把容器应用接进桌面：Linyaps 的集成实践

Speaker: YuMing He

Type: Short talk (20 minutes)

Room: Main room

Time: Oct 24 (Sat): 11:00

Duration: 0:20

在 Debian 及其衍生发行版上，容器应用“能装能跑”和“像本地应用一样好用”是两件事。容器化打包解决了依赖与兼容问题，但也带来了桌面环境集成的种种挑战：诸如桌面环境如何识别应用身份与分配权限，以及文件对话框、输入法、音频、无障碍、命令行和 GPU 设备访问等。本场报告介绍如意玲珑（Linyaps）在这些接口上的实践，适合桌面与应用开发者，以及关心沙箱与软件分发的社区成员。

内容分为三个集成维度：

  • 桌面集成：探讨沙箱内的元数据如何让 xdg-desktop-portal 识别应用，以及 Wayland security-context、 PipeWire、AT-SPI 和输入法的会话集成。

  • 命令行与会话集成：解析导出的命令、桌面条目（Desktop Entry）和 systemd 用户单元如何接入用户会话，以及导出环境变量为何采用追加而非前置策略。

  • 设备访问：重点介绍如何直接采用 CNCF 的 CDI 标准，读取cdi配置中发行版与驱动厂商预置的设备规格，并记录其路径与校验和。

最后是生态现状与未来展望。目前，项目自建源已覆盖 25+ 种发行版组合，可移植性良好，并已进入 Arch Linux 官方仓库与 nixpkgs。应用侧已上架 7,000+ 款应用，覆盖 19 个分类，社区拥有 45 位代码贡献者。但目前linyaps尚未进入 Debian 官方仓库。桌面集成已随 xdg-desktop-portal 1.21.0 进入上游，但统一应用标识仍在讨论中，cgroup 资源限制也尚未启用。OCI 运行时正逐步实现所需功能，后续或可接入 OCI 镜像与 Registry 以复用部分容器生态。然而，由于镜像中缺乏应用身份、桌面条目和权限声明，OCI 化并不会取代集成层，反而使其成为突显核心差异的关键。