feat: CHV 审核修复 P2（范围恢复为全做）
P2-1：preflight reuse/CPU/内存校验块小提取为 _preflight_config_checks（纯移动，深耦合处如实停）。 P2-2：build_vm_command 降级为私有 _build_vm_command； Docker goal 内联解析顶部加正典分叉说明 + 同步检查清单。 P2-3：gaps grep 文本断言改成真实 Worker._run_attempt 行为断言。P2-4：README/build.sh 口径对齐（章节顺序、 BUILDINFO 名字列表、Node.js 不装写实）。P2-5：stop_vm 删除失败记审计。P2-6：CPU/内存校验统一进 preflight。 测试：原 84 + 新增 33 = 117 项，mock，无真 VM。
This commit is contained in:
host committed
1 parent
9771ed9e8c
commit
445376743d
9 files changed
+169
-44
No files matched your search
+11
-9
@@ -25,10 +25,10 @@
|
||||
|
||||
| 类别 | 内容 | 来源/版本口径 |
|
||||
| --- | --- | --- |
|
||||
| 语言与工具链 | Python 3.12、git、Node.js（Playwright 驱动用） | 与任务镜像同款大版本，构建时钉小版本并记入构建日志 |
|
||||
| 语言与工具链 | Python 3.12、git（Node.js 不装：Playwright 驱动是 Python playwright，见 PLAYWRIGHT=1 分支；任务镜像 Dockerfile 里也没有 Node.js，本清单不虚构它） | 与任务镜像同款大版本，构建时钉小版本并记入构建日志 |
|
||||
| 文档/图片工具 | pandoc、poppler-utils（pdftotext）、latexmk、texlive-latex-base、python-docx、openpyxl、python-pptx、PyMuPDF、Pillow | 逐项照抄 `cloud/docker/Dockerfile` 的 apt/pip 清单，不擅自加减 |
|
||||
| agent 引擎 | codex、codex-code-mode-host、codex-resources/bwrap（成套，约 367M，缺 sibling 直接构建失败） | codex 0.164.0-alpha.9（与生产任务镜像一致）；`CODEX_BIN_DIR` 由构建方提供，bin/ 不进仓库 |
|
||||
| 浏览器 | Playwright + Chromium（浏览器自动化 MCP 用） | 与生产 playwright 镜像同款：浏览器装在固定路径、供租户用户可读；本骨架只列清单，浏览器版本在构建时钉死 |
|
||||
| 浏览器 | Playwright + Chromium（浏览器自动化 MCP 用，PLAYWRIGHT=1 时才装） | Python playwright 装当时的 Chromium，未在 BUILDINFO 里钉浏览器版本——这是已知缺口，不是已钉死 |
|
||||
| 客机基础 | openssh-server（SSH 通道用）、cloud-init、qemu-guest-agent（可选，宿主信息用） | sshd 默认只允许 key 登录，禁止密码登录 |
|
||||
| 任务代码 | codex-app-server 仓库代码置于 `/app`（host.py 入口） | 版本见 §3，不挂载宿主代码目录（VM 与宿主无共享路径） |
|
||||
|
||||
@@ -52,7 +52,9 @@ chv-guest-<ubuntu 版本>-<codex 版本>-<仓库 commit 短 hash>
|
||||
- `vmlinux`（与 Ubuntu 云镜像配套的内核）
|
||||
- `disk.raw`（根文件系统镜像）
|
||||
- `BUILDINFO.json`：`{ubuntu, codex_version, repo_commit, built_at,
|
||||
contents: [清单逐项版本]}`
|
||||
contents: [清单逐项名]}`——注意：build.sh 生成的 contents 只有
|
||||
名字列表，没有逐项版本号（feat-chv-fix 纠正 §3 旧措辞）；
