host
06c3e172fe
fix(chv): restore 路径补 H7 net 校验+登记，seed 暂存文件走 atomic_file
restore_vm 此前既不校验 net 冲突、也不登记 net.json：
已登记 VM 的 tap/mac/ip 会被恢复出的 VM 静默复用，且
恢复出的 VM 自身不登记、后来的 wake 也看不到它，两边
都漏判。现与 wake 同款：_validate_restore 在起 VMM 前
校验冲突（net_tap_conflict + vm_failed 审计），
_restore_boot 在 restore 成功后登记 net.json，登记失败
审计 net_registry_write_failed + 拒绝恢复（P2-19 语义，
stop_vm 清半恢复 VM）。
hostkeys.write_seed/_apply_seed_extras 的 meta-data、
user-data、network-config 改走 atomic_file（mkstemp 0600
→ 写 → fsync → rename）：user-data 含 host 私钥明文，
直接写 + 事后 chmod 会在 chmod 前以 umask 权限短暂可读；
半截文件本身到不了 ISO（唯一消费者 genisoimage 只在
write_seed 返回后跑），原子写同时堵住权限窗口与半截残留。
回归测试 6 个：restore 冲突拒起/恢复后登记/登记失败
拒起/无 net_json 不登记；seed 走原子写（0600、无 tmp
残留）/写失败不留半截文件。CHV 全套件 395 测试通过。
2026-11-06 19:32:41 +00:00
..
2026-10-31 06:55:26 +00:00
2026-11-06 17:43:54 +00:00
2026-11-06 18:41:50 +00:00
2026-10-31 10:20:42 +00:00
2026-11-06 16:58:27 +00:00
2026-11-06 18:41:50 +00:00
2026-10-31 06:55:26 +00:00
2026-11-06 19:32:41 +00:00
2026-10-31 10:20:42 +00:00
2026-11-06 16:55:32 +00:00
2026-10-31 10:20:42 +00:00
2026-11-06 19:32:41 +00:00
2026-11-06 18:41:50 +00:00
2026-11-06 18:41:50 +00:00
2026-10-31 10:20:42 +00:00