我 iphone 用了 immich 半年，最大的问题在于自动同步，开了后台，但我上次同步时间在 3 个月前，因为他不像 icloud ，每天都会同步，immich 是一个用户程序，长时间不用就冻结了。

还有一个问题，immich 版本更新很频繁，大概每周更新，包括 server 和 client ，client 端 app store 会自动更新 app ，时间长了会导致无法连接服务器。当你更新服务器版本的时候，不能一步跳跃（即便我现在是 k8s,改一个 tag 就可以），否则可能会错过 break changes 。

现在采取的方案是跳跃更新到当前 major 版本的最后一个 patch 版本，然后升级到下一个 major 版本的第一个 patch 版本，继续到最后一个 patch 版本，依次类推。

比如（假设最后一个 patch 版本都是 100 ）：
1.800.54 -> 1.800.100 -> 1.801.1 -> 1.801.100 -> 1.802.1

1. 选 x86 ，兼容性强，尤其是对于你下面的 2 和 3
2. x86 可黑裙，nas 方便的系统可以使用 unraid 和 truenas ，黑裙要折腾（洗白，半洗白，引导，升级，都是麻烦）
3. 服务少用 docker ，多则 k3s ，前提是你选择的系统没有坑，比较通用（ truenas ），像是黑裙这种 docker 都得自己改，k3s 就算了

9. 在 pixel 启用电信 LTE
10. 在 pixel 启用支付宝指纹
11. appops ，更方便的管理权限
12. 存储空间隔离

要注意 io 性能； cpu 得看跑什么程序，如果有多人同时编译还是比较费的；内存 128 应该够了；

这种日常使用的机器主频不要太低，或者分开几台机器，每台机器使用工作站或者消费级 cpu ，比如 amd 的线程撕裂者，主频比较高，核心也多，买两三台差不多了

@ChainLock #40 pixel 的原版谷歌自带固件被称为 stock ，每个第三方系统文档中都用 stock 表示这个固件，我也不知道他们为什么这么叫。。。比如，how to restore stock to pixel

BTW ，我昨天测过了，stock 的小程序也有这个问题，但好的一点是小程序卡一次超时就正常可用了，大概在一局守望先锋排位的时间（原谅我没看表，当时已经不抱希望了，结果一局守望打完发现超时报错然后正常了。。）

然后还发现了一件事，play 版的微信有这个问题，但 coolapk 的微信可以正常使用，包括在 stock ，calyxos ，gos 应该也是可以的（懒得刷系统了。。而且这东西京东 100%不兼容），小程序很丝滑，一点问题都没有。

checkmk 试试？

同意一楼。
（成本低廉，操作简单，别喷我 ahahaha ）

immich

hk 150ms 。。。。。。

为什么不用 lets encrypt

如果是国内，要不试试 xsky ？他家的 ceph 不错，相当于出事了有厂商兜底

不然一直提示密码错误

记得 rescue 改完密码处理好 selinux

@ChainLock #21

stock 兼容性最好，但安全性相比 calyxos 和 gos 差许多。

GOS 可以限制 USB 的数据传输，开启限制后可以让 USB 口仅充电，任何数据都传输不了（外接键盘鼠标也不行），看上去就和坏了一样。可以防止物理（ adb ）读取数据。


可以设置自动重启时间（ calyxos 也有），在 x 小时内没有解锁过手机会被强制重启，重启后所有用户数据需要输入密码解锁（ iPhone 重启后必须输入密码也是如此）。配合 locker 这个 app 可以实现手机丢失后 x 小时内没有解锁过会强制输入密码，如果输错密码（最少只需要 1 次）则抹除数据。

（以上两个策略有可能在同一场景下被用到，自行脑补）

相比于 calyxos ，完全兼容 gms ，可以直接装 play store 。

多用户功能，支持将主 profile 的 app 克隆到新 profile （不需要再重新安装）。

默认自带存储隔离，专治国产 app 垃圾文件。



pixel 6 pro ，京东完全不可用，下方所有 tab 页面打不开，可以用微信小程序代替。

===========

以上写于去年，昨天发现俩系统的微信小程序不可用，还没有试 stock ，今晚看看，如果 stock 还是有问题，那基本可以确定是 android 自身更新导致的问题，不是 calyxos 和 gos 的安全策略。

@glcolof #47 原来如此。。

pixel 6/7 ？

@williamgoods #8 不要混用就行