@zeromake hidpi 模糊的问题，两个选择，要么打开 DE 的分数缩放功能，要么 Chrome/Chromium/Electron app 启动时加参数 --disable-features=WaylandFractionalScaleV1
https://www.reddit.com/r/archlinux/comments/13gtogn/chrome_browser_blurry_text_after_gnome_441_update/

IME 没法用没什么办法，谷歌不解决

ccleaner ，它的注册表清理挺好用的，能解决很多印度残留

非常不安全，与之前一样，本机程序可以随意读取，从某种意义上说安全性甚至不如记事本明文。
记事本明文至少恶意程序不知道文件在什么位置，保存的是什么网站的帐号密码。而谷歌密码管理器固定路径、密钥可随意获取、标准的网址用户名密码的键值对映射，受到恶意程序入侵损失极大

uu 加速盒也是，一天 2 万条查询，不是做什么奇怪的事，就是技术力不够，高频请求没做缓存

90% off 已支持，功能上还有些欠缺，期待迭代更新。建议加上中键关闭标签页功能，感觉这个功能还是很常用的

@ydq765 #6 可能套件底层也是 macvlan 呢？因为你问题的描述完全符合

@ydq765 docker 的问题，macvlan 不能访问宿主机资源，尝试更换 docker 的网络模式。
建议不要用 docker 来部署 wireguard ，容器化对 wg 没有任何优势。改用 wg-portal ，容器内只负责配置文件的维护和 NIC 状态更新，wg 服务仍然由容器外提供的模式
https://github.com/h44z/wg-portal

开路由转发 net.ipv4.ip_forward=1

如果你的 1 指的是 pypi 和 GitHub 要求知名项目维护者双因子认证这件事，我认为这没问题。
知名项目投毒的事情不少，造成的损失难以挽回，强密码+双因子认证是在为别人的安全负责。

3. 原生控件本身就可以通过无障碍随选朗读来输出控件描述，但是 flutter 自绘破坏了这一点。Semantic 只是给自绘擦屁股而已

写的很细，但看完后才发现这不就是 wg 的基本用法吗

@OliverDD 安全启动不成问题，红帽系的发行版都是有微软签名的

cent7…3.1 的内核是不是太老了，Linux 内核不支持新的 CPU 吧。不说上 6.6 以上，新的 CPU 至少不能低于 5.15 啊

op 9p ，不考虑 12 。无原生一票否决

字体文件复制到 /usr/local/share/fonts/ 或者 ~/.local/share/fonts/
你想批量安装批量卸载就再套子文件夹，干净一点。不要觉得这不优雅，这就是安装字体的唯一做法。
你想要“按需加载”，可以理解为你不想安装字体，那应该参考 #5 的方案从播放器入手

语料投毒吧。谷歌翻译不是第一次出现这个问题了，原因在于谷歌翻译会接受用户的修正来改进翻译。导致只要有人能操纵大量账号，就能对出现频率低的词条篡改翻译结果

因为一般用户根本不会在电脑上安装某语言的运行时/编译器，即使是开发者也不一定有你的软件的环境。
在文档缺乏的条件下部署环境已经是比较麻烦的了。更何况如果你不是某语言的开发者，第一次安装环境不可避免会踩到一些坑，这对于不了解程序内部实现的用户来说是非常折磨的。
我是写 go 的，电脑里没有 py 环境，我朋友写 py 的，电脑里没有 go 编译器。遇到源码分发的软件我们经常找对方编译二进制。偶尔会遇到对方也出错的情况我们一般就直接弃掉了，不是解决不了，而是不值得花这个精力投入，不如寻找替代品

insomnium ，移除了云同步和强制登录帐号联网的 insomnia