NixOS 的安全启动配置

搭配 TPM 的完整安全启动体验！