试试 terraform 。纯配置化管理，改完配置 terraform apply 就可以生效。


https://registry.terraform.io/providers/tencentcloudstack/tencentcloud/latest/docs
https://registry.terraform.io/providers/aliyun/alicloud/latest/docs

我都是 1password7 用户转成订阅制的。

现在 1password8 订阅制的浏览器插件版本还在不断更新，能保证大部份网站都能正常填充。并且要了 macOS 的辅助功能权限，保证不装插件也能获取到当前的浏览器是哪个网站进行填充，以及 app store 这类原生应用也能快捷键一键填充。 我记得早期原生应用都是得手动复制或者拖拽密码过去的。

@leonme 4T 以上的版本大概率是氦气盘，这类企业级用的东西，往往都是不在乎噪音和发热，反正有独立隔间并且有空调吹着。

allow ips 是给连接客户端向用的吧，比如我的 mac 连接了远程的 linux ，我希望访问到 linux 所在的局域网，那么 mac 上的 wireguard 配置 allow ips 就写 linux 所在局域网。

服务端向只能选择开启或者禁止全部转发，客户端向连接进来随便访问该服务端的内网或者外网。 但是内网也不是随便访问的，得在服务端内网配置 wireguard 的网段流量回到服务端所在内网 ip 。不然 wireguard 内网段在局域网里面是只有去程没有回程的。


最后，为什么不试试 tailscale 呢？ 在不自建的前提下轻轻松松完成“仅能够访问内网的某些网段”。后面可以配置 acl 规则进一步限制哪个客户端访问哪个网段、ip 、端口都能满足。

相比.value ，我更不想写 this 。在 vue 里面写 jsx ，像比较方便的双向绑定都丢失了，写成两不像心智负担反而更大。

所以为啥不用 react 呢？

我觉得可以买一个 2T 的移动固态，然后固态上装 macOS ，然后通过这个移动固态盘上的 macOS 进行操作。

react-native 每次升级个小版本号都感觉面临大敌，可想而知这里面的坑有多深。 一处开发处处调试可不是开玩笑的。

@artms 双线接入呗，我就是一条联通 9929 ，一条普通宽带有公网 IP 。默认路由设置成 9929 出口，然后 UPNP 端点或端口转发设置成带公网 IP 的就行。

我去年注册的时候也是一波三折。几个设备都登录过三个 apple id 被视为公共设备不让注册， 最后买了一部全新的 iPhone SE 才完成注册。

目前普通玩家可以接触到的是 Epic 的 RealityScan 和 Apple 的 RealityKit 。

RealityScan 是一个独立应用，720 度扫描之后云端生成模型资产。
Apple RealityKit 是一套依赖于 iPhone 和 Mac 的可离线计算框架。目前是需要 iPhone 扫描，然后导出到 Mac 上计算生成 3D 的模型资产。


相关链接：
https://www.unrealengine.com/en-US/realityscan
https://developer.apple.com/videos/play/wwdc2021/10076/

不添加根证书也是完全可以实现加速的，就比如根据进程代理和 fake dns 实现透明加速。

添加根证书估计是为了解包之后做数据缓存。不然全部用户更新个游戏资源都重复拿数据，他们的国际线路负载会很高。

从双方都可以接受的角度来看，最多就是允许在游戏加速开启的时候启用根证书，软件关闭的时候要删掉。游戏加速器厂商并不具备 CA 的各种安全审计，颁发了什么证书也查询不到 log ，被有心之人利用就麻烦了。

@Labope03 我用上海联通 AS9929 快一年了。很稳定不会挑节点。

随便找个欧美的机器可以跑近 200Mb/s ；日本东京延迟 39ms ，速度可以跑 400-500Mb/s 。

当然，联通普通线路找到合适的线路速度也还行。

有联通 9929 的用户表示，很多国外地址还是直连的快。

我选择的是最简单的 ATV 作为旁路由网关，主路由 ROS 针对设备 mac 地址单独分配到旁路由网关，这样不影响家人和其他物联网设备。

来这边问 V 友的话，大部分时候得到的答案肯定是没有价值。 因为都能随便上 V 站了，各种免费的生成式 AI 还不是信手拈来。

从用户角度来看你这个产品，在微信上不支持流输出和不能自定义角色菜单的体验很糟糕，导致新用户的上手成本很高。免费用户每天 5 次，用户习惯还没培养出来呢，你就匆匆把用户拒之门外。付费通道做的足够顺畅吗？私聊要怎么完成支付？ 发红包之后能自动开通？

最后你这个对接微信私聊应该是第三方逆向的接口吧，做大了微信把你账户一封就全完了。

我也是用的 Defender Control 关闭的。

Windows Defender 对于我来说就是负作用，不可信的来源我不会随便点开，不需要它扫描的的大量编译文件又呼呼狂扫吃 CPU 。

这个改进可以的，给 op 一个 star 。

刚刚体验了一下在线 demo ，感觉只要把 Method 字段调得正常一些，其他的也还可以接受了。 等后面新的 nestjs 项目我会用它替代 swagger 的 docs ui 。