@nnnnweeeee WebRTC 泄漏装一个开关扩展就好了，平时禁用 WebRTC P2P ，网络会议等有需要的情况再手动打开。

@Donahue 宿主机的 mihomo 有使用 root 运行吗，创建 tun 是需要权限的，要么直接用 root 运行，要么用别的方式让它有 NET_ADMIN 权限。docker 能用是因为 docker 默认就是 root 身份运行的。

有的服务器就是故意全开的，或者防火墙用 REJECT 不用 DROP 。这样扫描的结果就是会有 ICMP Port Unreachable 回包，和正常情况下无程序监听端口的效果一样，伪装性更强。
如果是普通防火墙 DROP 模式过滤端口的话，扫描器扫出来会标记 filtered ，反而是一种特征。

@ophl 账单地址可以写假的的美国地址，不影响，国内银行卡不验地址，但是姓名会验证，姓名必须是和信用卡卡面上的拼音一样（姓在前，名在后，中间一个空格）。

然后如果你是借记卡的话，一般得在银行 App 里单独开通境外线上支付的功能，国内银行一般情况下是信用卡默认不锁但是借记卡会锁境外交易，要开通一下。同时借记卡需要有一定的可用余额，因为绑卡的时候会小额扣款再退款。

@L4Linux 都不用改 Host ，直接在你的客户端配置里面改一下配置，服务器地址填 IP, TLS SNI 和 WS Host 填域名就行了。

另外用 visa 的 IP 其实就相当于一种优选 IP 了

有一点看起来有点怪：

如果你选择 Agent 软件的一个考察点是“可以使用各种不同厂商的 token”，那么难道不是 OpenCode, Pi 等等这类开源 Agent 更合适么（而且这些开源 Agent 一般都内置了 ChatGPT OAuth 登录的功能，也就是可以接入使用 Codex 的订阅额度）。

Claude Code 反而是和 Claude 原厂模型绑定更深。

@iiduce
@blackantt 手机 App 订阅要开了 Plus 才有升级 Pro 的选项

借记卡要手动开万事达境外线上支付，默认是关闭的。另外要有几十块钱余额，绑卡要扣款验证。

@qbqbqbqb 补充：国内银行信用卡海外线上支付时，一般会验证姓名，但不验证账单地址。所以说账单地址可以填对应国家或地区地图上随便找/地址生成器生成的地址，如果是美国的话可以用免税州地址，省点钱。

Google Play 和 Pay 绑卡是一个通道。

Pay 除了线上支付以外，还有钱包、NFC 感应支付等等，这些功能大陆卡是不能用的，但也只是绑的时候会有提示，不影响绑卡。对于线上支付来说，Play 和 Pay 两个入口绑卡是一样的，都通用。

你的目的是 Play 商店内购支付，那就从 Play 的入口绑卡就行，方便一些。


手机接码，区分以下两者：
谷歌账户设置里的密保手机（接一般的 2FA 验证码、找回密码等），这个是可以直接绑+86 的，不需要海外手机号，和下面这个风控情况下的手机验证是两回事。
还有另外一种命中谷歌风控，需要手机验证的情况，这个不支持+86 ，需要海外手机号，一般来说只有注册账号，或者其它一些特殊操作（比如我有一个谷歌账户以前注销了 Gmail 服务，几年前重新激活 Gmail ）才会有这个验证。也就是说你有一个正常使用的谷歌账号的话，一般用不到海外手机号接码。


然后就是绑什么卡：
1. 账户是美国地区，不能用银联，用国内银行发行的万事达、VISA 等外标卡，信用卡或借记卡都可以（借记卡额外注意开通境外支付功能）。
2. 账户是亚洲非中国大陆的地区，比如香港（ Play 港区不能买 GPT ，请避免，这里只是列举情况）、新加坡等，还可以用银联。需要支持境外支付+背面有 3 位安全码的，一般得是国内银行发行的信用卡，储蓄卡可能不行。

