鄙人的经验：

关于机器：
有钱选一加，没钱选 x 米。原因是，能刷其它开源系统的，就剩这两家了吧？

关于系统：
小弟比较拮据，以前用 Nexus，现在用红米。都是由于有第三方系统支持，机器可以一路升级用上好几年。所以，看上哪个机器的话，要看看是否有第三方系统支持。如果比较懒的，起码看看有没有官方的国外 rom 。比如红米 K30 5G，刷了欧版 rom，都不用关闭广告了（每次提到这个，总是被教育怎么一键关闭国产系统的广告，烦）。

关于流氓应用：
目前的诸多方案，都是实现“隔离”吧？隔离存储空间、隔离运行环境等等。楼上很多基于 root 的组合方案，楼主可以折腾一下。说说我的经验吧：

1 ）冰箱。直接冻结流氓软件，没有 root 也可以用。能有效防止全家桶唤醒，能防止后台运行，甚至把不想看到的 APP 收起来。以前 LineageOS 自带隐私防护（不知道为什么后来取消了这个功能），结合这个基本够用了。但是不能防止流氓应用在 sdcard 目录乱写文件。

2 ） island 。楼上有推荐，开源的，原理是利用 Android 的工作空间功能，把流氓应用隔离起来，也有冻结功能（类似冰箱）。能在 MIUI 上运行。另外，由于使用了工作空间，不能直接访问 sdcard，也不能访问通讯录，实现了两个隔离（地理位置的权限不能实现隔离）。当然，也因为使用了工作空间，分享文件时有点麻烦。还有（纯粹鄙人觉得）那功能的中文名称太中二，不适应。

3 ） shelter 。楼上有推荐，也是开源的，跟 island 类似，但不能在 MIUI 运行。详见：/t/532300

4 ） vmos 。叫虚拟大师，能在 Android 上虚拟一个 Android 。没用过，纯粹提一下。试想，完全虚拟一个 Android，还有哪些流氓应用搞不定？