建议找能刷 OpenWrt 且存储空间至少为 8MB 的，这样肯定够空间装上 OpenVPN。

广义上 PC 指的是所有个人电脑，包括苹果的 Mac。苹果说“Mac 不是 PC”的 PC 是狭义上的 Windows PC。

@hiplon PandoraBox 不能使用近期的 OpenWrt 源，因为 PandoraBox 是基于更老的 OpenWrt，仍然在使用 uClibc 作为 C 运行库，但是 OpenWrt 已经换成了 musl。
@Chauncey09 golang 理论上能支持较老的 Linux 内核版本，你可以自己尝试编译然后放上去运行。

这是典型的错用 rewrite，rewrite 应该仅在复杂路径的情况下使用，这种“匹配任意 uri”的情况可以用 try_files 替代。try_files 已经有了判断文件是否存在的功能，所以开头的规则可以改成 try_files $uri $uri/ /index.php?/$request_uri;

https://www.nginx.com/resources/wiki/start/topics/tutorials/config_pitfalls/#taxing-rewrites

用 acme.sh 主要是不想配置 Python 吧，而且也不依赖 bash，ash 等 shell 也能运行，能在嵌入式设备上跑。能配置 Python 的环境下用 certbot 没什么问题。

Windows 的话可以用 SendInput。

可能是故意不上 https 省钱？

@manfred4527 那就当没问题用吧。

用 memtest86 测试看看有没有问题？

除了微软的 RDP，其他远程软件基本都是屏幕录像+串流的，用起来卡大概是网络或者软件问题。

我的博客是放在 Google Firebase Hosting 上面的，国内访问速度好像还可以。

显然是的，目前应该没有第三方客户端。

因为 docker 里面运行的程序是独立的进程吧？ docker run 只是去启动而已，你要在 docker 里面使用 proxychains。

@cquyf @Kevens 小米那个 599 还没有 USB 接口，感觉并不爽。而且按照小米的惯例，开启 SSH 是要插 U 盘操作的，没有 USB 的型号很可能开不了 SSH，要刷固件的话估计只能拆机操作了。

正常情况不应该把编译好的 binary 随代码一起提交的。
我自己的项目如果要依赖需要编译的第三方库，我会优先选择用 cmake 自动编译，或者用 vcpkg 等包管理工具，其次选择让用户手动编译，最后才选提交个编译好的 binary。

建议重装系统吧，重装要花的时间精力成本比清除病毒低很多。这都安装了个驱动了，很容易把病毒隐藏起来的，后装的杀毒软件很可能干不过已有的病毒，而手工杀毒费时费力还需要有相关知识，还不一定清理得干净。

我推荐 Kubuntu，因为界面类似 Windows，能较快上手。

建议先用最新官方系统的线刷包刷一次，确保一些 firmware 升级到最新的。然后再刷 Recovery，格式化 system data 然后刷第三方系统。

用 lexically normalize 可以去掉 ../ 和 ./ 这种相对路径。