科学小木马是啥？
印象中 frp 默认不加密，有个开启 TLS 加密的选项，但应该不抗中间人攻击。
要保证安全还是建议使用 VPN 。如果不想连接 VPN 再访问的话那就用 https 并正确配置证书。

网络问题，连接不上服务器

建议弄两台机子，智能家居等要持续运行的单独放在低功耗的机子上跑。

@yzc27 @qianxaingmoli
个人并不喜欢 Modern Standby ，因为这破坏了“暂时不用电脑就睡眠”的操作习惯，大多数用户的认知是，暂时不用电脑时使用睡眠，仅仅是内存保持供电，不会消耗太高的电量。然而 Modern Standby 的睡眠变成了类似手机的关闭屏幕，CPU 保持运行，部分程序仍然可以运行，音乐会继续播放，网卡支持的话蓝牙和 WiFi 也会保持连接，此时鼠标或键盘有输入就会唤醒。这跟用户曾经的认知完全不符，可能以前是习惯把笔记本盖子一合就走人，现在合盖后还会继续播放音乐，还得担心碰到鼠标会不会唤醒。
同时根据厂商的设置，可能在屏幕关闭时就已经进入某种低功耗模式了。比如 Surface Pro 3 在关闭屏幕(不是睡眠，仅仅是定时关闭屏幕)后就会强制停止风扇(风扇转得很厉害，然而屏幕一黑风扇声音立马消失)，如果正在跑某些程序就会过热降频，不想降频的话就只能保持屏幕开启让风扇运转。这又和用户的认知不符了，用户会觉得屏幕开关与否不会影响 CPU 工作。
个人觉得 Modern Standby 的设计很奇怪，为什么不保持原有睡眠的功能不变，把关闭屏幕改成进入低功耗模式，同时提供选项给用户选择是否启用，这样的逻辑就和手机基本一致了。

端口转发只能转发 TCP/UDP 吧？不能转发 ICMP 。

我在用 KeePass ，主要是使用网盘就能同步，不需要自建服务器

另外关于 4 根内存插满的情况，我听说全插单面的内存才能拉高频率，不过我也没条件测试。

要性价比的话选 Intel12 代吧，虽然最近涨价了，但是还是能用 DDR4 内存，(跑分)性能也比 AMD5000 系强，缺点是大小核可能有坑。

右边那个图的字体明显和左边不一样吧

iOS 软件的盈利模式是学游戏主机的，从这个角度看是应该对软件进行管理，毕竟用户是放弃了完全控制设备的自由，换取厂商的服务，尤其是这种影响软件正常使用的问题。
但是 iOS 软件开发相比游戏主机更加开放，比如开发工具公开，准入门槛较低、审核较宽松，软件数量非常庞大，估计管理成本也高。

显示端口号意义不大吧？断开 http 连接后就没用了。如果是要 TCP 打洞也得用别的协议。

防止意外拷贝消耗性能，要不然 move ，要不然显式拷贝。

不需要，AGPL 才需要

你测试 qemu 是跑完整系统？没有经过 Wine ？那没有可比性呀，都没做到控制变量。

没有

放虚拟机里。只阻止访问文件并没有太大用处，Win32 应用还可以录音、录像、录屏，可以注入代码到别的进程中绕过限制。
Sandboxie 能否阻止上述操作我不知道，我印象中 Sandboxie 默认是允许读取沙盒外部文件的，只是阻止修改沙盒外部的文件。

另外建议说一下具体的情况，读取的数据量是固定的吗？
如果是的话直接声明定长数组即可，比如 double dumypT[10];