zscself

@zscself “防中间人”就是说，防止服务端和客户端之间的数据交换被别有用心的第三方窃听和篡改。客户自己想要窃听和篡改在这个语境下不算“中间人”，放在（ 2.）中讨论

看你需求了吧。
1. 防中间人： https 就够了。客户端能顺利访问 https 接口获取和发送数据，说明 https 协议的一整套流程客户端和服务端是可以完整走下来的。https 是非对称加密算法加密对称加密算法的密钥，现在的 https 都是 TLS 1.1 往上了吧，大部分都是 TLS 1.2 了。再往深了说，TLS 是在 TCP 之上，HTTP 之下，相当于给 HTTP 套了一层加密的壳，非对称加密只在握手阶段使用，后面传输数据都是对称加密（ RC4 ，AES 之类的流式加密）。
2. 防客户拦截查看数据：对 Java 不熟，没有发言权。不过我觉得程序在客户端侧，本身的运行环境就是不可信/不可控环境，防御措施或者说你愿意付出的防御成本和你数据的重要性成正比。往极端点说，数据总归是要解密到内存中的，防是防不住的。

好点的台灯：我在悉尼三年多，真没见过什么好的台灯
保温杯：刚到住的地方喝口水没杯子可太尴尬了，在澳洲本地人都是直接接自来水管喝水的，出去旅游有热水需求的话，保温杯很有用。
路由器：有自己在屋里组网需求的话可以买一个，当然用电信公司给的也可以用。大部分电信公司 model 是收费的（ 99 刀，包 24 个月赠 model ，变相绑两年），可以看看有没有 BYO model 套餐（自备路由器套餐）。
各种电脑配件：电脑 /手机支架，转换头，这边这种小东西都比较贵，但是也都挺占行李空间的，可以考虑落稳脚跟后转运过来。
电压力锅：有能力的话，带个小点的电压力锅。我室友带来的电压力锅拯救了我们三个人的胃。

@subing 人工审核在我看来最大的优势就是有人“背锅”，AI 审核你找谁背。。。

@whoisnian
三楼的延伸阅读：
https://kubernetes.io/blog/2018/05/24/kubernetes-containerd-integration-goes-ga/

里面是这么说的：
A containerd namespace mechanism is employed to guarantee that Kubelet and Docker Engine won't see or have access to containers and images created by each other. This makes sure they won't interfere with each other. This also means that:
Users won't see Kubernetes created containers with the docker ps command. Please use crictl ps instead. And vice versa, users won't see Docker CLI created containers in Kubernetes or with crictl ps command. The crictl create and crictl runp commands are only for troubleshooting. Manually starting pod or container with crictl on production nodes is not recommended.
Users won't see Kubernetes pulled images with the docker images command. Please use the crictl images command instead. And vice versa, Kubernetes won't see images created by docker pull, docker load or docker build commands. Please use the crictl pull command instead, and ctr cri load if you have to load an image.

可以尝试给 containerd 设置代理
```bash
sudo mkdir -p /etc/systemd/system/containerd.service.d/
sudo touch /etc/systemd/system/containerd.service.d/http-proxy.conf
sudo vi /etc/systemd/system/containerd.service.d/http-proxy.conf
```

```
# /etc/systemd/system/containerd.service.d/http-proxy.conf
[Service]
Environment="HTTP_PROXY=http://[IP]:[PORT]"
Environment="HTTPS_PROXY=http://[IP]:[PORT]"
```

```bash
sudo systemctl daemon-reload
sudo systemctl restart containerd.service
```
[reference]( https://github.com/containerd/containerd/issues/1990#issuecomment-403414959)

霍尼韦尔 maxlite LPF-1 ，绿色的，特别软。去考 PTE 的时候考场发的，之前去的考场都是发 3M 黄色的，后来去另一个考场给发的霍尼韦尔绿色的，戴上之后感觉捡到了宝。相比硬硬的，异物感明显的 3M 黄色耳塞，简直可以用无感来形容。楼主要是拿不准，可以先在淘宝上买五个，觉得合适再找劳保批发。参考价格：200 副，95.5 元包邮

感觉这个就符合需求：[ZLMediaKit]( https://github.com/ZLMediaKit/ZLMediaKit)

希望加一个会员等级标识，可以根据“自我审查”时评估的被封号可能性，选择相应等级的小号。比如，我发一个“上单言论”可能只会用 lv2 号，发点阴阳怪气用 lv5 号。