不明白为啥要开 debug 和 experimental
所有 mirror 都应该是 https 的
建议你只留 aliyuncs 试试，这玩意并不是加多了就能同时用的


@arjen push 的话没办法，用代理解决吧

用虚拟机吧，这算是非常平衡的方案，只要你不是搞 linux 内核 /硬件开发都不会有什么问题，大部分 linux userspace 的开发都是可以搞的。
当然要是你司连虚拟机软件都不能用那就没辙了，真是工作需要的话不会这么为难你的，如果只是兴趣，业余用私人机器玩。

同意 @imn1，就是当 2FA 用了
另一个考虑其实是老生常谈了，防键盘记录器类 /浏览器脚本注入木马，因为手机环境很难入侵
WX 强制用手机登录是防止你把他当成非手机软件用，稳定产品定位
对于非 IT 人群，身份验证器的教育成本是个问题，无法明确授权目的（扫码会告诉你授权去干什么），遗失会增加找回账号的难度。

当然，以上方法都不能彻底防止 MITM （钓鱼 /假客户端），不过扫码的防 MITM 能力强一些

除非你专门跑高性能计算，否则你的 CPU/内存系统不会长期满载。
但显卡很容易达到这一点，基本上跑个不满帧数的游戏就能达到这种状态。
而且显卡的热密度更大，例如显卡核心+显存+显卡 VRM 那点面积就有 200W 了发热能力了，但主板 VRM+CPU Package 那么大一片位置用 i7 通常也到不了 200W

要是你和你亲戚都小白，有的品牌机也很划算（例如美帝良心刃 7000 用九代 i5 或者 3600 的型号），自带正版 win10+office+售后，这部分付大约 500 对于很多人来说是值得的。
练手只建议自用的，终身售后可不好弄，没入门不碰任何二手和杂牌
DIY 通常是这种追求：新手（保证兼容）、进阶（充分利用硬件能力+性价比）、高手（合理捡垃圾+契合需求和未来）
至于啥兼容啥，随便找个几款热门主板的说明书（不是快速指南）从头到尾看一遍，大致都明白了
充分利用硬件能力就要求看说明书+评测了，这个只能多看评测和新闻了，要经验的。
进阶思路可以参考 B 站 av73268540 的解释，可以看到一个配置单从低到高怎么来的（有点过时，不要照抄）

建议你测试时用另一个二级域名或者换用 staging CA 测试，确认工作正常再换用正式 CA （ https://letsencrypt.org/docs/staging-environment/），caddy 配置有一个选项可以改 CA （ https://caddyserver.com/v1/docs/tls ）
caddy 的自动重试确实很容易触发 limit，所以一发现 error 就马上 stop 检查日志
我很奇怪的是为啥你的 vps 是在系统里手动设置 ip 和 dns 的，通常不是都用 dhcp 的吗？

@srlp 微软拼音自己的设置可以选默认拼音，这应该是你的习惯，这样对于大部分窗口都是默认用拼音了，需要英文就按一下 shift 切换，要是连按一下 shift 都嫌麻烦的我也不知道有什么快捷的方法了。加一个美式键盘只是应对游戏等场景而已，你要没这需要可以不加这个，就强制全用微软拼音

@sugarsalt 提到的输入法框架问题（应该是指 IMM 和 TSF ）只要不用太古老的软件应该都不会有问题吧？ TSF 都是 vista 就有的东西了

我的做法是默认输入法设成微软拼音，微软拼音设置默认英文（你也可以根据习惯改成默认中文）
添加 English （ United States ）语言包（排第二）和美式键盘（可能需要在微软商店点一下更新来下载语言包），平时不用这个，只在某些频繁按 shift 的场景用（例如游戏）
@chengxy 提到的地方有一个默认输入法设置，我这里是用语言列表，他提到的“允许我为每个应用窗口使用不同的输入法”我建议关闭

我想想 app ops 算是非公开 api 吧，本身这个就不是 Android CTS 要求的内容，依赖黑科技实现的功能不兼容也不好指责什么吧。
MIUI11 目前开始内测增强权限管理了（剪贴板、后台限制拍照录音等），这点算是走在别的 Android 厂商前面的吧。
而且小米一直开放解锁啊，只要你愿意总有 solution，比起不解锁的厂商我觉得算好了

