咋隔离啊，例如只要不用虚拟机，那也挡不住它 cat ~/.ssh/keys 啊。 而且就算我找到了一个办法能隔离 .ssh ，我也挡不住他访问我的下载目录/浏览器浏览记录啥的。。。。相册里没准还有信用卡照片。。。