本来想建议楼主选择更加合规的方案的，但是看样子楼主的公司并不很在意合规，不然也不会让楼主来做这种决策了。
你想想你到底为什么要做这件事，如果与你无关那就不要管了，如果你一定要做，再考虑大家的建议吧。
Wireguard/Cloudflare Tunnel 不是很靠谱的方案，因为 GFW 会阻断 WG 流量且不分正反方向。
如果公司有公网 IP ，那么 DDNS+Trojan+gRPC+HTTP/2 ，并使用知名 CDN 的 SNI 做自签名 SM2 证书容易被封。

主页 IP 是算法确定的，不是代理之后马上有效
另外，在香港 /日本地区使用 Cloudflare Wrap ，IP 属地会显示 CLOUDFLARE.COM

api.bilibili.com
biliapi.net
*.biliapi.net

1. 屏蔽 User-Agent
2. 打开「浏览器完整性检查」

确实啊，这个东西虽然当成白送的，但是也是实实在在的成本。即使成本下降并不代表省下的成本全部转移到消费者剩余，但是仍然可能有部分转移。

楼主的核心需求不是「我要盗版」，而是「我应该有选择更便宜的系统 /系统自带软件的权利」，比如选择 Linux 。这是消费者正常合理的诉求，这一点上我国的企业做的并不好，甚至国外的企业在我国也没有提供那么多的选项。

1. 我国规定销售计算机必须预装系统，但是装什么系统都可以，比如之前神舟搞过预装开源 DOS 的。
2. Dell 、HP 、联想之类的，早就和 Windows 利益捆绑了，可以说几乎不可能提供非 Windows 的选项。
3. 国外的电商平台确实可以选择系统和 Office：Dell 、HP 、联想这三家可以选择 Home/Pro 版的 Windows/Office （但是不支持不捆绑），其他笔记本品牌甚至有 Linux/无系统（ BYOS ） 选项，相应的价格也会提高或降低。
4. Office 家庭版我觉得不鸡肋，如果能够低价入手还是很值的，一般普通的编辑需求都能胜任。当然宣传说的价值 748 元纯属放屁。

telnet 一下网关，试试常用密码和学校名字

检查一下 sudoer 和 pam?

Arch Linux
openSUSE
LFS

@dadapipi #3 其实说的比较全了，我总结一下：
要实现「使用 YubiKey 登陆 SSH 」，有三种方案，任选一种即可

A：PIV 模式，又叫智能卡模式，这个我不熟悉。

B：SSH 模式，需要 OpenSSH 8.1 以上，而且需要服务端支持。这个也就是你 #13 链接里发的教程里写的方式。我当时有一个服务器不支持，所以没有使用这个方式。

C：GPG 模式，就是我在 #8 说的方法。

@dadapipi 啊？
GPG Agent 方式不需要大于 8.0
只有 sk-* 方式需要大于 8.1

如果你用的 Linux/macOS ，推荐使用 GPG Agent 方法。
Windows 也可以用，但是需要第三方软件（好像是 https://github.com/NZSmartie/npiperelay 这个，记不太清了）才能同时兼容 Git Bash + WSL + cmd
首先创建一个为 authentication 的 GPG 密钥并把私钥写入 YubiKey ，然后重启 GPG Agent ，配置 SSH_AUTH_SOCK 环境变量为 ~/.gnupg/S.gpg-agent.ssh

如果你是桌面环境、日常使用，推荐 openSUSE Tumbleweed
如果你是服务器环境，或者桌面或服务器环境的开发，推荐 Ubuntu 20.04

C# 有 AutoMapper ，不知道 Java 有没有类似的东西

@clockwise9 不是很想自己写爬虫，最好有能够有已经有的开源程序

不知道为什么感觉楼主这样说话好可爱，让人感觉很想欺负……

说实话，很多东西都是不能用 brew 安装的，未来总会有各种各样的软件，无法用 brew 安装。你是接受呢还是不接受呢？我劝你还是接受了吧。

楼主其实是来吐槽的，而不是真的求反驳或者求骂的
关于 macOS 我也确实有一堆要吐槽的，和对 Windows 的吐槽一样多。对 Linux 的吐槽稍微少一点，但是都挺坑。
你们就当吐槽贴，去掉情绪看吧

timedatectl set-timezone UTC
timedatectl set-ntp true

建议服务器使用 UTC 时间