@byty18768 感谢推荐，很好用。
给楼下：Mikan 的官网是 https://mikanani.me/ 或者 https://mikanime.tv/ ，搜索结果里的别的冒名 SEO 站点不是 Mikan

@20210610204811 你可以先参考一下这两个文档，里面有例子，我当时是参考它配置的。看能不能解决
https://lancellc.gitbook.io/clash/clash-config-file/proxies/config-wireguard
https://lancellc.gitbook.io/clash/clash-config-file/tunnels
我现在在外面出差，带的办公电脑，没有 clash 配置。要是没解决的话我回去以后找一下配置

我当时虽然用 tunnel 走通了，但是延迟感人，使用还是很不便，最后还是没有用 tunnel ，改用的廉价 VPS 自建一个代理。你的两个痛点，Google 验证码的问题可以考虑换个机场； ChatGPT 的问题，如果不介意可能的风险的话，可以看看这个项目
https://github.com/pengzhile/pandora
（这个项目虽然是开源的，但是它的核心是所有请求要走作者的后端站点，这部分是没有开源的）

@cherryas typo: 上一条的“用户名和域名的标识符”应为“用户名和域名的分隔符”

@也是问题。我在没看到对这个 URL 的分析之前，是不知道 @可以用在 URL 里作为用户名和域名的标识符的。
实际上这个 URL 里指向的域名是 1.27.1.zip ，@前面的部分都是向 1.27.1.zip 提交的用户名
https://github.com∕kubernetes∕kubernetes∕archive∕refs∕tags∕@v1.27.1.zip

zip 域名导致带来了更多风险。比如很多 bash 脚本里 curl 或者 wget 一个 zip 是非常常见的，但是 wget 一个 app 不常见。如果脚本 wget 的是上面这种 URL ，就非常具有迷惑性。初看时也许你以为它从一个具有较好声望的站点下载 zip 文件，实际它访问的是一个欺诈 zip 域名

因为这个 TLD 真的有问题，非常容易被利用，哪怕你是程序员也不一定能看出问题。

举个例子，当你看到一个下面这样的 URL ，在没点击之前，请判断它是否有问题？

https://github.com∕kubernetes∕kubernetes∕archive∕refs∕tags∕@v1.27.1.zip

其实我这么问已经暗示了这个 URL 有问题，那么，你能看出它哪里有问题么？看出它哪里有问题花了你多少时间？

不好意思没注意是局域网。局域网 IP 段我不确定能不能申请，恐怕很难。想到两种方法，一种可以申请一个普通的泛域名证书，在公司内的 DNS 将业务域名解析到内网 ip 地址。另外一种是生成自签名证书，让 IT 通过组策略推送给所有电脑

找支持的 CA 申请一个基于 IP 地址的证书。印象中 ZeroSSL 有免费的，但是不确定是否可长期使用&有商业支持

看 OP 前面回复，公司应该不是那种非常压榨员工的？如果公司本身比较宽容的话我觉得是个好工作（老员工留存情况是一个很好的指标）。有门槛是好事，现在的互联网环境，就业面是广了，但是也卷得厉害，技术更迭也太快，而且还有 35 考验。另外离家十几分钟真的很爽

你的.gitconfig 中配置的.gitinore_global 生效了么？（要在.gitconfig 里配置并且使用完整路径）
我之前的 Demo 是放在.gitignore 里的，但是刚刚测试放在.gitignore_global 里也生效的。

[core]
excludesfile = ~/.gitignore_global

@ryalu 很奇怪，我是测试完再发的，测试用的工程打包在这里了 https://cowtransfer.com/s/754fd4907dbd46
你是不是工程里还有别的 ignore 在生效？

没想到目录树发出来是这种效果……看不清层级了。补个路径形式的吧
……补不出来，v2ex 说我在 spamming

这个问题适合认真研究文档，可能不适合 ChatGPT 。我测试下来 work：
写法:
github.com/**/vendor/

目录结构
│ .cute.c
│ .gitignore
│
├─github.com
│ ├─project
│ │ └─vendor
│ │ ayaka.c
│ │
│ └─vendor
│ is.c
│
└─vendor
pretty.c
效果（ git add . -n ）：
add '.cute.c'
add '.gitignore'
add 'vendor/pretty.c'

闲鱼有几十块的电视盒子，刷 armbian 也可以跑服务，刷机也很容易，不想折腾也可以让卖家刷好给你。除了偶尔会遇到一些工具只支持 x86 以外使用体验还不错。
更贴近 OP 预算的普遍就是国产的派了，但是文档和社区都不是很丰富，当时就没有入手。

arch 文档很丰富，但是就是对于新入坑来说可能或许丰富了。如果你只是想要一个无加密的环境的话，可以考虑一下 WSL （适用于大多数工作在 windows 下的人）。另，垃圾开发的产品是没有原生 Linux 版的，你需要先装 wine 才能装企业微信

财新，华尔街日报。特​别​后​者​之​前​对​东​航​事​故​、对​ 2​0​2​2​ 常​委​的​预​测​都​让​我​印​象​深​刻​。
此​外​联​合​早​报​也​不​错​，有​付​费​内​容​，免​费​的​部​分​也​不​错​。

OP 能骑电瓶车上班说明离上班的地方不是很远？而且也提到小区停车难，这种情况我觉得可以慎重一点。我 20 年的时候买了车，但是因为公司+小区停车双重不便（尤其是小区），平时很少开车出门，最后一年多后还是把车卖了。