CustomOS3.1 OBSIDIAN
系统态势
示例值 — 在 CustomOS 上，此面板读取运行中的系统；这里没有任何实时内容。
防火墙
nftables 已启用
入站默认拒绝 · 始终开启
Kill switch
未生效
当 wg*/tun* 隧道启动时生效
IDS
Suricata · IDS
默认安装 · 检测，而非阻断
Live 介质
dm-verity
启动时验证 squashfs · 失败即关闭
磁盘
LUKS2 已解锁
argon2id · TPM2 封装可选启用
启动链
Secure Boot
shim → GRUB → 内核（已安装，amd64）
- AppArmor
- 本演示中未读取
- auditd
- 不可变规则 (-e 2)
- AIDE
- 默认安装下的基线与每日检查
auditd 已执行特权命令（已审计）
nft 入站数据包已被默认拒绝策略丢弃
aide 完整性检查：会报告相对于基线的变更
suricata 已加载 IDS 规则（本地规则；若已选择加入，则还包括托管规则）
login 交互式会话已启动（lightdm）
updater 在任何更新之前，都会检查清单签名（Ed25519、TUF）和防回滚
journalctl -b · auth →
--:--
你的浏览器本地时间
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
控制台输出保持英文，与真实系统一致。
Tor
镜像中已包含 · 在你选择启用前处于屏蔽状态
WireGuard
已安装 wg-quick · 未配置对等端
SSH 服务器
已屏蔽 — 未选择启用 · 22 端口已关闭
Kill switch
未生效 · 当 wg*/tun* 启动时生效
开关仅显示只读状态。请在终端中控制：customos-netsvc tor · ssh。
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
控制台输出保持英文，与真实系统一致。