执行摘要

• 一句话：为 XPU Docker 镜像预装 Rust 工具链与 protobuf 编译器
• 推荐动作：值得快速浏览（diff 很小）。关注点有两个：一是 XPU CI 通过预构建镜像预装工具链、与后续变更解耦的策略，可作为"为依赖工具链的 PR 准备 CI 镜像"的典型先例；二是 rustup 未锁版本的问题，建议维护者评估是否需要固定工具链版本以保障构建可复现性。

功能与动机

PR body 明确说明："CI uses prebuilt dockers of intel/sglang-dev:latest initially it needs to update docker image and toml change comes in different PR #31031 so that CI can pass"。也就是说，XPU CI 依赖预构建镜像，后续 PR #31031 会带来需要 Rust 工具链的构建配置变更，必须在镜像层提前补齐 protobuf-compiler、rustup 与 cargo，否则 CI 无法通过。

实现拆解

按 4 个步骤拆解本次基础设施变更：

1. 系统包层补充 protobuf 编译器：在 docker/xpu.Dockerfile 的 apt-get install 列表中追加 protobuf-compiler。该包与既有的 python3-dev、build-essential 并列，目的是让后续 Rust crate 或 Python 依赖在构建期具备 protobuf 编译能力，避免在 CI 运行时临时安装。

2. 安装 Rust 工具链：通过官方 rustup 脚本安装 minimal profile 的 Rust，使用 --no-modify-path 避免污染 shell 配置文件，随后立即执行 rustc --version && cargo --version 自检，版本命令失败会使镜像构建失败，从而尽早暴露问题。

3. PATH 补充：新增 ENV PATH="/root/.local/bin:/root/.cargo/bin:$PATH"，在既有 PATH（包含 uv 的 /root/.local/bin）基础上追加 cargo bin 目录，保证后续 RUN 步骤可直接调用 rustc/cargo。

4. 配套部署：本 PR 不修改任何仓库源码或测试，生效依赖外部镜像 intel/sglang-dev 重建并推送新版本，同时与 PR #31031 的 toml 变更配合，两者合并部署后 XPU CI 才能完整跑通 Rust 相关构建。

关键文件：

• docker/xpu.Dockerfile（模块 部署脚本；类别 infra；类型 infrastructure）: 唯一变更文件，为 XPU 预构建镜像追加 protobuf-compiler、rustup 与 cargo，并把 cargo bin 加入 PATH，是 XPU CI 支持 Rust 构建的前置条件。

关键符号：未识别

关键源码片段

docker/xpu.Dockerfile

唯一变更文件，为 XPU 预构建镜像追加 protobuf-compiler、rustup 与 cargo，并把 cargo bin 加入 PATH，是 XPU CI 支持 Rust 构建的前置条件。

# xpu.Dockerfile 工具链安装段（本 PR 为 XPU 镜像预装 Rust 构建能力）
# 1) 系统包层：补上 protobuf-compiler，供后续 Rust crate 或 Python 依赖在构建期编译 protobuf
RUN apt-get update && apt-get install -y \
    python3-dev \
    build-essential \
    protobuf-compiler \
    && rm -rf /var/lib/apt/lists/*
​
# 2) 安装 uv（既有逻辑），随后把 cargo bin 目录追加进 PATH
RUN curl -LsSf https://astral.sh/uv/install.sh | sh -
ENV PATH="/root/.local/bin:/root/.cargo/bin:$PATH"
​
# 3) rustup 以 --no-modify-path 安装（不写 shell 配置），配合上方 ENV 使 rustc/cargo 全局可用
RUN curl --proto '=https' --retry 3 --retry-delay 2 --tlsv1.2 -sSf https://sh.rustup.rs \
    | sh -s -- -y --no-modify-path --profile minimal \
    && rustc --version && cargo --version # 构建期自检，版本命令失败则镜像构建失败
​
# 4) Python 虚拟环境（既有逻辑，保持不变）
ENV VIRTUAL_ENV="/opt/venv"
ENV UV_PYTHON_INSTALL_DIR=/opt/uv/python
RUN uv venv --python ${PYTHON_VERSION} --seed ${VIRTUAL_ENV}

评论区精华

该 PR 没有任何 review 评论（comments_count 与 review_comments_count 均为 0），两位 reviewer arathi-hlab 与 mingfeima 均直接 APPROVED。没有产生设计争议或未解决疑虑，说明改动简单直接、属于低风险的基础设施补丁。

• 暂无高价值评论线程

风险与影响

• 风险：
  • 工具链版本未锁定：rustup 安装未固定版本或做 sha256 校验，sh.rustup.rs 的发布漂移可能导致未来镜像构建不稳定或行为变化。
  • 外部网络下载依赖：使用 curl | sh 从外网安装 rustup，虽与镜像内既有的 uv 安装方式一致，且带 --retry 3 --retry-delay 2，但在网络受限的构建环境中可能失败。
  • 镜像体积与 CI 时长增加：新增 Rust 工具链会增大镜像体积并拉长镜像构建时间，影响所有基于该 XPU 镜像的 CI job。
  • protobuf 版本跟随基础镜像：protobuf-compiler 版本由 apt 源决定，可能与后续源码期望的 protobuf 版本不匹配，存在潜在的协议兼容性风险。
  • 影响面收敛：所有风险均限定在 docker/xpu.Dockerfile 与 XPU 镜像构建链路内，不影响运行时推理代码。
  • 影响：对用户无直接运行时影响；对系统而言，影响 XPU CI 与 Docker 构建链路，intel/sglang-dev 镜像需要重建发布后，基于该镜像的 CI 才具备 Rust 构建能力，并与 PR #31031 形成部署依赖。对团队而言，这是 XPU 工具链演进的一环，与近期 #36422（XPU kernel 发布空间）、#36814（XPU 测试迁移到夜间网格）共同反映 Intel GPU 支持在持续完善。
  • 风险标记：暂无

关联脉络

• PR #31031 toml 变更（PR body 中提及，未在当前历史列表中）: PR body 明确说明 toml 变更在该 PR 中落地，本 PR 先为 XPU CI 镜像预装 Rust 工具链，两者需合并配合才能让 CI 通过。
• PR #36422 add suffix for xpu kernel upload space: 同为 XPU 工具链与发布链路的基础设施调整，反映 XPU 构建产物管理持续演进。
• PR #36814 xpu: move prefill-only model tests to the nightly-xpu-1-gpu grid: XPU CI 测试布局的配套演进，与本次镜像工具链预装同属 Intel GPU 支持完善脉络。