直接从母鸡就能看见来着（ kvm 不全盘加密也有办法访问），所以保存在 vps 的密码 /密钥对 vps 商是透明的，只能依赖商家人品。

自己搭的， VPS 商也可以看见，准确地说从解密的服务器到目标服务器直接一切中间人都能看见。

所谓的自搭比直接买安全，只是认为一般 vps 商的用户比 vpn 商的用户多、流量大，以及 vpn 可以把监听筛选记录功能做进客户端、 vps 一般只能在出口监听筛选记录（除了像千万云这种在客户机里装木马的）。

大号的任天堂 3DS

正在用全触屏的来说点感受。
论生产力：普通屏幕 << 电容触摸屏 /触摸板 << 鼠标 /小红点 < 键盘 /WACOM 屏(配合笔)

触摸屏比无触摸屏好得多。毕竟所见即所点，看到直接能点挺方便。另外有些操作触摸屏容易得多（尤其是需要滑动的操作），但是这类操作并不多。

然而电容触摸屏对于大部分操作终究远不如鼠标方便，电容触摸屏只是拿来享受低效率带来的快乐时用的。比如键盘码字码累了，上网时用手指翻看网页；比如非正式的讨论 /演示。无论如何吹嘘，手指的精度也就那样了。
所谓适合触摸屏的软件，无非是把控件变大变方适合点选操作，然而同样面积屏幕的控件数量却减少，效率变低。

回到 LZ 的话题，我认为全触摸屏比 touch bar 高明得多，因为前者是从普通屏幕到触摸屏，提升了效率；后者则是从键盘到触摸屏，降低了效率。
不过么，不清楚 Mac Fn 键的使用频率，或许本来就是摆设 233

我只知道 Excel 没有 Fn 键药丸，所以 New X1 Carbon 创新失败了。
不过既然 Mac 系统里很少用到 Fn 键，为啥乔布斯不早早取消掉呢……

Windows 的激活信息并不与账号绑定，而是与主板绑定。

@fising
New X1 Carbon 换虚拟 Fn 键失败与软件支持没多大关系。
失败的最大原因是，以削弱高生产力为代价去提升低生产力是得不偿失的，无论能提升多少低生产力。

TP 用户群大多是依赖 Office 的高生产力群体，而 Fn 键是生产力的重要来源。别的不说，光 Excel 的 F2 键就有足够的理由拒绝换成虚拟键。
当年一起失败的一体化触摸板原因也是如此，因为小红点是 TP 的高生产力之一，一体化之后难用的中键削弱了生产力。

然而 MBP 说不定能成功，因为或许生产力需求并没那么高，或者 Fn 键并不是高生产力来源。

两年多前 thinkpad New X1 Carbon 把 Fn 键改成虚拟条，结果下一代又乖乖改回来了。

最大的问题是 TP 是办公用的，单单 Excel 快捷键就注定 Fn 键是生产力（ Fn 键当然是盲打的），以削弱高生产力需求的用途为代价换取低生产力需求的提升得不偿失。

如果 Macbook Pro 换成 Touch bar 成功了，只能说明 MBP 并不算生产力工具。

这不是 X1 Carbon 两年前尝试过的玩意儿嘛，结果因为用户全都在喷，之后一代就改回去了。。。

界面总体设计极少看到能主张著作权（版权）的，即使要争也是争抄袭了某些图标或特殊的用户交互设计。

但是代码是可以主张抄袭的，这代码连注释都一样，说不是抄的简直侮辱智商。不过法律层面要主张的话还是有些难度，最好的还是像上面说的，事先在自己代码里加些特殊东西，被抄之后有证据。

@v9ox
不需要专用浏览器。像 IE,Chrome,Opera 都是基于系统证书库的，只要把证书加到系统信任的根证书，然后链路上随便怎么劫持都行。只有 Firefox 是基于自带的证书库，得额外往里面添加，用 Portable 版的也许能逃过一般的监控劫持。

如果 VPN 配置和使用方式正确，且没有加入公司域或者安装公司部署的软件的情况下，可以认为是安全的。

主系统装 CA （只装了 CA 证书，没装其他软件）、虚拟机没有装的情况下，虚拟机一般是安全的。
主系统装了软件的话，虚拟机就不一定安全了。最简单的例子：主系统隔短时间截一次屏，或者监视键盘看有没有连续输入 linkedin 这样的词。

至于配置错误的例子，比如配置了 VPN 路由表结果把 linkedin.com 设成直连了，比如域名解析走了本地 DNS 。
使用方式错误的例子，比如无视证书错误警告。

115 离线 p2p 也是的，要么秒下，要么显示正在转移资源，要么过半天显示失败，都没见过进度。
大概只能下 XX 资源，而我下的是正经资源吧……

U.M.R.!

kcptun+ss+firewalld 莫名问题折腾半天，然后莫名好了，然后无论如何无法复现…… 心好累……