你这帖子有一种民科信息安全的感觉，很多做法都是错误或不具有可行性的。
假定 op 出于信息安全的角度没有真正披露自己的实践，指正一些错误和建议：
1. 隔离大于隐藏。用 Tor 访问支付宝是没意义的，重点不是不让支付宝知道你是谁，而是让支付宝不知道你是谁之外的一切信息。
2. 黑产的“x 件套”就真的只适合做黑产，正常使用绝对不利于隐私，只会在事发时被重点关注。
3. 国际卡漫游是极其糟糕的做法，一个手机只要插过国内卡和国际卡等于给国际卡实名，就算隔离好了也可以通过定位信息分析，漫游也会被重点关注。需要国际电话卡只建议通过加密信道使用 VoIP 。
4. 伪装成普通用户给他们作为“普通用户”的信息远远优于向他们隐藏一切，混淆在普通人里优于被关注。
5. 安装国内 App 以 iPhone 最佳，“主力机”以刷了 grapheneOS 的 pixel 最佳，涉密信息不用移动设备处理最佳。
6. 明确自己的 threat model 。准备好 plausible deniability 。
7. 不得不使用境内信道交流的情况，强烈推荐 delta chat 替代微信，对方可以用普通邮件，如果对方也用就能自动开启 E2EE ，是使用境内信道合法 E2EE 最简单方便的方式。