自建私用机场我觉得风险比较低，想防 IDS 的可以考虑用一些非主流工具，虽然目前没有什么证据表明 IDS 能识别飞机流量。
当然还是不要乱说话，别小看社工学，查水表又不是非得用技术手段。

主板兼容性跟 socket 不完全对应，官方 spec 关系：100/200 系主板-LGA1151-6/7 代,300 系主板-LGA1151-8/9 代,400 系主板-LGA1200-10 代
现在评测看就是 @murmur 所说的那样，2K144 有些时候 10900k 都不太充足,不过能 2k60fps 跑奥德赛了。
在性能充足时高刷感知比高分辨率强。
我建议你等 11 代或者 Zen3,估计那时候 3080 的价格才会正常些。

目前 Android 系统没法拆分这两个权限，也就是说 APP 没法在 Manifest 或者 RequestPermission 表达这个语义。
但如果系统想强行做也不是不行，在 APP 真正调用 Camera API 时弹权限请求，被拒的话就返回黑屏，不排除有 root 模块可以实现这个功能。
升降摄像头就是在 Camera API 被调用的时候执行的，也是因为这种硬件的存在，主流 APP 也不敢提前启动前摄了，免得被用户炎上。

你是用 caddy 自动签发的 Let's Encrypt 证书吗？
如果是的话通常就是续签失败了，看日志怎么说吧

不对吧，如果没联网就用以前的账户密码。不联网也是可以登录的，只是如果断网期间你在微软网站上改了密码并不会在断网机器上生效而已。

我觉得是联网状态判断出了问题导致的，手动断开 wifi 或者拔网线就行了。

@miclinux AX201 是肯定不支持的，查了下 Gen1 因为硬件原因没有 USB2.0 接线。好像有定制转接卡强上的方案（ https://www.reddit.com/r/thinkpad/comments/fsvvjd/idea_x1e_gen_1_with_wifi_6_ax200_solution/）
这问题跟 intel 没啥关系。

估计 Google 也不维护对应的上游了。
MIUI 那个大版本跟下面的 Android 版本没有任何关系。

@Osk 硬解支持是个老大难问题了，其中 VP9 支持最慢的是 AMD，直到 VCN1.0 （也就是 Ryzen APU/Navi,镭 7 都不支持）才支持。
估计是 Google 吸取 VP9 推广失败的教训提早布局 AV1 了，不惜这样折腾用户。
要是 AMD 和 Intel 不赶紧把支持硬解的集显做出来我感觉 Google 这次又得凉凉。

Windows ICS 应该是在 A 运行就可以的。如果 A 是 Linux 就更简单的，配置 iptables 转发就完事。

如果懒得折腾软件，买个有千兆网口的双频路由就行了，白菜价。无线路由改 AP 模式做 wlan 桥接，笔记本和 xbox 用有线连接路由。

1. 商务本还是会坚持带以太网口的，比较厚的会用弹簧盖，像 X1C 就是搞了个定制接口+专用适配器，就是为了满足这类需要。大部分企业会笔记本接入都换用 WiFi EAP 认证了，安全性不会比原来有线的差很多，还方便迁移，有线接入已经不是必要了。

2. NVME 性能更好价格也没贵多少，SN550 很便宜，机子空一块没接口的你就怪厂商 PM 故意恶心人吧，靠谱的做法是拿去加大电池。

3. 可能你的环境比较高端，我认知中支持 hdmi 的设备远多于 dp 。至于 dvi，那玩意可以零成本转成 hdmi，基本就是当成 hdmi 看的。

4. 读卡器体积不大还薄，塞进去代价比较低，摄影用户很需要这个的。

如果你的防火墙只是拦截 B->A NEW 状态的包，那基本上 openvpn/wireguard/frp 都可以，但程序使用的 IP 地址要改用映射地址或者 tun 接口地址。

如果是拦截所有 B->A 的包，那就没办法了。

@jiangzm 我这里说的是 APP 可能可以欺骗认证 SDK，使其误以为用户同意使用认证，这样可以搞到完整手机号而用户完全蒙在鼓里。实际有没有 APP 这么搞我不清楚，我只是说存在这种可能性。开发文档说运营商会审查 APP 有没有按要求展示授权页，但是我也不知道这种监管靠不靠得住。
我并没有质疑运营商有能力知晓用户用了什么 APP 的能力，也没有质疑运营商提供这种认证方式的可行性。


@philipjf 运营商权限只对运营商签名的应用开放，所以这就跟读取不可重置标识符需要特许权限是相同等级了。至少对于一般 APP 是没法直接使用这两个功能的。这本质就是 Google 和运营商、硬件厂商联合收保护费的改动，反正 GMS 的服务程序有特权。

我在以前提过这个问题 ( https://v2ex.com/t/671734)

要是这玩意能得到手机号，那就是大杀器级别的精确用户跟踪方法，还带活人检测的那种。而且按我用手机营业厅的效果来看就是点了个按钮，什么短信弹窗统统不存在的，也就是说 @SingeeKing 提出的问题有可能存在。

@MinQ 有没有开发文档明确中间缺数字这一点和我上面说的问题？它不会是在客户端 SDK 里做的隐藏吧？我实在不怎么信任运营商的 IT 系统设计。

这玩意烦就烦在除非你完全断掉移动网络或者动用防火墙，否则你压根没反抗。

@shijingshijing 这里不是说网络中立的问题，我想强调的是运营商的认证服务存在被第三方恶意利用（未经用户同意用于跟踪用户）的可能。

@lvybupt 不清楚是不是只有地方银行有要求还是只有第一张卡有要求，今年办了张招行 II 类卡，也是异地，全程只验了身份证。

@lvybupt 我翻了一下那份通知，主要是说要检查身份证件，什么手机号压根没提，只是要求怎么登记分级账户而已。

我理解就是网点，或者就是分行自己加戏。

后面那个 APP 和小程序就摆明是拿你刷 KPI 了，建议投诉，特别是阻止你用自助柜台这点非常值得怀疑。

实名这个问题我要提一下，我至今都不知道哪家的手机号可以用港澳居民回乡证实名，所以这里第二条就等于是变相不给港澳居民开户了？

关于这个问题，英文维基给了好几种处理方法（ https://en.wikipedia.org/wiki/Unix_time ），简单来说当把 UNIX time 转换为 UTC 时，正闰秒会出现一个 UNIX time 对应两个 UTC time，负闰秒（从未发生）会导致一个 UNIX time 没有对应的 UTC time 。

当然如果你是转换到 TAI，那就不存在闰秒问题了。

价格差不多的选 10400f 新平台准没错。超线程的经验值算 x1.2，9600k 还得买超频主板才能超，算下来总成本不大可能占优。

ITX 基本都有 Wifi，但要想在黑苹果用都得自行换博通网卡，市售的基本都是 Intel 和 Realtek 。

1050Ti 的话电源 450W 以上都可以。不过你说的机箱都要 SFX 电源和下压散热，具体尺寸限制问商家。

静音问题就是换个风扇的问题，通常机箱送的风扇质量都不咋地，不过这平台估计不加风扇问题也不大。

你是说开机时自动运行容器吗？
这个在 docker run 添加 --restart=always 就行了

装的是 Win7/Windows Server 2008 吗？

如果是的话检查一下 BIOS 中的 XHCI Mode 是否为 Smart Auto/Auto,以及重新安装 Intel USB 驱动