提供一个方案：
1. 准备一台 linux 服务器，安装 docker
2. 使用 kasmweb/chrome 镜像，把容器里的下载目录通过 volume 映射到 linux 主机
3. linux 上安装 smb 服务，提供下载目录的文件共享，配置成只读模式

员工使用浏览器访问 kasmweb/chrome 提供的服务，通过共享目录从服务器复制文件。

1 台服务器可以配置 10~20 个 docker 容器，可以同时提供 10~20 个员工使用，支持文本的双向复制黏贴和文件的单向复制。

如果买小米/红米手机的话，确认是否已内置谷歌 GMS 了。 (仅一部分型号内置 GMS 的)

建议先到店里找一个一样的型号，找一下是否有： 设置 - 帐号与同步 - 谷歌基础服务 - 开启。

如果内置 GMS ，可以直接安装 google play 商店，然后就可以使用 play 商店下软件了。

现在，mac 的 m1/m2 芯片的加持下，几乎常用的 linux 软件都支持 arm64 了，不支持 arm64 的软件不是流行软件了。

@clacf1 #1 的方式可以尝试一下，下次去银行解冻直接提交劳务证明、工作签证，估计就不会再次冻结了。

最简单的方式是用一个使用密码足够长的 word 文件保存。另外，打印成纸张然后锁在家中柜子里，安全系数也是很高的。

@lanwairen123 如果你采用丢弃 RST 包的方式，建议仅丢弃 443 端口的 RST 包来提升稳定性，如果能配置其它端口(例如:4443 端口)，把 https 服务改成 4443 端口，然后仅丢弃 4443 端口更好，毕竟这个端口只有你 1 个人在用，仅丢弃这一个端口的 RST 包不会对服务器产生过多的压力。

iptables -I INPUT -p tcp --dport 4443 --tcp-flags RST RST -j DROP

另外，加密 SNI 的方法是不可行的。

@B1acKy1in #110 不止是 3 天，是一直存在。如果不存在了，过不了几周，云服务商就会打电话给你，然后会取消备案接入。如果你的备案只有 1 个接入，接入取消后备案也被取消了。

推荐 Python flask ，用 chatgpt 写，自己再改改

你是要记笔记用吗？ 导入 ipad 的 notability app ，就是听课记笔记的神器了，可以现场录音与笔记同步，可以导出 PDF 。

有人能从你的服务器上直接拿走 key 。

同一个 ip 地址段的有人作妖，换 ip 或者过一段时间

是不是以前用虚拟信用卡转成 ios 订阅的？

#2 #3 是指 chatgpt next web 这个开源第三方壳，如果是其它 web 壳，也可以做类似检查。

你确认：

1. 这个网址是无法访问的(不应该出现 json 数据包信息)： http://domain.com/api/openai/v1/chat/completions
2. 这个网址会弹出客户端证书认证框： https://domain.com/api/openai/v1/chat/completions

nginx 的证书双认证，如果配置正确是没法破解的。

1.你要配置整个网站都用证书认证，尤其是/api/openai 目录。
2.确保 http 是无法访问到系统的。

这个 web 是否被其他人上去了，你可以查看 nginx 日志中/api/openai 目录请求 ip 地址和时间，然后对比 openai 的 usage 。

寿命到了就会变写保护。闪迪卡质保 10 年，如果包装还在，sd 卡资料无隐私可以免费换新。或者，现在 64GB 卡就一杯咖啡的钱，买一张新的吧

找一家国内云买 1 个小机去备案，然后用一个子域名指向国外服务器试试

你用国内备案的域名指向国外服务器试试？

只有查询当天数据，以及查询以前的明细数据才会读实时表。在做系统时，查询实时表的功能做在 2 级/3 级页面里，慢一点用户也能接受。