CustomOS3.1 OBSIDIAN
系統態勢
範例值 — 在 CustomOS 上，此面板讀取執行中的系統；這裡沒有任何即時內容。
防火牆
nftables 已啟用
入站預設拒絕 · 一律開啟
Kill switch
未生效
當 wg*/tun* 通道啟動時生效
IDS
Suricata · IDS
預設安裝 · 偵測，而非阻擋
Live 媒體
dm-verity
開機時驗證 squashfs · 失敗即關閉
磁碟
LUKS2 已解鎖
argon2id · TPM2 封存可選啟用
開機鏈
Secure Boot
shim → GRUB → 核心（已安裝，amd64）
- AppArmor
- 本示範中未讀取
- auditd
- 不可變規則 (-e 2)
- AIDE
- 預設安裝下的基線與每日檢查
auditd 已執行特權指令（已稽核）
nft 傳入封包已被預設拒絕政策丟棄
aide 完整性檢查：會回報相對於基準線的變更
suricata 已載入 IDS 規則（本機規則；若已選擇加入，則還包括託管規則）
login 互動式工作階段已啟動（lightdm）
updater 在任何更新之前，都會檢查清單簽章（Ed25519、TUF）與防回滾
journalctl -b · auth →
--:--
你的瀏覽器本機時間
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
主控台輸出維持英文，與真實系統一致。
Tor
映像檔中已包含 · 在你選擇啟用前處於遮蔽狀態
WireGuard
已安裝 wg-quick · 未設定對等端
SSH 伺服器
已遮蔽 — 未選擇啟用 · 22 連接埠已關閉
Kill switch
未生效 · 當 wg*/tun* 啟動時生效
開關僅顯示唯讀狀態。請在終端機中控制：customos-netsvc tor · ssh。
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
主控台輸出維持英文，與真實系統一致。