Initial template repo

modules/kernel/linux-hardened.nix

@@ -0,0 +1,9 @@
+{ pkgs, ... }:
+
+{
+  # Linux Hardened Kernel (Sicherheit)
+  # - Zusätzliche Sicherheits-Patches
+  # - Speicherschutz, Exploit-Mitigation
+  # - Langsamer als Standard/Zen (Security > Performance)
+  boot.kernelPackages = pkgs.linuxPackages_hardened;
+}