如果只是考虑和 windows 下的排版一致，onlyoffice 是最佳选择，远好过 wps 。但是，不论是 libreoffice 、wps 、onlyoffice,都存在会丢失文档中控件的可能性，且非常随机无规律，哦不对，wps 很有规律，所有控件全丢失完全不显示...
另外速度上来说，wps 一旦开启大文档就慢如牛，再加上一些批注直接就卡的销魂。onlyoffice 略好，至少可以正常操作，但是如果是英文文档中文批注的话，切换输入法会是个大问题。另外就是 onlyoffice 打开速度略慢，吃资源略多。不过可以整合 nextcloud 自建云端 office 体验。
libreoffice...算了没什么好说的。
总之一句话，要求 word 的排版和内容不变，直接开虚拟机。没有控件和域只有文字图片之类的，onlyoffice 就行。

这玩意不用 yubikey ，所有的 U 盾、智能卡都是这么干的啊。PC 端对数据做 hash ，把 hash 结果送给 yubikey ，然后 yubikey 内部的主控芯片调用私钥对 hash 结果做签名，然后吐出来签名结果就完了。有些 key 甚至 hash 都是自己内部执行，外部只需要把数据原样过去就好了。当然在 PC 端和 key 端通信前会有建联和认证的过程，可以查看 iso7816 ，也可以看各家的 cos 指令，但是大概其都没太大的差别。

确定使用坚果云的话，可以考虑装插件 remotely save ，支持 webdav 双向同步，且支持加密。如果不是必须 webdav 的话，更建议用 obsidian git ，随便挂到 git 服务就行，还能支持版本。

只说一个吧，考了一张行业内足够 NB 的证书，不能说所有华裔，至少是拿中国身份证的人里我应该是唯一一个。

我的切换流程：evernote(3 年+) -> onenote(5 年+) -> joplin(1 年) -> obsidian(1 年+)，目前的感受来说，obsidian 应该是暂时的终点站了，md 支持，基于文件 /文件夹的管理，基于 git 的同步和版本控制，搜索功能完善，文件中的双向链或者说引用功能，有问题可以自己开发插件解决。我不关注手写和媒体文件，最多插入图片。

用 3B+刷 openwrt 做过单臂路由，做过旁路有，也曾经插上 USB 转 1000M 网卡做主路由，都是关掉 wifi 的状态，最终还是用回 all in one 的 x86 虚拟机主路由+AX6 的 AP 了。宽带只有 300M ，wifi 加优先设备不超过 30 ，3B+本身带的动，速度也都没什么问题，即使是 USB 转 1000M 作为上行的接口也有富余。最终拆掉的原因是烫手加额外费电...

话题有点大吧，网络安全也得看是安全产品还是安全运维还是安全审核，至少我司在各种安全标准合规审核层面（ PCI ，FIPS ，CC ）做的还是国内国外独一份的。如果只是看重安全产品和运维，我们的行业客户里不论是大厂还是初创，相关岗位人员过的都很滋润，非说要背锅的话，什么岗位不背锅？就说车载电子产品，有追求的主机厂或者后装最低也会对安装的 app 或者通讯有数字签名要求的，额外的合规要求比如 FIPS 或者渗透测试要求都也是存在的。当然理论上没追求的主机厂也不少，不过整体大的产业是向好的。