nix-community/nix-ld

说明与用途

**项目简介**
nix-community/nix-ld 是一个用于在 NixOS 上运行未打补丁的动态链接二进制文件的工具，由 @Mic92 维护。它通过在 Nix 环境中自动提供缺失的共享库，使得原本只能在传统 Linux 发行版上运行的二进制程序能够直接在 NixOS 上启动。

**价值**

• **消除手动补丁**：无需手动下载、编译或拷贝共享库，极大降低了运维人员的重复劳动。
• **提升可重复性**：所有依赖都由 Nix 包管理器声明并固定，保证在不同机器、不同时间得到完全相同的运行环境。
• **加速原型与内部工具开发**：开发者可以快速在 NixOS 上验证第三方闭源工具或脚本，而不必为兼容性问题费时调试。

**典型接入方式**

1. **在项目的 shell.nix 或 default.nix 中引入**

   { pkgs ? import <nixpkgs> {} }:

   pkgs.mkShell {
     nativeBuildInputs = [ pkgs.nix-ld ];
     # 需要运行的二进制文件路径
     LD_LIBRARY_PATH = pkgs.nix-ld.run { program = ./my-binary; };
   }

1. **在 CI/CD 流水线中使用**：在 GitHub Actions、GitLab CI 等环境的步骤里先 nix-shell -p nix-ld --run "nix-ld ./binary"，即可确保每次构建都使用相同的库集合。
2. **作为系统服务**：在 NixOS 配置 (configuration.nix) 中加入 services.nix-ld.enable = true;，让所有用户的动态链接请求自动走 nix-ld。

**生产可用性**

• **成熟度**：GitHub ★1618，近期（2026‑05‑11）仍在活跃维护，主要实现语言为 Rust，社区活跃度较高。
• **适用场景**：适合原型、内部工具或需要快速迁移闭源二进制到 NixOS 的场景。
• **风险与注意事项**：元数据中对外部依赖的描述较少，首次接入前需要手动验证所需的共享库是否完整；在大规模生产环境使用前建议做好依赖审计和回滚方案。
• **总体评估**：**中等**（Medium）——在经过依赖检查和维护成本评估后，可用于生产环境，尤其是对可重复性要求高且对手动补丁成本敏感的团队。

实际用途

nix-community/nix-ld helps remove repetitive manual operations from a workflow.

• remove manual work
• connect tools into repeatable flows
• schedule operational tasks

限制与审查说明

Medium: useful for prototypes or internal workflows, with dependency and maintenance checks before production.