CustomOS3.1 OBSIDIAN
網路服務
預設安裝：沒有任何監聽，也未設定通道。
Tor
映像檔中已包含，處於遮蔽狀態。可在安裝時啟用（CUSTOMOS_TOR=1），或之後執行：customos-netsvc tor enable。這是 127.0.0.1:9050 上的 SOCKS 代理，不是系統層級通道。
WireGuard
已安裝 wg / wg-quick。開箱即用時沒有對等端，也沒有 /etc/wireguard/*.conf。
SSH 伺服器
已遮蔽，22 連接埠已關閉。啟用後：強化設定 + 混合式後量子金鑰交換。
Kill switch
可選啟用的 nftables 設定檔。僅當 wg*/tun* 介面啟動時才生效 — 在此之前出站保持開放。
DNS
系統解析器。DoH/DoT 已在設定中宣告，但尚無腳本將其接上。
開關僅顯示唯讀狀態，並非可操作的開關。在 CustomOS 上，它們反映 systemctl、wg-quick 和 /sys/class/net。
✓ 失敗即關閉的 nftables kill switch (設定通道後才會保護該通道)
✓ 入站預設拒絕，不對外開放任何服務○ 每連線 MAC 隨機化 — 已宣告，未接上
○ DNS 洩漏防護 — 解析器未接上
○ 無 dVPN / OpenVPN 用戶端
$ customos-netsvc tor status
tor: masked (not opted in)
$ customos-netsvc ssh status
ssh: masked · port 22 closed
(sample output)