生产环境权限管理要严格，因为“生产”=“赚钱”，误操作导致“生产暂停”=“赔钱”。

楼主能理解这一点的话，还是给新同学开个虚拟机 / 测试环境吧。现在计算资源比较充裕、便宜，开虚拟机安全性对生产环境的影响会比用 sudo 更小（环境隔离性更强），因此没必要用 sudo 等工具来有选择的提权。

“最新”进展是：DMA 子系统前 maintainer Christoph Hellwig 辞去 maintainer 职务 https://lwn.net/Articles/1011819/

往前推一步，Linus Torvalds 明确表示会 DMA 子系统的 maintainer 不能阻止其他人使用 DMA 子系统的 api https://lwn.net/Articles/1011197/

最开始时，Rust for Linux 社区计划给 DMA 子系统加一个 Rust 封装，CH 邮件表示拒绝 https://lwn.net/Articles/1006805/ ； R4L 成员 & Asahi Linux 发起人 Hector Martin 社交媒体上表示 CH 这是偏见和保守的态度，被 Linus 邮件批评

整个流程中我认为 Linus 对 Rust 的态度基本上都是中立或稍微偏向积极一些的，没有明显的反对 R4L

我感觉是 oled 本身比较贵，所以优先会出 高分辨率、高刷新率的版本，这样可以卖个高价格。现在市场主流是 27 寸显示器，所以 21.5 这种尺寸的估计很难出了；楼主如果接受更小的显示器，应该有便携屏幕可以选。另外 2160p 的显示器正好是 1080p 的 2 倍，现在 HiDPI 支持已经很完善了，所以可以买 4k 显示器开 2 倍缩放来模拟 1080p

/go/localllm

根据我的观察，ollama 的模型托管在 cloudfalre r1 对象存储上，因此你大概只是换到了一个连通性更好的 cloudflare 节点；同理如果遇到下载速度变慢等问题，也可以考虑优化到 cloudfalre 服务器的链路，以获得更快的下载速度

我认为 Wi-Fi 有条件还是不要穿墙使用，经常使用的区域用路由器本体或者关掉 DHCP 的无线路由器接 LAN 口来覆盖；这样速度、信号、移动设备续航都有更好的保证

具体到楼主的情况，可以从客厅拉一根网线到你上网的房间，再买个支持 wi-fi 6 (axXXXX) 的无线路由器，设置里关掉 DHCP 然后网线接任意 LAN 口。这样的话新路由器可以补充覆盖光猫 Wi-Fi 覆盖不到的，但经常使用的区域

除非价格差别不大，现阶段无需买 Wi-Fi 7 (beXXXX) 的路由器，移动设备这边还没有普及

按照我个人经验，Mikrotik 路由器想要达成 Full-Cone NAT 只需要两条出站规则，一条是对 udp 流量启用 endpoint-independent-nat ; 另一条是保底的 masquerade ；入站这边靠 Mikrotik 自带的 connection-tracking 就好

不需要关掉防火墙，也不需要全允许 UDP 入站和出站，也不需要 DMZ 主机

/go/bb

我如果遇到这种问题，会拿出 wireshark 来分析 tcp 流量，找到中断的原因；
或者同时用 ping 工具看下 icmp 延迟是不是会突然增大
确保两边都用全有线链路连接，因为无线变数比较大且容易被干扰
有条件的话更换路由器 / ONU （光猫）设备再试

做完检测之后应该也就有对策了，实在不行或者没时间调试再重启，有更好办法的话就不需要重启光猫了

写了一个超省略的 demo ，供参考 https://godbolt.org/z/ox7K6sM1e

对于分发用的标志 `1fx` 比较集中的情况，可以直接用 `std::vector<std::function<>>` 然后用数组下标做 key ；对于 key 比较稀疏的情况，可以用 `std::map<int, std::function<>>` 或者 `std::unordered_map`

注册要写几百行这种估计跑不掉的，目前 c++ 还没有正式支持反射；不过可以用部分编译器支持的 `[[constructor]]` 语法，在启动阶段实现自动注册。例如有某 `Dispatcher::register(int, std::function<>)` 方法，部分编译器可以实现：

```c++
[[gnu::constructor]] reg_handler() { Dispatcher::register(0x1f3, foo_1f3); }
```

按我理解 86 面板能覆盖本房间就不错了，一般都要调整功耗来避免过热
当然相对广一点的范围还是用多个 ap / 吸顶式 ap 更合适

@lolita89201 但我印象中京东就是腾讯旗下（腾讯投资）的电商平台呀

微信支付 / 微信发现页给京东留了入口；京东之前只支持微信支付不支持支付宝也可以说明

nfs 我记得是要求所有涉及到的账户都用同一套 uid / gid 的，否则会有奇怪问题
所以我文件共享都是用 smb (samba) 实现的，这样 Windows / Linux / macOS 都有不错的共享体验

另外弱电箱的位置如果实在无法放弃的话，也可以考虑弱电箱前面摆一个通风良好的柜子，下进上出或者直接把米家空气净化器改造成风管机，里面打一个 6U 高度的挂式机架或者用带网眼的钢板搭一个设备平台，同时可以达到防尘和扩容的效果

（以上想法未经验证；以上想法源自津津乐道播客装修节目和家庭网络节目）

我自己的规划如下

rb5009 - 主路由，2.5G 做 WAN ，外加一个 1G 做双线
* sfp+ 下联万兆交换机，做高速网络
* 剩下的 1G 搭配 PoE 可以连接一些 AP 或摄像头

万兆交换机部分计划是用 crs312 (CRS312-4C+8XG-RM) 或者类似的设备，高速设备都挂在这下面，4 个 sfp+ 接口还能再接光纤，实现全屋 10G

另外都做双线了，是不是该考虑避免单点故障，rb5009 买 2 个，交换机也买 2 个（坏笑