工作用的电脑当然是让单位配了，除非单位允许 BYOD 而且给补贴，还得看你在不在意被公司监视自己的电脑。
至于数据啥的，不要用公司设备处理私人事务。

轻薄笔记本用战 X 战 99 都行，扩展性好内存硬盘都能自己加，也能兼容 Win11 。

如果可以搞小型台式肯定台式更省钱。

sysprep+dism，推荐用封装过的 gui 程序 dism++来做,教程一搜一堆
除了不会自动分区之外没什么问题。
sysprep 很重要，局域网一堆 ID 一样的机子容易出各种奇怪的问题。

你这个好歹搞到免单了，我在微博看到的套路可是血本无归的那种，那位做视频的博主弄了 500+的邀请，到后面连 0.01 金币都不给你。
PDD 我也就搞过百万补贴免拼单的福利，之后直接卸载。

等 GNU 那边的人回答吧，个人感觉如果只是片段重复，例如几个短函数或者几个 API 什么的，可以算作合理使用。拿来搞 IDE 代码建议也是符合 GNU 精神的。

不过要是用 Copilot 代替人工搞 cleanroom 复刻，那肯定是不可接受的，不过现有许可证能不能防御这个问题还不清楚，这个得等司法实践去验证。GNU 肯定没考虑到还能这么用。

@hronro 不用 github 并不能摆脱 copilot，除非你不开源，否则只要公开就有拿来当材料的可能。

也就求个下载速度快了。
给我来这个我拿啥相信你。

发热算正常，如果是 PD 串接供电的话拓展坞本身还要 DC 降压给自己供电，发热是免不了的，就算上 60 度我觉得都算正常。

不过考虑到楼主用的是高贵的 Mac，结合舆论环境，可以考虑下换信仰充值方案。

一方面 PON Stick 又贵又不容易买。
另一方面运营商的 PON 网络有一套定制的 OMCI 协议和管理规范，可以支持自动配置。独立光猫（ ONU ）是技术耦合度最低的方案，而且因为存量巨大，很容易买到好用的二手货。

@imldy 反正我是第一时间换成 64bit PerMachine 安装。
( https://support.microsoft.com/zh-cn/office/%e5%9c%a8-64-%e4%bd%8d%e5%92%8c-32-%e4%bd%8d%e7%89%88%e6%9c%ac%e7%9a%84-onedrive-%e4%b9%8b%e9%97%b4%e9%80%89%e6%8b%a9-9d36d262-4fc2-4019-a8f6-314ef41a29d1?ui=zh-CN&rs=zh-CN&ad=CN )

我也不明白为啥微软这些软件不是首选 64 位，Onedrive 还是没啥兼容性负担的软件都这样搞。

@xmoiduts 64 位客户端还有这个问题吗？（ 32 位换 64 位可能要手动安装）

OneDrive 好像是用 Cloud Files Filter API （ Win10 1709 新增）检测文件变动的，如果文件读写没有走 GUI 途径读写可能不会触发同步。我自己使用经验来看，通过链接至目录外的符号链接修改同步文件夹也不会触发同步。

另外，Onedrive 在遇到空间不足、同步冲突、登录状态过期（工作账号定期改密码会引发这个问题）也会暂停同步，定期盯着吧。

不过我也不知道 Win 系统下有啥比 Onedrive 更好的方案。

楼主情况如果是公司电脑可以找 IT 部门帮忙抢救数据。不是硬盘彻底挂掉应该可以拆硬盘读数据。

多数家用路由的防火墙都是拦截入站 IPv6 连接的，OpenWrt 的默认配置也是这样。
如果有 P2P 需求得看看路由器有没有放行规则，好像非 OP 路由基本都没有，也不知道有多少厂家的路由器实现了 UPnP Ipv6 打洞服务。

类似技术在电子邮件反垃圾有应用。Web 网站搞这个的麻烦在于你不知道 PoW 难度要怎么定，PC 和手机算力差好远的。

另外 PoW 挑战和验证要占额外资源，如果 CDN 连静态 GET flooding 或者 SYN flooding 都扛不住，那 PoW 更没戏。

还有 API 网关咋办？你的客户端能接受 CDN 给你返回一个带 js 的网页？

systemd 可以满足大部分要求，就看你会不会写 service 单元文件了。什么按依赖顺序启动、自动重启、成功通知、集成日志管理统统都有。
中文 service 文档 ( http://www.jinbuguo.com/systemd/systemd.service.html ) 将 unit 、service 、exec 、kill 、timer 五个文档全过一遍你就大概知道能实现什么程度的复杂控制了。

