@murmur 给 Android 的 XML 加一个 CSS （ x

试了下新版的右键菜单也可以用方向键上下选择，会不会是遇到什么 bug 了。

如果是把网卡换掉了，那是否可以考虑把这些可替换设备的一些信息在 UEFI 的时候就一块写到 PCR 里面？

来点正经的建议，比如说有个叫做 Build your own X 的列表，在这里： https://github.com/codecrafters-io/build-your-own-x

这个列表里面记录了一大堆关于自己写一个 XXX 的文章资料，有很多类别，比如写一个区块链，写一个 BT 客户端，写一个操作系统之类的，或许可以在这里面找点灵感。

@gowk 可以选择有 ESC 的，左上角那个按键可以靠开关换成 ESC 。

@bk201 问每个人都说很好找，随随便便就遇到一大堆，找女朋友简直比喝口水都轻松。

实际上一落实到自己身上，条件再好也找不到，接触不到异性，找不到同好，遇不到感兴趣的人。

基本上这么二十多年下来，体验就和楼主是一模一样，怕坑别人，条件差距巨大，没有同事，要么就是总体都很感兴趣结果别人都有男朋友。

不如现在写个脚本屏蔽掉这些用 ChatGPT 水贴的人。。。

fido2 版本的话，是两种情况，持久化和非持久化的储存。

简单的来说，持久化储存就是你想的这样，设备里面存了凭证，这个凭证是包含了你用户名和域名之类的的，所以是有限制储存的，对于 yubikey 5 来说，能够存最多 25 个这种凭证。对于这种情况来说，就是登录的时候连用户名都不用输入了，都是从设备里面读取的。

另外一种情况就是不持久化储存，fido 1 的时候就是这样的，fido 2 也是同样支持不持久化储存。这个的原理是，设备自己有一个主密钥，当需要生成新的密钥的时候，设备先生成一个密钥，然后把这个密钥用自己的主密钥加密，再把加密后的密钥作为凭证 id 传出去。后续需要用到这个私钥的时候，因为凭证 id 也是要传给 fido 设备的，这样就能让设备对这个 id 解密，拿到真正的私钥，这样设备就不需要实际储存密钥了，缺点就是不能保存用户名和域名了。

这些应该是在 yubikey 开发者文档里面有提到了，具体在哪里就不记得了。

@guchengyehai1 Android 早就开了 hidepid ，看不到其他进程目录的。

@placeholder 怕不是 canvas 直接画上去的？比如说分多次请求，每次只拿随机位置的文字，画到对应位置。

QQ 虽然大家都骂臃肿，塞了一堆用不上的东西，但确实各方面细节上做的还可以。

@hoyiyang 这棒人上钢上钱的真实够了，这么细欢纠接文字去看新文头条吧，哪里适合你们。

开实时录制，打完逐帧回放就知道是怎么回事了。

头一个是写在 common name 的，剩下的都是写在 subject alternative name 里面的，存证书的时候也是按 CN 当文件名的。

@murmur QQ 的风控总是在莫名其妙的地方给你触发。曾经举报了一个卖外挂的群，五分钟后我的号就被封了，强制要求人脸识别验证。

这好奇怪，月初也是刚重装 win11 ，直接 microsoft.com 下的最新 iso ，手动格式化然后 dism /apply-image 的新系统，也是可以直接选择用本地账户的。

是不是根据设备还有各种情况，会出现不能本地账户？

@clf syncthing 也自带了 nat 相关工具，基本上不用 zt 也能自己打个洞。

同样的 16 年买的 5x ，用了好像一年多不到两年，发热脱焊。找了家修了一下，顺便换了个 4G 内存。现在还放在桌子上偶尔用用。

键盘的话，也说不上推荐，就单纯的提一个备选。

个人现在用的是 filco minila 60%键盘茶轴的，用了五年多，有线款，手感很好（不排除先入为主的主观判断），声音的话其实一般般，除非他办公室真的一点声音都没有，也就和以前办公室配的双飞燕薄膜键盘类似。

考虑到 60%不是人人都能适用，同样还有经典的 filco 圣手二代，有全键盘和无小键盘 87 键的版本的，都是一样。

无灯，全黑，外观低调沉稳，带钢板厚重。价格这三个基本都是 800~1000 之间的。可以作为一个备选。