我的理解，有不对的地方欢迎楼下指正：

1. proprietary blobs 可能提取自厂商固件，也可能是在别的一些相似设备上拿来的。简单点的办法就是看源码吧，追溯到第一次添加进来的地方看看相关的代码注释和讨论，或者直接问当初添加的人
2. 理论存在，但为了不发散问题，你可以认为是没有办法
3. 视情况而定，一般是不行

我的建议是如果你不是想玩、开发、贡献，而只是一个有信任恐慌的普通用户，那就换一款设备，省心省力效果好。

- https://wiki.postmarketos.org/wiki/Devices
- https://github.com/hexdump0815/linux-mainline-on-arm-chromebooks
- https://mrchromebox.tech/

例如你 yarn build 之后，我觉得你就可以挑选一个合适的 base image 然后 COPY --from=build 来只包括真正需要的东西，而不是直接拿 builder 跑。

serverless framework

小建议： https://github.com/github/gitignore/blob/main/VisualStudio.gitignore

> 例如有人借用你电脑的时候给你设置了个代理或者装了马

威胁如果来自客户端，那我觉得目前提到的所有措施都没办法保证安全，我建议讨论的时候默认客户端是安全的

至于常见争辩的密码加密传输还是明文传输还是前端传个哈希。。。或许可以搜索关键词 PAKE ZKPP

@diagnostics #37 不是，就是封号，你可以在源码页面搜 user_id ，改名是不会变化的

@0o0O0o0O0o #21

至少是第五个

- https://web.archive.org/web/20230702074544/https://github.com/4cq2

感觉不算喷

另外有个有趣的事：我对这个人有印象，这至少是他的第四个 GitHub 账户了，别的都被封了，全都是因为和你同类的项目，可能和 Google 投诉有关，OP 你也小心点。。。

（注意这些快照里 pin 的某个项目）
- https://web.archive.org/web/20220209162034/https://github.com/89z
- https://web.archive.org/web/20221129191752/https://github.com/9hk
- https://web.archive.org/web/20221209111634/https://github.com/elt

有点抗拒学习这些闭源、独占应用的这些各种功能概念，听起来这类需求用 tailscale exit node 更简单，家里随便什么平台的设备就能运行，exit node 上做分流。

我都是等 Windows Update 自己装，偶尔会去官网下载

很还原

@HUZHUANGZHUANG #58

> 他为什么不先去反馈一下，看看啥情况，然后再来发帖？
> 他为啥不发邮件进行数据删除？

这又不是公开了就可能被第三方利用的安全漏洞，我觉得他并没有通过官方给出的反馈渠道来联系的必要。

> 觉得不满意，那就直接通过邮件要求删除数据，这事就完了，这个帖子其实没啥意义

另外这个插件在被收购、闭源、商业化之前有 fork 和开源经历，在本站也有过争议 /t/961178 ，它的用户里可能还有认为它是开源而信任它使用它的（我不想在这里辩论这种信任是否合理，但很多人对开源软件的信任就是存在）。OP 在这个相对来说更着眼技术也更在意隐私的社区提出来有什么不合适的？为什么删除了就完了，就不能是对一个有相当用户量的产品对于隐私的不重视的批评吗？你强调了三次没意义，但在我看来这么多条回复里还是有不少人觉得有意义的。

换个好机场

不合理，另外推荐 @fishjar 的 https://github.com/fishjar/kiss-translator

我的化学老师简单讲过洗洁剂去油污的原理

PowerToys