在进行 ROS 2 机器人开发时，我们通常会使用 Docker 来隔离环境。然而，当涉及到像 CAN 总线这样…

在 NVIDIA Jetson Orin（L4T / Jetpack 6）平台上进行边缘计算开发时，Docker 容器化部署是标配。为了访问特定的外设或特殊的硬件接口，我们常常不得不使用 -v /dev:/dev 将宿主机的设备目录整体挂载进容器。

然而，一个经典的“天坑”往往在此刻出现：以 root 用户在容器内运行 nvidia-smi 一切正常，但只要切换到新建的普通用户，就会遭遇无情的报错：
Unable to determine the device handle for GPU0002:00:00.0: Unknown Error
如果你也在这条路上踩了坑，尝试了 chmod 666 /dev/nvidia* 甚至把用户加入了 video 组却依然无济于事，那么这篇文章将带你揭开 Linux 权限管理的底层真相，并提供一个真正优雅的工程化解决方案。