lanzaboote

为NixOS提供UEFI安全启动与度量启动的工具链，通过签名内核与统一内核镜像保障启动链可信。