---

| Компонент | Что проверяем | Команда | Ожидаемый результат |
|---|---|---|---|
| nftables | Статус runit-сервиса | `sv status nftables` | `run: nftables: (pid …) …` |
| nftables | Загруженные правила | `sudo nft list ruleset` | Вывод с таблицами/цепочками/правилами |
| nftables | Автозагрузка на этапе 1 | `xbps-query runit-nftables` | Пакет установлен |
| AppArmor | Модуль в ядре и профили | `sudo aa-status` | `apparmor module is loaded`, режим, список профилей |
| AppArmor | Параметры ядра | `cat /proc/cmdline` | Присутствуют `apparmor=1 security=apparmor` |
| AppArmor | Файл профилей | `sudo cat /sys/kernel/security/apparmor/profiles` | Список загруженных профилей |