{ config, lib, ... }:
with lib;
{
  options = {
    doas = {
      enable = mkEnableOption "Enable doas for priv-escie";
    };
  };

  config = mkIf config.doas.enable {
    nixpkgs.config.packageOverrides = pkgs: { doas = pkgs.doas.override { withPAM = false; }; };
    security = {
      doas = {
        enable = true;
        extraRules = [
          {
            groups = [ "wheel" ];
            persist = true;
          }
        ];
      };
      sudo.enable = false;
    };
  };
}