小米 1S ，快四年了，暂时没有发现可感知的异常。

Windows 主要版本应该比较容易安装 openssh-server 了，可以把 ssh 暴露到公网，禁用密码，仅密钥的话应对扫描基本没有问题。RDP 前连一下 SSH ，算是比较简单的方案了，不依赖其它第三方组件。

人是环境的产物，所以也可以把这个问题转换为你有多大能力和影响力去评估和影响他所处的真实环境。

@guoyan 我在用这个必须有猫眼，外面摄像头通过猫眼和内屏连接和取电。也可以看看其它形态的，还有和智能门锁一体的摄像头，不同形态视角不一样，需要留意一下是不是符合自己的需求。

在用 tplink 的猫眼摄像头，装在猫眼上的，视角还可以，门内有个竖屏，可以直接查看门外情况，远程是用 tplink 自己的 app ，有云存储，也可以插卡本地存储，大概两三个月充一次电。取电问题，充电宝也可以充，应该比电池版好一些。

发烧不限制领域，烧到最后都是烧钱。

控制平面崩一般是 etcd 问题，不考虑数据丢失的话，原主节点上强制单节点 etcd 启动，集群应该可以恢复。然后删掉不用的主节点，重新加入新的主节点。

稻状元、乡村基一类的连锁中式快餐，核心决策点，有青菜且不少。

OP 提到了反思，倒是可以提供一个视角。
先不说对某一事物，不同的人对信息获取和处理的差异。你可能对所有人应该（应然）且必须（实然）与时俱进存在固执的想法。哪怕再降级一下，你可能有“认为 V 站网友应该具备此类素质”的成见。

- 对架子满了，稍后再洗的说法存疑。一般来说，玩一会游戏一两个小时可能不足以晾干释放空间。倒不是不相信 A 的说法，而是说有没有可能是一种潜意识的拖延借口，当事人自己也没感知到，可以尝试自我探索一下。
- B 的回复是非常典型的不会好好说话。日常生活中非常常见，有很多人说话无法准确的表达自己的意思，仅仅只是为了发泄情绪。这应该是个沟通习惯养成问题，原生家庭是个烂梗，但这个可能和原生家庭真的脱不开关系。重点是要自知，如果不自知是很难有改善的。一般不会好好说话的人都伴随着或轻或重的应激自我防卫，讨论问题往往会被转化为攻击而触发防卫，从而阻断了问题改善的可能。
- A 缺乏包容。鸡汤里的爱是包容显得泛泛之谈，那么这个场景就是它的具象化。因为对方的误解冤枉而委屈，但没有立即愤怒的发泄情绪，升级冲突，这就是包容的实操了。本质上要理解人可能都有性格、习惯、人格上的缺陷，当对方攻击你时，你可以把他当成一个临时病人看待，尝试一些引导和治疗。
- 认真谈恋爱。谈恋爱就是磨合的过程，不代表肯定能磨合成功。人生很短暂，一方面要避免被所谓的“成年人只筛选不教育”毒害，做基本的筛选再进行日常的磨合，不要因为一点小事就放弃，因为在大的方面匹配的对象其实并不多见。另一方面也不要在明显分歧上强行撮合，没人是天生消耗自己，供养他人的，鸡毛蒜皮如果磨合不好，那就是很大的事情。

- 低息贷款优势是指你使用这些资金的收益可以覆盖利息，并不是说低息贷款无脑贷，放到银行活期都划算。当然，除了资金收益，也可能涉及心态、支出管理、情绪预期等不好量化的收益，这个只能自我评估了。
- 一般认为员工怀孕对公司来说是成本，那么对员工来说就是收益了。个人经验，临产前，保持一个低强度、低风险的工作状态，对于孕妇的安全和情绪来说，比完全脱产在家要好一些。当然，这个也完全看个人情况。

kaniko 不再维护了，但应该能继续用。docker 有 dind 镜像，sidecar 挂给业务容器，或 daemonset 每个节点放一个应该都行。

不认为这么长的一个链条，对安全性有什么帮助，徒增维护复杂度。公网--路由端口转发--内网 SSH 仅密钥认证，这个简单的链条安全性足够了。非要想折腾，fail2ban,MFA 配置一下，稍微增加点复杂度，但对安全性至少是有帮助的。

基本上就 2 个方向：
- 重点是用，其次是玩。成品 NAS 系统，开箱即用，不用关心底层细节。
- 重点是玩，其次是用。基础系统+docker ，自由定制，完全控制。

前不久简单搜过一些信息，这个场景，小天才和小米儿童手表算是第一梯队，选型号就是看一下是否有自己核心功能点没有覆盖，比如跌倒通知。苹果手表据说续航很差，几乎一天一充的情况，老人看护场景基本不考虑了。

@COW vscode 主要用于 yaml 文件编辑和调起 wsl 当终端用。容器插件用的很少，偶尔看看 docker 日志，没有 nerdctl 和 vscode 集成使用的经验。

买过，吃灰很多年。记得当时主要要避坑的是注意转轴不要渗油，不知道现在是不是改进工艺了。做出来看着是那么回事，吃起来就差远了。健康的、少糖少油的面包不太好吃，感觉不如馒头。
当然，如果是满足家人的想法，构建一段亲子时光，那还挺值的，几百块买个便宜的就行，一般也用不了几次。