jqknono

智谱的服务太差了

@xyz8899 二次认证, 还缺 refresh token

app store, 应用商店，直接搜就可以

可以试试我做的 https://github.com/jqknono/coding-plans-for-copilot

https://marketplace.visualstudio.com/items?itemName=techfetch-dev.coding-plans-for-copilot

@jaoyina 不支持, 还没有办法, 要等 vscode 开放才行

谨慎关闭 defender ，一些 defender 关闭工具会导致系统不稳定, 有时影响系统安装升级包.
实际上导致卡顿的主要是实时扫描这个功能, 大量文件变动时会卡, 针对开发者的解决办法是使用 dev drive, 它会异步扫描, 相当于稍后扫描. dev drive 还有 CoW 功能, 省硬盘寿命, 代价是多占一点内存.
也可以将繁忙且确认安全的路径加入到排除目录, 这样就不会扫.
defender 的扫描不只是读硬盘, 还占 CPU 和内存, 需要 CPU/内存/硬盘配置都还可以才能不受 defender 困扰.
关扫描只需要一行命令, `Set-MpPreference -DisableRealtimeMonitoring $true`
这行命令只能关一阵子, 后边又会自动打开, 我用的一个计划任务每小时执行一次, 这样你就可以降低 defender 性能占用, 同时还可以继续用 defender 的其它的保护能力.

现在 npm 还有 go 等 registry 几乎都是裸奔, 只是开发者们大都还有操守所以供应链攻击只是零星的爆出来, 但机制上来说就是没什么保护, 普通开发者中招的概率其实不小.

不用判断中转站是不是安全，判断什么使用场景可以不必关注安全，使用场景不关注安全就可以用中转站。

很多小白不在意安全, 觉得被入侵离自己很远, 我其实建议小白用 windows server, IIS 里什么都有, 然后搭虚拟局域网, zerotier/tailscale/easytier/cloudflared 等都很方便.

FRP 的端口暴露是我在网上看到的最多的被黑通道, 小白可能不知道自己的端口为何被人猜到, 就是机器扫, 没什么别的.

还有说 ssh/rdp 改个端口继续用密码登录就是安全的, 都比较业余, 除了扫端口, 再叠加扫协议, 代价没有增加多少.

要从机制上保证安全, 而非"避免让人猜到", VPN 是我能想到的唯一答案.