如果有公网 ip，建议弄路由器上。
如果没有公网，打算只用 ipv6 的可以考虑放 nas 上，不过要看路由对 ddns 的支持情况。

@r6cb 通常这两个口都是直接封锁的，也不清楚有没有用 DPI 检测所以改端口也不太好，如果自用的建议在路由器设 v。pn 服务器，通过这个访问内网的 nas 服务

我想了想你要这么多高速设备，MSDT 的 PCIe 通道根本不够用啊。
就算全部硬件都是 pcie3.0：
RAID/HBA 卡 x8
雷电 3(还要主板带 TB_HEADER) x4
万兆网卡(例如 X540-T2) x4/x8
ITX 肯定不够用的，你得放弃一部分东西，MATX+单路服务器平台 /HEDT 才有可能有足够通道用。
@xetv 的那个集成方案是放弃雷电 3 和硬 RAID 的，而且我不知道规格是不是写错了，X10SDV-TLN4F 说的 I350-AM2 网卡好像并不支持 10GbE,我在 intel ARK 上没查到

不需要，现在的趋势是不要求重复密码（ PIN ）但提供查看星号的按钮
最佳实践是前端完成强度检查，只发送经过 KDF(Key Derivation Function)的密码（也就是 PIN 不离客户端），所有后端只使用 KDF 后的密码也就是后端也不知道 PIN 是啥。
不过我是没法奢望厂商采用最佳实践了，通常都是用 RSA 加密 PIN 后传服务器再解密。
有能力发布什么“弱密码统计”的几乎是没按照最佳实践做的

虽然苹果搞这个的目的说是保护隐私，但我觉得个人资料这玩意哪个厂商都不会放过用户的，标准注册流程估计一个都不少。可能的好处就是换 apple 设备时只要登一个账号就可以自动登录支持的应用了。

因为有些依赖是不适合自带依赖了，例如几乎所有程序都要用的 glibc，因为强行跨版本共存会有很多问题
如果自带依赖，那通常就是全部依赖都带上（ flatpak、snap、appimage、docker ）而不是装一半检测一半。
而且你也不知道你自行安装的依赖会不会破坏其他软件的依赖关系，例如你安装了低版本 libqt5 导致发行版别的 qt 应用找不到符号开不了。所以还不如安装的时候通过包管理器告知缺少依赖，安装发行版维护的依赖包。
最麻烦但问题最少的实践是针对发行版各个版本维护各自的软件源，例如 docker 和 cuda 的官方软件源，就是工作量比较大，或者想办法进入发行版仓库，由发行版团队去解决部署的问题。

如果只是能放的话所有 android 手机都内置了播放器啊，所有在线音乐播放器也支持本地播放的。第三方的话我倾向开源的 VLC，电脑就用 Potplayer 就是了

电视用 android 系统的可以装乐播投屏，兼容大部分支持投屏的 app，好像也兼容 dlna
如果手机用的是 MIUI，可以直接镜像手机屏幕（等于支持所有应用）
其他 Android 手机依赖 miracast （无线显示），需要电视支持，这个方案是直连电视不经路由器的，质量比较差

不明白为啥要开 debug 和 experimental
所有 mirror 都应该是 https 的
建议你只留 aliyuncs 试试，这玩意并不是加多了就能同时用的


@arjen push 的话没办法，用代理解决吧

用虚拟机吧，这算是非常平衡的方案，只要你不是搞 linux 内核 /硬件开发都不会有什么问题，大部分 linux userspace 的开发都是可以搞的。
当然要是你司连虚拟机软件都不能用那就没辙了，真是工作需要的话不会这么为难你的，如果只是兴趣，业余用私人机器玩。

同意 @imn1，就是当 2FA 用了
另一个考虑其实是老生常谈了，防键盘记录器类 /浏览器脚本注入木马，因为手机环境很难入侵
WX 强制用手机登录是防止你把他当成非手机软件用，稳定产品定位
对于非 IT 人群，身份验证器的教育成本是个问题，无法明确授权目的（扫码会告诉你授权去干什么），遗失会增加找回账号的难度。

