启动与引导

内核管理、systemd-boot 与 UKI

把内核、initramfs 和命令行组合成 UKI，并理解签名与 TPM 测量的边界。