所有车都是纯 ai+互联才能信任, 或许以后车道要这么划分:
ai 车道, 人类驾驶车道而且要有严格的物理隔离, 这样才能解决信任问题.

omv+docker 满足 90%需求, 想要啥功能直接在 debian 上装就完事了

查看可以唤醒机器的任务计划
Get-ScheduledTask | where {$_.settings.waketorun}
查看可以唤醒机器的硬件设备
powercfg /devicequery wake_armed

还好不是保密单位，见过插 u 盘连外网直接开除外带差点坐牢的。
你要用要申请并留下申请记录，不然被查出来辞退了一点赔偿都没有。

其实 win 下用 git 最难受的还是那个 core.longpaths true, 每次到个新环境要自己重新设一下.
不然路径名长的项目一 clone 就报错.
windows 直到今天还没有默认启用长文件路径.

不过好在有 wsl2, 打开 wt 只要敲一下 wsl, 世界就变得熟悉了.

举个个人的例子
win server 2012 7x24 通电时间 88361 小时, 非 ECC 内存, 无数据损失, 无非计划的服务中断

比较重要的其实是
UPS
温度
湿度
环境有无震动
有无电磁干扰
做好备份 321

对中小企业来说, 普通的塔式服务器+家用硬件就够用了.

要不要用 ECC 还取决于你用什么文件系统, zfs 这种吃内存的 ECC 就比较重要, 因为内存错误可能导致存储错误.
而 ext4 这种 ECC 几乎不会对你的数据安全有任何提升.

很多人纠结的 ECC 内存, 服务器主板, 机架式, 那种真的是给大企业用的, 他们对小数点后多少个 9 是有很苛刻的要求.
原因是他们服务中断 1 秒钟都是重大经济损失.

对比一下一般小公司就算断上半小时也没多大的经济损失.

24 口 poe 挺重要的, 就算是小户型.
因为你永远也不知道未来 10 年你家会有多少 iot 设备, 一个 switch 用 10 年是很正常的事.

@hanssx 谢谢告知，内核参数洁癖症有福了

这有啥想不通的，国内影视剧视频站全都是锁区的。 和你为啥要翻出去看外网是一个道理。
海外还有代注册 b 站服务，代申请国内手机号, 代收短信验证码服务呢。
因为有些手游需要国内手机号或者 b 站帐号。

即使在墙外，需要完整的互联网体验，vpn 也是刚需，bt 下载要套 vpn ，突破各种服务锁区也要 vpn 。

android 推荐一手 Aegis
微软账号可以先解绑, 然后使用 totp 验证器.

debian 系的用 unattended-upgrades 自动升级.
只选 security 和稳定性更新, 一些生产环境相关包不要升级的加入黑名单, 调好了既稳定又省心.

就连 arch 系非主力机我都有时候会用
unattended Arch upgrade
但是因为 arch 的 AUR 包经常会有 breaking change, 所以...一般还是推荐手动

@sidkang 其实可以正常启动，但是 pt 没用，并不能提升性能，amd_iommu 可以不加，因为 amd 的 iommu 默认就是 on 的，intel 必须加。

@geekvcn blacklist 是肯定加了的毕竟官方文档就写了, 只是官方文档还有个没有提到, 新内核需要新的参数
video=simplefb:off
否则宿主机会报错:
```
BAR 0: can't reserve [mem 0xe0000000-0xefffffff 64bit pref]
```

最终的内核参数是这样的:
```
quiet iommu=pt vfio_iommu_type1.allow_unsafe_interrupts=1 video=vesafb:off video=efifb:off video=simplefb:off
```

vfio-pci 设置
```
echo "options vfio-pci ids=你的显卡设备 id disable_vga=1" > /etc/modprobe.d/vfio.conf
```
驱动黑名单
```
echo "blacklist radeon" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nouveau" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nvidia" >> /etc/modprobe.d/blacklist.conf
```

im ，协同文档是无法取代 ticket 管理系统的。归档，查询都很难。
而且 ticket 的访问权限管理，组管理，项目管理，与其它 devops 的集成，与各类通知系统的集成？
pipeline 只能解决可以自动化的问题，jira 这类工具恰恰处理的是 cicd 中不能自动化的那一部分（团队沟通协作，客户沟通反馈）。

lz 只考虑了在美国只看英语节目的需求，amazon hbo netflix disny 全都是锁区的，不同地区内容不同.

国外也应该包含非英语国家。

就个人来说，在国外搭 nas 还有一个巨大的诱因是多语言，这些流媒体平台没有任何一个能同时显示双语字幕。
而在国外有家庭的人，大多数情况孩子中文比较差看不了中字，老人看不懂外文。
只有 nas+支持多字幕播放器才能解决这个问题。

@MID 在任何地方第三方下载都是违法的，然而现实是无论在哪个国家，非法下载都是普遍现象。
因为正版流媒体网站不能解决这个供需问题。
就比如 netflix ，家人要看国内电视剧？ 没有。 想看番？残缺不全。而且有些想看的影视剧所在国没引进根本就没有合法的观看渠道。

你说国外下载速度慢，我这无论是 pt ，usenet ，还是 public tracker 都是秒下载经常能跑满 10g 下行，唯一要注意的就是美剧美国电影不要去公开 tracker 下载，否则真的会断网罚款。

1. 流媒体时代，你找不到任何一个流媒体网站拥有全部的资源，因为版权原因全是分散的。
2. 如果站点限定在墙里，还要加上圣光暗牧马赛克删减台词之类非常影响观感的因素。
3. 好的影视剧经常自己看一遍，和家人一起看一遍，朋友来了看一遍。
4. 2k 4k 真实画质无缩水，配合好的家庭影院，观感不是流媒体网站能比的，而且设备好的话秒加载，进度随意拖。
5. 流媒体网站是非常烧钱的，哪一天 boom 了都不奇怪，而 nas ，只要硬盘不 boom 你的视频库就会一直陪伴着你。

@Innovatino rustdesk 开源免费的, 没有 license 费用, 自建是自建 relay server+root server, 类似于 zero tier 的行星服务器+月球服务器. 可以全部放在私有云上.
而且需要备份的文件只有 root certificates, 支持容器化, 要迁移什么的非常方便.