 host
|
29fa0c8813
|
feat(chv): 对齐 Muse P7——状态与记忆分离
- 每 VM 一个 SQLite 状态库（cloud/chv/app_state.py）：
state_dir/<vm>/app-state.sqlite（0600，WAL），表 tasks/goals/
sessions/audit（只追加）/meta；写操作过无凭证守卫（键名 +
值模式）；备份用 sqlite3 在线备份 + manifest（sha256），恢复
先验 manifest、先留 pre-restore 副本；DDL 用 SQLite 与
Postgres 共通受限子集，换 Postgres = 换连接工厂。
- 记忆文件接线（cloud/chv/memory_files.py）：宿主镜像读/列/
写/追加（路径穿越守卫、写审计）；MemorySystemClient 调真实
记忆系统 CLI（search/get/explain/forget-plan/forget-confirm/
backup/restore/export），不重造引擎；forget = plan → confirm
→ 本地清行 → search 验证查不到；pull_memory_home 经 SSH +
tar 拉取客机记忆家目录。
- 客内脚本 chv-guest/chv-memory.py（纯标准库，list/read/
append/forget/export），家目录 /home/chv/memory（workspace
之外，不同步到 Gitea）；build.sh 拷入 + buildinfo 登记。
- 新测试 cloud/tests/test_chv_muse_p7.py 46 项全过（含真 CLI
write/search/forget/backup/restore 实测、假 ssh 拉取、否定
测试）；全量 cloud 套件 1913 项 OK（skipped=8）。
- 存储选型：SQLite 不是 Postgres（见差距表 §4；轻量 VM 跑
Postgres server 太重，宿主共享 Postgres 破坏每用户 VM
隔离）；忘记是尽力删除 + 验证，不是密码学擦除。
- 真机待验证（未做，等测试机空闲）：见
docs/chv-muse-p7-gap.md §6 清单
|
2026-11-06 22:39:04 +00:00 |
|
|
host
|
2ad29eeb1f
|
feat(chv-guest): M4 Chromium 单独钉死 + /app 收紧为最小集
- Chromium 钉死：CHROMIUM_HEADLESS_SHELL_REV（纯数字修订号）
设即钉死，buildinfo.py 校验读回的 ms-playwright 缓存目录名
须恰好是该修订号，否则构建失败；generate/check 的 --verify
也复核；未设时只记录、构建输出明说未钉死，BUILDINFO 记 null
- /app 最小集：build.sh 不再把整个 $REPO_DIR/cloud/ 拷进客机，
只拷 host.py（只用标准库，不依赖 cloud/）；REPO_DIR 预检
不再要求 cloud/ 存在
- generate_lockfile.py 只读 BUILDINFO.versions 一事已在 to10 轨
改写，本棒以合成 BUILDINFO 干跑复核（假版本 9.9.9 进 lockfile，
宿主 git 1:2.43.0 未混入）并补钉死复核；真实 lockfile 产出
仍待 V-9 真机构建，不编造版本号
|
2026-11-06 18:41:56 +00:00 |
|
|
host
|
dcb0824f78
|
fix(chv-guest): 浏览器装系统路径（B-22）
Round 7 构建本身成功，但 BUILDINFO.versions.chromium 为空：
virt-customize 的客机 shell 里 HOME=/，Playwright 默认缓存
~/.cache/ms-playwright 落到根目录 /.cache（实测浏览器在
/.cache/ms-playwright/chromium_headless_shell-1248），而
build.sh 读的是 /root/.cache/ms-playwright（不存在），ls 读回
空文件；buildinfo.py 当时不校验 chromium 非空，静默放过，
事后 check_lockfile / generate --verify 兜底报未覆盖（exit 1）。
改：安装与读回都走 PLAYWRIGHT_BROWSERS_PATH=
/usr/local/share/ms-playwright（agent 运行时也须设同一变量，
否则 chv 用户在家目录找不到浏览器）；buildinfo.py 加
playwright_browsers_path 字段，并校验 playwright=1 时
versions.chromium 非空；README 同步。
|
2026-11-06 10:55:02 +00:00 |
|
|
host
|
