通过二维码收款的杂货店、小吃店遍布全国，只要是正经生意就没啥事。如果年收款额 6 位数以上，建议申请个体户。

散热不行的话，可以拆开后机盖，小刷子或者电吹风（无热档）清一下灰

英语、思维训练、公文数学

1. 写代码方面，claude 3.5 比 gpt4 强；
2. poe 收费帐户有 100 万积分/月，如果每月能用掉 30%以上，就是挺划算的；
3. poe 能捆绑国内 visa/mastercard 信用卡，这个比较方便

浏览器插件权限太大了，尽量别安装

硕士、帝都、有对象能同居、免费单人宿舍、开车上下班、还能“想不上班”。张张就是好牌，手握如此多的好牌不应该开心么

以前公司帐户收到境外人民币，银行需要对应合同、国内发票等一堆资料，而收到境外美元只需要填一个表就可以了。

境外收款尽量收美元然后结汇方便。

@bigbugbag #9 你仔细看看我的方案，acme 只是标记要运行哪个 sh 脚本，而不会生成脚本，很难入侵的。

你拿#7 的原文发给 gpt4/claude 3.5 ，ai 会给出对应脚本的。

你是在 docker 里运行 acme.sh 的吧。我的操作方式是 volume 挂接的方式，将证书目录同时挂接到 acme.sh 容器和证书使用容器。在宿主机的 crontab 里写一个定时任务运行 acme_update.sh 。

acme_update.sh 的流程是：
(1) docker 运行 acme 更新证书，如果证书被更新会在 pending 目录里 touch 一个.sh 空文件做标记
(2) 宿主机检查 pending 目录是是否存在.sh 文件，如果有的话，运行在 prog 目录下的同名文件
(3) 删除 pending 目录下的.sh 文件

通过第二步，在证书更新后能 restart 对应容器或者让容器 reload 配置。因为是检查 pending 目录的文件，但是运行 prog 目录下的同名文件，prog 目录没有挂接到容器里，所以比较安全。

然后在宿主机上写一个 alias ，类似如下：
alias acme.sh="docker run --rm -v /docker/acme/pending:/acme/pending -v /docker/acme/acme.sh:/acme.sh -v /var/cert:/var/cert neilpang/acme.sh"
(文件认证模式需要加上 web 目录的 volume ，dns 认证第一次需要加上环境变量，之后可以删除掉)

将来使用的时候，就是直接 acme.sh 操作，使用也很方便。acme_update.sh 可以让 gpt/claude 写一下。

别用免费的第三方 cdn ，不靠谱。如果用了免费 cdn ，先把资源转到自己网站上试试

doh 和 dot 启用 ssl 证书了，只会无法访问，不可能被抢答

不应该不能保价啊？ 试试在 app 里操作： 我的 - 客户服务 - 价格保护 - 一键价保

你用海外 visa 绑支付宝，用支付宝付款

看到一篇文章说是 ai 认为自己在暑期度假呢，所以最近有点懒散。提示词加一句“今天是 10 月 15 日”或者“回答一个问题给 200 元小费”能加智

@guiling 基础 golang 镜像不要选基于 alpine ，选基于 debian （ bookworm ）

alpine 内置 busybox 支持太多的命令了，debian 很干净，curl 、wget 、ping 、lsof 、netstat 啥都没有。

黑客入侵的第一步往往需要用到 curl 或 wget 命令，基础镜像选基于 debian 或 ubuntu 多一份安全。

@falcon05 #6 如果业务容器需要访问 internet 特定的资源，可以建立一个反向代理容器，业务容器只能通过反向代理容器访问 internet 。

如果需要访问的 internet 特定资源都是 https 协议，推荐 sniproxy ，业务容器设置 host 参数将 https 域名指向 sniproxy 容器 ip （让 gpt 写一个 dockerfile ，基于 debian12 的 sniproxy ，别用 hub.docker.com 上的第三方镜像）

推荐一种 docker 容器防止入侵的通用防御方式：把容器配置成不允许访问 internet ，能抵御 99%的漏洞入侵。这是因为：入侵需要下载木马程序到容器里，容器无法访问 internet 能阻止入侵实施。

创建不允许访问 internet 的内部网络模式 (加 --internal 参数)：
docker network create --driver bridge --internal internal_network

创建容器时指定这个内部网络：
docker run --network internal_network ...

更强的方式是容器无网卡，容器间通信使用 unix socket 文件方式，更安全。