CustomOS3.1 OBSIDIAN
customos-installer
テキストインストーラー。グラフィカルなラッパーからも駆動されます。セキュリティ関連のオプトインはすべて既定で「いいえ」です。
| # | ステップ | 既定 |
|---|---|---|
| 1 | 対象ディスク | — |
| 2 | 消去を確認（YES と入力） | — |
| 3 | ホスト名、ユーザー、パスワード（12 文字以上） | — |
| 4 | タイムゾーン | UTC |
| 5 | LUKS2 パスフレーズ ×2 | 常に暗号化 |
| 6 | TPM2 シール（/dev/tpmrm0 がある場合のみ） | いいえ |
| 7 | /usr マニフェスト + 読み取り専用マウント | いいえ |
| 8 | /usr のブロック単位 dm-verity | いいえ |
| 9 | SSH サーバー · Tor | いいえ · いいえ |
| 10 | 初回ログイン時に暗号化チャットを提案 | いいえ |
| 11 | GRUB パスワード | いいえ |
| 12 | 署名付き UKI（amd64 + UEFI） | いいえ |
| 13 | 初回ログイン時に AI アシスタントを提案 | いいえ |
| 14 | 続行 | — |
[ OK ] GPT: bios_grub · /boot ext4 · root LUKS2
[ OK ] luksFormat aes-xts-plain64 512 · argon2id
[ OK ] squashfs copied from the verified live medium
[ OK ] SSH host keys regenerated for this machine
[ OK ] shim-signed + grub-efi-amd64-signed
[ .. ] update-initramfs · update-grub
(sample run)