{ ... }: {
  config = {
    fileSystems."/" = {
      fsType = "tmpfs";
      options = [ "mode=0755" ];
    };

    security.sudo.extraConfig = ''
      Defaults lecture = never
    '';
  };
}