From 220e546458cefa5f0c5246d017b0d3579ef2f151 Mon Sep 17 00:00:00 2001 From: Alexey Martemyanov Date: Fri, 16 Oct 2026 03:29:41 +0600 Subject: [PATCH] [2026-10-16] eagle: personal/projects/virfield.md --- personal/projects/virfield.md | 10 +++++++--- 1 file changed, 7 insertions(+), 3 deletions(-) diff --git a/personal/projects/virfield.md b/personal/projects/virfield.md index 63e27851..f6366a99 100755 --- a/personal/projects/virfield.md +++ b/personal/projects/virfield.md @@ -14,17 +14,21 @@ tags: Актуальный checkpoint 2026-10-16: установлен и запушен код `a45655ff78d5b124ed938ef6ea244ba84a819d72`, версия `0.0.0-local-golden-sparse`, daemon PID81129. Ветка `codex/retire-lume-release-hardening`; main/tags/release не менялись, push проверенных результатов разрешён пользователем на сессию. Archive SHA256 `010c278a61ef211b252b3e0cee67ca67ea3627729b191d00b86dde6af65910d6`. Signing/FDA, config/keys, schema8 и все8 baseline manifests сохранены. Local CI/race, Staticcheck0.7.0, Govulncheck1.6.0/0reachable, Gitleaks8.30.1/tree+239commits, Linux cross-build, archive MCP PASS. Exact installed HTTP/freshstdio/all4runbooks/resources/status/anonymous401 PASS0.853sec. F4 исправлен и принят: source44805877760bytes, destination44794757120bytes при logical120000000000bytes; полные hashes до/после двух native/reboot/workload/release циклов совпали, source/privateidentity/8baseline неизменны. Принятый новый golden сохранён девятым. Journal `/private/tmp/virfield-local-golden-sparse-live-20261016/journal.json`, final `verified-transfer-native-accepted`. Не replay завершённые installer/driver. Фактический owning MCP всё ещё PID66295 со старым executable inode; config path верный. Пользователь сейчас не может Restart; gate открыт, adapters не убивались. F3 `a2aab208f74e320e8343d2a2a0d41a2cd8da8231` проверен/запушен/упакован; archive SHA256 `7c51880aca65673d8e7cd0736f418779406be1521d87d38118fe14aa9f39a3d1`, exact fresh stdio19tools/all4packagedrunbooks/resources PASS. F2 `89344ef84ab30e728dd40ca4c877cb5feaab0903` также проверен и запушен: bounded typed drift/endpoint/backend/listener/stream diagnostics,32/kind/lease, restart/cleanup persistence, privacy/EOF/race tests; fullCI, finalaffectedAPI/MCP, Staticcheck/Govulncheck0reachable/Gitleaks241commits PASS. F2+F3 ещё не установлены; пакет `0.0.0-drift-diagnostics` собран, production Story с живым worker пока блокирует idle upgrade. -**F1 source checkpoint:** `87955e4803772374afef2e45d4dd6df920ecbd4d` проверен, запушен и упакован (`0.0.0-lease-revalidation`, archive SHA256 `0bd6665b95dc4b5d1f8cee4c0a42da6341030ccff9b1b7c1a6416a394d59258a`). Durable read-only revalidation сохраняет VM/workspace/keys/TTL, проверяет runtime/image/pinned SSH/account policy/OS/SIP/desktop; caller proof подписывается исходным ключом локально. Полный CI, affected race/real SSH server tests, Staticcheck0.7.0, Govulncheck1.6.0/0reachable, Gitleaks staged+241commits и Linux arm64 build PASS. Exact archive hashes/freshstdio20tools/all4runbooks/resources PASS. Source schema9 с private verified8→9 snapshot; установленный daemon всё ещё a45655f/schema8, upgrade пока блокирует production Story. F1/F2/F3 live acceptance открыта; F5 исследуется по первичным источникам. Новая source-функция не объявлена принятой по unit-тестам. +**Source checkpoint F1/F2/F3/F5:** `188f166f38a0f9cef791940f9a127c08f266af46` проверен/запушен/упакован (`0.0.0-legacy-ios-lock`, archive SHA256 `368ce8abd2f5f0bfa444ca7f2b3420fa4399b339734418b7997fc16d7ed99f8c`). F1 durable readonly revalidation + original caller-key proof/runtime/image/SSH/OS/SIP/desktop; F2 bounded typed diagnostics; F3 shared exact admission arithmetic; F5 opt-in Monterey12.7.6/Xcode13.4.1 pinned Ruby3.3.12/OpenSSL3.5.9/LibYAML0.2.5/CocoaPods1.16.2/FFI1.17.4/Ethon0.18.0,44sourcegems/locks/SHA. Полные CI/race/static/vulnerability/Linux/RubySec/Gitleaks и exact archive/freshstdio20tools/4runbooks/resources PASS. Во время финального review доказана source-only потеря POSIX transfer-lock от fresh identity fd; red/green реальным Python contender и полныйCI PASS, исправлено188f166. Старые87955e4/dab2c33 