Jakiejś wielkiej filozofii w tym nie ma.
Najpierw wipe wszystkiego w TWRP, potem przeżuć na /sd OOS 3.2.8.
Zainstaluj OOS 3.2.8, potem wrzuć stock recovery przez TWRP, potem reboot i na końcu zablokuj bootloader przez fastboot.
Lub zamiast tego wszystkiego możesz posłuż się opisem odceglania w przypiętych.
Będzie wtedy 3.2.1 z zablokowanym bl ( z tego co kojarzę ) i stockowym recovery.