host
90c42f6e1d
Merge feat-chv-muse-p9: inference/telemetry restricted channel
...
- executor.py: P9 _inference_gate inserted before P1 dispatcher
_run_with_vm; gate call is the first statement, so deny/ask
fail-closed before any resident resume or cold wake. P9's own
_run_with_vm (old-body variant) dropped: its body is byte-identical
to P1 _run_cold (verbatim move), kept once in _run_cold.
- sentinel.py: P9 superset version wins (P5 base + inference entries
POST /v1/responses, GET /v1/models + comments).
- inference_channel.py / telemetry.py / host.py: P9 as-is.
- Tests: P9 51 + closeup/gaps/optimize/cloud_hypervisor/fix 272 OK.
- mypy on changed files: P9's 5 cross-track errors gone (P5
capabilities.py now in tree); remaining 4 are 06c3e17
2026-11-07 00:09:26 +00:00
host
c06ba50983
feat-chv-muse-p9: 推理与遥测受限通道（Sentinel 预审 + 遥测最小化 + 训练退出开关）
...
- 受限推理通道：cloud/chv/inference_channel.py（origin 解析、
allowlist、上限、Sentinel 预审），执行器 _run_with_vm 起 VM 前
必过 _inference_gate（allow 才继续，deny/ask 审计 + fail-closed，
任务级 extra_env 合并进预审）；host.py 第二道防线（_server_command
的 origin 结构校验 + Server.request 超时/重试走 env）。
origin 规则：https 公网网关（只 443）；http 只接受本地中继
（字面环回/私网 IP，如 http://172.17.0.1:28084，端口保留 ，
无 DNS、无重绑定，allowlist 与单次能力照常）；未知 provider
标签走默认网关（与 _server_command 一致）。
- sentinel.py：从 P5（25bcd35）取的超集版本 + 推理连接器条目
（POST /v1/responses、GET /v1/models；scheme/端口只 https/443，
本地中继不走 evaluate，不把 http 加进表）。
- 遥测最小化：cloud/chv/telemetry.py（字段白名单、确定性采样、
落盘失败不影响任务、token 未回传记 null）+ 训练退出开关
（默认开，本项目决定；关后轨迹不再产生；损坏 fail-closed；变更审计）。
- 访问边界：docs/chv-access-boundary.md（运营访问口径 + 审计钩子，
不冒充技术不可访问；Confidential VM 明确未做）。
- 测试：cloud/tests/test_chv_muse_p9.py 51 组全过；5 个旧文件
的 make_exec 配假 origin + 假解析器（新 fail-closed 门要求的
测试配置）；全量 cloud 套件 1918 OK（skipped=8）。
详见 docs/chv-muse-p9-gap.md（含自定清单与真机待验证清单）。
2026-11-06 23:03:06 +00:00
host
78098c5594
feat(chv-muse-p1): 常驻 VM + WarmPool 扶正 + 气球 + vsock，对齐 Muse
...
每用户一台常驻 VM（暂停态，resume 到 SSH 5 秒内为待验证目标），
池空/失败回落冷启动；CHV 配置加 virtio-balloon + free-page-reporting
与 vsock notify 最小实现（SSH 仍是命令通道与就绪判定）。
新模块 resident_pool.py / vsock.py + 客内 vsock_notify.py；
_config 增加 CHV_RESIDENT_IDLE_MINUTES / CHV_BALLOON / CHV_VSOCK；
worker_adapter 接常驻孤儿清理 facade；ADR-17 差距表见
docs/chv-muse-p1-gap.md。
恢复收尾（分离后回归，见 gap.md §4）：VmDeathTest 死亡模拟改杀
实际跑命令的 VM；两处冷路径旧测试显式关常驻；_balloon_vsock_payload
与 listen_notify 拆到 50 行内；resident_pool.py:208 mypy 修掉。
executor.py out 未注解与 marker_tools.py:142 是基线旧错，未动。
测试：全量 cloud 套件 1934 OK（skipped=8）；mypy 在改动文件上
干净（仅基线旧错 4 处）。真机验证待第三棒让出 WSL 测试机。
2026-11-06 21:31:48 +00:00
host
06c3e172fe
fix(chv): restore 路径补 H7 net 校验+登记，seed 暂存文件走 atomic_file
...
