你这也太不安全了，为啥不能老实用私钥模式呢

@WebKit android 11 SAF 不能看到 Android/data 这个目录了，（不过文档 app 可以看到（然后文档的入口 app 隐藏在设置-存储空间里了））

Android 11 无解，整个目录变成 fuse 实现，/sdcard/Android/data 变成私有的了

显然和文件系统有关系，需要根据具体情况分析

@jdz RVO 是强制的，NRVO 是可选的，具体内容自己搜索

定制设备是不是可以直接改 system ui 。。
把界面直接内建进去

@naoh1000 #19 测试了一下，基础机制都有，只限 windows server 的原因大概是许可证的问题（
搜索关键字 windows serversilo

是调用约定的问题，具体内容自己搜索

我在想如果有一台机子出故障怎么处理）
比如窗口弹出位置不一样导致点错了（
或者中途随机弹出一个错误框
或者加载速度不一致

你没发现 cat /inner.txt 是在 host 上跑的吗
heredoc 里$()也会被解析，
除非你用 << 'EOF'
xxx
EOF
这样的格式

@naoh1000 containerd 的方案没窗口，只能用 ui 自动化 api 操作（

我也在研究这个，但是这玩意没有文档，然后我测试了一下 container.dll 里的 WcCreateDescriptionFromXml 函数，大致研究出了一部分选项（里面文本是乱编的，肯定不能正确创建，但是至少试探出了能过解析的选项列表）
https://i.imgur.com/VwxKbxT.png
然而，一旦传递给 WcCreateContainer 函数，除了 job 命名空间能创建之外，其他的全部爆炸。。。我打算回归手动使用 bindfltapi.dll wcifsapi.dll iphlpapi.dll 去折腾...
前两个大概是和文件系统重定向有关的，后者用 SetJobCompartmentId 来管理网络命名空间
注册表看起来涉及 \Device\VRegDriver
挂载点似乎就是直接和 \\.\MountPointManager 通讯
命名管道也是 \\.\Pipe

根据文档
In the container image as it is right now, GUI elements will be rendered in session 0. UI automation should work with that (e.g. programmatically searching for a window etc.).
所以可以是可以，只不过看不到图形。。。

@nthhdy 还是有点关系，常见编译器会根据文件后缀来判断语言，写.c 和.cpp/.mm 是不一样的解析模式（ gcc 也可以编译 c++，只是不会链接 stdc++库）

@fiveelementgid file 其实是猜测，而且也只是用户空间用（而且也可能扫描整个文件），内核是验证可执行文件的头部。

@solider245 区别与
目录文件
字符设备文件
块设备文件
本地 socket 文件
命名管道文件
符号链接文件

之所以这么说，是因为创建文件的方法只能创建出普通文件。 。。（文件夹得 mkdir，设备文件 mknod，管道 mkfifo，socket 是 bind，符号链接 symlink，普通文件 open ）
普通文件下的细分系统是不管的，除非文件开头几个字节命中一些特殊的魔法数字

我觉得楼主可能是类比 windows 新建文件菜单了
（ windows 下右键新建文件可以选择多种类型是因为程序预先设定了空文件模板）
但是模板纯粹是认为设定的，如果认为文件必须要有模板才能创建，那就大错特错了，这只是为了用户体验设计的一个功能，不代表这就是新建文件的唯一方法。
如果说新建文件存在一个默认类型，那它就是“普通文件”类型
这是唯一能对应的文件类型，除此之外，还有“文件夹类型”，“设备文件”，“管道文件”等特殊文件类型，但是他们大概不符合新建的语义。。。

@fffang 不能做到，bss 段的东西长度必须是编译的时候已知的，没有任何例外。。。
但是这不妨碍你放一个指针，指针的大小是固定的，但指向的内容可以不确定大小（也不确定是哪个内存区域，或者无效）
这时候就可以 malloc 了

@solider245 #60 就叫 “普通文件”
就像你写下一个数字 0，请问它代表什么意义？
你写了几行内容，这说明对于你来说，是当作一个文本文件的，那它就是文本
也可以把它送到音频设备 /dev/audio 里，然后你得到了一个音乐（虽然不一定好听）
你也可以把它送到视频缓冲设备 /dev/fb0 里，然后你得到了一个图片（虽然不一定好看）
问题来了，它到底是什么呢？

3. 硬盘读取文件内容到内存的过程，不会帮你分配内存，所以你可以直接传递一个够大的全局变量数组。。。