kang
5f6f07b9d6
之前发现:LLM 写 \`uv pip install --system pandas\`(PEP 668 后的默认姿势), sandbox 用户没权写 /usr/local/lib/python3.13,-system 失败。 修法: - patch-venv.sh: 镜像里预建 /home/sandbox/.venv(chown 给 sandbox) - incus.ts exec wrapper: 当 user=1000 时自动注入 VIRTUAL_ENV + PATH + HOME - 其中 PATH 把 .venv/bin 放最前,保证 python3/pip/uv 都走 venv - /etc/environment 不走 PAM 所以不生效(之前踩的坑),换到 --env flag 验证:pandas 场景(写 csv + read + describe/sum/mean)完全跑通。 镜像 fingerprint b5d1c8333c5a (502MiB)。 Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>