我基本所有能开 2FA 的网站都打开了 2FA ，走的 1password 同步，密码是纯随机字符串密码
不考虑 1p 的安全问题的话，主要风险在于如果密码明文被看到/读取剪贴板/键盘记录器等场景，2FA 能起到无法重放的作用。

至于 1password 的安全问题，我觉得是不信任就别用，用的话就得有一定的信任（被攻击/泄露方面）。自己做一下数据备份防丢就行了

当然，我支持楼上提到的，『如果使用同一个工具做两次认证，那就毫无意义，是为了两步认证而认证。当然在有条件的情况下，分得越开越好』
但是主要懒得搞了（我之前 MS authenticator 差点丢数据。yubikey 存 2FA 不是很方便而且容易丢）
真发生泄漏问题，至少可以作为索引挨个网站改密码

@chiu +1 ，当然因为我是小米，所以问的小爱同学。包括比如几点，时间计算，汇率换算等。
用语音主要就是为了不打断当前手和眼的上下文🤣

如果是想降低意外概率，多买几家机场或者其他方案，负载均衡/备用线路。全炸的概率要比某个炸掉的可能性低。我现在自用就是俩机场，其中一个是低价机场用来下载工具/访问另一家官网/备用。
如果是想保证 IP /区域 尽量不变，找一个『稳定』的境外机器（墙了没事），自己走机场先连到那台机器，然后从那台机器再往外发出请求，这样只要境外机器不炸，中间线路随时可以换，对于远程服务来说你没有区别。
如果是想降低使用精力成本（心智负担），花点小钱找人配一下 OpenWrt/其他透明代理方案，配合好点的梯子，搞好了负载均衡，子网基本无感。

很久很久之前（高中的时候每天晚上放新闻，为了避免其他人乱搞）我写过这玩意。
当时是触屏比较好处理，直接一个全屏透明置顶就行。至于屏蔽键盘，好在网上也有不少例子，当时做没做忘了，感觉可能可以开个白名单作为关闭？

我当时做关闭的时候是这样的，屏幕划分成 3x3 部分，分别对应 1-9 （不可见），在外人看起来就是屏幕上到处点了一会就退掉了。然后保险起见又加了一个定时检测是否存在 u 盘+某内容，存在则自动退出

可以作为一个 Name Server 吗？比如我直接让他接管某个域名例如 foobar.com 的解析。（在域名注册商那里配置作为 NameServer 然后我想要什么解析去 cdns 上配置）

@yaott2020 在隔壁看到了关于光猫内置反诈骗的文章。是不是我可以用 cdns 添加 DoH 上游，然后对内网提供一个 DNS 服务？看起来 cdns 的配置好像比较简单

id: zsh2517
谢谢

ZHiYcyZXIBh 已用，谢谢！

除了楼上提到的那些之外，我说一下我自己的场景。目前 node18, 20 并存，具体用哪个版本写在了 CI 配置文件里面（因为一些原因有些升级不上去 20 ），找 GPT 写了个脚本 读取 CI 配置文件并且运行 nvm use xxx 。然后设置 alias ，叫做 autoenv 。
进到项目之后
$ autoenv
$ npm xxxx
就可以，习惯之后还挺省事的

@HelloWorld556 编一个场景应该就能绕过，比如知名的奶奶漏洞，或者强调自己学习/测试目的，以及声称自己有版权啥的

收到（ bushi

我自己遇到的 CPU 满载确实会影响使用，界面卡顿。所以一般多线程/进程跑东西会开 n-2 个，剩下俩核给系统用（虽然这样不一定准确）

我自己米多贝克家的 D-1581 NAS 方案（ D1581 2016Q1 ，16 核 32 线，1.8~2.4G ），除硬盘外剩下都是他们家买的，机箱+板 U+内存 32x4+散热电源一共不到三千，系统 pve 。只是阐述事实，谈不上推荐（我也没啥感触）

噪音：开机的时候飞机起飞，应该可以通过策略/换风扇解决；正常运行声音不算大。机械硬盘声音没法避免，目前插了三块，4+4+16 ，NAS+PT+VM
功耗：日常 55~65w ，一天 1.5 度电
性能：单核跑 LZMA2 压缩测过一次，一个 66MB golang 编译产物，单核极限压缩用了 75s ，对比与 7950x3d 的 15s 。多核我目前没有啥吃性能的，日常不到 5% CPU 负载

@AdamJonas 楼下不是码头怎么办？

关于“另外后续流量上来了”和“经济实惠”

我自己做过个东西，在一个 1 核 2G 的服务器同时跑 3 个 flask 项目和 1 个 MySQL 8.0 ，高峰时期每秒 10+ 带有数据库 IO 的请求没有遇到啥问题。1 核 2G 是什么概念？ vscode remote 一连就死机（虽然我那个项目实际上只有几分钟的 10+ 峰值，平常低于 1 QPS ）。而如果稳定 10+ QPS ，如果平均下来的话，只算白天是 50w 请求

项目起步，有个后端，有个数据库就够了，如果有比较多的静态资源，就加一个 CDN 或者对象存储。其他东西暂时用不到。甚至如果项目足够简单，连数据库都不需要，文件 IO 都能当数据库用

除非项目后端的运算量非常大，要不流量上来之后，哪怕挂个广告，买服务器也买得起

GPT Plus ，然后还有一个 maxai.me 在纠结要不要订阅

分类

1. 文本数据。目前基本扔一个文件夹里面，用的时候 grep （ ripgrep ）。之前想过写个程序入库，但是懒得搞
2. 关系型数据。直接导入 sqlite （比如 Excel 、csv 、tsv 数据等），对我来说查数据库要比查 Excel 方便
3. 结构化数据。人读的多就 markdown + 一二三四五 级标题，机器读的多就 json 类型保存，另外最近在写一个 json 的工具。（但是结构化的、个人的数据很少）
4. 时序数据。重要的事情写日历上，不重要的事情靠脑子（忘了也影响不大）
5. 其他数据。看情况随机找一个地方存
6. ReadLater 、书签。这个我很想解决但是又懒，而且不太现实（收藏完不看，现在各种地方的收藏加起来上万，完全没归类）
---

我没接触过 headless CMS ，但是名字上看起来好像能满足

另外如果想进一步讨论可以邮件 [email protected] ，我回一个联系方式
（这类东西我也想自己写，但是一方面需求不大，另一方面需求很杂，就一直咕咕咕咕了。

鸡汤壁纸我感觉还不如试着往功能性上做卖出去的可能性大（

写代码，尤其是辅助性的小工具类的代码。举个例子，我前段时间找 gpt4 写的两个代码：将当前目录下所有的 git 仓库的状态枚举打印（当前非 master 分支，有未 commit 改动，有 stash 等）；根据 ci 配置调整当前命令行工具版本（ py ，node 等）
这种类型的需求一般三五十行代码，gpt4 完成的很不错。（第一次对话生成出版代码，根据运行结果纠正一下需求，然后把实际运行的报错让他改一下，基本没题就能用了）