9. 在 pixel 启用电信 LTE
10. 在 pixel 启用支付宝指纹
11. appops ，更方便的管理权限
12. 存储空间隔离

要注意 io 性能； cpu 得看跑什么程序，如果有多人同时编译还是比较费的；内存 128 应该够了；

这种日常使用的机器主频不要太低，或者分开几台机器，每台机器使用工作站或者消费级 cpu ，比如 amd 的线程撕裂者，主频比较高，核心也多，买两三台差不多了

@ChainLock #40 pixel 的原版谷歌自带固件被称为 stock ，每个第三方系统文档中都用 stock 表示这个固件，我也不知道他们为什么这么叫。。。比如，how to restore stock to pixel

BTW ，我昨天测过了，stock 的小程序也有这个问题，但好的一点是小程序卡一次超时就正常可用了，大概在一局守望先锋排位的时间（原谅我没看表，当时已经不抱希望了，结果一局守望打完发现超时报错然后正常了。。）

然后还发现了一件事，play 版的微信有这个问题，但 coolapk 的微信可以正常使用，包括在 stock ，calyxos ，gos 应该也是可以的（懒得刷系统了。。而且这东西京东 100%不兼容），小程序很丝滑，一点问题都没有。

checkmk 试试？

同意一楼。
（成本低廉，操作简单，别喷我 ahahaha ）

immich

hk 150ms 。。。。。。

为什么不用 lets encrypt

如果是国内，要不试试 xsky ？他家的 ceph 不错，相当于出事了有厂商兜底

不然一直提示密码错误

记得 rescue 改完密码处理好 selinux

@ChainLock #21

stock 兼容性最好，但安全性相比 calyxos 和 gos 差许多。

GOS 可以限制 USB 的数据传输，开启限制后可以让 USB 口仅充电，任何数据都传输不了（外接键盘鼠标也不行），看上去就和坏了一样。可以防止物理（ adb ）读取数据。


可以设置自动重启时间（ calyxos 也有），在 x 小时内没有解锁过手机会被强制重启，重启后所有用户数据需要输入密码解锁（ iPhone 重启后必须输入密码也是如此）。配合 locker 这个 app 可以实现手机丢失后 x 小时内没有解锁过会强制输入密码，如果输错密码（最少只需要 1 次）则抹除数据。

（以上两个策略有可能在同一场景下被用到，自行脑补）

相比于 calyxos ，完全兼容 gms ，可以直接装 play store 。

多用户功能，支持将主 profile 的 app 克隆到新 profile （不需要再重新安装）。

默认自带存储隔离，专治国产 app 垃圾文件。



pixel 6 pro ，京东完全不可用，下方所有 tab 页面打不开，可以用微信小程序代替。

===========

以上写于去年，昨天发现俩系统的微信小程序不可用，还没有试 stock ，今晚看看，如果 stock 还是有问题，那基本可以确定是 android 自身更新导致的问题，不是 calyxos 和 gos 的安全策略。

@glcolof #47 原来如此。。

pixel 6/7 ？

@williamgoods #8 不要混用就行

@glcolof #11 是说 vgpu ？我还以为这是老黄的限制。。

@hez2010 #38 这么看来确实 hyperv 没有 pve 省事，pve 自带的已经很全了， Windows Admin Center 还有各种麻烦