Secirian
says to
Ubuntu 台灣社群
nix可以做到编译环境隔离