4c8e4eac7b
|
fix(chv-guest): apt 用 --no-install-recommends（B-21）
Round 6 真机构建在 Playwright 步 ENOSPC 失败：--install 默认装
Recommends，python3-pip 连带拉入 python3-dev → gcc/g++/
build-essential 全套，根分区 2.4G 用到 2.2G（95M 空闲），
headless-shell 下到 70% 写满。改走 --run-command apt-get
install --no-install-recommends，必需项显式列出（fontconfig、
openssh-client），两轮 apt 后 apt-get clean + 清 lists 收尾。
buildinfo contents 与 README 同步加 openssh-client/fontconfig。
|
2026-11-06 10:29:59 +00:00 |
|
|
host
|
4d09518338
|
feat(chv-guest): 轻量镜像 + Gitea 双向同步（停全量版，改 Ubuntu Minimal）
- build.sh 改轻量：Ubuntu Minimal 底座、apt 精简（git/ssh/cloud-init/
python3/pip/curl/ca-certificates/xz-utils/fonts-wqy-microhei）、
Playwright + chromium-headless-shell、去 B-16 +12G 扩盘；
加 git + gt 1.0.0（官方 install.sh + SHA256 校验，GITEA_CLI_VERSION
钉 1.0.0）与 chv-sync 启动钩子（cloud-init runcmd）
- B-19（新发现）：dpkg freeze 的 ${Package} 会被客机 shell 展开
成空，284 行全空白；加反斜杠转义，探针实测已出真实版本
- buildinfo.py：轻量 contents、chromium-headless-shell、gt_version
- generate/check_lockfile.py：gt/chv-sync 声明来源、headless-shell 映射
- chv-sync.sh（新）：boot/pull/push/status，分叉/脏树失败关闭，
凭证走 seed 盘 guest-env，不进镜像
- README §1/§2/§3/§4 改轻量口径，新增 §7 Gitea 双向同步
- tests：ChvSyncTest 6 项（本地 bare 仓当远端）；针对性测试 144 项全过
|
2026-11-06 09:47:54 +00:00 |
|
|
host
|
7f18c2d13b
|
fix(chv-guest): 客机镜像构建缺口补齐（B-02/B-03/B-04/B-05/B-06/B-07/B-08/B-09/B-10/B-13/B-15）
- B-10（实测）：virt-customize chroot 里 sshd -t 必败，双因：
无 host key（exit 1）+ 缺 /run/sshd（exit 255）；修为
mkdir -p /run/sshd + ssh-keygen -A 临时生成，断言通过后
立删临时 key，镜像仍不带 host key（已在 WSL 真机预演验证）
- B-08：Playwright 装在第二次定制，须重写 pip freeze 否则
BUILDINFO 里无 playwright；Chromium 以 ms-playwright 缓存
目录名记录进 guest-versions-chromium.txt
- B-09：codex --version 须含 CODEX_VERSION；REPO_COMMIT 须
等于 HEAD 短 hash；工作树脏即拒绝构建
- B-02/B-13：BUILDINFO 生成抽成 buildinfo.py（可单元测试），
补 disk.raw/vmlinux sha256+大小、ubuntu 镜像 sha、cmdline、
playwright 开关、image_sha256 字段
- generate_lockfile.py 改写：版本唯一来源改为
BUILDINFO.versions（客机读回），codex 三件套取
codex_version、/app/host.py 取 repo_commit、chromium 取
versions.chromium；不再查构建宿主 dpkg/pip（旧方法不成立）
- check_lockfile.py 补强：条目格式、contents 全覆盖、冻结
清单双向比对
- B-03/B-04 输入格式校验、B-05 curl 重试、B-06 哈希不符
删文件重下、B-07 磁盘预检、B-15 set -euo pipefail
- 同步改 test_chv_to10.py：generate 不再查宿主，改断言客机
版本来源 + 不回落宿主
|
2026-11-06 15:13:23 +08:00 |
|