@Aakerbeere@ip6li@GrapheneOS kommt ohne Root aus - deswegen auch kein AFWall. GrapheneOS ist nur für Pixel Geräte verfügbar. Man muss "nur" den Bootloader unlocken und die ROM flashen. Die Anleitungen sind sehr gut, aber auf Englisch. Man kann den Prozess der Installation theoretisch sogar automatisch ablaufen lassen. Habe ich aber nicht probiert.
Schau gerne in den verlinkten Artikel 👆 vom Blog von @kuketzblog, dort wurde sich intensiv mit dem Betriebssystem beschäftigt.