archives не устанавливать. + +**Deployment gate:** installed по-прежнему a45655f/schema8; combinedsource schema10 требует private verified8→10 snapshot с сохранением старого7snapshot/9goldens/config/keys/FDA. Автоматическая проверка отклонила production install/restart и потребовала отдельное согласие на конкретную миграцию; вопрос188f166 отправлен, installer НЕ запускался. Дополнительный permissions review F5 выявил необходимость umask022/read-execute для root-owned toolchain и записи completion marker последним; двухстрочное исправление пока в worktree, поэтому188f166 не устанавливать до финальной prevalidation/нового проверенного кандидата. Независимая F5 workload prevalidation идет в своей одноразовой `lease-62525e681b7f483e477cb1445b356bd8` на уже установленном a456; daemon/schema/goldens не меняются, исходныйTTL7200с. Driver38007 `/private/tmp/virfield-legacy-ios-prevalidation-live-20261016.py`, journalодноименного каталога; не replay. **Реализовано и проверено:** random VM-account rotation удалена, новые аккаунты `admin/admin`; стандартный пароль не меняется. Известный legacy пароль переводится в стандартный только внутри нового disposable clone; source credentials/golden не перезаписываются, unknown login-keychain не сбрасывается. Samsung Monterey12.7.6/Xcode13.4.1 на0f8:2/2полных nativeGUI/newSSH/standard-password до-после actualreboot/newUUID/1920/workspace checksum/Swift compile-run/artifact/RFB/cross-key/release/revocation PASS. Новый exact macOS27 `uitest-27-v1` golden квалифицирован с actualreboot/native/Xcode27.0(27A266a); наa1a6 его2/2полныхworkercycles со standard-password/nativeGUI/newSSH/reboot/1920/Swift/workspace/artifact/RFB/release PASS. Кандидат `image-f11d9a1ee2991eada08c4f734c33df6d`, template/name `release-check-macos27-standard-v1` retained stopped/image_ready. Все исходные7 manifests сохранены. Старый macos27 golden всё ещё отклоняет login-copy auth(-25293); его own8d99fixture released после bounded evidence, причина исторического пароля/повреждения не установлена. Успех freshgolden не объявлен исправлением старых items. **ASIF defect доказан и исправлен:** старый runtime кэшировал disk_bytes0 при неизменномconfig, хотя freshstopped `tart get` давал140GB. A1a6 кэширует только положительный размер; zero/absent red→green и positive-cache reuse tests PASS. Новый public-base factory на установленномa1a6 реально наблюдалzero→140000000000bytes безрестарта daemon, прошёл qualification и2полныхnative/reboot/workload/artifact/RFBworkercycles; собственныеfactory/workers удалены, исходные8manifests совпали. Журналы `/private/tmp/virfield-standard-uitest-macos27-20261015/journal.json` и `/private/tmp/virfield-inventory-factory-a1a6bd9-20261015/journal.json`; не replaybuild/reboot/driver. Прежний security-v1 factory0f8 был успешно квалифицирован, затем sourceunknown-size отказ до workerallocation, после чего временный factory удалён; это не registry roundtrip. -**Production Broker/Prism candidate script-only: PASS.** Поддерживаемый per-run `image_id` выбрал новый UI-test кандидат через реальные production Broker/Prism MCP в Balda network; default template/config не менялись. Run `run-059b42d6cdc515123aa7dc3e973f96bb`; exact Story binding/keys в `/private/tmp/virfield-broker-candidate-xctest-a1a6bd9-20261015/journal.json`. Actual bootstrap/Callee/XCTest:1test/0fail, `.xcresult`, artifactSHA256, Storycomplete и cleanupdone PASS; providers/Human/chatmessages не запускались. Это не fullCodexStory/denied-write/credential settlement acceptance. После точного согласия пользователя стандартный `macos27` переключён на новый принятый golden; старый golden и все8 manifests сохранены, duplicate candidate template удалён, daemon87631. Затем default production Broker/Prism без per-run image override прошёл actualXCTest1/0, xcresult, artifactSHA256, Storycomplete и cleanupdone: run `run-fac6b0cde10fec26450dc38c4694d5ff`, journal `/private/tmp/virfield-broker-default-xctest-a1a6bd9-20261015/journal.json`. Full Codex Story/denied-write ещё открыты. Пользователь разрешил запуск и Telegram-запрос; production run `run-de5f0928d21f97428502519aab3438d1` ожидает owner approval. Доставка сообщения/кнопок независимо подтверждена safe metadata snapshot; в19:44:08UTC Telegram options истекли, Broker предлагает владельцу обновить тот же запрос. Driver не отвечает и не обновляет Human автоматически. Исходный run deadline2026-10-15T21:12:19UTC сохраняется. Journal `/private/tmp/virfield-broker-codex-sparse-20261016/journal.json`; два новых stdlib Python-файла в disposable checkout, без push. +**Production Broker/Prism candidate script-only: PASS.