6c12t i7-9xxxH 32G 开 vm 刚刚够用…但是此时 cpu 已经成为瓶颈，所以我不打算再加了

商店和位置给出之后，意味着你的隐私和消费记录完全开放给第三方和微信平台，如果你确实每笔都需要记这两个，那可以搭配已有的账单中 时间+金额+支付平台 三选二找到对应消费记录然后查找商店。

为什么要依赖微信？是封号的太少？还是每次多点两个键，然后数据还不在自己手上比较让人放心？

独立开发者国内有做的比较好的，ios 上的图图记账就是个很好的例子

你没有能力解决问题就不要用 btrfs ，这个文件系统在遇到一点点问题都会提示人工介入，而不是等文件坏完了才告诉你出问题甚至都不会告诉你。

对这个不熟悉，借楼问一下这个和 ElasticSearch 有什么区别？

@xuqiccr

Mac OS 的问题看这里

https://share.cleanshot.com/vusZqv

TLDR: 果子说，我们只兼容 Mac OS 13

楼主，可否应用内加个手动反馈误报的入口，由人工主动选择或复制短信反馈分类异常。我这里，10010 的短信分类有点问题， @Cola90

Mac OS 12.6 / iPad OS 15.6 可连接，识别为普通蓝牙 /车载蓝牙设备，Mac OS 无音频输出，iPad 和 iOS 16 正常，有遇到同样的问题的吗？

6PER9WX7ERKA 已用，测试体验中，谢谢创新

@paradoxs 又当又立，一边说着仅限支付宝不行，一边用做仅限微信的帮凶。

鲁 ICP 备 2022006228 号-2

直接拉到最下面，看到这个，不会用了，放国内是原罪。

@echo314 然后你就会发现你底裤都没了……

@echo314 有，叫 微信扫码登录

@qzhai UGC 不允许国内没有各种 xx 许可证的情况下上线。这种 xx 许可证需要大陆实体，很显然折腾老外。

@totoro625 +1 同步冲突丢数据。

离线存储的问题也是一方面。

@juejinloop 来，我告诉你，BitWarden 的 Desktop Client ，在你登陆解锁之后默认的 Vault Lockout 是 Never ，而且默认的 Clear Clipboard 也是 Never ，意味着什么？意味着只要你打开系统，解锁 Bitwarden 之后就是可以被任何人随意读取操作的，甚至你复制了密码，都会被任何能读取剪贴板的程序读取。

那么按照你的逻辑，Windows 下任何应用都可以读取 Clipboard ，在你的终端 Compromised 的情况下，任何人有权随时使用 RAT 操作你的电脑，接下来 Bitwarden 也是不安全的。

建议别用密码管理器，用脑子记着，忘了就自己认栽。

复习一下身份认证的三个要素：
- something you know
- something you have
- something you are

1. 你的终端是 something you have ，那么你主动运行了解密的程序，算是一种授权
2. Windows 系统账户登陆密码是 something you know ，你主动输入了密码 （ Windows 10 登陆状态下通过浏览器查看明文，需要二次输入账户密码。但是用了系统的 DPAPI CryptUnprotectData 函数解密是没问题的，你的终端都 Compromise 了，就好比：你家里已经进了贼，你跟贼说，别看这里。或者说：你家里已经进了贼 = 你已经把钥匙 /密码给了贼，然后你说 “贼，别看我小本本”，可能吗？是 Google 家的工程师是 SB 还是楼主半瓶醋？

你告诉我一下，如果你的终端已经 Compromise 什么有用？ Master Key 加密后（ 1Password ）在本地的缓存密码同样是可以解密的，那按你的逻辑类推，1Password 只是用了不是系统从你的账户密码 Derive 出的 Key 而已，其他的都是使用了同样是公开的算法和 API ，网上有大把的解密程序，是不是 1Password 这样都不安全？

3. 你或许会说 Windows 有问题，为什么调用这种函数不二次验证？那么系统 Keychain ， 也就是 @ysc3839 提到的 Credential Manager 里面的东西也是用这个函数加密的。系统里还有大量的需要加密的数据，这个过程是用户无感知的，如果每次都要这样验证对应的 Windows Desktop Session Token 对应的 Password ，那么我估计你下一个帖子就是微软的工程师是 SB 。

@juejinloop 至于你说 Linux / Mac 的就更是扯淡了，Mac 的系统 Keychain 依然是需要二次验证密码 / touch id / face id 。Linux 默认的 Chrome 密钥存储依赖于 org.freedesktop.secrets 的实现，狭义来说，目前 API 完善，使用广泛的就是 Gnome Keyring 和 KDE Kwallet ，也是类似的算法。也不是明文存储。

不要把其他家的工程师和 Security and Compliance 团队当 SB 。