冷知识： http/https 拒绝无域名纯 ip 地址的访问，只响应带域名的请求，可以抵御黑客盲扫攻击。 多一层保护能减少 80%以上的攻击，尤其是类似这次漏洞，能多几个小时的从容感。

找一个朋友公司做兼职，不交社保，兼职工资每月公司转账，每月预缴 20%的个人所得税，第二年个人所得税 app 里做综合所得年度汇算，个人所得税多退少补。

支付宝里搜“全球漫游卡”，12.9 元包邮寄 sim 卡，内含 78 国/地区的 3 天 5GB 总量套餐，在境内有信号无网络，在境外访问大陆服务器是香港 IP ，访问境外服务器是新加坡 IP 。 3 天 5GB 用完后，可以选购不同地区的不同资费套餐，其中 78 国/地区的套餐比较划算：目前 5 天 10GB 总量 20.16 元，15 天 20GB 总量 56 元，30 天 30GB 总量 9

国行 iphone18 esim 最佳体验是： 国内常用号码用实体 sim 放卡槽 1 ，国内流量号码写 esim ，买一个 esim 实体卡放卡槽 2

目前看这次被盗应该同时满足：中行+万事达+applepay 。 让 ai 分析认为：大概率是中行出 BUG 、小概率是万事网联出 BUG 、applepay 出 BUG 可能性极低。 安全最佳实践是：卡片设限额（如果每月平均消费 5000 ，可以设月限额 7500-10000 之间）、在国内关闭境外支付功能。 另外，目前绝大多数国内 visa 信用卡都是没有年费的，同一银行也可以申请多张 visa

添加 esim 需要互联网，必须有 4G/5G 或 wifi 。 境外激活 esim ，回来 esim 还是可以使用的。 iphone 18 pro 双 nano sim+双 esim ，最佳实践是：国内号码用 esim + esim 实体卡，即：国内号码 2 个 esim+国内号码（ nano sim ）+esim 实体卡（ nano sim ），一台 iphone 内置 3 个国内号码+多个

不卡，很丝滑

skill 里能带程序的，可以内嵌 python 、node.js 、bash 程序去完成复杂工作。 题外话，别装来路不明的 skill ，真的很危险。

轻量是 200Mbps 高峰带宽吧？ frp 服务选 tcp 协议并启用证书加密试试。另外换不同地区的轻量服务器试试

skill 、memory 太多了。 你直接 prompt ，看看有多少无用的内容在浪费你的 token：“请根据上下文直接列出 skill 、mcp 、memory”

接#10 iphone 18 pro 有 2 个 nano sim 卡槽+2 个 esim ，最佳（最多）可配置：esim 刷 2 个国内号码； nano sim 卡槽：插入 1 张国内号码 sim 卡+1 张 esim 实体卡，实现：一部 iphone 18 国行手机内置了 3 个国内号码+多个 esim

国内手机号码刷 esim 到 iphone 18 国行手机，然后买一张 esim 实体卡插在 iphone 18 卡槽里，完美！

openrouter 支持支付宝和微信支付的，付款页面选中“ Use one-time payment methods”，就会出现。billing address 是自己填的，调用 api 要用境外 ip

CLIProxyAPI 直接用 chatgpt web 登录模式，可以将帐户里 codex 额度转换成标准 api ，直接使用而且免费的。

央企、国企、研究所等单位有应届留学生招聘渠道，能远程面试，你直接投简历，拿 offer 直接回国工作。 国内单位有在国外名校直接招聘留学生的，如果有同学在美国、加拿大、英国等 top 名校，可以让他们看一下校招资料。

回国应该没法走校招吧？社招要有经验的。 如果回国找工作必须走社招，建议先在国外工作几年再回来。

可以自建 docker 容器，然后在容器里直接安装 AI 工具的。 容器的 base image 选择 python:3.14-trixie ，然后安装下面的组件： apt-get install -y --no-install-recommends openssh-server openssh-client git curl wget vim less jq tree zip unzip bas