 host
|
1c8fc3f7c8
|
对齐 Muse P4：浏览器完全对齐（CDP broker 单元外 + a11y-tree-only + 确定性分类器）
- chv-guest/chv-cdp-broker.py（新）：单元外 CDP broker，用户 chv-browser，
独家 chromium.launch(headless=True, args=LAUNCH_ARGS)；启动参数白名单
无 --remote-debugging-port、无 devtools；导航前 URL 校验 + 拦截名单；
快照恒带 untrusted_input 与 injection_flags；高风险表单在页时 open
即 ask 入队；观测到导航 POST 自动暂停；命中拦截规则的下载取消 + 暂停
+ ask；全部回包与错误经 sanitize_error + response_leaks 检查。
- chv-guest/chv-browser.py（P2 版重构）：改为 broker 客户端，不再直连
Playwright（本文件无 playwright import），保留 URL 校验 + 快照截断
作为第二层防线；暂停状态与 broker 同步。
- chv-guest/chv_browser_guard.py（新）：纯 stdlib 共享规则——validate_url、
拦截名单加载/匹配、快照截断、错误消毒（去 HTML、截断 200 字符、凭据形
key=value 与 sk- 形 token 打码）、注入启发式（中英文各 6 条）、表单风险
扫描、下载扫描（可执行扩展名）、文件型 ask 队列（pending/allowed/denied，
与 P3 ApprovalQueue 同语义）、启动参数与回包泄露检查、脚本注入面
禁止清单（FORBIDDEN_PAGE_ATTRS/FORBIDDEN_OPS）。
- chv-guest/browser-blocklist.txt（新）：静态拦截名单；首版只有 RFC 2606
.test 自测条目，生产条目由运维构建时填入，无在线更新。
- chv-guest/build.sh/buildinfo.py：P2 三脚本 + P4 三文件纳入镜像与
buildinfo；新增 chv-cdp-broker.service 与 /run/chv/ask-queue tmpfiles。
- docs/chv-muse-p4-gap.md（新）：现状 vs Muse 官方要求差距表、改动、
诚实边界、P2 合入约定、真机待验证清单（round 12）。
- docs/chv-production-readiness.md：补 §15（P4 一节；编号合入时若与
P2 的 §15 撞，顺延）。
- cloud/tests/test_chv_muse_p4.py（新，36 项）：guard 单元、AST 钉住
禁止属性、假 Playwright broker 测试、假 broker agent 测试、真 Unix
socket 联调、buildinfo/build 干跑断言；含否定测试（evaluate 被拒、
DOM 外泄被拒、DevTools 不可达、私有地址被拒、高风险表单被拦、
注入文本被标注）。
测试：P4 新测试 36/36；全量 cloud 套件 1903 项，两次连续全过
（skipped=8）。附记：第一次全量跑出 1 个失败但输出未保留、后两次
均未复现，疑为时序抖动，未追认。
真机验证未做：排队等 round-11/第三棒释放 100.65.51.33，清单见 gap
表 §5。本地提交，未推未合未部署。
|
2026-11-06 22:36:56 +00:00 |
|
|
host
|
2ad29eeb1f
|
feat(chv-guest): M4 Chromium 单独钉死 + /app 收紧为最小集
- Chromium 钉死：CHROMIUM_HEADLESS_SHELL_REV（纯数字修订号）
设即钉死，buildinfo.py 校验读回的 ms-playwright 缓存目录名
须恰好是该修订号，否则构建失败；generate/check 的 --verify
也复核；未设时只记录、构建输出明说未钉死，BUILDINFO 记 null
- /app 最小集：build.sh 不再把整个 $REPO_DIR/cloud/ 拷进客机，
只拷 host.py（只用标准库，不依赖 cloud/）；REPO_DIR 预检
不再要求 cloud/ 存在
- generate_lockfile.py 只读 BUILDINFO.versions 一事已在 to10 轨
改写，本棒以合成 BUILDINFO 干跑复核（假版本 9.9.9 进 lockfile，
宿主 git 1:2.43.0 未混入）并补钉死复核；真实 lockfile 产出
仍待 V-9 真机构建，不编造版本号
|
2026-11-06 18:41:56 +00:00 |
|
|
host
|
dcb0824f78
|
fix(chv-guest): 浏览器装系统路径（B-22）
Round 7 构建本身成功，但 BUILDINFO.versions.chromium 为空：
virt-customize 的客机 shell 里 HOME=/，Playwright 默认缓存
~/.cache/ms-playwright 落到根目录 /.cache（实测浏览器在
/.cache/ms-playwright/chromium_headless_shell-1248），而
build.sh 读的是 /root/.cache/ms-playwright（不存在），ls 读回
空文件；buildinfo.py 当时不校验 chromium 非空，静默放过，
