如果系统 PATH 优于用户 PATH ，可能是为了避免一些重要系统程序(cmd,rundll,regsvr32,explorer)被无需特权即可改写的用户 PATH 截胡用以实现恶意行为（邪恶女仆攻击），系统 PATH 排头的通常是需要特权读写的目录，无特权的话写不进去。这算是一种安全策略。
类似的还有 DLL 搜索顺序，特定几个 KnownDLLs(kernel32 、user32 、shell32 、WS2_32 等)优先在系统目录搜索。

现在手机系统都想方设法防止 app 得到任何不可重置标识符，所以恢复出厂设置=新设备是正常设定。

那不然呢？
让纯 v4 网络访问纯 v6 地址的各种解决方法本质上是找一个双栈接入的代理，通过隧道协议将 v6 载荷装进 v4 封装包里，传递给代理，由代理代为收发。
v6 接入问题很多都是末端接入网的问题，ISP 的 v6 接入通常都是没问题的，例如我朋友的公寓用的电信的所谓云宽带，一栋用旧款光猫的就没 v6 ，另一栋用 SDN 光猫的就有 v6 ，装维小哥也不懂为什么。
目前只有移动网络的 v6 接入是比较可靠的。考虑到现在我还能在 v2 刷到禁用 v6 解决问题的主题我是不指望这事短期能有大的改善了。

这个并非通过 dhcp option 实现的，分配哪个网关是 dhcp 服务器决定的事。
openwrt 的 dhcp 服务器实现是 dnsmasq,可以看 dnsmasq 的配置文档，luci/uci 好像是有办法附加自定义选项的

Mac 那个也不是零掉电好不，至少是相当于 S3 Suspend to RAM 的，内存保持通电。
睡死通常是主板 BIOS ACPI 实现有缺陷，或者个别外设的休眠恢复有缺陷，所以会有 OEM 认证硬件来回避这个问题。
当然有些二线厂可能压根不去管睡眠的 bug ，所以在意这个的就找一线品牌，商务产品线的通常好些，也避免用非认证硬件外设。

一般流程（这里只说 S3,S4 反而问题少些）：
1. powercfg /a 支持 S3/S4
2. 电源计划-高级电源设置里，**禁用混合睡眠和唤醒定时器**(避免被不良软件唤醒以及 S3 切 S4 出什么差错)
3. 笔记本**先拔电源后合盖**
4. （台式机）设备管理器和 BIOS 设置里视需要禁用 PCIE/网卡/键鼠唤醒，至少我是不喜欢鼠标唤醒的
5. 关闭一些固件介入睡眠管理的功能，例如联想的 Human Presence Detection 会无视电源计划强行进 S3
6. 坏掉的电源键记得去修

实际上意外唤醒在事件查看器里能看到的，可以用这个排障。

国内这些平台通常会这样补充认证因子：
1. 要求你通过其他途径联系几个好友，由他们辅助你通过认证。如果你的社交账号连几个找得上的熟人都没有，那这账号通常也没太大找回的价值
2. 辨认一些私密性略差的账号隐私信息，例如找出好友头像、收货地址、买过的商品
3. 没有其他高风险因素，例如非常用登录地、极低活跃的账号、过低的客户端版本
4. 终极手段，带证件线下认证，银行和运营商的最终手段

如果是微信，微信其实可以设置登录密码的，虽然你可能三年都用不了一次，登录密码可以作为 MFA 认证因素之一，新设备通常短信验证码+登录密码就行。
实际上哪怕是 Google ，2FA 除了可以用紧急代码/TOTP 验证器之外也没太多好的手段，我不觉得一般大众能正确使用 TOTP （例如这玩意是不应该云同步的，用户生成的认证密钥应该密封在不可导出的容器内的），所以主流做法都是变成手机扫码/点击授权等方法隐藏掉这个底层步骤。

所以，趁账号正常，重要账户趁早准备：
1.设置登录密码
2.淘汰设备留存登录记录，放住所里并维持可用性
3.设置紧急联系人
4.账号活动痕迹有点活人的样子

咸鱼那个价估计是等着刀的。
开口对半刀也不是啥冷门事了。

人家有一套完整的内控内审流程，因为家大业大，内控不严首先会被内部贪腐坑。

对内透露虽然有审批流程但要求肯定比对外低不少（例如针对关键字的数据打捞，自动化执行，完全说得过去，或者出于公司利益的越权访问），目的是出问题有人背锅而不是为了保密，而且整个决策流程都是不透明的，执行层可能都不知道。

eSIM 的换机流程类似 14 年上马 4G 那会移动搞自助写卡换卡的流程。当时自助换卡需要旧卡做一个双向短信验证（ 10086 发一个验证码，用户加前缀回复后下发新 IMSI ），通过 USIM 应用写入 IMSI ，新卡注册成功后旧卡即时注销。这个流程的风险是用户可能不知道发短信是个授权流程（经典骗子说啥就是啥，不看短信内容），可能被电话/视频通话遥控操作被骗子远程换卡，就算换成二维码+短期一次性密码的方法也只是增加盗卡难度，而且目前也没太好的方法将迁移过程限定在现场物理接触（ NFC 是可以但普及度很成问题），那就只能老套路———只允许在营业厅换卡。实际上现在就是这么干的。

物理 USIM 换卡不存在这问题，USIM 作为一个硬件安全模块还是很可靠的。

再加上 eSIM 换卡这个增加了运营商限制换机以及坏机难以及时换卡的问题，如果就换来那点电池容量那点好处我觉得是不值的。你说为了高 IP 防水把 SIM 槽充电口全干掉我觉得都值一点。

实际上我建议转发用 email,不用死磕 IM 转发

打工的老实交就是了，要不你降薪或者辞职？
公司壳啥的就是把要交的税变成咨询费中介费注册费，收入太少的不值得这么搞。
中国目前的税源主要还是 VAT ，并不是个税。

你这个需求不考虑下 电源->充电宝->Mac ？
或者找个不支持 20V 输出的充电宝（有可能不能反向充直接握手失败）
过于冷门用例的解决方案的成本可能高于你买个多口充电头。

国内运营商有海外业务子公司的，子公司有做国内能用的 esim

例如 CMCC 的 CMLink 就有，甚至免墙

https://esim.cmlink.com/

要么就老办法，漫游。

不是必须的话少用 WX 转账，基本上是家银行的手机网银都能免费转账，根本不用想提现的事。
要么就消费用掉。

有是有可能，2014 年上马 4G 时移动就搞过换 USIM 卡活动，确实会影响 5G 网鉴权。但从 op 描述的时间不像是这个原因。
还有一种情况是信号强度≠网速，这对 4G 和之后的网络很常见，最好确定下连的是 4g/4ga/5g/5ga ，目前 4g 空口可能有运营商侧限速。

我的判断就是稍微给点压力 ssd 主控把自己热炸了导致的，那就是硬盘自己有问题。刚好群联那款主控就是温控有问题的，能因为过热炸到 FTL 损坏我觉得都算产品缺陷了。

@kk2syc 要让一般用户感知到安全更新的价值太难了，两边其实都不太 care 这个。

无线网卡这玩意，oem 贴个牌做零售价格翻倍也不是啥新鲜事了，十年前的 AC7260 都有这种事。
跟发票没关系，tb 那价格也能开票。