如何在不污染全局系统包的情况下将Nix包加入NixOS虚拟机？

你当前将项目依赖直接追加到environment.systemPackages的方式，会让这些依赖进入全局系统的$PATH，导致环境污染。以下两种简洁方法可以解决这个问题，同时保留本地依赖无需重新下载的优势：

方法一：用shellHook隔离会话级依赖 #

通过shellHook配置仅在当前nixos-shell会话中生效的环境变量，不会污染全局系统包和$PATH：

let 
  appRepo = pkgs.callPackage (builtins.fetchGit {
      url = "/home/chris/NewProjects/Example";
      rev = "95f6b51548163dd999c945e5f417bd551d9ed49f";
    }) {};
in 
{
  environment.systemPackages = [
    pkgs.docker
    pkgs.vim
    pkgs.git
    pkgs.htop
    pkgs.ripgrep
    (pkgs.callPackage hdev {})
  ];

  # 仅在当前nixos-shell会话中加载项目依赖
  shellHook = ''
    # 将项目依赖的bin目录加入PATH，位置可按需调整（头部优先/尾部兼容）
    export PATH="${appRepo.env}/bin:$PATH"
  '';
}

这种方式下，项目依赖只会在你启动的nixos-shell会话中可用，退出会话后全局环境不受任何影响，完全隔离污染。

方法二：用户级别的依赖加载 #

如果需要让项目依赖仅对特定用户生效，而非全局系统，可以将依赖添加到用户专属的包集合中：

let 
  appRepo = pkgs.callPackage (builtins.fetchGit {
      url = "/home/chris/NewProjects/Example";
      rev = "95f6b51548163dd999c945e5f417bd551d9ed49f";
    }) {};
in 
{
  environment.systemPackages = [
    pkgs.docker
    pkgs.vim
    pkgs.git
    pkgs.htop
    pkgs.ripgrep
    (pkgs.callPackage hdev {})
  ];

  # 仅让chris用户能访问项目依赖
  users.users.chris.packages = appRepo.env;
}

这样配置后，只有chris用户登录时会加载这些项目依赖，其他用户或全局系统环境不会被污染。

内容的提问来源于stack exchange，提问作者Chris Stryczynski