codex-app-server

2 Commits

Include renames

Author SHA1 Message Date

Author	SHA1	Message	Date
host	d324d87529	fix(chv-muse-round11): lockfile DECLARED_SOURCES 补 P3/vsock 六项 `717efc4` 镜像真机实测：BUILDINFO.contents 含 chv-authd 三件套、 cloud/chv/authd.py、cloud/chv/sentinel.py、vsock_notify，但两脚本 DECLARED_SOURCES 没有它们——generate 记 6 项 unresolved， verify 与 check 双双失败（contents 未覆盖）。V-9 的 912edef 没暴露：它的 contents 里根本没有这 6 项。与 9f929b1 的 P2 三件套同款修法：六项皆仓库内脚本，版本随 repo_commit。合成 BUILDINFO 清单扩到与 `717efc4` 真实 contents 一致（另补 systemd-container 进 dpkg 假值），反向对照已验：只撤修复时 LockfileTest 4 测里 2 测失败。附带教训：经 ssh->wsl.exe 的命令内层退出码一律被吞成 0 （python3 -c 'sys.exit(1)' 回显 RC=0），此前三项验证只看 RC 会把失败判成通过；此后一律以输出文本为准绳（须见 'lockfile 校验通过' 行且无 unresolved 警告）。	2026-11-07 01:08:28 +00:00
host	c39715659e	fix(chv): P2-20/P2-19/P2-17/P2-18 残留收尾 + NO_PROXY 合并 - P2-20：_guest_env_delivered 加专用锁，读写只走 _delivered_secrets/_mark/_clear 三个入口，并发 hammer 测试钉死 - P2-19：_record_net_entries 失败发 net_registry_write_failed 独立审计并返回 False；_boot_vm 见 False 即拒起（wake 随后清半醒 VM） - P2-17：net.json 删失败发 vm_net_registry_delete_failed 审计； _write_dirty_marker 失败发 dirty_marker_write_failed 审计并返回 False，stop 不抛的契约不变 - P2-18：新增 cloud/chv/atomic_file.py（mkstemp 随机名 + 文件 fsync + rename + 目录 fsync），net.json/known_hosts/ snapshots.json/pool registry/脏标记/spill 全部走它，固定 .tmp 清零 - H1 附带：NO_PROXY 实测确有覆盖 bug（env 重复赋值以后者为准，调用方 NO_PROXY 被 egress 的 localhost 值静默覆盖），改为合并单条发出；egress 已设时调用方代理变量（含小写）一律不发 - 测试：新增 cloud/tests/test_chv_residual.py（23 项），旧 closeup 两处钉死旧语义的测试按新语义更新	2026-11-06 18:41:50 +00:00

host

d324d87529

fix(chv-muse-round11): lockfile DECLARED_SOURCES 补 P3/vsock 六项

717efc4 镜像真机实测：BUILDINFO.contents 含 chv-authd 三件套、
cloud/chv/authd.py、cloud/chv/sentinel.py、vsock_notify，但两
脚本 DECLARED_SOURCES 没有它们——generate 记 6 项 unresolved，
verify 与 check 双双失败（contents 未覆盖）。V-9 的 912edef
没暴露：它的 contents 里根本没有这 6 项。

与 9f929b1 的 P2 三件套同款修法：六项皆仓库内脚本，版本随
repo_commit。合成 BUILDINFO 清单扩到与 717efc4 真实 contents
一致（另补 systemd-container 进 dpkg 假值），反向对照已验：
只撤修复时 LockfileTest 4 测里 2 测失败。

附带教训：经 ssh->wsl.exe 的命令内层退出码一律被吞成 0
（python3 -c 'sys.exit(1)' 回显 RC=0），此前三项验证只看
RC 会把失败判成通过；此后一律以输出文本为准绳（须见
'lockfile 校验通过' 行且无 unresolved 警告）。

2026-11-07 01:08:28 +00:00

host

c39715659e

fix(chv): P2-20/P2-19/P2-17/P2-18 残留收尾 + NO_PROXY 合并

- P2-20：_guest_env_delivered 加专用锁，读写只走
  _delivered_secrets/_mark/_clear 三个入口，并发 hammer 测试钉死
- P2-19：_record_net_entries 失败发 net_registry_write_failed
  独立审计并返回 False；_boot_vm 见 False 即拒起（wake 随后清半醒 VM）
- P2-17：net.json 删失败发 vm_net_registry_delete_failed 审计；
  _write_dirty_marker 失败发 dirty_marker_write_failed 审计并返回
  False，stop 不抛的契约不变
- P2-18：新增 cloud/chv/atomic_file.py（mkstemp 随机名 + 文件
  fsync + rename + 目录 fsync），net.json/known_hosts/
  snapshots.json/pool registry/脏标记/spill 全部走它，固定 .tmp 清零
- H1 附带：NO_PROXY 实测确有覆盖 bug（env 重复赋值以后者为准，
  调用方 NO_PROXY 被 egress 的 localhost 值静默覆盖），改为合并
  单条发出；egress 已设时调用方代理变量（含小写）一律不发
- 测试：新增 cloud/tests/test_chv_residual.py（23 项），旧 closeup
  两处钉死旧语义的测试按新语义更新

2026-11-06 18:41:50 +00:00