最安全常用方式是sudo apt autoremove --purge，但须先--dry-run预览；它仅清理标记为automatic且无任何已安装包依赖的包，不删manual包或关键系统库，加--purge才连配置一并删除。
直接结论：用 sudo apt autoremove --purge 是最安全、最常用的方式，但必须先用 --dry-run 看一眼再执行。
为什么 apt autoremove 能识别“没用的依赖”？
APT 会标记每个包的安装来源：automatic（自动拉入的依赖）或 manual（你手动装的）。只有状态为 automatic 且当前没有其他已安装包需要它时，才会被 autoremove 列入清理名单。
它不会动你手动装的包（比如你 apt install curl，哪怕没人依赖它，也不会删）；也不会误删系统关键组件（如 libc6 这种被几十个包共用的基础库）。
- 真正“没用”的包，是那种：曾被某个软件 A 自动装上，A 卸载后，再没别的程序引用它
-
apt autoremove不看文件是否存在，只看数据库里的依赖关系链是否断裂 - 如果某个包同时是
manual和automatic（比如你手动重装过），它会被保留
sudo apt autoremove --purge 和 sudo apt autoremove 的区别
默认不带 --purge 时，只卸载二进制文件，配置文件留在 /etc 下；加了 --purge 才连配置一并删掉——这对彻底清理更有效，尤其适合已确认不再使用该功能的场景。
-
sudo apt autoremove→ 安全保守，适合日常维护 -
sudo apt autoremove --purge→ 更彻底，但要留意某些服务（如postgresql）删配置后重装会丢失设置 - 想预览但不执行？用
sudo apt autoremove --dry-run或sudo apt autoremove --purge --dry-run
残留的 rc 状态包怎么处理？
有些包卸载失败或中断，会卡在 rc 状态（remove config）：二进制没了，配置还在，autoremove 不管它们。这类包得单独清。
运行 dpkg -l | grep "^rc" 就能看到列表；稳妥做法是逐个确认，再批量 purge：
sudo dpkg --purge $(dpkg -l | grep "^rc" | awk '{print $2}')
- 别直接
xargs apt remove——apt remove对rc包无效，必须用dpkg --purge或apt purge - 如果输出为空，说明没有
rc包，不用管 - 执行前建议备份
/etc，尤其当你不确定某配置是否还被其他服务读取
旧内核和缓存要不要一起清？
autoremove 默认不碰旧内核，因为 APT 认为它们可能被 GRUB 启动项引用。但旧内核确实占大量空间（每个约 100–300 MB），值得单独处理。
- 查当前内核：
uname -r - 列出所有旧内核：
dpkg -l | grep 'linux-image-.*-generic' | grep -v $(uname -r) - 安全删除（含对应 headers）：
sudo apt purge linux-image-5.15.0-xx-generic linux-headers-5.15.0-xx-generic - 最后别忘：
sudo update-grub，否则重启可能进不了系统 - 缓存清理用
sudo apt clean（清全部）或sudo apt autoclean（只清过期），二者不冲突，可按需组合
真正的难点不在命令本身，而在判断“这个包到底还被谁用着”。--dry-run 输出里如果有你不认识的包名，花 30 秒查一下 apt show 包名，比事后恢复快得多。
