国产我不用
但是国外的也不好，win10 的微软拼音默认开启云输入，自然意味着默认上传了输入数据，gboard 也有类似的功能（默认不开启）

这些都还没有考虑 telemetry 的问题。
telemetry 会传输什么东西你没法控制的。

输入法这种东西说实在是连 telemetry 都不能开的，就像 iOS 对付第三方输入法那样，安装激活后，默认情况它根本就不能联网，除非用户刻意地开启全功能。

我鼓励禁止输入法联网

@shuizhengqi 这又不重要

@dxgfalcongbit 你出头的成本会比较高，但是现在要惩治它们，也只有这个办法

@DRcoding 像不像黑镜某一集里的那个场景，@WeberXie 还是可以在这里说话但是屏蔽掉的人看不到他。

应当想着如何避免使用微信，准确地说是一切国产软件

是哪个 iPhone，如果是 8 之后及 iPad pro 用支持 USB power delivery 协议的头，如果是其它用支持俗称 Apple 2.4A 协议的。

如果不要求快充，随便找一个头就可以了

@NotreDame 毕竟已经花了这么多广告费

合约机的价格不能算数

何苦关心蓝绿厂的产品呢

@huaxianyan

可以看看这个，是对 pixel 的 bl 解锁机制的分析
http://tjtech.me/analyze-oem-unlocking-under-android.html

@huaxianyan

这个手机开箱第一次开机时，开发者选项里的 OEM unlocking 确实是灰的，必须要先让它连到 Google 的某个服务器，获取了某种许可后，才能开启这个功能。（对应的，运营商锁 bl 版本就拿不到这种许可）

这是写第一个回复的理由，关于这个手机解锁 bl 的部分我只知道这些。

我这边已经 unlock bootloader 的情况是，cid 为全 0，sys.oem_unlock_allowed 为 0

手机已经能稳定联 Google 了但不能解锁？

如果是则有可能是锁 bl 的 vzw 版本

常见做法是加签名，比如这样的：

参数按照字典排序+key 以后取 hash。
然后服务器给的 key 只有很短的有效期，比如只能用一次，或者只有几分钟的寿命（废弃的 key 可以丢到布隆过滤器，再发展下去就变成很常见的 APIkey+accesskey 模型了）。

这样至少可以杜绝直接改参数的攻击行为。

@MrGba2z 国产毒瘤给它开电池限制（ app--battery restrictions ）就行了，这东西连前台服务都能杀，也不影响 GCM 拉起的通知（ wechat 之类）。


现在 pixel 系列的 root，反 root 侦测基本都靠一个叫吳泓霖的开发者写的 magisk。

1，apkpure，apkmirror 等地方获取
3，Android 滚动速度上限确实高，这部分看开发者的 implementation。应该没有原生的按一个特定位置触发的特性。
5，应用没有做右划返回一半是返回键（不需要了），一半是开发者觉得不需要；
左下返回键估计永远都不会移到右边，除非是第三方的机器。pixel 从 Android 9 开始去掉了多任务键，也没动返回键。

II 也许 1password 的 implementation 不够好，也许是 Android pie 的 autofill 机制不够好。我没写过这方面的代码不清楚，不过有个叫 direct share 的特性在性能上确实比较烂。

pixel 终究是很小众的手机（这个回复是在 pixel 3XL 写的)，能见到像楼主的帖子很难得。

压片会要用时间换空间（质量）的，硬件编码器要考虑经济性，不擅长这一点。

@noahzh 仅是没连上网络的提示的部分，改一下 captive portal 的地址就可以了

@chachachade 在 Sony 电视上接 shield 是何种体验？