想刷官方 OpenWrt 的，建议等这个 PR 合并后再刷：

https://github.com/openwrt/openwrt/pull/11115

Lineage OS 的 adb 是可以获取到 root 权限，并修改 /system 分区的。不装 magisk 也可以实现两个功能：自动通话录音和门禁卡模拟。手写 addon.d script 可以让这些修改活过 OTA 。

自动通话录音可以用 BCR： https://github.com/chenxiaolong/BCR

门禁卡模拟需要手写 NFC 配置文件。（我是从 NFC Card Emulator Pro 生成的 magisk 模块中提取。）
红米系（ K20 和 K30 Pro ）的 NFC 功能挺好的，息屏状态可以直接刷，而且信号感觉比一加 7 Pro 好很多。

另外推荐 QKSMS （开源的短信应用，可惜不更新了）和 Shelter 。Shelter 可以隔离存储空间，有些 app 非要完整存储权限的，都可以安在里面，让它们啥都读不到。
Shelter 的息屏自动冻结某些 app 的功能也很好用。

感谢开发者，之前购买了终身版使用了一段时间。非常好用的软件，特别是短信验证码的提取功能。

但后来弃用了：通知滤盒需要周期性的连接网络校验授权，应该是为了防盗版必须的吧。个人不愿意让能接触到所有通知的软件访问网络，挺可惜的。

@loading 可以用 bubblewrap 重映射所有目录。比如限制访问 home 的话，可以这样运行：

mkdir -p "$HOME/.sandbox"
bwrap \
--bind "$HOME/.sandbox" "$HOME" \
--bind /proc /proc \
--bind /run /run \
--bind /sys /sys \
--bind /tmp /tmp \
--bind /var /var \
--dev /dev \
--ro-bind /bin /bin \
--ro-bind /etc /etc \
--ro-bind /lib /lib \
--ro-bind /lib32 /lib32 \
--ro-bind /lib64 /lib64 \
--ro-bind /libx32 /libx32 \
--ro-bind /opt /opt \
--ro-bind /sbin /sbin \
--ro-bind /usr /usr \
"$@"

准备一套缓降器？

Debian testing+Sway ，纯 Wayland （禁用 X ），使用一年多感觉挺稳定的。

但我使用的应用很少，终端 Foot 、浏览器 Firefox 、编辑器 Sublime Text 、文件浏览器 Thunar 、播放器 MPV 、输入法 Fcitx5+RIME 这些。

ungoogled-chromium

https://github.com/ungoogled-software/ungoogled-chromium

chrome.exe --disable-encryption --disable-machine-id --user-data-dir="目录"

之前写过个小软件：

#define WINVER 0x0600 /* Windows Vista */
#define _WIN32_WINNT 0x0600 /* Windows Vista */
#include <windows.h>
int main(void)
{
SetThreadExecutionState(ES_CONTINUOUS | ES_SYSTEM_REQUIRED);
MSG msg;
GetMessage(&msg, NULL, 0, 0);
}

微信相框

虽然老人很容易上手，但我买了俩都吃灰了……

我知道部分路由器的 bootloader (u-boot) 运行的瞬间，WAN 和 LAN 是连在一起的，所以 LAN 下的设备可以通过 DHCP 拿到一个 IP 地址，但这个地址是“外网”地址。

也许在 OpenWrt 启动后，物理重启下交换机可以解决？
/etc/init.d/network restart

友华 WR1200JS ，经典 MT7621+MT7612E 组合，刷 OpenWrt 后 5 GHz 的稳定性非常不错。（ 2.4 GHz 不常用，感觉不行。）

不过看了下现在买不到了，之前 80 出头还挺超值的。

要完全不漏流量的话，可以试着用 Hyper-V 虚拟一个 Linux 作为网关，连接外 /内两个虚拟交换机。

把外交换机和外网（如 WiFi ）桥接起来，让 Linux 直接访问外网并运行代理程序。

宿主机（ Windows ）仅通过内交换机连接 Linux 访问网络。

缺点是：1 、不确定能否保证完全不漏流量； 2 、几年前尝试时，WiFi 的桥接不稳定，特别是从睡眠状态唤醒时。

Hyper-V ＋ Linux 的方式用了三年多，没大问题，耗电不多。（网络共享和时间同步要折腾下。）

Hyper-V 跑 Windows 10 也行，但有点卡，不舒服。

挺多的，常用以下两个。
纯 IP：ifconfig.so
含地理信息：myip.ipip.net

Windows 防火墙可以命令行管理（需要管理员权限）。

netsh advfirewall firewall add rule name="foo" dir=out action=block profile=any program="bar"

删除也是类似，写个脚本就行。

目前用 Hyper-V 跑 Linux，Windows 网络共享和默认交换机确实经常出问题。

现解决方案：用内部交换机连接 Windows 与 Linux，Windows 起个 http/socks 代理，Linux 用代理访问网络。

可以查，但可能查不出原因。

我喉镜确诊为过敏性咽炎，查了过敏源，全部示数为零，无功而返。