lanzaboote

Lanzaboote 为 NixOS 提供 UEFI 安全启动与度量启动支持，包含签名并生成统一内核镜像的 lzbt 工具和配套 stub，帮助加固系统启动链。