从 Linux 内核、用户命名空间和存储条件出发，选择 Apptainer 1.4.5 正式软件包，区分 Debian 版本与 setuid 边界，并分层核对版本、容器执行和路径配置。