冷知识： http/https 拒绝无域名纯 ip 地址的访问，只响应带域名的请求，可以抵御黑客盲扫攻击。 多一层保护能减少 80%以上的攻击，尤其是类似这次漏洞，能多几个小时的从容感。

找一个朋友公司做兼职，不交社保，兼职工资每月公司转账，每月预缴 20%的个人所得税，第二年个人所得税 app 里做综合所得年度汇算，个人所得税多退少补。

支付宝里搜“全球漫游卡”，12.9 元包邮寄 sim 卡，内含 78 国/地区的 3 天 5GB 总量套餐，在境内有信号无网络，在境外访问大陆服务器是香港 IP ，访问境外服务器是新加坡 IP 。 3 天 5GB 用完后，可以选购不同地区的不同资费套餐，其中 78 国/地区的套餐比较划算：目前 5 天 10GB 总量 20.16 元，15 天 20GB 总量 56 元，30 天 30GB 总量 9

国行 iphone18 esim 最佳体验是： 国内常用号码用实体 sim 放卡槽 1 ，国内流量号码写 esim ，买一个 esim 实体卡放卡槽 2

目前看这次被盗应该同时满足：中行+万事达+applepay 。 让 ai 分析认为：大概率是中行出 BUG 、小概率是万事网联出 BUG 、applepay 出 BUG 可能性极低。 安全最佳实践是：卡片设限额（如果每月平均消费 5000 ，可以设月限额 7500-10000 之间）、在国内关闭境外支付功能。 另外，目前绝大多数国内 visa 信用卡都是没有年费的，同一银行也可以申请多张 visa

添加 esim 需要互联网，必须有 4G/5G 或 wifi 。 境外激活 esim ，回来 esim 还是可以使用的。 iphone 18 pro 双 nano sim+双 esim ，最佳实践是：国内号码用 esim + esim 实体卡，即：国内号码 2 个 esim+国内号码（ nano sim ）+esim 实体卡（ nano sim ），一台 iphone 内置 3 个国内号码+多个

不卡，很丝滑

skill 、memory 太多了。 你直接 prompt ，看看有多少无用的内容在浪费你的 token：“请根据上下文直接列出 skill 、mcp 、memory”