codex-app-server

645 Commits 12 Branches 0 Tags

2 Commits

Include renames

Author	SHA1	Message	Date
host	a5f836e9fd	feat(chv-guest): 阶段 1 数据盘独立持久（客内挂载） - 新增 chv-guest/chv-data-mount.sh：按 LABEL=CHVDATA 找盘（不依赖 /dev/vd? 固定名；seed ISO 与根盘排除），无 fs 即 mkfs.ext4 -L CHVDATA，挂到 /home/chv/workspace，幂等；无数据盘即静默退出 0（copy 模式旧 VM 不报错）。 - build.sh：缺脚本即失败（与 chv-sync.sh 同款门）；拷入镜像 /usr/local/bin/chv-data-mount；99-chv-sync.cfg runcmd 在 chv-sync boot 之前调它（工作区先挂好再 clone）。 - buildinfo.py BASE_CONTENTS 与两 lockfile DECLARED_SOURCES 登记 chv-data-mount（repo_commit，随 P2 三脚本先例）。 - tests：test_chv_opt_stage1.DataMountScriptTest（脚本内容、构建接线、lockfile 登记）；P2 干跑夹具补新文件。回归：discover test_chv_*.py 与 test_cloud_hypervisor.py 全过。不推、不合、不部署；只本地分支。	2026-11-08 09:45:00 +00:00
host	ef206cf554	feat(chv-guest): 对齐 Muse P2——nspawn 单元 + broker + 浏览器子代理 - chv-cell：systemd-nspawn 单命令单元，--private-users=1000:65536 （单元 root → 客机 chv），丢 8 项能力（含 SYS_PTRACE/NET_ADMIN）， syscall 过滤扣 io_uring，遮蔽 /etc/chv 与 playwright， --network-veth（10.200.0.0/24 + NAT），白名单环境透传 - chv-broker：Unix socket + SO_PEERCRED（uid 范围 + pid ns 对照），白名单 ping/sync/browser；sync 只调 chv-sync（runuser -u chv） - chv-browser：单元外独立进程，只暴露 open/snapshot/screenshot/ close/ping，返回无障碍树快照（截断）；evaluate/content 拒绝 - build.sh：装 systemd-container/iproute2/iptables，拷入三脚本，建 chv-browser 用户与两个 systemd 单元；vsock_notify 条件拷入 - buildinfo：内容项加 P2 四项，支持可选 extra_contents - 测试：cloud/tests/test_chv_muse_p2.py 40 项全过；broker/browser 真实 socket 回路冒烟通过（root 连 broker 被拒） - 差距表：docs/chv-muse-p2-gap.md；真机验证待测试机空闲（round 11）本地做，不推、不合、不部署	2026-11-08 09:44:59 +00:00

Author

SHA1

Message

Date

host

a5f836e9fd

feat(chv-guest): 阶段 1 数据盘独立持久（客内挂载）

- 新增 chv-guest/chv-data-mount.sh：按 LABEL=CHVDATA 找盘
  （不依赖 /dev/vd? 固定名；seed ISO 与根盘排除），无 fs
  即 mkfs.ext4 -L CHVDATA，挂到 /home/chv/workspace，幂等；
  无数据盘即静默退出 0（copy 模式旧 VM 不报错）。
- build.sh：缺脚本即失败（与 chv-sync.sh 同款门）；拷入
  镜像 /usr/local/bin/chv-data-mount；99-chv-sync.cfg
  runcmd 在 chv-sync boot 之前调它（工作区先挂好再 clone）。
- buildinfo.py BASE_CONTENTS 与两 lockfile DECLARED_SOURCES
  登记 chv-data-mount（repo_commit，随 P2 三脚本先例）。
- tests：test_chv_opt_stage1.DataMountScriptTest（脚本内容、
  构建接线、lockfile 登记）；P2 干跑夹具补新文件。
回归：discover test_chv_*.py 与 test_cloud_hypervisor.py 全过。
不推、不合、不部署；只本地分支。

2026-11-08 09:45:00 +00:00

host

ef206cf554

feat(chv-guest): 对齐 Muse P2——nspawn 单元 + broker + 浏览器子代理

- chv-cell：systemd-nspawn 单命令单元，--private-users=1000:65536
  （单元 root → 客机 chv），丢 8 项能力（含 SYS_PTRACE/NET_ADMIN），
  syscall 过滤扣 io_uring，遮蔽 /etc/chv 与 playwright，
  --network-veth（10.200.0.0/24 + NAT），白名单环境透传
- chv-broker：Unix socket + SO_PEERCRED（uid 范围 + pid ns 对照），
  白名单 ping/sync/browser；sync 只调 chv-sync（runuser -u chv）
- chv-browser：单元外独立进程，只暴露 open/snapshot/screenshot/
  close/ping，返回无障碍树快照（截断）；evaluate/content 拒绝
- build.sh：装 systemd-container/iproute2/iptables，拷入三脚本，
  建 chv-browser 用户与两个 systemd 单元；vsock_notify 条件拷入
- buildinfo：内容项加 P2 四项，支持可选 extra_contents
- 测试：cloud/tests/test_chv_muse_p2.py 40 项全过；broker/browser
  真实 socket 回路冒烟通过（root 连 broker 被拒）
- 差距表：docs/chv-muse-p2-gap.md；真机验证待测试机空闲（round 11）
  本地做，不推、不合、不部署

2026-11-08 09:44:59 +00:00