never do `--user` in an env