|
||||
逐项版本只留在构建日志里，未进 BUILDINFO，这是已知缺口。
|
||||
|
||||
## 4. 构建脚本（补缺口轨：已从骨架改成真实步骤）
|
||||
|
||||
@@ -66,13 +68,13 @@ KVM；全量模式在无 /dev/kvm 的机器上第一步就明确退出
|
||||
本轨未在真机上跑过全量模式，镜像未建成、未发布，仍属
|
||||
“需 KVM 宿主实测”项。
|
||||
|
||||
## 6. Host key 首启注入硬性要求（补缺口轨新增）
|
||||
## 5. Host key 首启注入硬性要求（补缺口轨新增）
|
||||
|
||||
执行器的 per-VM 预置方案（见 `cloud/chv/hostkeys.py`）能
|
||||
跑通的前提是客机镜像必须满足以下全部，否则预置在真机
|
||||
上跑不通，执行器会 fail-fast，不回落成弱方案：
|
||||
- 装 cloud-init 且支持 NoCloud seed（seed 磁盘/目录由
|
||||
执行器在 VM 启动前生成，含 meta-data 与 user-data）；
|
||||
- 装 cloud-init 且支持 NoCloud seed（seed 磁盘（CIDATA ISO，feat-chv-fix 起挂进 VmConfig
|
||||
第二块只读盘）由执行器在 VM 启动前生成，含 meta-data 与 user-data）；
|
||||
- 首启时先应用 seed 再启动 sshd，seed 里的 user-data
|
||||
把该 VM 的 host key 对写进 /etc/ssh/ 并重启 sshd；
|
||||
- 镜像里已钉死 `ssh_deletekeys: false` 与
|
||||
@@ -80,16 +82,16 @@ KVM；全量模式在无 /dev/kvm 的机器上第一步就明确退出
|
||||
重新生成 host key——重生成会使预置的 known_hosts 立即
|
||||
失效，SSH 钉死直接拒绝，这是设计，不是 bug；
|
||||
- sshd 只允许 key 登录，禁止密码登录；
|
||||
- seed 磁盘/目录是 per-VM 敏感物，执行器在 VM 关闭/
|
||||
- seed 磁盘是 per-VM 敏感物，执行器在 VM 关闭/
|
||||
回收时删除，镜像构建方不得把任何一把 host key 固化
|
||||
进镜像（所有 VM 同 key 是安全事故）。
|
||||
|
||||
## 5. 与执行器的对接
|
||||
## 6. 与执行器的对接
|
||||
|
||||
- 执行器 preflight 只校验内核/镜像文件存在且可读，不校验镜像
|
||||
内容版本——内容版本核对（BUILDINFO）是镜像发布流程的责任，
|
||||
在就绪清单里标为“需镜像构建”项，不在本轨假装已做。
|
||||
- 每任务磁盘：执行器 copy 模式下把 `disk.raw` 复制为每任务
|
||||
磁盘，任务之间文件系统独立；reuse 模式仅单租户实验，生产禁用。
|
||||
磁盘，任务之间文件系统独立；reuse 模式仅单租户实验，preflight 拦截（须同时设 CHV_REUSE_SINGLE_TENANT_EXPERIMENT=1 并审计放行，feat-chv-fix）。
|
||||
- 快照基准：`CHV_SNAPSHOT_URL` 指向的快照必须由本镜像的干净
|
||||
启动状态制成（pause 后 snapshot），预热池用它做干净 VM 来源。
|
||||
+1
-1
@@ -14,7 +14,7 @@
|
||||
# 生产凭证；模型 key 由客机 cloud-init 预置的运行环境变量名
|
||||
# 注入，不写进镜像层。
|
||||
#
|
||||
# 客机 host key 硬性要求（见 README §6，补缺口轨新增）：
|
||||
# 客机 host key 硬性要求（见 README §5，补缺口轨新增）：
|
||||
# 客机必须装 cloud-init 且支持 NoCloud seed，首启先应用
|
||||
# seed 再启动 sshd，且不得无条件重新生成 host key，否则
|
||||
# 执行器的 per-VM 预置钉死即失效。本脚本在镜像里写
|
||||
|
||||
Reference in new issue
Block a user