{ ... }: {
  config = {
    system.etc.overlay.enable = true;

    fileSystems."/" = {
      fsType = "tmpfs";
      options = [ "mode=0755" ];
    };

    security.sudo.extraConfig = ''
      Defaults lecture = never
    '';
  };
}