去应用列表里看看有没有 Play 服务，没的话就不行

@SigLong 这种模式其实是把 boot.img 里面的内核替换掉，替换后的内核还是要编译得到的。

@iseki 之前跟朋友测试过，没记错的话，设置里允许未知来源后，自签名的应用只需要右键打开再确认就行，直接双击会提示未知开发者。然后如果是系统自带解压工具解压的话，会被加上 quarantine 标记，然后整个程序包会被复制还是链接到一个特殊的位置去运行，但这不影响正常运行，似乎只会影响程序自更新。
然后不知道是 bug 还是什么原因，仅支持 ARM ，不是 x86 和 ARM 混合的应用，自签名后是无法右键打开的，会报什么错误，解决方法要不然是编译成混合版本，要不然主程序改个名，然后弄个 shell 脚本去 exec 真实的主程序。

@Shilion AppX/MSIX 打包的应用既可以是 UWP 应用也可以是 Win32 应用，如果是 Win32 应用，仍然可以不受沙盒限制。另外，Win32 应用还是能读写其他 AppX 应用的私有数据。

@iseki 目前 macOS 应用是强制要求签名的，不签名不给运行，不过不一定要花钱，可以自签名，自签名在打开时会提示未知开发者。

@znsb 大多数情况下是的。
我不懂 iptables ，我自己用的是 OpenWrt ，是直接在防火墙设置里开启 MSS Clamping 就行了。

@WebKit 没明白什么意思，这就是 Magisk ，不是 KernelSU

@WebKit “通过 magiskboot 修补内核”，这不是 Magisk 吗？和 KernelSU 有关系吗？

@WebKit KernelSU 需要修改内核代码，代码修改后需要重新编译内核，所以需要内核源代码。

@duanxianze 那个验证只是 Chrome 自己加的，实际上不需要也可以读取。

@LOGOSJ 钥匙串是不行的，除非有管理员权限。但是文件是可以的，非商店应用，只有在访问桌面、下载等特定的几个文件夹时会提示用户授权，访问别的应用的配置文件是不需要授权的。
可以下载个第三方的终端应用，自己输入命令访问试试。

是的，可以选整机，个人推荐装机猿或者硬件茶谈。

@AoEiuV020JP @qinyui
Windows 和传统桌面 Linux 没有严格的沙盒机制，一个程序如果不依赖外部密码就能读取某些数据的话，另一个程序也能做到。
macOS 对此的解决方案是，系统的钥匙串可以分应用限制读取，比如说是 A 应用创建的，那就只有 A 应用能读取，其他应用要读取的话需要管理员权限。而 A 应用的识别则是通过包名和签名。需要注意的是，macOS 非商店应用没有文件沙盒，A 应用是能读取 B 应用的各种数据的，只能通过数据加密来保证安全。
Android 和 iOS 的解决方案是，不同应用数据隔离，应用只能读取自己的数据。

一般有 fullcone NAT 的吧，用 natmap 开端口吧

@laihan4396a 那建议优先选 32G 的吧。
另外个人觉得 CPU 性能差一点也不是什么问题的，内存不够会很卡甚至跑不起来，但 CPU 性能差点顶多是延长一些计算时间，问题不是那么大。