当然，以上方法都不能彻底防止 MITM （钓鱼 /假客户端），不过扫码的防 MITM 能力强一些

除非你专门跑高性能计算，否则你的 CPU/内存系统不会长期满载。
但显卡很容易达到这一点，基本上跑个不满帧数的游戏就能达到这种状态。
而且显卡的热密度更大，例如显卡核心+显存+显卡 VRM 那点面积就有 200W 了发热能力了，但主板 VRM+CPU Package 那么大一片位置用 i7 通常也到不了 200W

要是你和你亲戚都小白，有的品牌机也很划算（例如美帝良心刃 7000 用九代 i5 或者 3600 的型号），自带正版 win10+office+售后，这部分付大约 500 对于很多人来说是值得的。
练手只建议自用的，终身售后可不好弄，没入门不碰任何二手和杂牌
DIY 通常是这种追求：新手（保证兼容）、进阶（充分利用硬件能力+性价比）、高手（合理捡垃圾+契合需求和未来）
至于啥兼容啥，随便找个几款热门主板的说明书（不是快速指南）从头到尾看一遍，大致都明白了
充分利用硬件能力就要求看说明书+评测了，这个只能多看评测和新闻了，要经验的。
进阶思路可以参考 B 站 av73268540 的解释，可以看到一个配置单从低到高怎么来的（有点过时，不要照抄）

建议你测试时用另一个二级域名或者换用 staging CA 测试，确认工作正常再换用正式 CA （ https://letsencrypt.org/docs/staging-environment/），caddy 配置有一个选项可以改 CA （ https://caddyserver.com/v1/docs/tls ）
caddy 的自动重试确实很容易触发 limit，所以一发现 error 就马上 stop 检查日志
我很奇怪的是为啥你的 vps 是在系统里手动设置 ip 和 dns 的，通常不是都用 dhcp 的吗？

@srlp 微软拼音自己的设置可以选默认拼音，这应该是你的习惯，这样对于大部分窗口都是默认用拼音了，需要英文就按一下 shift 切换，要是连按一下 shift 都嫌麻烦的我也不知道有什么快捷的方法了。加一个美式键盘只是应对游戏等场景而已，你要没这需要可以不加这个，就强制全用微软拼音

@sugarsalt 提到的输入法框架问题（应该是指 IMM 和 TSF ）只要不用太古老的软件应该都不会有问题吧？ TSF 都是 vista 就有的东西了

我的做法是默认输入法设成微软拼音，微软拼音设置默认英文（你也可以根据习惯改成默认中文）
添加 English （ United States ）语言包（排第二）和美式键盘（可能需要在微软商店点一下更新来下载语言包），平时不用这个，只在某些频繁按 shift 的场景用（例如游戏）
@chengxy 提到的地方有一个默认输入法设置，我这里是用语言列表，他提到的“允许我为每个应用窗口使用不同的输入法”我建议关闭

我想想 app ops 算是非公开 api 吧，本身这个就不是 Android CTS 要求的内容，依赖黑科技实现的功能不兼容也不好指责什么吧。
MIUI11 目前开始内测增强权限管理了（剪贴板、后台限制拍照录音等），这点算是走在别的 Android 厂商前面的吧。
而且小米一直开放解锁啊，只要你愿意总有 solution，比起不解锁的厂商我觉得算好了

@shansing 准确来说是 www.baidu.com 设了 HSTS，chrome 浏览器可以在 chrome://net-internals#hsts 查询
裸域名会 302 重定向到 https://www.baidu.com ,但好像设了缓存

win10 的自动更新默认不会在电池模式下跑，不过要是电源策略设错了会怎样我就不知道了。
我认为定期更新是必要的，这才是软件工程的常态，但考虑到大家的操作习惯，干活的时候更新嫌卡性能，不干活时直接关机连时间都不留，微软表示很难办啊，半夜偷偷更新已经算比较合适的手段了。
而且 1903 开始都不会强制重启了，都是弹通知而已。
我想想你还是有空的时候手动点一下系统更新和重启好了

固态恢复成本很高的，不值就重写吧，延误工期也没办法了。
不过真不懂为啥为了方便就不同步了，你们都不用代码管理的吗？
要不就放 onedrive 里，文件少的话还行

@idealhs @manzhiyong 说机械盘的，这台笔记本装不了机械盘，我觉得还是研究云同步类方案或者养成 push 的习惯比较好