目前 23.05 ，每周编译升级，有重要更新就立刻编译升级。已经这样三个季度了，遇到过更新后 Wi-Fi 不稳定的情况，但还没遇到过更新挂了需要手动回滚的情况。

如果真关心安全，那无论厂商运营商怎么操作，我都不可能信任那些闭源的、把后门视作正常功能的光猫，未必就是运营商要作恶，而是封闭又不负责的它们太脆弱了(例如 https://blog.netlab.360.com/pinkbot/#pink )，不得不用的场景会通过 OpenWrt 防火墙把它隔在外面。

@raw0xff #17 你的场景中，你服务端收到的任何数据都不可信，中间人都可以随意篡改。

@raw0xff #14 可以参考这里的讨论： https://news.ycombinator.com/item?id=39436238 我觉得算同类问题，所以如果你坚持是浏览器里访问的网页应用，那目前就是没有办法解决的

我确定我看了你的每一句话，但我仍然要靠猜去理解你的需求，所以是：
1. 你无法控制域名和 cloudflare workers
2. “主机运行的服务端” 是你的
3. 你希望用户能收到没被篡改的来自“主机运行的服务端”的内容

如果是这样，那就无解，客户端就算要校验，你也需要保证客户端网页源码可信，由于 1 的存在，你无法保证。我能想到的就是你通过自己的渠道分发客户端，只是调用 cloudflare workers 来获取需要的数据，这时你就可以校验了。

同 #1

文档和源码里都是 init ，也没有找到 init 变 create 的 issue 或者 pr ，是 ChatGPT 说的 create 吗？

> 使用这个方案，相比基于 webdriver/cdp 的方式，可以省去提取 cookies 、模拟登录的过程，通过人工在图形界面上操作一次即可

不这么认为，基于 webdriver/cdp 的方式一样可以让人工在图形界面介入，不要 headless 就可以
- https://github.com/go-rod/rod/blob/main/lib/examples/launch-managed/main.go#L27
- https://github.com/go-rod/rod/blob/main/lib/examples/use-rod-like-chrome-extension/main.go

> 相当于被注入的页面向外提供 http 代理，该代理会复用浏览器环境，也就继承了相关 cookies

cdp 方式注入一个 js 然后用别的语言暴露 API 不是更方便更强大吗？同样可以复用浏览器环境，同样可以暴露成 http proxy 。选择的库包装得够好就会让“程序里也不用引入爬虫相关的库, 使得代码量大大精简”没有太多说服力。

所以这个项目在我眼里定位到爬虫相关有点奇怪，但我对 OP 的浏览器中的 VPN ( /t/961694 ) 很感兴趣，我觉得 OP 也可以往 VPN 与浏览器结合的常规应用上考虑

应该就是 #2 提到的问题

如果重点是浏览器与 VPN ，https://github.com/tailscale/tailscale/issues/3157 https://twitter.com/bradfitz/status/1451423386777751561 更酷更方便，是更应该研究的方向

如果重点是过 cloudflare ，实际上你的设计中主要是借用 IP ，有太多方式可以将一台 Linux 电脑的 IP 共享给远程的应用程序使用，同样不需要 root 权限

如果重点是方便应用程序自动化控制浏览器，容器与 selenium puppeteer playwright 更优雅也有更繁荣的生态，例如 https://github.com/FlareSolverr/FlareSolverr

很喜欢那个挂壁状态

@levelworm #29 不但不肯出钱。还有巨头集成了开源软件后，用户遇到了问题找客服，客服让用户去找开源项目寻求解决方案。以及 https://pigsty.cc/zh/blog/db/redis-oss/

推荐阅读：
- https://news.ycombinator.com/item?id=32902938
- https://xkcd.com/2347/

你可以看看他们争得有多激烈：

/t/860356
/t/830030
/t/693907
/t/959602
/t/340607

与之齐名的还有 https://ex.noerr.eu.org/t/1023997#r_14451382

@secondwtq #1 之前试过改 CSS ，对我来说有点难，写了个简单脚本把所有群的链接和名称发到自己建的 Server 里生成一个目录。。。作为用户我是感觉挺被这个设计折磨的，毕竟服务器是可能改名字或图标的，毕竟是存在间隔一段时间重新使用的用户的，全部展示可以帮助用户在记忆模糊时快速查找。我觉得至少给用户一个选择，允许手动设置成展开显示。