@iseki 目前 macOS 应用是强制要求签名的，不签名不给运行，不过不一定要花钱，可以自签名，自签名在打开时会提示未知开发者。

@znsb 大多数情况下是的。
我不懂 iptables ，我自己用的是 OpenWrt ，是直接在防火墙设置里开启 MSS Clamping 就行了。

@WebKit 没明白什么意思，这就是 Magisk ，不是 KernelSU

@WebKit “通过 magiskboot 修补内核”，这不是 Magisk 吗？和 KernelSU 有关系吗？

@WebKit KernelSU 需要修改内核代码，代码修改后需要重新编译内核，所以需要内核源代码。

@duanxianze 那个验证只是 Chrome 自己加的，实际上不需要也可以读取。

@LOGOSJ 钥匙串是不行的，除非有管理员权限。但是文件是可以的，非商店应用，只有在访问桌面、下载等特定的几个文件夹时会提示用户授权，访问别的应用的配置文件是不需要授权的。
可以下载个第三方的终端应用，自己输入命令访问试试。

是的，可以选整机，个人推荐装机猿或者硬件茶谈。

@AoEiuV020JP @qinyui
Windows 和传统桌面 Linux 没有严格的沙盒机制，一个程序如果不依赖外部密码就能读取某些数据的话，另一个程序也能做到。
macOS 对此的解决方案是，系统的钥匙串可以分应用限制读取，比如说是 A 应用创建的，那就只有 A 应用能读取，其他应用要读取的话需要管理员权限。而 A 应用的识别则是通过包名和签名。需要注意的是，macOS 非商店应用没有文件沙盒，A 应用是能读取 B 应用的各种数据的，只能通过数据加密来保证安全。
Android 和 iOS 的解决方案是，不同应用数据隔离，应用只能读取自己的数据。

一般有 fullcone NAT 的吧，用 natmap 开端口吧

@laihan4396a 那建议优先选 32G 的吧。
另外个人觉得 CPU 性能差一点也不是什么问题的，内存不够会很卡甚至跑不起来，但 CPU 性能差点顶多是延长一些计算时间，问题不是那么大。

Mac mini 那个，如果不是一定要 24G 内存的话，可以考虑 16+256 ，拼多多只要不到 4500 ，1TB 硬盘和硬盘盒怎么也不要 1000 元吧。

如果是我我会选择不要中文键盘以减少等待时间

截图软件的话可以试试 Snipaste

进入这个页面估计是系统启动时出现问题，自动重启到 Recovery 了，可以尝试重启，然后在出错前用 adb 恢复回去，如果系统启动中 adb 一直连不上，估计就没办法了。

@julyclyde
我确认了一下，Unix socket 确实是不能直接作为普通文件 open 啊
```
~/testsocket $ python ../s.py &
[1] 23401
~/testsocket $ ls -alh
total 7.0K
drwx------ 2 root root 3.5K Oct 29 14:17 .
drwx------ 9 root root 3.5K Oct 29 14:16 ..
srwx------ 1 root root 0 Oct 29 14:17 socket
~/testsocket $ echo 123 > socket
bash: socket: No such device or address
~/testsocket $ echo 123 > ./socket
bash: ./socket: No such device or address
~/testsocket $ echo 123 | tee socket
tee: socket: No such device or address
123
~/testsocket $ cat socket
cat: socket: No such device or address
```