参加婚礼时的场面话听了就忘，仅仅是一桌子不吭声太尴尬，谁会留印象吗？

回想了下，这种场景里给我深刻的正面印象的陌生人要么是经旁人介绍得知这人非常牛逼，要么就是这人外表极好看，和 ta 说什么没什么关系，壁画太多的还会烦。

挺好的，不过真的不考虑一下 #1 说的吗？我感觉允许设置消费上限之类的应该更容易受个人开发者和小微企业欢迎？

包饺子

任意爬虫群就行了

@Ethkuil #8

一个区别是 Windows Sandbox 是微软的，你已经在使用 Windows 了，所以使用 Windows Sandbox 你不需要再额外多信任一样东西；而火绒是一个中国小厂商，你当然可以选择信任它，只是这种信任主要来自社区多年积累，而不是万亿股价（对应小厂商）和相对更靠谱的法律（对应中国）。

至于资源占用，那是肯定的，Windows Sandbox 缺点很多：主要就是资源占用和交互体验（ railmode 难产）

> 比如用某个旧版本、第三方精简版？禁止 QQ 、微信的桌面端访问无关目录？

后一句在意隐私，前一句牺牲安全，结果就是二者都得不到

简单隔离参考 /t/954088

/t/1004805 我觉得你 append 就行了。而且如果你只是把 V2EX 当作又一个输出你公众号的平台，并不跟之前回复的人讨论，我感觉你可能会挨骂。

从不 global config user ，而是写成 git alias ，每个项目都单独设置

调整心态无视它们，或者染发，或者信一些没有科学依据的偏方被人笑话

我看到它在非省会小城市的生意也很好，赚不赚钱不知道，好吃是真好吃

看到上面有人说自己审代码，我觉得这是不现实的。可以随便找一些公开的漏洞看看，很多被利用的 BUG 写在那里，没有专业素养的人肉眼是不可能看得出来的。更何况 OP 提到的供应链攻击更会精心设计让漏洞难以被发现。

> 将 python 定位为主要使用语言
> 语法不断变化, 你不学习, 可能看不懂半年后的代码
> 虽然不了解也能用, 但也就是能用一点点而已, 稍微高级点深入点用法, 你不了解原理还是不行, 或者别人代码看不懂

好吧，对我来说 python 确实就是个 shebang ，能 import 就 import ，不能就算了，不会去想着读别人的高深代码。。。语法只会用最基础的一部分

> python 本身库就极为庞大, 绝大多数人可以说 90%模块都没用过

感觉 Python 库多到这个程度就是它简单的理由之一，干啥都可以 import

> python 使用范围太广, 想多涉及点就要相当的经验, 比如 web, gui, 机器学习, 深度学习, nlp 等等, 每一块都有专属的知识点需要大量经验, 时间

感觉有点牵强了。搞科研的也很多用 Python ，你总不能把他们的知识领域也算做 Python 的吧？

我觉得你的担忧没有错，所以我在 Host 只用微软的插件，别的丢进 https://code.visualstudio.com/docs/devcontainers/containers 里缓解

逃逸怎么办？我选择相信不会有人拿这种洞打我

微软的插件也被供应链攻击怎么办？我选择相信微软开发者没有这么不堪

如果你还是担心，可以看看 Qubes OS ，我其实不期待 VSCode 的安全设计