restore_vm 此前既不校验 net 冲突、也不登记 net.json：
已登记 VM 的 tap/mac/ip 会被恢复出的 VM 静默复用，且
恢复出的 VM 自身不登记、后来的 wake 也看不到它，两边
都漏判。现与 wake 同款：_validate_restore 在起 VMM 前
校验冲突（net_tap_conflict + vm_failed 审计），
_restore_boot 在 restore 成功后登记 net.json，登记失败
审计 net_registry_write_failed + 拒绝恢复（P2-19 语义，
stop_vm 清半恢复 VM）。
hostkeys.write_seed/_apply_seed_extras 的 meta-data、
user-data、network-config 改走 atomic_file（mkstemp 0600
→ 写 → fsync → rename）：user-data 含 host 私钥明文，
直接写 + 事后 chmod 会在 chmod 前以 umask 权限短暂可读；
半截文件本身到不了 ISO（唯一消费者 genisoimage 只在
write_seed 返回后跑），原子写同时堵住权限窗口与半截残留。
回归测试 6 个：restore 冲突拒起/恢复后登记/登记失败
拒起/无 net_json 不登记；seed 走原子写（0600、无 tmp
残留）/写失败不留半截文件。CHV 全套件 395 测试通过。
2026-11-06 19:32:41 +00:00
host
c39715659e
fix(chv): P2-20/P2-19/P2-17/P2-18 残留收尾 + NO_PROXY 合并
...
- P2-20：_guest_env_delivered 加专用锁，读写只走
_delivered_secrets/_mark/_clear 三个入口，并发 hammer 测试钉死
- P2-19：_record_net_entries 失败发 net_registry_write_failed
独立审计并返回 False；_boot_vm 见 False 即拒起（wake 随后清半醒 VM）
- P2-17：net.json 删失败发 vm_net_registry_delete_failed 审计；
_write_dirty_marker 失败发 dirty_marker_write_failed 审计并返回
False，stop 不抛的契约不变
- P2-18：新增 cloud/chv/atomic_file.py（mkstemp 随机名 + 文件
fsync + rename + 目录 fsync），net.json/known_hosts/
snapshots.json/pool registry/脏标记/spill 全部走它，固定 .tmp 清零
- H1 附带：NO_PROXY 实测确有覆盖 bug（env 重复赋值以后者为准，
调用方 NO_PROXY 被 egress 的 localhost 值静默覆盖），改为合并
单条发出；egress 已设时调用方代理变量（含小写）一律不发
- 测试：新增 cloud/tests/test_chv_residual.py（23 项），旧 closeup
两处钉死旧语义的测试按新语义更新
2026-11-06 18:41:50 +00:00
host
54f20dfe55
feat-chv-closeup：收尾（executor 覆盖到 100%、合并/灰度准备，堆叠于 #264）
...
- 后端新增 cloud/tests/test_chv_closeup.py 85 项：唤醒失败
（vm.create/vm.boot/API 超时/guest 就绪超时/host key 不匹配/
provisioned 缺钉死）、恢复与快照失败、取消与清理（残留
socket/登记/磁盘/密钥、脏标记）、中途死亡分类、只读
execute 归类、入口校验、preflight 事后改写、防御性
except、worker_adapter 剩余分支；executor.py 覆盖 100%。
- 前端新增 src/api/chv.closeup.test.ts 13 项：显式 false、
undefined、可用性优先级、Workers 旧 bug 文案不复发、
120 秒边界；控制按钮与新页面仍不做。
- 新增 tools/chv_merge_precheck.py（只读）：逐个核 base/head/
mergeable/CI/链衔接，实测 11 个 PR 全 NOT-READY（CI 全
FAIL、mergeState 全 UNSTABLE），退出码 1，绝不合并。
- docs/chv-production-readiness.md 新增 §14：审计落盘运维
runbook（定位/轮转/读取/清理，ADR-14 取舍不变）、mypy
默认口径 2 错评估（沙箱验证过的标注修法，本轨不改
其它链文件）、灰度三阶段可执行清单、V-1～V-9 检查表
（全部未验证）、逐项评分。
- 安全语义不变：egress、key seed 投递、磁盘删除、默认
provisioned、tap 校验、前端不绕后端白名单均未放宽。
- 只到 PR OPEN，不合并、不部署；CI 账单仍是硬门禁。
2026-10-31 12:15:56 +00:00
host