事后 check_lockfile / generate --verify 兜底报未覆盖（exit 1）。
改：安装与读回都走 PLAYWRIGHT_BROWSERS_PATH=
/usr/local/share/ms-playwright（agent 运行时也须设同一变量，
否则 chv 用户在家目录找不到浏览器）；buildinfo.py 加
playwright_browsers_path 字段，并校验 playwright=1 时
versions.chromium 非空；README 同步。
|
2026-11-06 10:55:02 +00:00 |
|
|
host
|
4c8e4eac7b
|
fix(chv-guest): apt 用 --no-install-recommends（B-21）
Round 6 真机构建在 Playwright 步 ENOSPC 失败：--install 默认装
Recommends，python3-pip 连带拉入 python3-dev → gcc/g++/
build-essential 全套，根分区 2.4G 用到 2.2G（95M 空闲），
headless-shell 下到 70% 写满。改走 --run-command apt-get
install --no-install-recommends，必需项显式列出（fontconfig、
openssh-client），两轮 apt 后 apt-get clean + 清 lists 收尾。
buildinfo contents 与 README 同步加 openssh-client/fontconfig。
|
2026-11-06 10:29:59 +00:00 |
|
|
host
|
4d09518338
|
feat(chv-guest): 轻量镜像 + Gitea 双向同步（停全量版，改 Ubuntu Minimal）
- build.sh 改轻量：Ubuntu Minimal 底座、apt 精简（git/ssh/cloud-init/
python3/pip/curl/ca-certificates/xz-utils/fonts-wqy-microhei）、
Playwright + chromium-headless-shell、去 B-16 +12G 扩盘；
加 git + gt 1.0.0（官方 install.sh + SHA256 校验，GITEA_CLI_VERSION
钉 1.0.0）与 chv-sync 启动钩子（cloud-init runcmd）
- B-19（新发现）：dpkg freeze 的 ${Package} 会被客机 shell 展开
成空，284 行全空白；加反斜杠转义，探针实测已出真实版本
- buildinfo.py：轻量 contents、chromium-headless-shell、gt_version
- generate/check_lockfile.py：gt/chv-sync 声明来源、headless-shell 映射
- chv-sync.sh（新）：boot/pull/push/status，分叉/脏树失败关闭，
凭证走 seed 盘 guest-env，不进镜像
- README §1/§2/§3/§4 改轻量口径，新增 §7 Gitea 双向同步
- tests：ChvSyncTest 6 项（本地 bare 仓当远端）；针对性测试 144 项全过
|
2026-11-06 09:47:54 +00:00 |
|
|
host
|
7f18c2d13b
|
fix(chv-guest): 客机镜像构建缺口补齐（B-02/B-03/B-04/B-05/B-06/B-07/B-08/B-09/B-10/B-13/B-15）
- B-10（实测）：virt-customize chroot 里 sshd -t 必败，双因：
无 host key（exit 1）+ 缺 /run/sshd（exit 255）；修为
mkdir -p /run/sshd + ssh-keygen -A 临时生成，断言通过后
立删临时 key，镜像仍不带 host key（已在 WSL 真机预演验证）
- B-08：Playwright 装在第二次定制，须重写 pip freeze 否则
BUILDINFO 里无 playwright；Chromium 以 ms-playwright 缓存
目录名记录进 guest-versions-chromium.txt
- B-09：codex --version 须含 CODEX_VERSION；REPO_COMMIT 须
等于 HEAD 短 hash；工作树脏即拒绝构建
- B-02/B-13：BUILDINFO 生成抽成 buildinfo.py（可单元测试），
补 disk.raw/vmlinux sha256+大小、ubuntu 镜像 sha、cmdline、
playwright 开关、image_sha256 字段
- generate_lockfile.py 改写：版本唯一来源改为
BUILDINFO.versions（客机读回），codex 三件套取
codex_version、/app/host.py 取 repo_commit、chromium 取
versions.chromium；不再查构建宿主 dpkg/pip（旧方法不成立）
- check_lockfile.py 补强：条目格式、contents 全覆盖、冻结
清单双向比对
- B-03/B-04 输入格式校验、B-05 curl 重试、B-06 哈希不符
删文件重下、B-07 磁盘预检、B-15 set -euo pipefail
- 同步改 test_chv_to10.py：generate 不再查宿主，改断言客机
版本来源 + 不回落宿主
|
2026-11-06 15:13:23 +08:00 |
|