{ flakeInputs, pkgs, ... }:
{
  imports = [
    flakeInputs.lanzaboote.nixosModules.lanzaboote
  ];

  config = {
    environment.systemPackages = [ pkgs.sbctl ];
    boot.lanzaboote = {
      enable = true;
      pkiBundle = "/var/lib/sbctl";
    };
  };
}