就先说买水的这个粒子 (我用微信支付扫码付款, 钱从我的卡上出, 交易双方分属不同的卡组织). 有谁能告诉我我付款的时候具体发生了什么吗? 有哪些参与方, 它们得到了什么信息, 钱都分给了谁?

> 现在你买这瓶水，是微信支付通过网联向银行申请把你的钱扣了，

如果网联可以直接连接到银行, 为何还需由卡组织 “提供付款清算服务” 呢? 这不应该是网联提供的服务吗? @YvesX

@xxfye 谢谢. 卡组织内部进行跨境资金转移的方法就和普通的跨国企业一样吧?

> 访问 Contact 的时候回出现
> HOST: p216-contactsws.icloud.com.cn

如果你确信你是在访问 icloud.com 的时候看到这个请求, 这说明至少联系人 Web 服务还是通过中国版 iCloud 提供的, 因此迁移并没有完成.

我在此论坛上曾看到有人说 iCloud 的迁移过程可能会很长. 据我所知, 联系客服是你现在为解决此问题惟一能做的事 (如果你打算做点什么的话), 不过我不确定他们能帮你加快迁移过程.

@standme

> p216-mailws-china.icloud.com

这个是在 icloud.com (不是 icloud.com.cn) 上的, 没有问题. (从中国版 iCloud 到 iCloud 迁移过的账户有些服务是会在 *-china.icloud.com 上.) 你应该看一下这个请求为什么被拦截掉了, 因为这是个正常的请求. (可以尝试禁用 uBO 或类似插件试试看能不能正常加载 iCloud.)

在加载 Contacts 或者 Mail 的时候, 你可以注意一下浏览器的 Web console 里有没有[这样的]( https://itsopensource.com/static/f79845e666a27a2b69fb967dbc09c072/09e48/csp1.png)消息. 如果浏览器有尝试连接 *.icloud.com.cn 的资源, 才说明迁移没有完成或有问题.

(还有你不应该把 dsid 发出来; 这个是 Apple ID 的一个永久性标识符.)

@standme

如果我遇到这个情况, 我会在加载 iCloud 时在浏览器的 Web console 的网络活动视图找到 URL 类似 https://setup.icloud.com/setup/ws/1/validate 或者 https://setup.icloud.com/setup/ws/1/accountLogin 的请求, 看一下的响应的内容. 这里面应该有一个字段叫 “webservices”. 你应先确定所有的 Web 服务端点都已移至 icloud.com. 如果不是这样的话, 你可能要联系客服.

其次我建议你看一下 Web console 里有没有到 gateway.icloud.com.cn 的请求 (即使所有 Web 服务都已移至 icloud.com). 我自己遇到过这样的问题: 有的联系人的图片仍在 gateway.icloud.com.cn 上, 但 icloud.com 因为 content security policy 不能加载 icloud.com.cn 的资源.

首先, FIDO 密钥保护的是 Apple ID, 不是 iCloud. 它的作用是作为 “不能被钓鱼的” (unphishable) 第二因子保护 authentication 过程, 而不是提供或导出保护 iCloud 数据的密钥. 启用 FIDO 2FA 后, 另外两种第二因子都不能使用.

之所以需要至少两个密钥才能设置 FIDO 2FA, 就是为了防止一个密钥损坏或丢失造成 lockout. 你应该把其中一把作为备份保管在安全的地方, 比如保险柜甚至保管箱.

但是, 在完成 FIDO 2FA 设置后, 你的电话作为受信设备, 实际上可以直接用来登录你的 Apple ID. 如果你确实丢失了所有 FIDO 密钥, 但仍有至少一台受信设备, 你可以转到 “Settings” > [你的名字] > “Security Keys”, 直接移除所有 FIDO 密钥.

目前我遇到的最主要的问题 (而且这个问题文档里没有提到) 就是不能在 Firefox 里完成 Apple ID 登录.

@systemcall @samnya 行吧, 谢谢. 我还是去看看 iPad mini 好了.

要用 OAuth 的话需要开发者首先注册自己的应用. Azure AD 有几个不同的实例 (国际, 中国 (世纪互联), 美国国防部). 小米的电子邮件应用 (WPS Mail) 可能只在国际版 Azure AD 进行了注册. 如果你在登录时就遇到了错误, 而且你还想用这个应用, 你应该向开发者反馈这个问题; 只有他们能解决.

微软的应用, 包括 Outlook, Teams, Authenticator 之类, 推送功能都不起作用. 惟一的决绝办法就是用有 FCM 的 Android 或者换成 iOS.

@NoOneNoBody @ShadowPower 是我理解错了吗? 我以为[电容笔 (capacitive stylus)]( https://en.wikipedia.org/wiki/Stylus_(computing)#Capacitive), 就笔尖而言, 都是 “被动的”, 这是说它们都是在普通的触摸屏上模拟手指; 而所谓的 “主动式电容笔” 的 “主动”, 而是因为这种笔会把倾斜程度作为压力信息发送给操作系统, 因而使后者能把触摸屏和笔的压力等事件关联起来, 决定哪个触点代表笔尖, 哪些代表手掌. 我想知道的其实就是, 市面上的这种 “主动式电容笔” 是不是实际上就是 Android 支持的那种 HID.

* * *

@SGL 我找到一个枚举 HID 和获得 HID 描述符的工具. 你如果在 Windows 上, 可以试试这样做:

- 从 https://www.zer7.com/software/hidsharp 下载最新版本 (现在是 2.1.0) 的 HIDSharp.
- 把 bin 目录里的 HidSharp.dll 和 HidSharp.Test.exe 解压缩出来放在一起.
- 在 Windows 蓝牙设置里把笔和计算机配对.
- 在新的控制台窗口里运行 HidSharp.Test.exe.
* 它会先枚举所有 HID. 你应该看到有一行是 “BLE device list:”, 这后面应该不是空的.
* 按任意键. 它会开始获得设备详情, 包括 HID 描述符. (这可能会花一些时间, 也可能会产生错误消息.)
* 记录下输出.

我这里没有可供测试的设备 (我的 BLE device list 是空的). 如果在你那里成功的话, 你可以把以把笔的 HID 描述符发在这里.

* * *

其实如果有人既有面向 iPad 的那种 “主动式电容笔” 又有 Android 设备的话, 可以试试看把笔和 Android 设备配对, 看一下用起来感觉一不一样.

@SGL 你用的是 “主动式电容笔” 吗? 是否能把手掌放在屏幕上而不影响笔的使用? 写小字费劲吗?

@SGL 我想买, 但还没有买. 我想知道这种 “主动式电容笔” 在 Android 上 (特别地, 在 Office, OneDrive, OneNote 里) 是不是也有倾斜压感和 palm rejection. 换句话说, 我是不是非得买 iPad 不可.

Office 移动版就可以. 还有支持端对端加密的 Firefox Send, 不过因为被滥用, 现已暂时停止服务.

你的 VM 是在 East US 2 区吗?

@LudwigWS 可以的. 添加 submodule 时和克隆时引用源 repository 的方式是一样的. 如果你有一个本地的 repoB 副本, 只要使用指向它的路径就可以, 比如 `git submodule add D:\work\repoB\.git repoB` (我觉得这么做并不好). 你添加的 submodules 都会出现在 .gitmodules 文件里.