Windows 防火墙可以命令行管理（需要管理员权限）。

netsh advfirewall firewall add rule name="foo" dir=out action=block profile=any program="bar"

删除也是类似，写个脚本就行。

目前用 Hyper-V 跑 Linux，Windows 网络共享和默认交换机确实经常出问题。

现解决方案：用内部交换机连接 Windows 与 Linux，Windows 起个 http/socks 代理，Linux 用代理访问网络。

可以查，但可能查不出原因。

我喉镜确诊为过敏性咽炎，查了过敏源，全部示数为零，无功而返。

不信任你的 OEM，最好别买它的手机。

开源 ROM 也依赖于 OEM 提供的固件和闭源 app （可见 Lineage OS 的 TheMuppets 仓库）。那里面要是被 OEM 加了料，开源 ROM 也会被污染。

exFAT 可能不太行。备份用的闪迪 CZ80，定期检查时，发现一个写入半年多的文件校验码错误。

现在换了 ReFS，还没出过错，不知道能不能稳定些。

控制精度要求不高的话，可以定时模拟键盘输入，用 SendInput 发送 VK_VOLUME_DOWN 。

@zictos 输入法是已经停止更新的 Google 拼音，有双拼，对我来说够用了。

手上有红米 K20 和一加 7 Pro，刷了 Lineage OS，后台常驻只有微信，都可以做到。

不常用的 app 都扔在 Shelter 建立的工作空间里，用完就全锁起来。

如果只是要后台运行，而且程序不需要接受命令行输入的话，可以用：
if len(os.Args) == 1 {
exec.Command("cmd.exe", "/C", "start", "/B", os.Args[0], "flag").Run()
os.Exit(0)
}
syscall.NewLazyDLL("kernel32.dll").NewProc("FreeConsole").Call()

看论文尝试过 iPad 和索尼 DPT-S1 。最终还是回到 A4 纸体验最好，而且省钱。

红米 K20 (davinci) 还没有官方 Lineage OS 18.1 支持。

也许是非官方 ROM 做了什么修改？

STM32 的话，GNU Arm Embedded Toolchain 、make 、OpenOCD 足够，纯开源工具链。

买个 STM32F4 的多旋翼飞控（引出 SWD 接口），再买个 CMSIS-DAP/DAP-Link 开源调试器，就足够了，挺好玩的。

环境已经改善了很多，但很多 APP 仍在索要电话、存储权限，部分场景下还需要授予摄像头权限。

我的选择是红米 K20 刷 Lineage OS，并安装 Shelter 。

1. Lineage OS 是我信任的第三方 ROM，其 17.1 版本基于 Android 10，授予了电话权限也拿不到 IMEI 。

2. 在 Shelter 内安装的 APP 共享一个独立的存储空间，授予存储权限也无妨，随便读写，眼不见心不烦。

3. 红米 K20 的前摄是弹出式，杜绝偷拍可能，授予摄像头权限比较放心。

4000 mAh 的电池也足够我使用一整天。缺点是：

1. 系统内会有小米提供的闭源固件。

2. 有些小 BUG，VoLTE 、爆音、通知延迟等，但都能解决。（有时蓝牙耳机的麦克风无声，这个问题我还没解决。）

可以对着 Lineage OS 官方的支持列表选，到手刷机。（弹出式摄像头可选红米 K20/一加 7 Pro 。）

IMEI Android 10 应该已经读不到了。国内的 App 一律装到 Shelter 管理的工作空间里，避免读写 /污染存储空间。

个人感觉足够了。

可以装 Shelter （ F-Droid 上有）建立个工作资料，相关 APP 一律装进工作资料。工作资料有独立的存储空间，随便它读写，眼不见心不烦。

@suke971219 日常使用中没有遇到这个 bug，有什么可以复现的方法吗？

感谢各位的答复。我开启了 Captive Portal （网址设置为谷歌中国），关闭了私人 DNS，关闭了 VOLTE 。现在似乎正常了，我再试用几天。

@kokutou 是指 Captive Portal 吗？我都用这个命令关掉了。

adb shell settings put global captive_portal_mode 0