ysc3839

@wisefree systemd 怎么不能自动重启？你自己发的配置文件里就写了 Restart=on-failure 呀，不能自动重启的话，你写来干嘛？

相比摄像头或蓝牙，我更喜欢指纹识别，指纹识别需要明确授权，没那么容易误授权。

为什么不直接用 systemd 启动目标进程？

最小权限原则在 1974 年就提出了，50 年了，广大操作系统依旧在裸奔。个人觉得这是操作系统开发者的责任，然而传统桌面 Linux 几乎没有这方面的改进。而微软至少有尝试推动 AppX ，但是影响力太弱而没有实际效果。
@xtreme1 个人认为 SELinux 过于复杂，不适合给最终用户使用，适合给 Android 等系统作为实现沙盒的底层机制。
@orangie macOS 有沙盒机制，是三大桌面操作系统中做得最好的了，录音录屏录像都需要授权。但是对于非商店应用，只会限制访问桌面、下载等几个特定的文件夹，并不会限制访问其他许多用户数据，沙盒不够严密。

@chairuosen API 获取的也是标准的坐标系，还是说啥系统会返回非标准的？说出来避雷。

libtorch 跑 torchscript ，或者干脆弄个 embedded Python

买 EPYC 洋垃圾吧，Intel 大小核跑虚拟机问题挺多的

@chairuosen 理论上来说 GPS 定位得到的坐标都不需要转换，转换是地图软件拿到坐标后进行的。先是地图软件自己的坐标系不标准，那地图软件从一个标准的定位系统中拿到坐标后，应该自己进行转换，而不是期待定位系统自动转换，毕竟定位系统不知道拿到坐标的 app 用的是什么奇奇怪怪的坐标系。

lxc 是和 Docker 类似的另一套容器平台，使用的底层接口是一样的。
但是 lxc 有专门支持容器中运行 init system ，Docker 没有，如果你要在 Docker 容器里跑 systemd 之类的，一般得手动 mount 啥进去，还要开启 privileged ，跑起来还会发现 docker stop 不能正常停止 systemd service ，只能等超时被 kill 掉，问题挺多的。
用 lxd 的话直接跑就完事了，没有那么多坑，不过跑 OpenWrt 可能还是有些小坑，例如 iptables 未初始化的问题。
另外 Docker 许多参数在跑起来后就不能改了，比如不能 mount ，但是 lxd 可以运行时 mount 。
关于 lxd 和 lxc ，前者是后者的升级版，用起来会方便很多。我自己是只在 Ubuntu 上用过 lxd ，PVE 的 lxc 如何我不知道。