https://developer.apple.com/fonts/system-fonts/
一般指定要衬线体就可以了，一个完整的现代系统不至于连衬线体都没有
你想要特定字体就引用 webfont ，例如 Noto Serif

KVM
CPU 直通，硬盘直通，显卡直通
都做好性能就和实机差不了太多了

@vfx666 #2 公安的数据库都泄露过好几次了，只要有手机号就能找到人

KeePass

@Tufutogo 之前把两个概念混淆了，抱歉

冰箱的所谓冻结实际是停用，被停用后 App 不能以任何方式运行，相当于不存在
A14 的缓存冻结只是限制后台活动而已，相当于 iOS 的墓碑机制

此外 Play 服务和 Play 商店互相依赖，两者都需要对方才能正常工作，FCM 推送也是 Play 服务的一部分

所有空闲内存都会被用于缓存，系统还会按用户的使用频率预载 App

Android 14 会对缓存 App 做冻结处理，想后台运行必须使用标准 API

被冻结的 App 和未登录的用户无法运行

估计就是屎山太高了
macOS 改系统文件架构都用了好多年，Windows 只会更久

这是运营商合约机，能退就直接退，换无锁机就没这种破事了

最差的是公司机，100%赃物，联网就锁

[Firefox]( https://www.mozilla.org/en-US/firefox/browsers/mobile/android/)

解锁后 TPM 约等于没有，密码是你唯一的防线，只有设置长密码才能保证安全性

一看密钥的储存方式，二看密钥强度

例如现代手机普遍通过 TPM 限流器来保证 6 位 PIN 的安全性，只要有办法绕过限流就可以暴力破解了，就算数据本身用的是 256 随机字符也没有用

Tasker

@journalist #2 只要连接进 Clash 且请求里有域名就可以
没有域名的纯 IP 访问可以用 IP 规则解决

接下来计划把 WG 转移到主路由上，主路由包好再送进代理出境，WG 本身应该还是比较稳定的，缺点就是 Clash 面板看不到连接了

设备没法换，也加不了内存，只能带着镣铐跳舞了

对了，Clash 在 REJECT 后会返回 DNS 结果吗？

@l4ever #1 目前是 dialer-proxy 和 proxy-group 套娃，后面准备换成内核 wg+手动路由

支付不可能，但常见 App 应该没什么问题
GmsCompat 是目前的最优方案，但用这个的 ROM 很少