@LeeReamond 如果要识别空 alpha 通道，只能用 1 楼的方法了。
PNG 只支持 RGB 色彩空间，并且 Truecolour with alpha 只支持 8 或 16 位深，不会出现 1 楼讲的其他情况的。

@sbilly 是基于你提到的仓库，但需要加一行代码。
while (strncmp((path = xar_get_path(f)), "Payload", 7) && 后面填上：
strncmp((path = xar_get_path(f)), "Content", 7) &&

问题确实是在 Let's Encrypt 的根证书上，但不是 CA 列表问题。
ISRG Root X1 ( https://crt.sh/?id=9314791) 的证书确实在 /etc/ssl/certs/ca-certificates.crt 里，但是 ISRG 原先证书链的根证书 DST Root CA X3 ( https://crt.sh/?id=8395) 过期了，很多旧版本的 SSL 库在 X1 列在 CA 里的情况下，仍然因为 X3 过期而拒绝连接。
解决方法貌似只能更新 SSL 库。

在 macOS 10.15 以及之前的系统上，LibreSSL 也因为相同原因，无法连接 Let's Encrypt 的网站。

我用这个命令打包的，无需解包完整 Xcode 到磁盘。

pbzx Xcode.xip | bsdtar --exclude '*.simruntime' --exclude 'DNTDocumentationSupport.framework/Versions/A/Resources/external' -cf - @- | xz -c9v > Xcode.tar.xz

PNG 文件头里的 IHDR 里有个字段叫 Colour type，只有 Greyscale with alpha 或者 Truecolor with alpha 时，图片才有 alpha 通道。
细节可以查 Portable Network Graphics (PNG) Specification 。
如果不想看文档的话，读取 PNG 文件第 0x19 字节，如果它是 4 或者 6，则 PNG 有 alpha 通道。

* rsync -r --exclude node_modules source target
* bsdtar -c --exclude node_modules -C source . | bsdtar -x -C target

> M1 的 usr time 比 Intel 小

因为 Intel i9 是 8 核心 16 线程。16 线程的 usr time 加起来，比 8 线程的 usr time 加起来多是正常的，即使前者的 wall time 要少。

Microsoft Edge 有个 Immersive Reader，能标记英语单词的词性。

有，比如 Duo Authentication for Windows Logon and RDP

对于复杂的命令行，我觉得直接传递参数数组会容易一些，转义交给 Python 来做。
PS: 我没有 clickhouse 环境，所以没测试过是否正确。

fobj = open('CSV.txt', 'rb')
p = subprocess.call(['clickhouse-client', '--format_csv_delimiter=^C', '--query=INSERT INTO tutorial.TABLE FORMAT CSV'], stdin=fobj)

lnav 查看日志的命令行工具

SQLite 文档的 Amalgamation 章节讲了如何把 sqlite.c 拆成 7 个文件。

SSH 断线的解决方法：有个基本不会断线的 mosh

Python 文档实现了无后端的搜索，可以参考一下它的实现方法。

看一下 /Library/Logs/DiagnosticReports/ProxiedDevice-Bridge 里有没有 panic-xxx.ips 文件？这文件里的错误信息会更详细。

@tzm41 终于有人提到 notarization 了，good job
它才是传输了应用程序 cdhash 的验证机制 (online https/offline ticket)。

任意流加密算法（如 rc4 ）
特定分组加密模式（如 OFB 、CTR ）

视频用 x264/ffmpeg 做 two pass 压缩。大概一年前我试过，除了码率和关键帧距离，其他参数使用默认值，x264 低码率二压的效果比 x265 还要好。
不推荐用硬件加速的编码器，它可能不支持 two pass，效果可能不如 x264 。

即使无权限在服务器上安装软件，只要能上传文件，应该能使用 static GDBServer：把它下载到可以写入的文件夹，配置 PATH 环境变量，理论上可以在 CLion 里调用。
我没有 CLion 所以没法验证可行性。