从 CUDA 12.9.1 镜像到可写沙箱，完整走过 v12.9 vectorAdd 的编译、结果校验、镜像导出和清理，说明驱动、CMake 与权限边界。

依据Pyxis v0.24.0完整README，说明插件安装与Slurm版本匹配、容器参数、宿主文件只读挂载核验及历史sbatch示例。

从 Linux 内核、用户命名空间和存储条件出发，选择 Apptainer 1.4.5 正式软件包，区分 Debian 版本与 setuid 边界，并分层核对版本、容器执行和路径配置。

完整整理 borgmatic 数据库导出、容器运行目录、凭据传递、选择性恢复与版本限制，区分备份来源筛选和恢复目的地，并指出覆盖与 TLS 风险。