{ globalData, ... }:

{
  imports = [
    ./hardware-configuration
    ./configs
    ./users
  ];

  security.pam.u2f.cue = true;
  local.yubikey.enable = true;

  ################################################################################
  # Programs
  ################################################################################
  local.programs.browsers.tor-browser = {
    enable = true;
    container = {
      enable = true;
      externalInterface = "wg0";
      sshAuthorizedKeys = globalData.publicKeys.users.jan;
    };
  };

  ################################################################################
  # Services
  ################################################################################
  local.services.i2pd.enable = true;

  local.services.octoprint.enable = true;

  virtualisation.docker.enable = true;
  # Torrent client
  services.transmission.enable = true;
}