TWRPからRestoreしたら CTS profile mismatch になってしまったので
再び SafetyNet Passed になるまでのメモ（フルバックアップ推奨！！）

TWRPのFile Managerを使って
/data/magisk.img
/data/magisk
/data/data/com.topjohnwu.magisk
をdelete

Custom ROMなら Wipe /system, cache, Dalvik Cache して焼き直し
Stockの場合はやってなけど、たぶんこんな感じでPCからstockのboot.imgを復旧させる
$ adb pull /data/stock_boot_(md5).img.gz
$ gzip -d stock_boot_(md5).img.gz
$ fastboot flash boot stock_boot_(md5).img

その後 Magisk をインストールする

起動後はSettingからMagisk Hide、Systemless hostsにチェック
Magisk Hideからアプリを最低一つ選択

これで SafetyNet Passed になってアプリが動くようになったというチラ裏