@forgotmymilk 这个要在 OpenCode 官网登录控制台（就是错误提示里这个地址），然后开启“允许使用请求数据进行训练的模型”这个选项

@lingyired ROG 新的显卡坞已经是雷电 5 了

按理说 XMP 头里面 VCamera 开头的元数据应该不影响谷歌相册兼容性，因为我自己使用的 OPPO 手机的 Live photo 就是 XMP 头里有 GCamera （谷歌原生）+OpCamera （私货）的元数据，不影响谷歌相册播放。

文件末尾 vivo 附加的 box 可能是影响因素（ OPPO+谷歌兼容的 live photo 没有这部分）。

另外可以再 Vibe 分析一下 Exif ，看一下里面是否有私货，有的字段比如 UserComment 可以包含一些能被手机相册识别的 feature flag （ bitmask ）。

另外你可以用你的手机在微博、小红书等社交平台上下载一个别人用苹果上传的 live photo （社交软件下载的时候会自己构造一个兼容你手机格式的 jpg ，私货比手机自己拍摄的少）。可以把这个样本一起给 AI 进行 vibe 分析+开发。

你可以用自己的 vivo 手机拍一张 live photo ，然后 vibe 分析一下元数据格式（私货成分+Google 原生动态照片成分），再尝试 vibe 出一个输出最简有效格式的 Vivo 动态照片的 app （一定要反复测试，去除所有冗余的字段和含义未知的字段值，避免造成兼容性干扰），理论上应该可以输出能让 Vivo 相册和 Google Photos 都能识别的动态照片。

上述操作中使用 vivo 手机拍摄的样本的时候，需要排除其中的 HDR Gain Map （ Google UltraHDR + VIVO 私货）的干扰（让 AI 知悉 jpg 里除了内嵌 mp4 以外还内嵌了其它私货注意区分即可），可以另外 vibe 一个剥离 HDR Gain Map 只保留正常 jpg 部分的 app 。

我自己就是按照以上思路让 AI 自己做了一个 Skill 来生成 OPPO 兼容的 live photo ，OPPO 自带相册+谷歌相册+国内社交软件都能识别。

版本答案（假设开发框架跨平台，不考虑有平台锁定的开发需求例如 iOS 移动端，Win 客户端等）：
1. Windows 笔记本：处理（非开发类） Windows only 办公需求，以及其它轻量级需求。
2. Linux 台式机：主力开发平台。选用台式机主要考虑到安装 Linux 系统的便利程度，其次才是性能因素。

如果自己安装配置环境以及 Troubleshooting 能力强，且平时 Windows only 的办公需求少，不太在意笔记本续航，也可以一步到位直接在笔记本上装 Linux （可能需要牺牲笔记本原厂的一些便捷功能，谨慎选用，Linux 还是推荐在台式机上运行）。

以上这个是无厂商锁定，可以随意选取你喜欢的品牌/厂商的 PC 机的方案，如果自己已经拥有相应的设备（笔记本+台式机各一台）甚至无需购置新机。

如果你没有 mac 平台使用经验或明确的特定软件需求，不建议仅仅是为了 Agentic Coding 而跟风购置 mac 设备。适合 Agentic Coding 的 Linux 系统在你既有的 PC 设备上基本都能轻松运行（包括但不限于 WSL ，其它虚拟机，双系统，独立使用一台闲置设备全盘安装等方式）。

@ponelyr 绝大多数 CLI Agent 都是不支持“系统代理”的，要么用 TUN 模式，要么设置 http_proxy https_proxy 环境变量（ CLI 支持的情况下）

@ponelyr 多半是因为节点没用上。

你是用的 OpenCode 还是其它软件？ OpenCode 不支持“系统代理”，只支持通过 http_proxy, https_proxy 环境变量来设置代理。其它软件自行寻找正确的挂代理方法。

或者使用万能的 TUN 模式。

补充一下，第二个问题，如果有适配别的软件的需求的话，根据你要适配的 target 来，区分清楚是 32 位版本还是 64 位版本，全部使用一致的一种，不要混用。

确认版本要看 target 字符串里面有没有"i686"（ 32 位）或者"x86_64"（ 64 位）字样。
不要看发行版品牌名（“mingw-w64”同时提供有 64 位和 32 位版本）
不要看 exe 文件名（都是 mingw32-make.exe ）