可以把 `ss -natup` 和 `nft list ruleset` 贴出来看看

几个月前的情报：

> 在床上、沙发上也能用
这个需求需要避开金属材料 D 面，除非 m1/m2 芯片的 Macbook Air 这样基本不产热的，AMD hs 系列 CPU 就达不到这个要求，U 系列不清楚；另外大屏耗电严重产热严重不适合作为 laptop

> 想要 32G 内存（或者可以扩展
排除掉移动工作站一类的，HP Elitebook 是 DDR5 且两插槽，其它几个做工不错的品牌基本都是 LPDDR5 了，选择不是很多，国内版 ThinkPad 彻底摆烂没指望不入流了（清一色 LPDDR5 且 16GB ），跟中国打贸易战的国家的 ThinkPad 没有 16GB 的限制可以列入做工不错的那几个品牌来选

goto 就好了

用 iptables 而不是 nft 是有什么特殊考虑吗

rclone 支持不少存储服务
https://rclone.org/#providers

取消边框后，可以用 alt 加鼠标左右键来移动窗口和调整大小，这是 Linux 桌面的通用做法，用了一次之后就再也不想把鼠标挪动到边框了，KDE 设置在这里，默认应该是打开的 https://imgur.com/NtL4Mst

mini 厚很多，放在双肩包里面，重心和厚度都可能问题，虽然轻一点但不一定更便携．不过扔在办公室里面体验不错．

把交互命令写成简短好记的函数，然后 embed 一个 IPython 引入这些函数，这样扩展性有了而且省事儿
reference: https://stackoverflow.com/questions/15167200/how-do-i-embed-an-ipython-interpreter-into-an-application-running-in-an-ipython

题主好可怜啊， 自己不看文档，问问题又没人回答。GA 自动发送的 pageview 是可以关掉的，具体方法去翻 UA/GA4 的 gtag/GTM 文档吧

openSUSE Tumbleweed 滚动不错，最久一次更新隔了超过半年，滚动也没碰到问题

Fedora Workstation 隔一年半载升级一次也不错

# localectl
System Locale: LANG=en_GB.UTF-8
LANGUAGE=en_GB:en

应该跟 locale/keymap 没什么关系吧，我记得语言这部分我没做过什么特殊设置，仅有的两处改动，一个是 i3wm 启动的时候加了几个环境变量

export GTK_IM_MODULE=fcitx
export QT_IM_MODULE=fcitx
export XMODIFIERS=@im=fcitx

一个是 emacs 启动的时候修改了 LC_CTYPE=zh_CN.UTF-8

要不你找个新环境试一下，如果新环境没碰到问题的话，再排查原因

@LaTero 我的 Debian Buster 上面 i3wm 无 DE 和 KDE 都可以正常在 tk 的 git gui 里面用 fcitx 输入汉字

@yaott2020 你上面的配置还有一个更大的问题，这条规则 inet SafeFortress filter drop # handle 7 同时还把对端的 TCP packet 给 drop 了

你还得要么把对端 IP 加到允许的 IP 列表，要么允许 tcp sport 8092 通过，要么允许 ct state { established, related } 通过

> 那如何终止匹配后面的呢

没什么特别好的办法，要么把它们放到或连到同一个 base chain 上，要么先在低优先级 chain 上做个 mark 再在高优先级上根据 mark 价格特殊情况

如果目标是尽量遵循 FHS 和发行版的约定的话，只读的放在 /usr 或者 /usr/local 或者 /opt/<package>，会变的放在发行版放 www 目录的地方（如 /var/www 或 /srv/www ），只用在本机上的配置放在 /etc

拿 wordpress 举个例子，如果每次部署都在本地测试后再推送到服务器，那么程序文件打包安装到 /usr 或者 /usr/local 目录，数据文件和数据库放到 /var/www 或 /srv/www 目录。相反，如果需要用 wordpress 在线升级在线安装插件等，那么整个 wordpress 都算作数据放到 /var 目录。

刚刚试了一下 tk 可以用 fcitx 啊，不过我还是用的 debian buster 的 fcitx 4

apt install git-gui
git gui

然后在 commit message 里面正常切换到 fcitx 输入了汉字

nft(8) -> STATEMENTS -> VERDICT STATEMENT -> accept

Terminate ruleset evaluation and accept the packet. The packet can still be dropped later by another hook, for instance accept in the forward hook still allows to drop the packet later in the postrouting hook, or another forward base chain that has a higher priority number and is evaluated afterwards in the processing pipeline.

注意最后一小句

@cmdOptionKana 过去的事情无法改变，正在发生的事情怎么忍心破罐破摔

看了 #3 给的问题，import 进来的 module 无论如何也没法清除干净，那么想要清除干净就只能从一开始就不按照 importlib 默认的的机制来加载 module

#8 提到的避免 import 可能是添加一个 meta hook 吧，加载需要以后清除的 module 时，通过读取代码文件后手动 exec 来加载