B300 交付实战：离线软件源（本地 apt 源）

在无外网的机房交付 B300，第一道坎根本不是驱动和 CUDA，而是断网环境下 apt 装包该去哪找源。

破局点就一个：把整套 deb 包提前拷进目标机，原位构建成本地源。但这事有个死结——建源得用 dpkg-scanpackages 命令，可这命令所在的 dpkg-dev 包，又得从本地源里装。先有鸡还是先有蛋？解法是拿自带的 31 个 deb 包把工具链裸装上去，直接破除循环依赖。

接着跑 stage1b 补齐系统依赖，挂载 NVIDIA 的 vendor 仓库，最后把公网源全禁用、内核锁死防误升。为了防翻车，脚本还上了三道保险：绝不降级、半安装状态硬校验、支持断点续装。

一键部署其实就一条线：破循环依赖 → 原位建源 → 挂厂商仓库 → 只走本地源。四步闭环，再叠上那三道保险，离线交付才算稳了。