CustomOS3.1 OBSIDIAN
完整性鏈
從韌體到從 /usr 讀取的每一個區塊。範例值。
開機鏈
Secure Boot
shim → GRUB → 核心 · 已安裝，amd64
已簽章 UKI
未啟用
可選啟用 · CUSTOMOS_UKI=1 · amd64 + UEFI
Live 媒體
dm-verity
squashfs 根雜湊固定在 cmdline 中
/usr（已安裝）
本示範中未讀取
可選啟用 · EROFS lz4hc · 回滾插槽
AIDE
本示範中未讀取
預設安裝下的基線與每日檢查
auditd
不可變
-e 2 · 身分 + 執行規則
ferran@customos:~$ sudo customos-verity-block status
指令的範例輸出，並非本機的實際讀數。
✓ 遭竄改的 USB/ISO squashfs (開機時 panic，失敗即關閉)
✓ 對 /usr 的離線修改 (讀取時發生 I/O 錯誤)
✓ 木馬化的 initrd (僅在選擇啟用已簽章 UKI 時)
◑ 根檔案系統的其餘部分是 LUKS 內的一般 ext4（§3.3）
◑ 本機 root 仍可停用使用者空間控制（§3.8）
對同一個提交進行兩次獨立建置，得到位元組層級相同的 ISO，使用了 SOURCE_DATE_EPOCH 與 snapshot.debian.org 固定。以 scripts/repro-check.sh 驗證。