codex-app-server

649 Commits 12 Branches 0 Tags

2 Commits

Include renames

Author	SHA1	Message	Date
host	a2a5624736	fix(chv): cell 后端由 nspawn 改为纯 stdlib userns 启动器 nspawn --directory=/ 在 systemd 255.4 上走不通（2026-11-07 真机实测，修一个冒一个）：裸 --no-new-privileges 被当成要值吞掉下一个参数；--directory=/ 被根目录检查挡住；--volatile=state 又要 /run/host/os-release 挂载点与空 /dev（--tmpfs=/dev 不生效）。cell 从未 live 跑通过（阶段 1 只测参数表纯函数）。 bwrap 作 chv 被 AppArmor userns 门挡住，newuidmap 客机未装。新后端（同文件、同 CLI、同调用方）：root 起进程，中间进程 unshare 用户 ns 并自己写 uid_map/gid_map（内 0 → 外 chv 1000），再进 mount/pid/net ns、挂 fresh /proc、/tmp tmpfs、遮蔽敏感路径（目录盖 tmpfs、文件绑 /dev/null）、设 no_new_privileges + seccomp（禁 io_uring 三件套）+ 丢 capability，最后 exec payload；父进程配 veth/NAT、等退出码、清 NAT。veth/NAT/nsenter 流程与旧版一致，seccomp BPF 与 capability 语义与 P2 设计一致。无新依赖、无 sysctl 改动。	2026-11-08 09:45:00 +00:00
host	ef206cf554	feat(chv-guest): 对齐 Muse P2——nspawn 单元 + broker + 浏览器子代理 - chv-cell：systemd-nspawn 单命令单元，--private-users=1000:65536 （单元 root → 客机 chv），丢 8 项能力（含 SYS_PTRACE/NET_ADMIN）， syscall 过滤扣 io_uring，遮蔽 /etc/chv 与 playwright， --network-veth（10.200.0.0/24 + NAT），白名单环境透传 - chv-broker：Unix socket + SO_PEERCRED（uid 范围 + pid ns 对照），白名单 ping/sync/browser；sync 只调 chv-sync（runuser -u chv） - chv-browser：单元外独立进程，只暴露 open/snapshot/screenshot/ close/ping，返回无障碍树快照（截断）；evaluate/content 拒绝 - build.sh：装 systemd-container/iproute2/iptables，拷入三脚本，建 chv-browser 用户与两个 systemd 单元；vsock_notify 条件拷入 - buildinfo：内容项加 P2 四项，支持可选 extra_contents - 测试：cloud/tests/test_chv_muse_p2.py 40 项全过；broker/browser 真实 socket 回路冒烟通过（root 连 broker 被拒） - 差距表：docs/chv-muse-p2-gap.md；真机验证待测试机空闲（round 11）本地做，不推、不合、不部署	2026-11-08 09:44:59 +00:00

Author

SHA1

Message

Date

host

a2a5624736

fix(chv): cell 后端由 nspawn 改为纯 stdlib userns 启动器

nspawn --directory=/ 在 systemd 255.4 上走不通（2026-11-07 真机
实测，修一个冒一个）：裸 --no-new-privileges 被当成要值吞掉
下一个参数；--directory=/ 被根目录检查挡住；--volatile=state
又要 /run/host/os-release 挂载点与空 /dev（--tmpfs=/dev 不
生效）。cell 从未 live 跑通过（阶段 1 只测参数表纯函数）。
bwrap 作 chv 被 AppArmor userns 门挡住，newuidmap 客机未装。

新后端（同文件、同 CLI、同调用方）：root 起进程，中间进程
unshare 用户 ns 并自己写 uid_map/gid_map（内 0 → 外 chv
1000），再进 mount/pid/net ns、挂 fresh /proc、/tmp tmpfs、
遮蔽敏感路径（目录盖 tmpfs、文件绑 /dev/null）、设
no_new_privileges + seccomp（禁 io_uring 三件套）+ 丢
capability，最后 exec payload；父进程配 veth/NAT、等退出码、
清 NAT。veth/NAT/nsenter 流程与旧版一致，seccomp BPF 与
capability 语义与 P2 设计一致。无新依赖、无 sysctl 改动。

2026-11-08 09:45:00 +00:00

host

ef206cf554

feat(chv-guest): 对齐 Muse P2——nspawn 单元 + broker + 浏览器子代理

- chv-cell：systemd-nspawn 单命令单元，--private-users=1000:65536
  （单元 root → 客机 chv），丢 8 项能力（含 SYS_PTRACE/NET_ADMIN），
  syscall 过滤扣 io_uring，遮蔽 /etc/chv 与 playwright，
  --network-veth（10.200.0.0/24 + NAT），白名单环境透传
- chv-broker：Unix socket + SO_PEERCRED（uid 范围 + pid ns 对照），
  白名单 ping/sync/browser；sync 只调 chv-sync（runuser -u chv）
- chv-browser：单元外独立进程，只暴露 open/snapshot/screenshot/
  close/ping，返回无障碍树快照（截断）；evaluate/content 拒绝
- build.sh：装 systemd-container/iproute2/iptables，拷入三脚本，
  建 chv-browser 用户与两个 systemd 单元；vsock_notify 条件拷入
- buildinfo：内容项加 P2 四项，支持可选 extra_contents
- 测试：cloud/tests/test_chv_muse_p2.py 40 项全过；broker/browser
  真实 socket 回路冒烟通过（root 连 broker 被拒）
- 差距表：docs/chv-muse-p2-gap.md；真机验证待测试机空闲（round 11）
  本地做，不推、不合、不部署

2026-11-08 09:44:59 +00:00