flake/nixos/users/system-users.nix

{ ... }:

{
  users.users."clash-meta" = {
    isSystemUser = true;
    group = "clash-meta";
  };
  users.groups.clash-meta = {};
}