本文档基于OnePlus5T原厂系统（Android10）写作，由于设备原因和系统原因，部分功能受限制。

关于监狱机

监狱机就是使用国产软件的机子。不会安装危险软件，例如VPN、Rustdesk。虽然没有游戏，但是由于墙国软件流氓成性，计划上16+256、24+512的机子。

备份，双机同步

• Syncthing-Fork作为备份、同步的工具 采取加密传入监狱机，不加密传入自由机的方案。
• LocalSend作为应用传输、文件传输的工具
• ArcaneChat作为信息分享以及小文件传输的工具。
• Briar可以用来传输文本和图片，但是不支持文件传输。 由于设备系统问题不支持蓝牙。 Briar Mailbox没有多大必要。不如服务器。 Brief等也支持蓝牙，但是它是私有软件。
• FolderSync由于监狱机系统版本太低不支持应用。FolderSync用来与U盘备份。
• XMPP。但XMPP是危险软件。
• 数据线传输。似乎有问题，只能一机控制数据传输且监狱机对OTG有限制。
• Send等文件传输，privatebin.info等文本传输，魔曰 – Abracadabra等文本加密，Padland等文档编辑。都有点麻烦，而且有点需要依赖私有软件。可以考虑同一剪贴板、固定文档使用。
• Cimbar。不如直接传输文件。Android只能扫码不能生成。

关于自毁

无论自由机还是监狱机，都要12小时内自毁+通知栏+桌面快捷方式自毁。但由于尚未完成备份事宜、安全情况较好尚未开始。监狱机同时考虑需要学生上交手机的问题。

关于密码库，Email，Microsoft Author……等关键应用

密码库，Email，Microsoft Author……监狱机自行管理。同时上交一份给自由机备份。

关于Surferboard、OnlyOffice等墙外应用、破解应用、开源自由应用

不会考虑更新它们。，不会在监狱机安装翻墙软件，自由软件、破解软件酌情安装在监狱机外层，但是如一个、维咔这类应用由VMOS2管理。

关于第三方Rom

暂时不考虑第三方ROM。一，Android版本太高影响VMOS工作。二，第三方ROM可能有安全风险。

关于Magisk，Shizuku等搞机应用

需安装，以满足权限控制、文件管理、广告拦截等需要。

关于虚拟机（VMOS Pro等）

分为三层。第一层安装wx、qq等墙国应用，并且ROOT以李跳跳。第二层安装7723、云湖、插画世界等游戏、非主流墙国应用和色情软件、二次元软件，同样ROOT。第三层安装银行类等需无ROOT的软件（正考虑）。

为什么一二层分离？因为考虑到wx等有检测应用列表的情况。

原先使用的虚拟机，在兼容性上有较大问题。（如网易云音乐的“32位应用”，支付宝登录时系统Webview问题）我使用“最多人使用”的Android7.0（64位）。除CSDN、刺猬猫等少数软件外都可以安装。

关于工作用户

不考虑，没有必要。

关于自由机

自由机安装备份应用（NeoBackup、数据备份、SwitBackup、钛备份等。LineagesOS也自带了备份组件）、文件文本传输通讯应用。同时鉴于实际需要，安装特别的浏览器与开源、第三方墙国应用来解决部分问题。特别的浏览器经过长时间斟酌，最终选择回到Firefox，使用Mull，并且与监狱机的Iceraven账户同步。