我个人是推荐云游戏，或者另装一台 Windows 台式机的，但是楼主有出差期间游戏的需求……那么我觉得 Steam Dack 可以考虑
带两个笔记本主要问题是太重

半真半假
重要的域名，名字、手机号填真实的，地址填写的老家的地址，没有门牌号
不重要的域名，名字用的是我的英文名（不是法律意义上的，自己起给自己的，而且我在网上购买商品和服务也都用的这个名字，比如买 VPS 账单上写的就是这个名字），地址是瞎写的

PM981A+ORICO 硬盘盒，成本低一点

T-Mobile $10/mo 的 prepaid ，第二个月开始可以改 $3/mo 的套餐

连上电脑，adb shell 然后 ls 看看

打错了，不是容易被封，而是「不容易被封」

另外，让「国外」的用户在连接「公司公网 IP 」前，先连接 Cloudflare Wrap ，会有奇效。我在美国访问国内政府官网、蓝奏云、阿里云盘之类的，还有 QQ 群文件下载，连 Cloudflare Wrap 速度会比直连快很多。

本来想建议楼主选择更加合规的方案的，但是看样子楼主的公司并不很在意合规，不然也不会让楼主来做这种决策了。
你想想你到底为什么要做这件事，如果与你无关那就不要管了，如果你一定要做，再考虑大家的建议吧。
Wireguard/Cloudflare Tunnel 不是很靠谱的方案，因为 GFW 会阻断 WG 流量且不分正反方向。
如果公司有公网 IP ，那么 DDNS+Trojan+gRPC+HTTP/2 ，并使用知名 CDN 的 SNI 做自签名 SM2 证书容易被封。

主页 IP 是算法确定的，不是代理之后马上有效
另外，在香港 /日本地区使用 Cloudflare Wrap ，IP 属地会显示 CLOUDFLARE.COM

api.bilibili.com
biliapi.net
*.biliapi.net

1. 屏蔽 User-Agent
2. 打开「浏览器完整性检查」

确实啊，这个东西虽然当成白送的，但是也是实实在在的成本。即使成本下降并不代表省下的成本全部转移到消费者剩余，但是仍然可能有部分转移。

楼主的核心需求不是「我要盗版」，而是「我应该有选择更便宜的系统 /系统自带软件的权利」，比如选择 Linux 。这是消费者正常合理的诉求，这一点上我国的企业做的并不好，甚至国外的企业在我国也没有提供那么多的选项。

1. 我国规定销售计算机必须预装系统，但是装什么系统都可以，比如之前神舟搞过预装开源 DOS 的。
2. Dell 、HP 、联想之类的，早就和 Windows 利益捆绑了，可以说几乎不可能提供非 Windows 的选项。
3. 国外的电商平台确实可以选择系统和 Office：Dell 、HP 、联想这三家可以选择 Home/Pro 版的 Windows/Office （但是不支持不捆绑），其他笔记本品牌甚至有 Linux/无系统（ BYOS ） 选项，相应的价格也会提高或降低。
4. Office 家庭版我觉得不鸡肋，如果能够低价入手还是很值的，一般普通的编辑需求都能胜任。当然宣传说的价值 748 元纯属放屁。

telnet 一下网关，试试常用密码和学校名字

检查一下 sudoer 和 pam?

Arch Linux
openSUSE
LFS

@dadapipi #3 其实说的比较全了，我总结一下：
要实现「使用 YubiKey 登陆 SSH 」，有三种方案，任选一种即可

A：PIV 模式，又叫智能卡模式，这个我不熟悉。

B：SSH 模式，需要 OpenSSH 8.1 以上，而且需要服务端支持。这个也就是你 #13 链接里发的教程里写的方式。我当时有一个服务器不支持，所以没有使用这个方式。

C：GPG 模式，就是我在 #8 说的方法。

@dadapipi 啊？
GPG Agent 方式不需要大于 8.0
只有 sk-* 方式需要大于 8.1

如果你用的 Linux/macOS ，推荐使用 GPG Agent 方法。
Windows 也可以用，但是需要第三方软件（好像是 https://github.com/NZSmartie/npiperelay 这个，记不太清了）才能同时兼容 Git Bash + WSL + cmd
首先创建一个为 authentication 的 GPG 密钥并把私钥写入 YubiKey ，然后重启 GPG Agent ，配置 SSH_AUTH_SOCK 环境变量为 ~/.gnupg/S.gpg-agent.ssh