@xwh
我理解是，[你的 Linode] -> [恶意 ISP] -> [LE]
恶意 ISP 伪造你的意图，自己生成公钥、私钥和 yourdomain.com 的 CSR ，并向 LE 申请 yourdomain.com 的证书。
LE 向你的 yourdomain.com 进行 http-01 验证，因为验证请求流量会先过恶意 ISP 再到你的 Linode ，恶意 ISP 成功伪造了验证响应，从而拿到 yourdomain.com 证书。
这样，以后互联网用户访问 yourdomain.com ，流量走到恶意 ISP ，恶意 ISP 可以作为 HTTPS 中间人卸载流量。

openvpn 改用 tcp 试试呢？也可以配置 openvpn 客户端策略让部分 IP 走 VPN 隧道，缓解一下 VPN 压力。
https://www.joshua317.com/article/82

在 idea 里运行的时候，观察一下运行的 java 命令。你会发现
java -classpath 里跟了一堆.jar 包

@shortxxx #8 到设置- 密码 - 密码选项后，需要把“iCloud 密码与秘钥串”打钩
然后再扫一遍二维码

vps 上 nginx 配置个
server {

server_name source.test.com;

location /themes {} 指向图片目录
location / { return 200 "ok"; }

}

抛开 docker ，asdf 安装多版本 Python ，在每个项目下写.tool-versions 文件指定当前项目使用的 py 版本可否？

使用 docker ，无论如何，base on 一个官方 image ，造出满足你要求的 image ，应该就可以了吧？

建议贴出你的具体配置信息和请求命令，有助于判断与解决问题

测速测速

html 不建议用正则扣

@dnjat
我见过的设计方案，是网关和基础的认证&授权是在一起的，也算避免了所谓的授权服务独立后，网关查一次，下游服务查一次的问题
如果下游服务还有特殊授权要求，那下游服务可以自己做额外功

@dnjat
casbin 这种可配置的吧，可能还有更好的

spring security/shiro 感觉还是有一定的开发量

@lddtech
哈哈哈哈哈哈，开会突然冷场，你一愣发生啥事，其实是人家问了你一个问题等着你回答

这事儿怨不得你们的安全 QA ，要埋怨还得找根源（比如他们遵守的那份规范的制定方）

是不是感觉引入一个较成熟的，可配置的鉴权组件比较好？

Charles for iOS

美刀付费用户，不切人民币付费可以不？

@gpt5 反着也行，私人版可以做为商用

换用 Raycast 吧;)

@Socrazy
比如 clash for windows / surge 软件开全局代理，里面设置代理节点，如何？