 host
|
99d9e5771b
|
merge(chv-hybrid): 合入 B 轨——租约 + 排队 + 升级提示 + 网关门
合入 feat-chv-hybrid-b (667a427)。executor.py 两处内容冲突按 hunk
解决，全部取 B 侧；合入时发现 merge 复制出第二个 suspend_after_task
定义（A 版截断体），已删除。
集成统一（A/B 语义冲突三处，设计 §4.1 的 state 模型为准）：
- state 模型：A 的 flag 模型（resident: True + legacy state）与 B
的 state 模型（state ∈ resident-active/paused/hibernated/demoted）
统一为 state 模型；_mark_resident_record 标记常驻时同时置
resident-active，_ensure_resident_capacity 同时认 flag 与 state。
- 容量等待：A 的 bool 版 _wait_for_capacity 改名 _poll_capacity，
B 的 raise 版保留原名；_wait_for_resident_slot 豁免已有常驻登记
的租户（它已占一个槽位，再等等于把自己的槽位算成满——A 轨
test_resident_cap_blocks_new_resident 第二腿在合入时因此失败，
已修并通过）。
- 档位大小写：A 用小写 paid/heavy，B 用 Paid/Heavy；比较一律走
_norm_tier + HYBRID_RESIDENT_TIERS（resident_tier_eligible 与
promote_to_resident 两处），fail-closed 语义不变。
- 严格快照校验翻为默认开启（设计 §2.2）：_snapshot_strict_tenant
默认 True，显式 CHV_SNAPSHOT_STRICT_TENANT=0 才关闭；旧恢复
测试的 fixture 已登记带匹配 tenant 的快照，A 轨 legacy 测试改
为显式 opt-out 覆盖。
生产接线：worker 只调 dispatch_task，dispatch_task_hybrid 在生产
路径上无调用方；dispatch_task 顶部加一道门，warm_pool_size>=1 时
走 dispatch_task_hybrid，==0 时保持旧冷启语义（不成环：hybrid 的
<=0 分支退化为 dispatch_task_persistent，后者 <=0 调回 dispatch_task）。
旧网关测试更新（B 的语义变更）：test_worker_gateway_guard_allows_chv
前加常驻登记；新增 test_worker_gateway_guard_denies_pool_vm。
测试：test_chv_hybrid_a/b 64 项 + 受影响旧测试 16 项（Gateway、
RestoreNoFallback、RestoreSnapshotTest）全部通过；全量待跑。
|
2026-11-08 22:00:12 +00:00 |
|
|
host
|
65504ae8cb
|
fix(chv): V-3/F1/F2 真机缺陷修复 + V-1/V-4 附带修复
V-3 快照/restore：
- snapshot 改传裸 URL（source_url= 是 restore 的键，服务端
Could not extract path from URL）；快照产物是目录，校验
改为目录非空，登记计量/剪枝同步支持目录
- restore 起 VMM 前补 _restore_prepare：杀旧 VMM（登记的 +
未登记跨实例扫描）并清旧 socket，与 _wake_prepare 对等
- hibernate 评估结论：快照 config.json 引用原盘，旧 stop 删
盘致 restore 必失败；hibernate 的 stop 改 keep_disk=True，
GC 不删有登记快照的 VM 的盘，restore 前预检快照引用的盘
（snapshot_disk_missing fail-fast）
F1：re-wake 删旧盘——H5 删私钥致 re-wake 必然生成新 key 对，
旧盘复用时 cloud-init 不重应用新 seed，sshd 仍呈旧 key 而
known_hosts 钉新 key；wake 本就是冷启动，旧盘不是要保留的状态
F2：stop_vm 跨实例按 socket 进程扫描杀未登记 VMM
（/proc cmdline 精确 socket + VMM 二进制名 + 跳过自身/pid 1，
绝不误杀 ch-remote 与他人 VMM）
V-4：remote_command source 失败改 || exit 126 fail-fast；
guest-env 条目 owner 改归 SSH 用户（0600 不变），root 仍 root:root
V-1 附带：build.sh 预建 /app/work（1777 粘滞位 + stat 断言）；
host.py default_codex_bin() 改 shutil.which，裸名不再让
health 报 ok:false
测试：新 test_chv_v3_fixes.py 23 项；旧快照测试按目录产物改写；
test_chv* 458 全过，全量 cloud 套件 1930 全过（skipped=8）
|
2026-11-08 09:45:00 +00:00 |
