@saranz NFC 手环现在支持和手机一样的银行卡，支付宝的话估计得定制开发了

@shinsekai 不知道是哪里的区别，可能是大/小额？

@terence4444 京东出过一个闪付卡，可以把京东支付加到钱包里，但估计还是走的银联通道，绕了个大圈子

@Cheons 手动确认的确放心些，不过能小额免确认的话其实会更方便

建议大家可以合理利用起来自己周围图书馆的数字资源，支持正版

看目的是什么，防密码泄露是用处不大，但是请求体、响应体非对称加密再加上 JS 混淆 vmp 加固对防脚本逆向还是有一点点用的

关于后一个问题，相关的 issue 有很多，你可以看看这个 2008 年的 https://issues.chromium.org/issues/40823941
大概的原因是为了保持和系统行为一致，关闭就是关闭
另外就是当时 chrome 是多进程，一个标签就是一个进程，关了最后一个标签 chrome 就没了，firefox 是单进程（现在不是了），标签只是主窗口里的控件，关了标签不影响主窗口
总结下来就是不想改 [

防止关闭的扩展实际上是有，在 npapi 没被放弃时有 chrome toolbox 可以用
现在的话有一些模拟的扩展，不过体验都不太好，不推荐用

OP 还是有能力就搬走吧，尽量换一个环境，不要维持现状，这样难受下去没问题也会被逼出问题的

@flyhaozi 写的是中间人方式，也不一定是安装根证书，应该也有其他方式来解密 https ，抓包原理猜测是 wireshark 那种？

这个页有部分说明，5.0 之前使用的 hook ，之后是中间人安装根证书的方式（新版 chrome 不支持 hook ）
https://www.httpdebugger.com/http/http_sniffer.html

@corcre 评论图片可以直接右键复制图像链接发出来（形如 https://i.imgur.xxx/3piIouM.xxx ），不用 markdown

https://i.imgur.com/3piIouM.png

可能是用了 GPT 生成对话来辅助训练模型？
https://36kr.com/p/2563083247724169

专心搞技术得到的自然就只有技术，想坐办公室养家糊口就去思考怎么能提高绩效，怎么能让公司认为你是头好牛马，想赚大钱就去学商业知识、创造新路子或者掌握信息差，只要精力够的话这些并不影响搞技术（当然一般人也是没办法全都兼顾，还是看自己的理想或者目标来决定哪方面更优先）

@liuidetmks 多半是下载什么软件中了木马或者安装的浏览器扩展里有问题，排查发现有个从第三方下的 three.js developer tool 里有下载脚本的恶意代码（官方没上架），但不知道是不是它泄露的

@V392920 邮箱伪造发件人是很容易的，主要还是靠邮箱服务商自己的安全机制，比如发件服务器黑名单之类的来防

你这才 1 封还好，我 edge 泄露了 300 多个生成的密码，天天给我发，每封邮件内容都一样就是密码换了，不过没有邮箱的密码，还好邮箱没存密码管理器。他就是赌你邮箱密码跟其他网站的一样，让你以为是邮箱被登了

T480 的 CPU 可能不太行，可以试试把串流的编码器改成 GPU 编码的 quick sync （如果有的话，intel 核显应该可以用），我之前有个更老的笔记本这样推流 720p + 录制是没有什么问题的，就是同样的画质带宽占的比 CPU 编码多

@shawnwang340 OBS 的设置-输出-录像-编码器改成（使用推流编码器），然后使用 obs 里的推流和录制，这样录制不会重新编码占用额外的资源

@MakizonoFY 如果里面存了国外常用社交平台的密码，被拿过去发垃圾广告然后永封不给解封也是很恶心的，我有个 X 号就是这样没的，连关注、点赞列表都不给看了