Jirajine

gnome46 自带的就是现有的 wayland 最先进的远程方案了，要是还不能满足你的需求别的更不行。

clash/机场不是设计为让你能够访问 xx 不让你访问的内容，而是为了让你能够访问你“可以”访问，但因为技术限制被“误屏蔽”的内容。因而它们在设计上就没有向任何人隐藏你的任何活动，也没有考虑“安全性”的需求。
如果你考虑“安全性”，你就并不是这些东西的目标用户。

@ysc3839 #15 你搞错了，lxd 可不是 lxc 的升级版，它俩完全是两套对容器在不同层面的封装。
另外 lxc 命令实际上是 lxd 的 client ，lxc-*才是真的 lxc 。只能说 ubuntu 整的东西不适合除了它的目标群体以外的人。

你重置就行了，现在的 android 不允许第三方应用访问硬件 id ，所有其他不变的 id 都是和用户绑定的。
iOS 不了解，不清楚有没有能够重置后仍然持久化的 id 。

@drymonfidelia #9 输入密码本身也是 vulnerable 的，如果有人看着你/拍下来/物理 keylogger 都是攻击面。
单用 tpm 的全盘加密也就只能解决硬盘换掉不用全盘擦除数据的问题，如果要授权的话，使用 ssh 等通过网络解锁的方案、或者 u 盘/硬件密钥是更合适的做法。
当然怎么也要比 OP 建议的装一个对着脸的摄像头这种重大安全隐患的方式要好。

能跑是能跑，但这可不能像 electron 每个应用都带一个 chromium 一样每个应用都带一个 llama 。

@ityspace 文档烂、包不稳定还是小问题，大问题是所有 unfree 包都是没有缓存的，配合上 nix 的静态依赖，当你需要使用 nvidia/cuda 及所有链接到它们的包时，慢慢编译吧，每次更新都要重新编译。