关于writeShellApplication求值与模块系统包闭包的技术问询

1. writeShellApplication求值结果是否为Derivation？ #

是的，writeShellApplication最终会返回一个Derivation。

你通过nix-build行为推断的结论是正确的——nix-build的核心作用就是构建Derivation并输出结果路径，能被它处理的目标必然是Derivation。你也可以直接在Nix REPL里验证：

nix-repl> builtins.isDerivation (writeShellApplication { name = "test"; text = "echo hello"; })
true

writeShellApplication本质是Nixpkgs提供的高层封装函数，它会帮你生成一个包含shell脚本的Derivation，处理脚本的打包、依赖注入等逻辑，最终输出的仍是标准的Nix Derivation。

2. 构建output脚本时自动构建geocode的原因与模块系统闭包规则 #

你观察到的现象确实是依赖关系导致的：

• 你的config.scripts.output脚本必然在逻辑中引用了config.scripts.geocode（比如调用了它提供的二进制程序），因此output对应的Derivation会将geocode列为依赖项。
• Nix的构建系统是基于闭包依赖追踪的：当你构建某个Derivation时，Nix会递归解析它所有直接、间接的依赖Derivation，确保所有依赖都被提前构建完成，这样最终生成的产物才能在运行时找到所需的所有依赖。

模块系统本身并不改变Nix的闭包规则，它只是帮你组织配置和属性。模块中定义的包/脚本的闭包，本质还是由Nix语言的引用关系决定——只要一个属性的值引用了另一个属性的Derivation，后者就会成为前者闭包的一部分，构建前者时会自动触发后者的构建。

内容的提问来源于stack exchange，提问作者kalyanco