CustomOS3.1 OBSIDIAN
customos-installer
文字安裝程式，同時由圖形介面包裝程式驅動。每個安全選項預設均為「否」。
| # | 步驟 | 預設 |
|---|---|---|
| 1 | 目標磁碟 | — |
| 2 | 確認清除（輸入 YES） | — |
| 3 | 主機名稱、使用者、密碼（12 字元以上） | — |
| 4 | 時區 | UTC |
| 5 | LUKS2 密碼短語 ×2 | 一律加密 |
| 6 | TPM2 封存（僅當存在 /dev/tpmrm0 時） | 否 |
| 7 | /usr 清單 + 唯讀掛載 | 否 |
| 8 | /usr 的區塊層級 dm-verity | 否 |
| 9 | SSH 伺服器 · Tor | 否 · 否 |
| 10 | 首次登入時提供加密聊天 | 否 |
| 11 | GRUB 密碼 | 否 |
| 12 | 已簽章 UKI（amd64 + UEFI） | 否 |
| 13 | 首次登入時提供 AI 助理 | 否 |
| 14 | 繼續 | — |
[ OK ] GPT: bios_grub · /boot ext4 · root LUKS2
[ OK ] luksFormat aes-xts-plain64 512 · argon2id
[ OK ] squashfs copied from the verified live medium
[ OK ] SSH host keys regenerated for this machine
[ OK ] shim-signed + grub-efi-amd64-signed
[ .. ] update-initramfs · update-grub
(sample run)