问就是说设计来就是不关机的，像手机那样 always on

@gam2046 有意义的，通常这个 apikey 都是外部服务商给的，如果因为外部原因要更换就很麻烦。用上 api 网关之后客户端和网关间的身份验证就完全由内部掌控了，同时像什么调用频率限制也会更容易实现。

用 try-catch 包住整个主函数，捕捉所有异常后 input("Press any key...")

局部变量没有初始化的话初值不一定为 0，指针好像也是这样的，所以 char*还是习惯初始化为 NULL 或者 malloc 。

如果需求定长 64 位的 int 类型，应该用 stdint.h 标头里的 uint64_t，在 printf/scanf 中用 inttypes.h 标头里的宏 PRIu64/SCNu64，如果是地址应该用 intptr_t/PRIiPTR/SCNiPTR

基于远程访问的方法肯定比不上直接中继 HDMI/USB 信号的。
WiFi 如果链路速度只有 150Mbps 那肯定是不行的，至少也要搞到 433Mbps （也就是 wifi5 ）,ping 被控端应该要在 1ms 以内。
去组策略-管理模板-Windows 组件-远程桌面服务-远程桌面会话主机-远程会话环境：
1. 启用“将硬件图形适配器适用于所有远程桌面服务会话”，注意主机至少要连个假显示器，不然首次连接可能会黑屏
2. “配置远程桌面连接的 H.264/AVC 硬件编码”可选启用，个人感觉会增大延迟
3. “配置 RemoteFX 自适应图形的图像质量”调到高 /无损，不过可能没用

查了下 pci id 是 8086:1e31，需要 1.0.x.x 版的 xhci 驱动，intel 官网已经删掉这个驱动了。

@boboliu 给的 dell 的驱动应该能用，我自己找到的最新可用版本号为 1.0.10.255 ，你也可以去搜一下。

virtualbox 好像虚拟的是 intel 的控制器，试试这个
( https://downloadcenter.intel.com/zh-cn/download/22824/-USB-3-0-8-9-100-C220-C610-)
如果安装程序不行就试试 inf 文件安装

Win7 没有原生 usb3.0 驱动，intel 官方提供的驱动只支持到 7 代 Core 平台,而且最好装上 win7 SP1

有线网卡的 WoL 可以考虑一下，就是触发方式有些复杂，例如用 openwrt 路由器的 web 界面。

我建议是不关机，换用 S3 睡眠，去电源选项里将混合睡眠关闭就可以了。这种模式跟 macbook 的睡眠很像。

Edge88.0.705.81 没有复现。

我目前见过比较牛的是 fingerprintjs，基于 EFF 的一项研究做的，利用浏览器特性生成的 ID，例如分辨率、插件列表、字体列表等，隐私模式也会中招。不过不清楚这个方案的 ID 唯一性做得怎样，猜测不怎么好。
https://fingerprintjs.github.io/fingerprintjs/

不过也没必要太在乎这个了，哪个大众化的网站不是一打开就要你登录账户才能用？灰产用这个感觉收益不怎么行。

没搞懂你想干什么，是不是要给一个随客户端软件分发的数据文件做混淆，避免被逆向提取内容？还是只是防止被恶意篡改？

如果是前者应该用加密算法，后者的话应该用签名算法，可以考虑用 PGP 软件来做，可以同时实现这两点。将 PGP 公钥硬编码进客户端中，数据文件发布前用 PGP 私钥加密签名。

2 只适合增量的情况（同版本增加插件和可选依赖），如果是替换（更新依赖、更新程序本体）应该用 1，因为多层 commit 会保留中间层中被删除的部分，空占体积。

虽然直接发布 dockerfile 才是最高效的方式，不过考虑到网络情况很多人不喜欢用。

2 还应该善用多阶段构建来节省最终镜像体积，不要把工具链和中间产物留在镜像里。

能原地复活也不知道是不是好事。

如果不满意 dns 劫持的效果，我建议用 iptables dnat+snat，不过企业路由能不能支持类似功能我是不清楚了。

不过你用群晖的话 QuickConnect 好像就可以自动判断是否处于内网并自动做 301 跳转。通过浏览器 js 进行检测。

单纯 NAT 就别用 win 了，linux iptables 就够用了。

另外非 windows server 系统不支持高级路由服务，win7/10 只能用 Internet Connection Sharing （ ICS ），这个只建议开热点之类的临时用途。我也不知道你是怎么用的。

希望我没理解错你想干啥。

不清楚 TPM 支不支持同时保护两个系统，共用 bootmgr 的话应该是可以的，务必开启 Secure Boot 保护 bootmgr 。实在不行的话 B 系统可以不保护。

另外这种手段不能防护恶意破坏的病毒和加密勒索软件。

没搞懂你在干啥，搭梯子吗？

单纯 nat 只需要用 netsh，而且得用 server 系统。

支付宝会上传所有扫码结果检查安全。

Android7 及以上 APP 的 TLS 实现默认只信任系统预置的信任根，用户信任根默认不接受。

systemd-resolved 的作用是替换掉 glibc nss，前者支持一些新特性，例如 DoT，同时前者集成 LLMNR 、DNSSEC 、mDNS 等后者需要用插件实现的功能，可以使用 CLI 提供 API 风格查询，也可以通过 stub resolver 127.0.0.1:53 支持。

NetworkManager 本职是网络配置 DHCP 客户端、Wifi 加密、解析服务均依赖外部程序，功能对标的是 systemd-networkd,前者对无线网络支持更完善，后者集成 DHCP 客户端，支持通过 MAC 和驱动名匹配网卡，支持 bond 、bridge 、静态路由等配置，适合服务器使用。目前 Ubuntu Desktop 默认前者，Server 默认后者。

networkd 的配置是 /etc/systemd/network/*.network 及 /etc/systemd/networkd.conf，CLI 为 networkctl 。

resolved 的配置是 /etc/systemd/resolved.conf 及 networkd 配置文件内的 [DNS]小节，CLI 为 resolvectl 。