 host
|
9d77ae55a7
|
feat(chv): 阶段 2 客机运行时三分 daemon/execd/syncd + restore 留 seed.iso + tap 退避
- 客机三分（chv-guest/chv-daemon.py、chv-execd.py、chv-syncd.py，
仅标准库；systemd Restart=always；build.sh 拷入 + 单元 + enable；
buildinfo/check/generate lockfile 登记）：
daemon=心跳/资源上报/快照配合（prepare-snapshot 问 execd，
有运行中任务或联系不上即拒绝）；execd=shell/文件读写/codex
托管（chv-cell 起 host.py，setsid 脱离，任务登记落盘，
重启按 pid 认领；SO_PEERCRED 只认 uid 0/1000；codex env
白名单）；syncd=常驻循环只调 chv-sync pull/push，规则一条
不改（先 pull --ff-only 再 push，分叉即停、不 --force、
不 rebase；仓不存在记 needs-boot 不擅自 clone）。
host.py 仍是唯一任务/codex 引擎，broker/browser/cell 分工
不变，不另起第二套 agent。
- 阶段 1 遗留修复：restore_vm 失败路径 stop_vm(keep_disk=True)，
seed.iso 与任务盘都留，重试有输入；vm.boot/restore 的 tap
触点遇 Resource busy 等 tap 空闲后重试一次（_wait_tap_idle
看 ip link state，_ch_remote 报错带 stderr 尾巴以便识别）；
诊断不用 pgrep -x（15 字符上限）。
- 单测 cloud/tests/test_chv_opt_stage2.py 25 项；P2 干跑夹具
与 enable 行断言随构建接线更新。
- 全量 cloud/tests 2001 全过（skipped=8）。
|
2026-11-08 09:45:00 +00:00 |
|
|
host
|
a5f836e9fd
|
feat(chv-guest): 阶段 1 数据盘独立持久（客内挂载）
- 新增 chv-guest/chv-data-mount.sh：按 LABEL=CHVDATA 找盘
（不依赖 /dev/vd? 固定名；seed ISO 与根盘排除），无 fs
即 mkfs.ext4 -L CHVDATA，挂到 /home/chv/workspace，幂等；
无数据盘即静默退出 0（copy 模式旧 VM 不报错）。
- build.sh：缺脚本即失败（与 chv-sync.sh 同款门）；拷入
镜像 /usr/local/bin/chv-data-mount；99-chv-sync.cfg
runcmd 在 chv-sync boot 之前调它（工作区先挂好再 clone）。
- buildinfo.py BASE_CONTENTS 与两 lockfile DECLARED_SOURCES
登记 chv-data-mount（repo_commit，随 P2 三脚本先例）。
- tests：test_chv_opt_stage1.DataMountScriptTest（脚本内容、
构建接线、lockfile 登记）；P2 干跑夹具补新文件。
回归：discover test_chv_*.py 与 test_cloud_hypervisor.py 全过。
不推、不合、不部署；只本地分支。
|
2026-11-08 09:45:00 +00:00 |
|
|
host
|
ef206cf554
|
feat(chv-guest): 对齐 Muse P2——nspawn 单元 + broker + 浏览器子代理
- chv-cell：systemd-nspawn 单命令单元，--private-users=1000:65536
（单元 root → 客机 chv），丢 8 项能力（含 SYS_PTRACE/NET_ADMIN），
syscall 过滤扣 io_uring，遮蔽 /etc/chv 与 playwright，
--network-veth（10.200.0.0/24 + NAT），白名单环境透传
- chv-broker：Unix socket + SO_PEERCRED（uid 范围 + pid ns 对照），
白名单 ping/sync/browser；sync 只调 chv-sync（runuser -u chv）
- chv-browser：单元外独立进程，只暴露 open/snapshot/screenshot/
close/ping，返回无障碍树快照（截断）；evaluate/content 拒绝
- build.sh：装 systemd-container/iproute2/iptables，拷入三脚本，
建 chv-browser 用户与两个 systemd 单元；vsock_notify 条件拷入
- buildinfo：内容项加 P2 四项，支持可选 extra_contents
- 测试：cloud/tests/test_chv_muse_p2.py 40 项全过；broker/browser
真实 socket 回路冒烟通过（root 连 broker 被拒）
- 差距表：docs/chv-muse-p2-gap.md；真机验证待测试机空闲（round 11）
本地做，不推、不合、不部署
|
2026-11-08 09:44:59 +00:00 |
|