Linux安全启动工具包
safeboot 是一组用于“安全启动 Linux”的本地系统工具，目标不是替代 UEFI Secure Boot，而是在其基础上把平台密钥、TPM2、LUKS、dm-verity、内核 lockdown 与远程证明串成更完整的可信链。它主要面向普通笔记本和相对标准的 Linux 发行版，希望在不改用 Heads、LinuxBoot 或 coreboot 的情况下提升启动与运行时完整性。
从功能看，safeboot 覆盖五类安全目标：只允许系统所有者授权的 kernel 和 initrd 启动；将磁盘解密密钥封存在 TPM 中，只有固件、UEFI 配置和 PCR 测量符合预期时才释放；启用内核保护以降低 root 被攻陷后的持久化能力；可选通过只读 root、dm-verity 和签名 root hash 保护运行时系统；并使用 TPM2 远程证明向外部服务证明设备处于可信状态。其 FAQ 对 BootHole、PCR 变化、恢复模式、签名密钥轮换等问题解释较细，体现出较强安全工程取向。
正文提供 GitHub 和 Source code 链接，并鼓励提交 issue 或 pull request，可视为开源工具，但抓取内容未显示具体许可证。未看到商业定价、托管服务、企业版或付费支持信息，因此更像社区安全项目。
优点是威胁模型清晰，能把 UEFI Secure Boot 默认方案中未签名 initrd、grub 配置可篡改、磁盘解密与平台状态未强绑定等问题进一步收紧；避免 grub，也降低了 BootHole 这类风险面。缺点是配置门槛很高，涉及 Platform Key、TPM PCR、单调计数器、LUKS seal、恢复密码和硬件 token 等，误操作成本大。项目文档显示 safeboot 仍是 early versions，且主要在带 Bootguard 的 Intel 系统上测试，AMD、Qubes/Xen 支持并不充分。
它适合安全研究员、Linux 高级用户、终端安全管理员，以及需要抵御物理接触攻击和 root 权限持久化的高安全场景；不适合普通桌面用户或缺乏 UEFI/TPM 运维经验的团队。中国访问情况正文未提供，域名与 GitHub 资源可用性需实测；支付信息也未涉及。可替代或对比方案包括 Heads、LinuxBoot、coreboot，以及传统发行版 Secure Boot/shim/grub 方案。
本测评基于公开资料整理,不构成购买建议,请以 safeboot.dev 官网实际信息为准。
开源SecureBoot/TPM方案，技术用户价值高。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。