同意一楼。
（成本低廉，操作简单，别喷我 ahahaha ）

immich

hk 150ms 。。。。。。

为什么不用 lets encrypt

如果是国内，要不试试 xsky ？他家的 ceph 不错，相当于出事了有厂商兜底

不然一直提示密码错误

记得 rescue 改完密码处理好 selinux

@ChainLock #21

stock 兼容性最好，但安全性相比 calyxos 和 gos 差许多。

GOS 可以限制 USB 的数据传输，开启限制后可以让 USB 口仅充电，任何数据都传输不了（外接键盘鼠标也不行），看上去就和坏了一样。可以防止物理（ adb ）读取数据。


可以设置自动重启时间（ calyxos 也有），在 x 小时内没有解锁过手机会被强制重启，重启后所有用户数据需要输入密码解锁（ iPhone 重启后必须输入密码也是如此）。配合 locker 这个 app 可以实现手机丢失后 x 小时内没有解锁过会强制输入密码，如果输错密码（最少只需要 1 次）则抹除数据。

（以上两个策略有可能在同一场景下被用到，自行脑补）

相比于 calyxos ，完全兼容 gms ，可以直接装 play store 。

多用户功能，支持将主 profile 的 app 克隆到新 profile （不需要再重新安装）。

默认自带存储隔离，专治国产 app 垃圾文件。



pixel 6 pro ，京东完全不可用，下方所有 tab 页面打不开，可以用微信小程序代替。

===========

以上写于去年，昨天发现俩系统的微信小程序不可用，还没有试 stock ，今晚看看，如果 stock 还是有问题，那基本可以确定是 android 自身更新导致的问题，不是 calyxos 和 gos 的安全策略。

@glcolof #47 原来如此。。

pixel 6/7 ？

@williamgoods #8 不要混用就行

@glcolof #11 是说 vgpu ？我还以为这是老黄的限制。。

@hez2010 #38 这么看来确实 hyperv 没有 pve 省事，pve 自带的已经很全了， Windows Admin Center 还有各种麻烦

@hez2010 #17 试过了，极慢无比，而且吃很多资源。

@ppiop #4 不是磁盘敏感的程序还好，日常 1000 够了

guest os 是什么？ linux 应该还好，win 勉强可以，具体都得看你跑了什么在 guest 和 macos 上。

看 pssd 速度，如果你的 pssd 能跑满雷电 4 ，那应该体验差别不大，或者降一档，跑个 2000MB 也可以。但老版本的三星 pssd 速度只有 500MB ，这个可以感知到的