{ config, lib, ... }: let cfg = config.sils.apparmor; in { options.sils.apparmor.enable = lib.mkEnableOption "apparmor"; config = lib.mkIf cfg.enable { security.apparmor = { enable = true; }; }; }