{ lib, ... }:
{
  programs.ssh = {
    enableDefaultConfig = false;
    matchBlocks."*" = {
      forwardAgent = lib.mkDefault false;
    };
  };
}