shamablemp 吗？

@Repobor #1 Wasm 只能做运算，没有访问设备的能力，甚至访问网络的能力都没有，所有设备访问、网络访问都需要 JS 胶水代码。
Wasm 访问的 /dev 目录也是 JS 胶水代码虚拟出来的。
用 Wasm 的场景只有需要性能的场景，纯运算、数据处理的，IO 操作还是得放在 JS 侧处理。

这能收集多少隐私……
建议一定要用的话，感觉可以进设置把这个扩展的 site access 访问权限改为点击启用。要用的 tab 下点一下开启。或者设置个白名单列表

@thinkm #6 我记得之前 GitHub 按地区封账号的时候说过，代码数据可以取回的

@Kaiv2 #9
/t/1132804
/t/1131883
/t/1132241

前两天我本地部署的 immich 发更新也提示说 redis 迁移到 valkey 了： https://github.com/immich-app/immich/releases/tag/v1.132.0

> We are now using Valkey's image for the Redis service in the default docker-compose.yml template. This is not a required change. If you wish to use it, you can download the docker-compose.yml file at the bottom of the release notes and replace the redis image with the new one.

当时看他们的描述还以为就是换了个 Redis 的 docker 提供商因为之前下载 Redis 的时候好像没有找到官方的二进制，所以以为只是换了个构建二进制的提供者。
然后今天就刷到这个了。看起来如果是 fork 出去准备单干的话，未来应该差异会越来越大吧，类似于 Blink 与 Webkit ？

@zhengmin451607 #6 截屏，切应用，扫码，选相册？

「不屏蔽首次请求，但首次请求之后会屏蔽一段时间的后续请求」
感觉和 GFW 刚开始屏蔽 Google 的行为很像。。。
检查了一下证书，貌似也不是某些可信的 CA 「误签发」了证书做测试。。
https://i.imgur.com/fiopSJD.png

@biglion666 #6 #8 TLP intentionally excludes some settings from the project, notably Fan speed control and Backlight.

写个脚本自动定时 commit --amend 并 push 。
一部分写完，就手动 commit 一次。
后续定时脚本 commit --amend 的时候就会追加到新的 commit 里去。
版本控制也有了，commit 历史也挺清楚。

建议 TRACE 一下规则，看看匹配的对不对

prerouting 链，匹配 TCP/UDP 的源地址是容器的网段，转发到旁路由

有确认单个复现用户的日志吗？
因为有些请求是客户端重复操作，后一个请求发起时主动中断了前一个请求，对实际用户来说可能没感知，对服务端来说就是一个请求在没来得及发响应的时候就中断了，报个异常日志。
如果是这个情况的话，那么现象通常是出现中断异常后同一个客户端会在几毫秒内再次发起请求，请求的资源相同，参数可能相同也可能近似（取决于服务类型），出现的次数一般同一个用户不会在一秒内连续出现多次。

回到楼主的问题，加上截图的日志，感觉像是客户端重复请求这个 Progress 接口，有点符合我说的这个特征？
排查的话，可能针对复现的单个用户，跟踪复现时间点前后一段时间的日志，看看特征。