访问特定 API w/ OIDC credentials 自动对访问 IP 全服务同步加白 15 分钟

懒得弄的就端口敲门

其实大部分内网服务都直接 Cloudflare Tunnel ，不需要暴露对外端口

海备思家的线接口设计全都有严重问题，他那个全功能线也是带数显的，然后数显那头就有一截意义不明的胶圈，导致接头很容易松动，甚至我用的线还出现过短路把接头烧焦的情况

如果他出个不带数显的版本也许还能用，然而他们没有

从编译到截屏到发布当然都应该是全自动化的

https://fastlane.tools/

https://docs.fastlane.tools/getting-started/ios/screenshots/

自动化完成所有语言所有屏幕尺寸的截屏

算不算你自用属于海关自由心证的部分。

如果你只是带的数量特别多，但是确实不是在海外买的，那可以出境的时候就强行申报，这样回来的时候就有迹可循。

在海外买的按规定是需要上税的。

杭州 88VIP 可以送货上门，所以我只用淘宝和京东

不需要客户端信任 CA 的只能你用真实域名通过 DNS-01 签公共可信证书

我是自己签的 CA 然后用 PKI 自动给内网服务签发和续期证书

https://i.imgur.com/LYmTbkW.png

Apple 设备 MDM 下发 Profile 就好了

https://i.imgur.com/u11T6vT.png

https://i.imgur.com/BLOPCMy.png

不但开屏广告没了，应用内广告也没了

https://i.imgur.com/fzoorTh.jpeg

https://i.imgur.com/RgbWrqB.png

@sudoy #6 ？我怎么没看出来有什么麻烦的？

https://i.imgur.com/wt58ad9.png

只有 EV 代码签名有 SmartScreen Instant Trust 。低于 EV 的代码签名只有当你的软件有足够多的使用量以后 SmartScreen 才不会报警

CA/B Baseline 更新以后代码签名必须使用 HSM 保存私钥

macOS 更需要代码签名，macOS 15 Beta 以后疑似禁止用户全局禁用 Gatekeeper ，现在会报错「 This operation is no longer supported. To disable the assessment subsystem, please use configuration profiles.」。

这玩意儿最大的影响是远程软件全都没法用了，只能用 Apple VNC ，或者先连上 Apple VNC 去允许远程软件的截屏权限然后再用

https://developers.cloudflare.com/ai-gateway/

有现成的不用为什么要用反代？

@0x49 #9 「停止」服务仍然可以刷，停止只是阿里不再解析那个 CNAME 到 CDN 节点，用 IP 强指一样可以刷

再说一次看文档

https://i.imgur.com/HbYntno.png

你切解析有什么用，只要人家知道你的 CDN CNAME 一样可以强指过去继续刷，阿里 CDN 的文档也写了只有删除 CDN 服务才可以避免后续继续产生费用

@Tadaima @MrLonely 然而 CMHK 的一卡双号只要漫游在内地基站，不管是电话还是短信都是走内地号码出去的，反而想用香港号码会变得很麻烦，得去 Wi-Fi Call

香港运营商的大陆号码段都是不常见的号段，别人看着可能会怪一些，但是使用方面没什么问题。CMHK 的一卡双号大陆号码绑定支付宝微信和银行都没什么问题

@caola Google PKI 的 Root CA 是 1998 年的 GlobalSign 根交叉的，地球上你已经找不出兼容性更好的，还没过期的链了

https://i.imgur.com/AF3picX.png