@shansing 准确来说是 www.baidu.com 设了 HSTS，chrome 浏览器可以在 chrome://net-internals#hsts 查询
裸域名会 302 重定向到 https://www.baidu.com ,但好像设了缓存

win10 的自动更新默认不会在电池模式下跑，不过要是电源策略设错了会怎样我就不知道了。
我认为定期更新是必要的，这才是软件工程的常态，但考虑到大家的操作习惯，干活的时候更新嫌卡性能，不干活时直接关机连时间都不留，微软表示很难办啊，半夜偷偷更新已经算比较合适的手段了。
而且 1903 开始都不会强制重启了，都是弹通知而已。
我想想你还是有空的时候手动点一下系统更新和重启好了

固态恢复成本很高的，不值就重写吧，延误工期也没办法了。
不过真不懂为啥为了方便就不同步了，你们都不用代码管理的吗？
要不就放 onedrive 里，文件少的话还行

@idealhs @manzhiyong 说机械盘的，这台笔记本装不了机械盘，我觉得还是研究云同步类方案或者养成 push 的习惯比较好

老版本的 EMUI 就是访问 baidu.com 来检测 wifi 需不需要 web portal 登录的（就是弹个网页让你输密码或者验证码的那种）
但现在 baidu.com 已经开启了 HSTS,然后这个检测就崩了，因为 web portal 只能劫持 http，https 劫持不了只会超时。
google 的标准做法是访问 http://clients3.google.com/generate_204,如果网络通的话返回 http 204，不过这个只适用于程序
你需要找一个永不加密还没 q 的网站，例如 www.gov.cn?

他说恢复可能是恢复了急用的部分吧，很多历史数据丢了就丢了，反正除了内部也没人知道。
现在很多云 db 都是快照+集群+SAN 阵列的，每一层都有冗余，只是有些时候恢复需要人工操作而不是自动切换罢了。
所谓的删文件后覆写无法恢复只对单机磁盘 /RAID 有效，对虚拟磁盘这么做不见得有用，因为底层的磁盘后端可能偷偷给快照了。不过让系统崩掉是没什么问题的

@CKR 快速启动跟休眠都是彻底断电的，不会耗电
要小心的是睡眠 /混合睡眠，这个是不断电的，如果电源管理有 bug 有可能把电池用光
注意一下电源设置里的合上盖子和电源键动作是不是关机，调成睡眠就有可能出现楼主的问题

@FakerLeung 如果是 bios 都进不了，断电重新插装内存，还不行就要保修了（不说刷过 bios 基本都给换的）。
如果能进 bios，你可能要重新调整 bios 设置
visualbios 对非 win 系统兼容性不是很好，有必要的话要重装系统

我现在用的是 Mi9 MIUI11.0.5 Android 10
目前机子上的组件版本是：
gms(google play 服务)：20.04.14(120400-2094335909)
gsf(google play 框架)：10-5771379
vending(play 商店): 17.3.16-all

如果升过 Android 版本，建议手动挑版本重装，记得**清除应用数据并重启**，而且要打开设置里的 play 基础服务开关。
这里要注意 gms 和 gsf 是要跟 Android 版本和 abi 严格对应的，新旧通常是不通用的。

建议你去 opengapps 的 gitlab （ https://gitlab.opengapps.org/opengapps ）手动下 apk （可能要 TZ ），国内那些安装器通常都是给个旧版本然后等他自己更新，但要是这个旧版本起不来就用不了了

例如用于 Android 10(也就是 api29) arm64 的 gms 这里，nodpi 指适配所有 dpi
https://gitlab.opengapps.org/opengapps/arm64/tree/master/priv-app/com.google.android.gms/29/nodpi

gsf 不分 abi 和但分 api
https://gitlab.opengapps.org/opengapps/all/tree/master/priv-app/com.google.android.gsf/29/nodpi

play 商店只有通用 arm 版本,arm64 也用这个
https://gitlab.opengapps.org/opengapps/arm/tree/master/priv-app/com.android.vending/16/nodpi

这个途径在华为和小米机子都试过，没出过问题（近一年的华为机没试过，不知道还管不管用）

@FakerLeung 固件更新会影响所有系统，只是 HDMI 更新工具只有 win 版而已

虽然不知道有没有关系，先试试更新 BIOS 和 HDMI 固件，印象中 NUC7 的 HDMI 4K 也是要升固件的

https://downloadcenter.intel.com/zh-cn/download/29282/BIOS-BECFL-357-86-A-

https://downloadcenter.intel.com/zh-cn/download/29092/-NUC8i3BE-NUC8i5BE-NUC8i7BE-HDMI-