沿着问题，继续读。
Arch 的用户中心原则要求把系统选择变成自己理解的配置。本专题按系统基座、治理与存储、安全维护、桌面与应用逐层展开，保留手动安装和完整桌面流程，也说明 UKI、TPM、Btrfs 回滚及第三方来源的限制。
- 01
- 02
理解 UKI 生成、引导发现和签名链，把实际启动验证与生成成功分开。
内核管理、systemd-boot 与 UKI
把内核、initramfs 和命令行组合成 UKI，并理解签名与 TPM 测量的边界。
阅读文章 - 03
掌握 Hook 和 AUR 审核，区分 clean build、clean chroot 和安全沙盒。
Pacman Hook、AUR 与构建安全
在包管理自动化中区分官方仓库、AUR 构建脚本与隔离环境的职责。
阅读文章 - 04
- 05
按威胁模型组合加密、Secure Boot、TPM 与运行期访问控制。
LUKS2、Secure Boot 与 TPM2 加固
把磁盘加密、引导验证与运行期访问控制组合起来，并为每层保留恢复入口。
阅读文章 - 06
- 07
- 08
- 09
了解 informant 何时阻止事务，并明确已读状态与完成新闻要求的区别。
informant：Arch 新闻与 Pacman Hook
在安装或升级事务前提示未读 Arch 新闻，并保留独立的阅读与配置入口。
阅读文章 - 10
从安装环境开始逐步检查分区、子卷、pacstrap、fstab 和 GRUB。
Arch Linux 与 Btrfs：手动安装和 archinstall
完整梳理 UEFI、Btrfs 子卷、基础系统、GRUB 和 archinstall 的安装流程。
阅读文章 - 11
- 12
- 13
先建立普通虚拟机，再研究 IOMMU 直通；游戏方案按架构和兼容性选择。
Arch Linux 的 KVM、GPU 直通与游戏
建立虚拟机与设备直通环境，并区分 Steam、Wine 和 Waydroid 的运行边界。
阅读文章 - 14