Luks2 + FIDO2

https://0pointer.net/blog/unlocking-luks2-volumes-with-tpm2-fido2-pkcs11-security-hardware-on-systemd-248.html

да именно это я и почитал, это про тома, которые уже подключены к загруженной системе с применением целой systemd

Есть система с шифрованными разделами, если ключик. Добавил ключик к своим зашифрованным разделам один раз, а далее перед включением компьютера вставил ключик, загрузился в автомате без ввода пароля, ключик вытащил.

Это же тебе нужно? Если да, то про это в статье и написано.

У самого так работает.

в статье и написано

А есть про также, но без круDевные-труселя-ненужно?

делает именно то, что требуется — значит нужно

используй TPM 2.0

Это который с нешифрованной LPC?

https://github.com/desultory/ugrd

То, да не то. Значение слова контекст знаешь? Даже не говоря про узкий IT-шный смысл слова в виде вычислительного контекста.
Впрочем не важно, и так понятно что нету под рукой более другого соуса.

У тебя есть уникальная возможность написать это самому.