{ config, pkgs, ... }: { security = { doas = { enable = true; extraRules = [ { users = [ "fabian" ]; noPass = true; keepEnv = true; } ]; }; }; }