qbqbqbqb

精简镜像（×）肉鸡镜像（√）

苹果礼品卡唯一保证安全渠道就是苹果官网用自己的信用卡买（只有部分地区支持官网购买，很多低价区不支持），任何第三方无论大小平台都有风险，因为本质上都是第三方商家，货源不能保证。

@SilenceLL 第三方礼品卡就是这么捞，这种所谓大平台都是聚合第三方商家，甚至支付宝境外消费里面买礼品卡都能买到黑的。

@jackOff 说到 eclipse ，这东西真是一言难尽，记得以前网上经常有讨论空格还是 tab 缩进，有的 tab 党会说 tab 方便，按空格麻烦。我一开始还想这有什么差别，不都是配置好按 Tab 编辑器自动转换的吗？

结果后来发现，以前的 eclipse （十多年前吧，现在应该是改过了），居然是不支持退格键退空格缩进的，也就是如果用空格缩进的话按一下 tab ，要按 4 次 backspace 才能退掉刚才的一个缩进（要么就是按 shift+tab ，更麻烦）。当时其它几乎所有编辑器和 IDE 都不存在这个问题，都能一个退格退掉一个缩进无论是 tab 还是 4 个空格。

这种代理只能墙外用，就是专门给 IP 不干净的梯子换 IP 的，需要首先有能用的梯子，配置链式代理。严禁墙内直连，基本上都是秒被墙。

Podman 用 rootful 模式（ Linux 下需要用 sudo 运行，Windows 下需要在 Podman Desktop 里创建 rootful 的 machine ），使用体验几乎和 Docker 一样，兼容性问题极少。

拿 Podman 的 rootless 模式和 Docker （默认 rootful ）比兼容性本身就不公平。

如果是怕国内面板不安全的话，可以用 Cockpit 这款面板（是 RedHat 赞助项目，可靠性有保障），支持看日志、Podman 容器管理、虚拟机管理，不过 Docker 、数据库、上传文件这些不支持。比较适合虚拟化平台，或者用 Podman 代替 Docker 的容器化平台。

如果是怕面板端口暴露带来额外风险的话，可以设置面板仅监听本地 127.0.0.1 ，然后用 SSH 端口转发访问面板，如果需要远程访问的话也可以考虑配置 Tailscale.

@defunct9 这个 microwarp 就是 Linux 原生 wg 协议套壳，需要 reserved 字段的地区用不了

@digimoon 现在 MASQUE 协议的 usque 还挺稳