可是我记得论坛之前有人说 linux 桌面挺稳的啊，不应该呀。真的有人在这种环境下干活么？真佩服这些人注意力可真集中，仿佛从来不会被这种问题打断思路。要是不懂些 linux 桌面和图形界面的知识，都没资格用计算机干活了。

搞清楚 filesystem 和 block device 的区别，这是两个概念。

用 cloudflare zerotrust 加一层保护试试？

docker buildkit https://github.com/moby/buildkit

加上 `--mirror` 参数，至于为什么参考 git-clone(1) man page.

单机当然可以，就比如 mac 上的的 docker desktop 就支持一键开启的 k8s ，如果你有 mac 这是你能找到的最快得到一个开箱即用 k8s single node cluster 的方式。

邮箱：自建，网盘：私有云 cloudreve ，饭菜：自己做，旅游：附近的公园，微博：写在备忘录，咖啡：蹭公司的咖啡机，

低商业度生活。

那现在的多模态 ai 模型这么强，能不能用 ai 的方式解决呢？

参考 /t/1136971 ，或者买个智能机转发短信，电话卡务必本人合法使用。

macsec ，没有登记过的设备不准接。

就比如像这样，用管道，ssh 和 tar

```
ssh host1 tar -C / -c -f - root/.profile etc/systemd etc/apt etc/nginx | ssh host2 tar -C / -x -v -f -
```

我懒得去看官网了，就是希望能桥接 container 网卡到 mac host ，现在 docker for desktop 的 containers 全是在一个单独的 vm 里边的，containers 到 host 的通讯全部需要这个 vm 做一次 nat 。

如果能桥接，就有更加轻量化的软路由可以用了。

虽然本文大部分我不认同，但是我至少对“尝试任何新东西，都会花大量的时间和精力，但说到底这就是兴趣，时间花在兴趣上就不算白花”持相同看法。

在你的 wifi 路由器（无线局域网控制器）上做一些设置，产生两个 ssid ，比如分别叫 guest 和 host ，然后通过 dhcp 分配不同的网段，比如 192.168.1/24 (guest) 和 192.168.2/24 (host)，配置防火墙，禁止 guest 访问 host （通过原 ip 地址判别），配置策略路由，guest 走哪里去 wan ，host 走哪里去 wan 。

mac 桌面+linux 命令行，日常用 warp 终端 + vscode 远程访问 linux ，我认为很舒服。

不理解为什么非得钻牛角尖用 linux desktop ，mac 装个 XQuartz 就可以 X 转发了。

你不在意可是 xcode (含 xcode-commandline ）在意，你说你不在意 xcode/xcode-commandline ，可是你 brew 安装软件的时候有的软件要自个儿编译。用老版本 xcode-commandline build 老 build 失败。 这时你就得自己去官网下 binary/package 手动安装。

你不能把 xcode-commandline 仅当成一个 ide 的命令行版本，它更多的是 macos 的官方 sdk 。当然可能也有用非 apple 官方 sdk 来构建软件的，我没用过不评价。

所以，最终你仍要升级。我目前基本是能不升级就不升级。性能早就过剩了，厂商（所有厂商都如此，我不针对谁）不吃掉你过剩的性能，你怎么买新机器？别扯什么 cpu 自己老化导致性能下降的，没那么严重（或者就是 cpu 本身质量问题才加速老化）。

预测以后的 ai 程序员看到这篇文章内心 OS：

“啊？什么是 tty ？什么是 shell ？什么是 terminal ？什么是 tmux ?" "又出比 cursor 更牛掰的编程工具了吗？”

然后把自己的上述疑惑全部问一遍 ai ，复制粘贴一遍 ai 回答（可能是节选、整理），并且假装自己对这一切都很熟。

对于高价值资料，放隐藏水印，如有泄露/侵权行为，通过法律渠道追责。

@reallycool 你理解错了，捣鼓新硬件 （从 x86 到 arm ）这个行为本身就是一个需求，换句话说就是买来玩的，“玩”这个行为/过程本身是不是需求，况且 mac mini 并不贵，x86 也好 arm 也好、软路由、homelab 什么的本来就是 for fun ，从实用角度出发，很多东西都不需要，也就没有讨论的意义了。