Nanopb项目在Ubuntu 20.04上的CI构建失败问题分析

在Nanopb项目的持续集成（CI）构建过程中，开发团队发现了一个在Ubuntu 20.04环境下出现的构建失败问题。这个问题表现为二进制包构建时无法加载Python共享库文件，具体错误信息显示系统找不到libpython3.8.so.1.0文件。

经过深入分析，我们发现这个问题与Python环境配置和PyInstaller工具的行为密切相关。构建过程中，PyInstaller尝试使用不同版本的Python共享库文件，有时会寻找/lib/x86_64-linux-gnu/libpython3.8.so，而有时则寻找/lib/x86_64-linux-gnu/libpython3.8.so.1.0。这种不一致性导致了构建过程的非确定性失败。

进一步调查表明，这个问题可能与Ubuntu 20.04系统中Python 3.8的版本更新有关。Ubuntu在2020年2月将Python 3.8从3.8.0版本升级到了3.8.2版本。虽然GitHub Actions的runner使用的是相同版本的Docker镜像（ubuntu-20.04 20240526.1.0），但构建过程中仍出现了不一致的行为。

值得注意的是，这个问题表现出非确定性的特点。相同的代码库在不同的构建运行中可能成功也可能失败，这表明问题可能源于环境配置的某些微妙变化或上游工具（如PyInstaller）的行为差异。

对于这类问题，建议的解决方案包括：

1. 明确指定Python共享库的路径和版本
2. 使用虚拟环境（venv）来隔离Python依赖，避免与系统库的潜在冲突
3. 在CI脚本中添加Python和pip的版本检查，确保环境一致性

这个问题提醒我们，在构建Python相关项目时，特别是使用PyInstaller等工具打包时，需要特别注意Python环境的一致性和隔离性。使用系统全局Python安装可能会带来不可预测的问题，而虚拟环境可以提供更可靠和可重复的构建环境。

对于Nanopb项目而言，解决这个问题不仅修复了当前的CI构建失败，也为未来可能遇到的类似环境依赖问题提供了预防性的解决方案思路。