CustomOS3.1 OBSIDIAN
customos-installer
文本安装程序，同时由图形界面包装器驱动。每个安全选项默认均为“否”。
| # | 步骤 | 默认 |
|---|---|---|
| 1 | 目标磁盘 | — |
| 2 | 确认擦除（输入 YES） | — |
| 3 | 主机名、用户、密码（12 位以上） | — |
| 4 | 时区 | UTC |
| 5 | LUKS2 口令 ×2 | 始终加密 |
| 6 | TPM2 封装（仅当存在 /dev/tpmrm0 时） | 否 |
| 7 | /usr 清单 + 只读挂载 | 否 |
| 8 | /usr 的块级 dm-verity | 否 |
| 9 | SSH 服务器 · Tor | 否 · 否 |
| 10 | 首次登录时提供加密聊天 | 否 |
| 11 | GRUB 密码 | 否 |
| 12 | 已签名 UKI（amd64 + UEFI） | 否 |
| 13 | 首次登录时提供 AI 助手 | 否 |
| 14 | 继续 | — |
[ OK ] GPT: bios_grub · /boot ext4 · root LUKS2
[ OK ] luksFormat aes-xts-plain64 512 · argon2id
[ OK ] squashfs copied from the verified live medium
[ OK ] SSH host keys regenerated for this machine
[ OK ] shim-signed + grub-efi-amd64-signed
[ .. ] update-initramfs · update-grub
(sample run)