@fulei 限制多大？ Python Windows 版有个嵌入式的包，也就 10MB 左右，自己打包的话未必会更小。

@fulei 不能的话，那你怎么把标题所说的可执行文件弄进去呢？

可以看看 Chrome 是怎么实现的，印象中就是写到一个配置文件里

直接安装一个 Python 不就能运行了吗？

@lovelylain 先 hash 再提交是为了尽可能避免用户隐私泄漏，印象中等保要求不能提交原始密码

所以有些公司会选择自建服务器，租用别人的确实就是有这种风险。

个人建议客户端提交前用 md5 或 sha1 等弱 hash 函数取密码的 hash 值再提交，后端用 argon2 等强 hash 进行验证。

一定要弄一套加密的话，参考 B 站登录接口的方案(现在如何不知道，以前是这样的)，先请求一个接口获取 RSA 公钥，登录请求的 post 数据全都用这个公钥加密，后端用私钥解密后再处理。

我同意，但前提是在劝过了，对方仍然不肯接受的情况下。

实现起来可能真的有点小麻烦，比较简单但会漏掉的方案就是 libpcap 抓包然后识别单个 TCP 包里面的 HTTP 请求头，这种方案不需要重建 TCP 流，但如果请求头不在同一个包里面的话就没法记录。
至于有没有现成的，我不知道。
另外抓包难免会影响网络性能，建议别这么搞，要搞的话建议用交换机的端口镜像啥的功能配合独立的机子来搞。

@tool2d 内核层面一般是可以的，主要问题是没自带。

如果使用第三方的话，也许可以考虑一下 eBPF for Windows ？ https://github.com/microsoft/ebpf-for-windows
不过我不知道能否用来转发包。

Windows 的没有初始化指的是没读到分区表，如果原本有数据的话很可能是因为硬盘坏了。

是的，Windows 的网络功能相比类 Unix 系统都少了很多的。部分功能(如 VLAN NAT)在 Windows Server 中有，非 Server 没有。还有一些高级功能则是 Server 也没有。

Docker 不知道，lxd 是可以把整个网卡“移进”容器里面的，主机看不到这个网卡。Docker 按理说也会有相似功能吧。

接 SATA 硬盘的话建议硬盘外置供电。
我手头上的 Radxa ROCK 3A 插了个 M.2 NVMe 固态，实测小米手机附赠的支持 PD 的(充电器那头是小米自己的非标准 USB-A ，需要搭配附带的数据线才支持 PD)、印象中是 33W 的充电器才能正常带动硬盘，否则硬盘读写几分钟就会掉盘。

wireguard ？

FCM 推送在国内大部分运营商是没被墙的，少部分可能被墙了

不划算，已经有公网 IP 的话，换成静态 IP 就只是不需要折腾 DDNS 而已，折腾 DDNS 是一次性的，后续基本不需要维护，而你买静态 IP 要一直付钱。

卖掉，买有 M.2 口的开发板做 NAS 。没别的需求的话建议尽快卖，目前价格在下跌了。
我目前在用 Radxa ROCK 3A ，之前买的树莓派 4B 2GB 卖了，因为前者有两个 M.2 接口，一个是 M.2 E-Key 一个是 M.2 M-Key 。M-Key 插了个 2TB NVMe 固态，E-Key 查了个 SATA 转接卡，能连接两个 SATA 盘。

多线程一般是为了充分利用 CPU 性能，尤其是处理逻辑里涉及 CPU 密集的代码时