这种极简浏览器还是有不少的，如果能接受 pc 上和手机浏览器一样简单的话。还有 luakit 、surf 之类的。尤其后者是 suckless 出品，配置文件都要写在 c header 里，极致简单。

把国产应用装到 work profile 里。可以用 shelter 或 insular(island)。

为啥 js 和 css 加版本，而 index.html 就要覆盖？
整个构建输出目录加版本不行吗？

看起来是一个类似 duilib 的玩意，不知道支不支持 hidpi 。
还有 nodejs API 方面可以参考 https://github.com/nodegui/nodegui
封装出了 react 、vue 、svelte 等不同的版本。

好吧，才知道 ra 居然可以单播，可能我之前踩坑的时候 rfc 没细看。
但即使这样也没法搞旁路由的，ipv4 可以设置 dhcp 选项来指定特定网关，而 ipv6 的 ra 接收者会自动将 ra 的源地址设为网关，无法修改，除非完全手动管理地址。如果你用旁路由跑 ra 的话，又无法适配动态前缀。
我建议用 bridge firewall 的方式配置双栈透明代理，代理服务器通过二层劫持的方式操作流量，而不是畸形的旁路由。Linux 下 ebtables BROUTE 或 nftables 中 对以太网地址进行 dnat 都可以实现。

下载用 aria2 ，串流用 samba
不要找那些乱七八糟的整合网盘程序，可靠性很差。

不同的人擅长的领域不同，这是很正常的。退一万步说，能够什么都不懂坐到 P9 的能力，可能比 P9 对应的技术水平更强大。

除非你用的是 dhcpv6 only ，不然怎么可能只给指定设备分配 v6 地址。slaac 是“广播”，且是无状态的。
如果你要自动划分子网，dhcp pd 可以做到。当然这指的是不同网络，“旁路由”这种 trick 跟 ipv6 根本没法共存。

@12101111 这个失败了就代表不完整呗，手动跑一下 pwck 和 grpck

Windows 不支持裸磁盘，这一点是 Windows 的坑。诸如双系统在虚拟机中启动同一块物理硬盘上的系统就会造成很大的麻烦。

不要装 de ，直接装 wm 。推荐 sway ，流程程度甩传统 gnome/kde 几条街。

@echo1937 不是能跑就叫跨平台的，你看看目前市面上有真正的 Swift 编写的跨平台应用吗？

@NealLason 这我就不清楚了，之前用 opnsense 配透明代理的时候没找到资料换回了 Linux 。似乎 API 和 Linux 不一样吧，那样还得需要应用专门支持，而 bsd 太小众常用的代理工具并不支持。

Swift 语言本身还是不错的，不过是现代语言中唯一一个「不跨平台」的，继承了果系一贯传统。
（不是能跑就叫跨平台，工具链、标准库、相应生态都不行）

iptables 确实垃圾，ufw 、shorewall 、firewalld 等封装出现的主要原因就是因为 iptables 太难用。但现在有了 nftables ，以上这些都不再需要（虽然也有一些动态配置和 gui 集成之类的功能）。
bsd 还是太小众，很多功能都没有（如 tproxy ）。

可以 strace 一下看看是怎么检测发行版的，如最常见的读取 /etc/{lsb-release,os-relase}可以直接修改伪造或者用容器 bind mount 覆盖掉。