|
|
host
|
cef6353c85
|
fix(chv): restore 路径补 H7 net 校验+登记，seed 暂存文件走 atomic_file
restore_vm 此前既不校验 net 冲突、也不登记 net.json：
已登记 VM 的 tap/mac/ip 会被恢复出的 VM 静默复用，且
恢复出的 VM 自身不登记、后来的 wake 也看不到它，两边
都漏判。现与 wake 同款：_validate_restore 在起 VMM 前
校验冲突（net_tap_conflict + vm_failed 审计），
_restore_boot 在 restore 成功后登记 net.json，登记失败
审计 net_registry_write_failed + 拒绝恢复（P2-19 语义，
stop_vm 清半恢复 VM）。
hostkeys.write_seed/_apply_seed_extras 的 meta-data、
user-data、network-config 改走 atomic_file（mkstemp 0600
→ 写 → fsync → rename）：user-data 含 host 私钥明文，
直接写 + 事后 chmod 会在 chmod 前以 umask 权限短暂可读；
半截文件本身到不了 ISO（唯一消费者 genisoimage 只在
write_seed 返回后跑），原子写同时堵住权限窗口与半截残留。
回归测试 6 个：restore 冲突拒起/恢复后登记/登记失败
拒起/无 net_json 不登记；seed 走原子写（0600、无 tmp
残留）/写失败不留半截文件。CHV 全套件 395 测试通过。
|
2026-11-08 09:44:59 +00:00 |
|
|
host
|
b3cd353a76
|
fix(chv): P2-20/P2-19/P2-17/P2-18 残留收尾 + NO_PROXY 合并
- P2-20：_guest_env_delivered 加专用锁，读写只走
_delivered_secrets/_mark/_clear 三个入口，并发 hammer 测试钉死
- P2-19：_record_net_entries 失败发 net_registry_write_failed
独立审计并返回 False；_boot_vm 见 False 即拒起（wake 随后清半醒 VM）
- P2-17：net.json 删失败发 vm_net_registry_delete_failed 审计；
_write_dirty_marker 失败发 dirty_marker_write_failed 审计并返回
False，stop 不抛的契约不变
- P2-18：新增 cloud/chv/atomic_file.py（mkstemp 随机名 + 文件
fsync + rename + 目录 fsync），net.json/known_hosts/
snapshots.json/pool registry/脏标记/spill 全部走它，固定 .tmp 清零
- H1 附带：NO_PROXY 实测确有覆盖 bug（env 重复赋值以后者为准，
调用方 NO_PROXY 被 egress 的 localhost 值静默覆盖），改为合并
单条发出；egress 已设时调用方代理变量（含小写）一律不发
- 测试：新增 cloud/tests/test_chv_residual.py（23 项），旧 closeup
两处钉死旧语义的测试按新语义更新
|
2026-11-08 09:44:59 +00:00 |
|
|
host
|
2e789c0d48
|
feat-chv-closeup：收尾（executor 覆盖到 100%、合并/灰度准备，堆叠于 #264）
- 后端新增 cloud/tests/test_chv_closeup.py 85 项：唤醒失败
（vm.create/vm.boot/API 超时/guest 就绪超时/host key 不匹配/
provisioned 缺钉死）、恢复与快照失败、取消与清理（残留
socket/登记/磁盘/密钥、脏标记）、中途死亡分类、只读
execute 归类、入口校验、preflight 事后改写、防御性
except、worker_adapter 剩余分支；executor.py 覆盖 100%。
- 前端新增 src/api/chv.closeup.test.ts 13 项：显式 false、
undefined、可用性优先级、Workers 旧 bug 文案不复发、
120 秒边界；控制按钮与新页面仍不做。
- 新增 tools/chv_merge_precheck.py（只读）：逐个核 base/head/
mergeable/CI/链衔接，实测 11 个 PR 全 NOT-READY（CI 全
FAIL、mergeState 全 UNSTABLE），退出码 1，绝不合并。
- docs/chv-production-readiness.md 新增 §14：审计落盘运维
runbook（定位/轮转/读取/清理，ADR-14 取舍不变）、mypy
默认口径 2 错评估（沙箱验证过的标注修法，本轨不改
其它链文件）、灰度三阶段可执行清单、V-1～V-9 检查表
（全部未验证）、逐项评分。
- 安全语义不变：egress、key seed 投递、磁盘删除、默认
provisioned、tap 校验、前端不绕后端白名单均未放宽。
- 只到 PR OPEN，不合并、不部署；CI 账单仍是硬门禁。
|
2026-11-08 09:44:59 +00:00 |
|