@0o0O0o0O0o 首先这个由浏览器支持的 FIDO2 标准是 FIDO 联盟制定和维护的，Google 和 Yubico 是联盟两个主要成员。
FIDO2 好歹是开放标准，你可以用别的品牌的硬件 key，只是 Yubikey 是主流选择。

Yubikey4 闭源确实是个问题，不过企业订购的大可以通过 NDA 进行内部审查，一般人只能靠商誉信任了。除非你是完全自己生产（基本不可能做到），你无法避免要去信任一个硬件生产商的。

小米那个登录账号就可以开 USB 安装啊。
如果你想绕过这个，你先交代你想干什么坏事？

@snoBall @zictos 如果掌握硬盘实现细节，替换硬盘 PCB 或者修改 PCB 上面的 NOR Flash 从而把 ATA 密码去掉是有可能的。只要加密的实现没有问题，哪怕你掌握 Bitlocker 实现细节和硬盘固件设计细节，破解被加密的数据依然是成本高昂的事情，至少目前大家认为 Bitlocker 的实现是靠得住的，没有明显的后门。（来自 TrueCrypt 团队的推荐）

访问控制（ ACL ）与加密（ Encryption ）并没有替代关系，前者不能替代后者，反之也不行。例如加密是不防数据丢失的，不掌握密钥的人也可以删掉加密分区，但 ACL 可以一定程度防止这个。

目前 Bitlocker 推荐使用的软件加密算法是 XTS-AES-128 或 XTS-AES-256，AES 在 ARMv8 和 x86 CPU 上都有专用指令加速，读取几乎没影响，随机写影响会大些。相关评测几年前就有了，不排除 Win11 还有改善。（ https://www.isunshare.com/computer/impact-of-bitlocker-encryption-on-performance.html ）。
如果你信任加密硬盘的实现没问题，部分硬盘支持 Bitlocker 硬件加密，可以通过组策略和厂商的 SSD 工具打开（推荐用三星），这种性能影响就很小。

Release 里的 Artifacts 是作者自己上传的，确实有这个可能。
最安全的方法肯定是自己编译，不过你没法重现作者的签名。如果你非常需要作者签名，退而求其次的方法是自行审查 CI 脚本，从可信的在线 CI 获取 Artifacts，例如 Github Actions 之类的。

你说的 ATA 密码（看#7，不过 @zictos 说错了，台式机 BIOS 普遍也可以设置 ATA 密码）是一个访问控制手段，加密是可选实现的。在通过 ATA 密码解锁前，硬盘主控拒绝响应任何读写指令。这个密码是跟硬盘不跟机器的。

我是不相信非 SED 硬盘真的会加密上面的数据。

Bitlocker 默认只使用软件加密。如果你把 bitlocker 加密（软件加密）过的硬盘搬到不支持 bitlocker 的系统上就会看到一个填满的 FAT32 分区，没有恢复代码（ Win10 家庭版会自动上传到 Onedrive，也可以在 Bitlocker 控制面板获取）解密不了。

可以设置使用 TPM 或者智能卡解锁 bitlocker，TPM 就是跟机器的。不过只要你保管好上述恢复代码，照样能解锁。TPM 的意义就是不用每次开机输密码解锁，同时防止拆硬盘偷数据。

Bitlocker 更安全，因为它是真加密，ATA 密码可能可以通过固件漏洞或者硬件入侵绕过。

个人用户不推荐用 ATA 密码，只建议用无 PIN 有 TPM 的 Bitlocker 。不嫌输两次密码麻烦的用有 PIN 的 Bitlocker 。

如果导出接口都是 C 接口通常没问题，C++接口你得确保链接相同大版本的 VC 库。VS2015+开始用的 VC Runtime 都是 14.x，确保运行时装的是较新版本的 VC 14 Redist 就行。