git push 直接部署

三星 EG920，半入耳式的，买了好几个了

我的做法是用 iptables，默认屏蔽 RDP 的端口（ reset 所有新 TCP 连接），然后给 VPS 上自己的用户写了个 ~/.ssh/rc 文件，给自己的登录 IP 放通 10 分钟的 RDP 端口，这样我每次 SSH 登录成功后 10 分钟内我的 IP 可以连接 RDP 端口，剩下就是本地写个脚本 SSH 连一下 VPS，这样每次我只要双击运行一下 SSH 脚本，就可以马上双击旁边的 .rdp 配置文件，并且不用担心被人扫描的情况

直觉告诉我 GitHub Actions 并不是这样用的。

参见 GitHub 的条款说明 <https://docs.github.com/en/github/site-policy/github-additional-product-terms#a-actions-usage>，章节 a 的第 5 个点

> any other activity unrelated to the production, testing, deployment, or publication of the software project associated with the repository where GitHub Actions are used.

这个用法称作 development 应该更合适，所以就不属于 production, testing, deployment, or publication of the software project 了，按我的理解就违反了上面引用的这一条。

Python 自带的 `re` 模块不支持变长的 look-behind，也就是 `(?<=)` 里面的表达式不能有 `*?+{}` 这类长度（重复）修饰符。

推荐的做法是 pip 安装 regex 这个模块，就可以直接用了，你甚至可以 `import regex as re` 而不用担心兼容性问题。

Debian 等发行版里有 `python3-regex` 这个包可以用 apt 安装，效果一样。