 host
|
d324d87529
|
fix(chv-muse-round11): lockfile DECLARED_SOURCES 补 P3/vsock 六项
717efc4 镜像真机实测：BUILDINFO.contents 含 chv-authd 三件套、
cloud/chv/authd.py、cloud/chv/sentinel.py、vsock_notify，但两
脚本 DECLARED_SOURCES 没有它们——generate 记 6 项 unresolved，
verify 与 check 双双失败（contents 未覆盖）。V-9 的 912edef
没暴露：它的 contents 里根本没有这 6 项。
与 9f929b1 的 P2 三件套同款修法：六项皆仓库内脚本，版本随
repo_commit。合成 BUILDINFO 清单扩到与 717efc4 真实 contents
一致（另补 systemd-container 进 dpkg 假值），反向对照已验：
只撤修复时 LockfileTest 4 测里 2 测失败。
附带教训：经 ssh->wsl.exe 的命令内层退出码一律被吞成 0
（python3 -c 'sys.exit(1)' 回显 RC=0），此前三项验证只看
RC 会把失败判成通过；此后一律以输出文本为准绳（须见
'lockfile 校验通过' 行且无 unresolved 警告）。
|
2026-11-07 01:08:28 +00:00 |
|
|
host
|
717efc4688
|
feat(chv-muse-round11): 移植 V-9 真机修复（9f929b1/912edef/9fb0f4b）
- lockfile 两脚本 DECLARED_SOURCES 加 P2 三件套 chv-cell/broker/
browser -> repo_commit（9f929b1）。
- build.sh 99-chv-sync.cfg runcmd 在 chv-sync boot 之前加 chown
行：guest-env 由 write_files 以 root:root 写（建用户之前），
须在 final 阶段改归 chv（912edef；本分支 runcmd 多一行
start chv-authd，chown 插在它之后、boot 之前）。
- executor._wait_guest_env_usable：密钥已投递时等客内 guest-env
对 SSH 用户可读再报 ready，超时关 VM 抛 guest_env_not_ready
（9fb0f4b；runcmd chown 比 SSH 就绪晚约 30 秒）。
- hostkeys.py：本分支 _guest_env_entry 本来就写死 owner
root:root（P3 重构时已无 ssh_user 分支），912edef 的
hostkeys 改动无内容可移，只补 V-9 根因注释防回退。
- 测试（5 个新测试，8 个运行）：owner 恒 root:root、build.sh
chown 位置、chv 用户下 wake 后 owner 仍 root、等到可读、
永不可读抛 guest_env_not_ready。
全量 cloud 套件 2019 OK（skipped=8）。
|
2026-11-07 00:48:25 +00:00 |
|
|
host
|
2ad29eeb1f
|
feat(chv-guest): M4 Chromium 单独钉死 + /app 收紧为最小集
- Chromium 钉死：CHROMIUM_HEADLESS_SHELL_REV（纯数字修订号）
设即钉死，buildinfo.py 校验读回的 ms-playwright 缓存目录名
须恰好是该修订号，否则构建失败；generate/check 的 --verify
也复核；未设时只记录、构建输出明说未钉死，BUILDINFO 记 null
- /app 最小集：build.sh 不再把整个 $REPO_DIR/cloud/ 拷进客机，
只拷 host.py（只用标准库，不依赖 cloud/）；REPO_DIR 预检
不再要求 cloud/ 存在
- generate_lockfile.py 只读 BUILDINFO.versions 一事已在 to10 轨
改写，本棒以合成 BUILDINFO 干跑复核（假版本 9.9.9 进 lockfile，
宿主 git 1:2.43.0 未混入）并补钉死复核；真实 lockfile 产出
仍待 V-9 真机构建，不编造版本号
|
2026-11-06 18:41:56 +00:00 |
|
|
host
|
4d09518338
|
feat(chv-guest): 轻量镜像 + Gitea 双向同步（停全量版，改 Ubuntu Minimal）
- build.sh 改轻量：Ubuntu Minimal 底座、apt 精简（git/ssh/cloud-init/
python3/pip/curl/ca-certificates/xz-utils/fonts-wqy-microhei）、
Playwright + chromium-headless-shell、去 B-16 +12G 扩盘；
加 git + gt 1.0.0（官方 install.sh + SHA256 校验，GITEA_CLI_VERSION
钉 1.0.0）与 chv-sync 启动钩子（cloud-init runcmd）
- B-19（新发现）：dpkg freeze 的 ${Package} 会被客机 shell 展开
成空，284 行全空白；加反斜杠转义，探针实测已出真实版本
- buildinfo.py：轻量 contents、chromium-headless-shell、gt_version
- generate/check_lockfile.py：gt/chv-sync 声明来源、headless-shell 映射
- chv-sync.sh（新）：boot/pull/push/status，分叉/脏树失败关闭，
凭证走 seed 盘 guest-env，不进镜像
- README §1/§2/§3/§4 改轻量口径，新增 §7 Gitea 双向同步
- tests：ChvSyncTest 6 项（本地 bare 仓当远端）；针对性测试 144 项全过
|
2026-11-06 09:47:54 +00:00 |
|
|
host
|
7f18c2d13b
|
fix(chv-guest): 客机镜像构建缺口补齐（B-02/B-03/B-04/B-05/B-06/B-07/B-08/B-09/B-10/B-13/B-15）
- B-10（实测）：virt-customize chroot 里 sshd -t 必败，双因：
无 host key（exit 1）+ 缺 /run/sshd（exit 255）；修为
mkdir -p /run/sshd + ssh-keygen -A 临时生成，断言通过后
立删临时 key，镜像仍不带 host key（已在 WSL 真机预演验证）
- B-08：Playwright 装在第二次定制，须重写 pip freeze 否则
BUILDINFO 里无 playwright；Chromium 以 ms-playwright 缓存
目录名记录进 guest-versions-chromium.txt
- B-09：codex --version 须含 CODEX_VERSION；REPO_COMMIT 须
等于 HEAD 短 hash；工作树脏即拒绝构建
- B-02/B-13：BUILDINFO 生成抽成 buildinfo.py（可单元测试），
补 disk.raw/vmlinux sha256+大小、ubuntu 镜像 sha、cmdline、
playwright 开关、image_sha256 字段
- generate_lockfile.py 改写：版本唯一来源改为
BUILDINFO.versions（客机读回），codex 三件套取
codex_version、/app/host.py 取 repo_commit、chromium 取
versions.chromium；不再查构建宿主 dpkg/pip（旧方法不成立）
- check_lockfile.py 补强：条目格式、contents 全覆盖、冻结
清单双向比对
- B-03/B-04 输入格式校验、B-05 curl 重试、B-06 哈希不符
删文件重下、B-07 磁盘预检、B-15 set -euo pipefail
- 同步改 test_chv_to10.py：generate 不再查宿主，改断言客机
版本来源 + 不回落宿主
|
2026-11-06 15:13:23 +08:00 |
|
|
host
|
2f3ff8b3ec
|
feat-chv-to10：往 10 分方向提升（类型/lint 清零、worker 适配抽取、审计落盘、lockfile 生成脚本、前端四态与统一文案、就绪清单 §13）
|
2026-10-31 10:20:42 +00:00 |
|