@FishBear
他说的也不是不发送 FIN ，而是不等对端发送 FIN 就关闭。
他也没有给出避免使用 socket.destroy() 的理由。具体用不用当然要看用途，比如你的客户端收到了一大堆错误数据，那用 socket.destroy() 关闭并没什么问题，难不成还只能用 socket.end() 然后等半天对方发完错误数据？

谁说 socket.destroy() 不会发送 FIN 的？我抓包看了会发。

可以考虑保存为 Word 2003 的 .doc 格式，WPS 的格式也是基于 .doc 的容器，只检查容器格式是查不出的，不过其中可能有些 metadata 有差异，仔细查是能区分的。

@lwlizhe 没有改政策，仅仅是少数银行(如渣打)提高了门槛，中银香港还降低了门槛，允许内地居民线上开户

正确解法是设置 Application User Model ID
可以在快捷方式里设置，或者给窗口设置，或者在进程刚启动还没创建窗口时给进程设置
https://learn.microsoft.com/en-us/windows/win32/shell/appids#where-to-assign-an-appusermodelid

@S179276SP 但我就在用广东联通，有 fullcone NAT ，可以用 natmap 开 TCP 端口

“先问是不是，再问为什么”
“macOS 自由度更高”并不成立

@littleylv 那建议加重试机制，这个感觉是 192.168.2.1 服务偶然超时导致的

出问题时试试用 dig 直接请求 192.168.2.1 看看吧

印象中放 iframe 里面能实现沙盒，可以参考 ZeroNet 的方案。
不过这么做还是比较复杂，不太考虑性能的话，可以考虑用 wasm 跑一个 js 引擎。

淘宝系 app 似乎是有一些计时的东西依赖系统动画速度，很久以前淘特 app 看广告领东西的倒计时就能通过关闭系统动画来跳过

之前调查过这个问题，不同操作系统情况不同：
POSIX(Linux 除外)似乎没有通用方法。杀进程组的话，子进程可以创建新的进程组来避免。杀进程树的话，子进程可以 fork 两次来脱离进程树。
Linux 可以用 PID namespace 来实现，当一个 PID namespace 里面的“init”进程退出后，其他进程都会被停止。
Windows 可以用 Job Object 实现。

有一说一，netfilter-full-cone-nat 这个项目不需要 patch kernel ，可以在普通 kernel 的基础上编译出 kernel module 。只要 kernel 不大改，理论上是可以同一个编译脚本支持多个版本内核的，参见 https://github.com/ysc3839/openwrt-official-builds-fullcone
不过还是免不了修改其他用户模式工具。

@testonly 但是仍然有一些应用会把数据存在用户目录下，分区后格式化重装并不能避免这些数据丢失，只会给用户虚假的安全感。

@datocp 中毒后别的分区也可能残留病毒，没啥区别。而且有问题的文件移进 Windows.old 里面之后，你不去翻出来运行，并不会中毒。

在 Windows 和传统桌面 Linux 仍然不支持类似 APFS 已经 Android 动态分区这种“多分区共享可用空间”的情况下，我个人是不推荐分多个分区的(系统运行的必要分区除外)。
从个人看到的案例来看，分区经常会带来无意义的内耗，分区后用户得花费精力去确保软件本体和数据都从系统分区中移走，得花费精力保持系统盘可用空间、清理无用文件。然而这么做之后，仍然有一些软件把数据存放在系统分区里，且不可移动，重装系统前仍然会令人提心吊胆，生怕有数据遗漏没有备份。
而分区所带来的好处，基本很难对用户体现出来，基本都是修电脑的商家占了好处，包括多年前小硬盘分很多分区。以前家里电脑 20GB 硬盘，修电脑的商家装系统分了 4 个区，结果用了没多久系统盘就满了，家里人都不懂电脑，不得不花 100 块钱找修电脑的上门清理垃圾合并分区。

所以群友给了啥方案？都是要改代码吗？我自己看代码似乎没什么修改点，只能直接改代码。

@CyberRunner 要的

@Vnaner 可以是可以，但这不是澳门通自己搞的，是公交公司搞的，轻轨不支持使用，也没半价优惠。而且这其中也有坑，iPhone 模拟的新版上海公交卡是不支持 City Union 协议的，不能在澳门用。

有一说一，winget 不像 apt/yum ，像的是 Homebrew Cask 。
winget 和 Homebrew Cask 都是帮你下载软件的安装包然后自动安装，它们没有统一的包格式。