可以先看看没公网 IP 的那个网络有没有 Fullcone NAT ，有的话可以用 natmap 开端口。

@baobao1270 .well-known 是在 http 下的，和 https 配置是分开的。

@win7pro Homebrew 是绕不开，但是不用 Homebrew 应该就不需要 CLT 。只是个人更建议用 Homebrew ，实在不行不用就好了。

@wisefree systemd 怎么不能自动重启？你自己发的配置文件里就写了 Restart=on-failure 呀，不能自动重启的话，你写来干嘛？

相比摄像头或蓝牙，我更喜欢指纹识别，指纹识别需要明确授权，没那么容易误授权。

为什么不直接用 systemd 启动目标进程？

最小权限原则在 1974 年就提出了，50 年了，广大操作系统依旧在裸奔。个人觉得这是操作系统开发者的责任，然而传统桌面 Linux 几乎没有这方面的改进。而微软至少有尝试推动 AppX ，但是影响力太弱而没有实际效果。
@xtreme1 个人认为 SELinux 过于复杂，不适合给最终用户使用，适合给 Android 等系统作为实现沙盒的底层机制。
@orangie macOS 有沙盒机制，是三大桌面操作系统中做得最好的了，录音录屏录像都需要授权。但是对于非商店应用，只会限制访问桌面、下载等几个特定的文件夹，并不会限制访问其他许多用户数据，沙盒不够严密。

@chairuosen API 获取的也是标准的坐标系，还是说啥系统会返回非标准的？说出来避雷。

libtorch 跑 torchscript ，或者干脆弄个 embedded Python

买 EPYC 洋垃圾吧，Intel 大小核跑虚拟机问题挺多的

@chairuosen 理论上来说 GPS 定位得到的坐标都不需要转换，转换是地图软件拿到坐标后进行的。先是地图软件自己的坐标系不标准，那地图软件从一个标准的定位系统中拿到坐标后，应该自己进行转换，而不是期待定位系统自动转换，毕竟定位系统不知道拿到坐标的 app 用的是什么奇奇怪怪的坐标系。

lxc 是和 Docker 类似的另一套容器平台，使用的底层接口是一样的。
但是 lxc 有专门支持容器中运行 init system ，Docker 没有，如果你要在 Docker 容器里跑 systemd 之类的，一般得手动 mount 啥进去，还要开启 privileged ，跑起来还会发现 docker stop 不能正常停止 systemd service ，只能等超时被 kill 掉，问题挺多的。
用 lxd 的话直接跑就完事了，没有那么多坑，不过跑 OpenWrt 可能还是有些小坑，例如 iptables 未初始化的问题。
另外 Docker 许多参数在跑起来后就不能改了，比如不能 mount ，但是 lxd 可以运行时 mount 。
关于 lxd 和 lxc ，前者是后者的升级版，用起来会方便很多。我自己是只在 Ubuntu 上用过 lxd ，PVE 的 lxc 如何我不知道。

@ysc3839 刚刚去测了一下性能，发现 Date.now()性能最好，+new Date()性能最差，new Date().getTime()排在中间。

提一下，js 取时间戳可以直接写 +new Date()

你去香港办，说不定门槛更低

最好是 http 服务器直接禁止访问“.”开头的文件，不应该只禁止.git 。同时 package.json 以及 composer.json 等文件最好也禁止访问。

Safari 打开 app 前不会询问的吗？如果不支持的话还是建议换成 Chrome 。

“如果是这样，这次更新对于我这种显卡比较弱，同时 cpu 使用又严重过剩的用户算是一个重大利好。”
否的。一般说的“GPU 硬解”指的是用 GPU 中的专用硬解功能进行解码，不会占用 GPU 的通用计算算力。即使 GPU 的通用计算能力较弱，视频硬件解码的能力也不会太差，只要不是同时解码多个视频，那硬解并不会碰到瓶颈。