可以换个思路，把文件/文件夹加密，就算扫也扫不出有效信息

app 没有，国内定制系统的广告是关不掉的，只能换系统解决

5000 以内直接把预算全砸 cpu 上就行，显卡可以直接用亮机的 amd 卡，只要不要太老就行
个人前几天组了 5600+rx580 ，使用的 arch linux ，内存单根 16g ，1t 国产盘，总共 2600 左右。待机功耗很低。
cpu 个人推荐 amd ，同价位多核性能吊打 intel 。可以上 7700x+b650/7900x+x760 板 u 套装（如果要求 8t 的存储全是 nvme 的话可能要高端一点的主板（ 4 个 nvme 接口的），要求小主机主板就上 itx 板，不过不推荐，最好上 matx 的板子），没显卡电源 500w 足够，内存可以跳便宜/频率不高的 d5 内存，系统的话求稳定上最新的 debian/ubuntu ，因为旧的内核上的 amdcpu 调度不太行，且比较耗电。
微型主机和 nuc 个人不太推荐， 除非有便携需求，不然性价比不高

acl 或者 selinux ，sudo 的用户得改，不然别人能关闭 selinux 和重设 acl ，防护都没有什么意义

禁用驱动，或者 pci remove/poweroff ，具体得看这个设备的/sys 里有啥节点

@SupperMary aosp 编译的那个 bug 我也遇到了，编译到最后明明还有很多内存但就是分配不出，然后就直接退出了，不过其他的内核（比如 zen ，xanmod 都提前修复了）

你永远可以相信 alsa+pipewire+bluez

有些桌面环境对触控有优化，比如 kde 和 gnome 。当然，前提是触摸屏驱动要安装好。还有就是 3d 硬件加速，linux 桌面的 3d 加速几乎没有，体验不会很顺滑

@miracleyin 外屏亮了后可以用 xrandr 命令把内屏点亮，命令类似 xrandr --setprovideroutputsource 1 0，1 0 代表显示器的编号

@felixcode 貌似单纯的重启 x server 还不行，我这边还要改配置文件，把 n 卡设为首选显卡，然后再在外接屏幕上用 xrandr 把笔记本屏幕点亮

@AoEiuV020 所以在笔记本没有外接显示器时是 n 卡仅负责渲染，接了显示器后由于 x sever 没有重启，因此不会更改图像渲染模式，因此在这样的情况下用 xrandr 命令也只能看到一个显示器