所有设备全部使用随机化 mac 地址，对国产设备单独 vlan 隔离，无需访问互联网的一律禁止互联网连接，无需访问局域网的只给一个点对点连接。

多线程下载好说，直接 aria2c 配合个浏览器里的前端就够了。
idm 的页面嗅探 /抓取确实没有什么替代品。

非 vue 项目用 snowpack 更好

@dot 非落地，只能看到密文流量，看不到明文的了。

两种办法：
1. 把安装上的根证书移动到系统证书目录。需要 root，需要 app 没有使用 ssl pinning 。
2. tcpdump 抓包，劫持 libssl 函数，打出 ssl keylog，然后用 Wireshark 解密查看。

微信卖隐私没有什么“风险”、“竭泽而渔”的问题，因为无论微信干什么所有人都必须得使用。当然如果微信没提供对外的数据业务的话那也有可能是灰产。

@Muninn 主要是 IDE 吧。idea/vscode 开源版本都不支持远程开发。

Applications are advised not to prompt the user about SSL errors, as the user is unlikely to be able to make an informed security decision and WebView does not provide any UI for showing the details of the error in a meaningful way.

Application overrides of this method may display custom error pages or silently log issues, but it is strongly recommended to always call SslErrorHandler#cancel and never allow proceeding past errors.

没有强制要求 ssl pinning，验证服务器证书不是必要的。这个要求的本意是避免证书错误时仍然连接导致数据被窃取，而不是防止用户主动加证书抓包。

所以按他的要求只要收到错误直接取消就完事了，顺便打个 log 和 toast，弹窗询问应该也是允许的。

你这是没接受许可啊，sdkmanager --licenses 接受一下许可。

在上面发文章能引用互联网链接吗？
在上面发文章能被互联网索引吗？

vscode 对 Java 支持不差，起码在所有语言中算是比较好的。
但 idea 系列的 Java 太强了，一对比就相形见绌。

环境变量没有什么系统的、用户的之分，都是从父进程继承的。你用 root 启动获取到的就是 root 用户的环境变量。
你可以让 sudo 为你保留环境变量，或以普通用户启动以后再提权。

另外再补充一个所谓“多线程模式”（即抢占式调度）在某些方面反而可能有更大的心智负担
https://vorpus.org/blog/notes-on-structured-concurrency-or-go-statement-considered-harmful/
协程模式在这个问题上要稍微好一点。