另外拿 openwrt 来说，它的防火墙默认拦截入站 IPv6 流量，只放行部分 ICMPv6 、DHCPv6 、IPSec 的入站数据包。像 Windows 的防火墙默认也是拦截不属于本地子网的入站 IPv6 流量。
但是如果没有上面说的那些防火墙，然后还把网络服务绑定到[::]还不加任何密码保护的那就真的有被爆的风险，IPv4 靠着 NAT 反而没有这种担忧，所以有些习惯确实要改一下。

我这边测试的结果是路由器通过 PPPoE 通过 SLAAC 生成一个 /64 地址，并通过 DHCPv6-PD 获得一个 /56 前缀。
理论上可以 DHCPv6-PD 一层层分发这个前缀到 /64 为止（更长的前缀不支持 SLAAC，只能用 statefull DHCPv6 ），openwrt 就可以详细设置下游的前缀长度和子前缀
例如一级路由 PPPoE 获得前缀 240e:1234:1100:ff00::/56，LAN 侧分配前缀 240e:1234:1100:ffe0::/60 (ip6assign=60,ip6hint=e)
二级路由在 LAN 侧继续加前缀 240e:1234:1100:ffe8::/62 (ip6assign=62,ip6hint=2)
三级路由继续加 240e:1234:1100:ffe9::/64 (ip6assign=64,ip6hint=1)
其他家用路由估计的 native IPv6 估计都是固定分配 /64 stateless/statefull DHCPv6 了。

考虑下 ovpn 的 tls-crypt-v2 功能，不过这需要最新的软件，而且要自行解决没有公网地址的问题。
如果你是打算自建 frp 服务器，那不如直接把 ovpn 服务器建在云服务器上，终端和群晖运行 client，ISP 没理由管这种出站连接。

这玩意就是适配了 ML Framework，有没有用上 NPU 不知道，不过顺带让老 Mac 上的 A 卡能用上 tensorflow 了。

WebGL 好的前提是 Web 应用前景好。
至于后者的发展状况嘛，大厂都去搞 APP 和小程序去了。
这跟有没有 5G 还没什么关系。

@VKRUSSIA
先确定光猫上用的 libc 是 musl/uclibc/glibc
如果是 musl 可以考虑用>14.07 openwrt 的 mips sdk 来编译，可能需要带上依赖手工复制上去。
如果是 uclibc 用<14.07 的 openwrt 的 mips sdk
如果是 glibc，用一个足够古老的 mips-linux-gnu-gcc 工具链编译
具体方法没法简单说请。

试一下把除了微信之外的所有程序的存储权限都设成拒绝试试，如果没出现再逐步放开权限。

你直接说你要在上面跑啥吧？

证书用的是 Let's Encrypt，槽点略多

HTTP 418 属于 IETF 标准 The Hyper Text Coffee Pot Control Protocol，具体定义见 RFC2324 、RFC7168
反正 IETF 定期会在愚人节搞这种娱乐标准。

有些彩蛋还可能是非技术上的暗雷，例如 Oracle 在某个数据库协议中安插了一首有版权的诗。

存成一个 64 位整数。
极限可以用 34 位整数，不过我觉得没必要。

OCSP 这玩意被谷歌的工程师 Adam Langley 嘲讽为“崩溃时扣上的安全带”。
而且确实存在向 OCSP 服务器暴露域名访问记录的问题，这个问题跟用不用加密无关。
而且部分 CA 的 OCSP 服务器质量确实不咋地，反正我的 win10 是把这功能关了。

反正按条款很难找出毛病。
京东上的增值服务只要不是品牌厂家直接提供的，你就理解为金融公司的产品，所以使用逻辑跟厂商售后完全不一样。
实际上这种保内损坏的走标配的售后更靠谱，标准售后又不是不可能给你换新。
这篇文章详细分析这种保修为啥不要买( https://zhuanlan.zhihu.com/p/112764967)

@iulo 估计跟 Android 版本有关，Android10 才有，mi8 上的 Android9 就没有

虽然开始菜单推荐是最早的 win10 就有的功能，可以在设置关掉。
不过这描述还是检查下是不是联想内鬼干的吧