@vone 你说的这个问题只存在于 Win10 自带的 SSH 客户端。以前 Windows 不内置 SSH 客户端的时候，都是使用 git for windows 内置的 ssh （基于 msys2 ），它的用法和 Linux 里的差不多，不存在永久性保存私钥的问题。

在系统可选功能里卸掉 Windows 自带的 OpenSSH Client ，然后重新安装一遍 git for windows ，以后 VSCode 就会自动使用 git for windows 提供的 ssh 和 ssh-agent 了。（不过这个 ssh-agent 启动有些麻烦，并且使用的时候需要手动设置环境变量或者 ssh 的 IdentityAgent 选项）

@dingwen07 也不必抓包，桌面端的 WinAuth 就有完整的代替 Steam 手机令牌的功能（可以直接在电脑上假装手机绑定 Steam 令牌，现在还支持交易确认），然后通过它导出 secret ，添加到手机端的第三方生成器里就可以了。

@nothingistrue 微软 Authenticator 不完全是标准 TOTP 工具，还提供了微软一键认证（无密码登录）的功能，TOTP 只是顺带附带的。谷歌身份验证器现在也不太推荐使用了，主要是备份比较麻烦，而且谷歌自己现在也不主推这个 2FA 软件（谷歌账号现在需要先绑定其它 2FA 才能加绑 TOTP 为可选 2FA 登录选项）。

手机端标准 TOTP 2FA 更推荐一些开源软件，例如 Android 平台的 AndOTP 或者 Aegis Authenticator ，这些都标配导出加密备份的功能。

@vbxnxn 三星的 knox 熔断和 BL 解锁还是不太一样的。早期三星手机（ S3 、S4 那会儿）是有 knox 但没有 BL 的，后续才加上了 BL 。

单纯解锁 BL ，以及用 odin 通刷各地区官方 rom 都不会熔断。早期安卓有漏洞的时候通过漏洞 root （各种一键 root ）也有一定概率不会熔断。

只有刷入第三方 recovery 、改版内核（比如说 magisk root 就要 patch boot ，相当于刷内核）、第三方或改版 rom ，才会熔断。

@SupperMary 国内正常的 VISA 信用卡不存在有额度的时候无法消费美元的，不存在"自动扣人民币为美元"的问题，无论是美元记账还是人民币记账，只有还款的时候有区别（直接还人民币 or 必须在手机银行里操作购汇）。

你说的这种要购汇的只有两种情况，一种是 VISA 借记卡（根本不是信用卡），另外一种是信用额度为 0 元的 VISA 信用卡。正常有额度信用卡不存在消费时要手动购汇的情况。

@A3
@pppguest3962
OP 写的是“六万高端口转发 3389”，outside 不是 3389

这个需求在 TypeScript 里其实不好做。因为 ts 里有一种 literal type 的东西。比如你的例子里的 c 函数，如果不手动指定返回类型的话，你以为编译器推断出的类型是 string|number ，结果其实是"hello"|123 ，也是一种比 string|number 更窄的类型，那它该不该报错呢？ 按照你的需求应该是不报错，但是按照 ts 的类型系统"hello"|123 和 number 都是 extends string|number ，并不好区分。

@raykle OP 需求应该是想对 union type 返回值做反向的 exhaustiveness check.

正向的 exhaustiveness check 主要是针对这种值的读取的，比如说有些语言的 switch-case 或模式匹配如果缺了几个 case 又没有显式写 default case 的话编译器就会产生 warning 甚至 error 这样。一般不针对赋值、返回值等写入操作。

而 OP 希望对函数返回值的写入也可以进行这种 check 。就比如说你有一个类型
type X = string | number
然后定义一个函数
getStringOrNumber(): X
这时如果函数体内只有 return string 的语句而没有 return number 的语句， [也就是说这个 X 类型里有几种情况没有用到，可以改成 getStringOrNumber(): string 也不出错] ，OP 希望遇到这种情况编译器可以提供 warning 或者 error 。

3DMark （确实是大作，电脑有多少性能都吃满； Steam 上可购买下载，很难全成就）🐶

云闪付应用内支付能不能用手机 pay 要看商家的，不是所有都可以。

比如麦当劳、肯德基、京东上选择用云闪付支付时就有手机 pay 的选项；淘宝、一些微信小程序商家就不行，选用云闪付支付只能用云闪付绑的卡。

@kujio socks5://建议改成 socks5h://，可代理 DNS 查询，避免一些问题

@sjjjmax SE 的 2.5G 应该是指的它自带一个 2.5GE 电口，和 SFP+没关系。

@yanqiyu 看错了，是只允许局域网...那确实是在路由器上配置比较方便。

现在大部分路由器不刷机都是不允许入站（很多还不能手动开放）。OpenWRT 也是默认不允许入站，可以手动开放。

@yanqiyu 防火墙可以匹配后缀

caddy 主要卖点就是自动申请和续签免费 https 证书，如果用不到的话没必要换

而且这个 USG 还有一个大黑料，内部的固件存储器是个 USB 2.0 的 U 盘（拆开来就可以很明显看到）。内部存储经常写入的话容易坏盘掉固件变砖。所以绝对不建议拿它刷着玩。

@qbqbqbqb 更正："智能"->"只能"

@TashinV USG 用的是基于 VyOS （又是基于 Debian ）的 EdgeOS 系统，理论上是可以强行往里面安装梯子软件的，但是智能通过 SSH 操作，要在里面搞很麻烦，配置还会被 AC 自动刷回去。而且 USG 一代 CPU 性能奇差，千兆路由 /NAT 转发全依赖硬件加速，纯软件处理流量只有 80Mbps 百兆都不到。

所以一般认为它不支持梯子。用 USG 主要是图它可以和 AP 一起在一个 AC 界面里管理，实际性价比奇差。用梯子的话建议换成软路由。