同笔记本装 linux ，已经用了 4 年（快 5 年了），而且 cpu 也是 amd ，不过我的是 4800H ，显卡是 1650.
总的来说，不在 Linux 上用 n 卡能少很多很多问题。我用过的发行版主要是 debian 和 arch 。
对于 Debian ，建议上 testing 或者 sid ，bug 会少一点。楼主安装后的软件源问题，实际非常好解决，找个镜像站换源即可。装软件优先使用源+apt 安装，不然十分容易出问题。
关于 arch ，直接看着 wiki 装就行，问题比 Debian 还要少。个人就是先用的 Debian ，后嫌 Debian 更新太慢了就换 arch 了，现在软硬件上用起来都很舒服。
最后提一句，只要不用 n 卡，就能减少很多问题

很简答，更新前看一下 arch 的公告，然后弄个快照就行，几乎不怕翻车。至于多久滚一次，个人建议弄个 timer 自动提醒，一周左右更新一次就行，太久了容易起冲突，太勤了也没必要。

tar 打包，时间戳就有了，不过解压后就不好说了。win 文件系统的时间戳和 Linux 大部分的文件系统时间戳不一样，个人建议写个工具获取文件时间戳然后在文件名称里直接加上比较好

开机占用 3g 内存还是多了，可以关一些不必要的服务，能省到 1.5-1.7g 。省电还可以配置一下 tlp ，不插电的时候把外设的供电都调成省电模式，续航还能再长一点

左侧，一方面自己用不到那么长的任务栏，另一方面个人对左侧也比较顺手，但有个问题就是不方便在任务栏上放时间（不过可以直接放桌面上）
因为窗口的标题栏在上方，放上方会进一步压缩屏幕空间，而且拖动窗口时会更容易最大化（不方面移动窗口）
放下方同理，只是同时减少上方和下方的空间

@Xunit 说错了，lineageos 21 -> aosp 14

如果是最新的 lineageos21 ，那是 app 的问题，没适配最新的 qpr2

换个系统，国内软件换 google play 版本，会好很多
我有个 845 的 mi8 ，刷的 los20 ，开 wx 、qq 、支付宝、淘宝只是慢，但开起来后并不会卡，并且不会出现系统卡死的情况（除非杀后台(6g ram ，且没开 zram)，但也只卡 1 、2 秒）
还有个 865 的 k30s ，自己编译的 los21 ， 上述大型软件的 play 版本能秒开，并且几乎一点不会卡。内存为 8g ，开 4g zram ，能挂十来个左右的后台。不过这个自己改了点内核，加了 mglru 和 binder freezer 。
至于 root ，只用 kernelsu 的 root 功能，没有用任何模块，后台管理就用黑阈（划卡杀应用），国产 3a 软件用了就关。a13 和 a14 对应用启动优化挺多，还是比较推荐更新（虽然 a14 的内存占用有点问题）

7000 系锐龙的 ThinkBook 。intel 性能强的 cpu 功耗貌似比较爆炸，amd 有 pstate 功耗已经低很多了（看到续航的要求几乎可以不选 intel 了，而且 intel 的大小核在 linux 上调度也并不怎样）。选 thinkbook 是因为这个系列很早之前就有专门的 linux 驱动。不推荐买手机厂（华为荣耀小米等）的任何电脑，因为驱动十分炸裂。

1. 要 app 适配，不适配没法限制 app 。而且限制的内容只有图片照片，并不能限制特定文件。
2. 不给附近设备权限，app 只是没法通过系统的 api 获取 wifi 信息而已。获取 wifi 信息的方法很多，局域网扫描都是常用的手段

换个内核，或者先不用 kernelsu 。小米改了 gki ，google 的 gki 不一定能完全正常工作

刷之前记得看文档， [文档里]( https://developers.google.com/android/images?hl=zh-cn#updating_pixel_6_pixel_6_pro_and_pixel_6a_devices_to_android_13_for_the_first_time) 都写了要两个分区都刷的

用过 2 年 debian 和 2 年 arch ，debian 配合 xfce 一起用 bug 很少，效率很高，占用还很低。但后来由于 debian 在我的笔记本上有 bug ，以及部分软件包更新不够及时，于是便重装换了 arch 。
arch 用 xfce 用了几个月，后面就转 kde 了，便捷的设置和自定义确实很不错，而且 dolphin 和 kate 很好用，优化后和内存占用也不大，一直用到现在。最近直接转了 wayland ，感觉 kde 的 wayland 适配已经很不错了，性能和流畅度都比 x11 高。

高版本 android 的证书不在/system 里了，在/apex 里，这个分区甚至先于/system 挂载。
高版本 android 的/system 是只读的，挂载成可读写也没啥意义，因为大概率 1 字节空间都没有。
要装证书到系统得 magisk 模块 Bind mount 或者 ksu overlayfs 。

两 nat 搞俩网段，服务器做好转发就行（记得开 ipv4/6 的转发）。如果 ssh 也要走 wireguard ，就得把 mtu 改小。可以参考 arch wiki 这个部分
https://wiki.archlinux.org/title/WireGuard#Server

1.几乎能
2. 禁用 play 服务并不需要特定软件，设置里可以直接禁用（ pixel 手机），禁用 play 服务几乎等于负优化
3. 弄个黑阈/绿色守护控制住第三方 app 的后台就行，两者都可以用 adb 激活

如果买 pixel ，建议买 6/7/8 ，pixel4 及以前都没有官方的系统更新了，pixel5 性能可能不太够。