** Поддерживаемый per-run `image_id` выбрал новый UI-test кандидат через реальные production Broker/Prism MCP в Balda network; default template/config не менялись. Run `run-059b42d6cdc515123aa7dc3e973f96bb`; exact Story binding/keys в `/private/tmp/virfield-broker-candidate-xctest-a1a6bd9-20261015/journal.json`. Actual bootstrap/Callee/XCTest:1test/0fail, `.xcresult`, artifactSHA256, Storycomplete и cleanupdone PASS; providers/Human/chatmessages не запускались. Это не fullCodexStory/denied-write/credential settlement acceptance. После точного согласия пользователя стандартный `macos27` переключён на новый принятый golden; старый golden и все8 manifests сохранены, duplicate candidate template удалён, daemon87631. Затем default production Broker/Prism без per-run image override прошёл actualXCTest1/0, xcresult, artifactSHA256, Storycomplete и cleanupdone: run `run-fac6b0cde10fec26450dc38c4694d5ff`, journal `/private/tmp/virfield-broker-default-xctest-a1a6bd9-20261015/journal.json`. Full Codex Story/denied-write ещё открыты. Пользователь разрешил запуск и Telegram-запрос; production run `run-de5f0928d21f97428502519aab3438d1` реально завершил specify/design/breakdown, но owner Human не ответил. Доставка/кнопки подтверждены, options истекли19:44:08UTC; автоматических Human responses/refresh не было. В исходный deadline21:12:19.550636UTC run стал failed/approval: terminal `process_group_unsettled`, detail `operation not permitted`; cleanup остается pending/`credential_state_lost: provider process outcome is not confirmed stopped`. Собственная Virfield lease `lease-faea902b1f37565ea8b084038f75b127` затем штатно released по TTL21:17:19.451128UTC, VMgone/poolused0 подтверждено. OAuthidentity остается fenced; старый неопределенный cache не переиспользовать, revoke/reset/re-enroll не выполнялись. Driver9925 завершился1 послеboundedwait; НЕ replay. Artifactlist пустой, reviewer/implementer/verifier не запускались — Story НЕ принята. + +Darwin research: первичный Apple XNU `killpg1` исключает zombie и возвращаетEPERM при нуле signalable members. Собственная deterministic zombie-only группа с проверенными UID/PPID/PGID реально далаEPERM дляsignal0/SIGKILL. Реальный Brokerregression RED воспроизвел falseunsettled; в отдельной `/private/tmp/virfield-broker-process-group-fix-20261016` (upstream4a8319a) подготовлен минимальный fix: DarwinEPERM разрешается только после независимого успешного observation без executablemembers; live/unknown остаются failclosed. FullRunnerRace GREEN13.233sec. Patch `/private/tmp/virfield-broker-darwin-pgrp-fix-20261016.patch`; исходный Brokercheckout/production не менялись. Точный состав исходной группы в момент21:12 не сохранен, поэтому zombie не объявлен доказанной исторической причиной. Safe terminal/retry receipt `/private/tmp/virfield-story-cleanup-failure-events-20261016.json`. **HTPC blocker и рост лога устранены (2026-10-16).** Исходный `/run/user/1000/speech-dispatcher/log/speech-dispatcher.log`3357126656bytes заполнил tmpfs и блокировал Podman metadata при свободном HDD; own Sequoia9a9partial штатно resolved/released, clone не replay. Сначала exact log был сохранен на HDD, SHA256 `90664f48489073a9f2e2b587433ebabeed337dff3f8b6af3e6af0895d0d6840d` сверен перед truncate. Повторный рост исследован по прямому поручению пользователя: 1687960строк `LINE here` занимали155685558из155836077bytes(99.9%),38запусков. Установленный speech-dispatcher0.12.1-6.fc44 и upstream output_get_voices содержат debugdump всех LIST VOICES на уровне1; waitpid shutdown errors не причина объема. Создан private user config на основе текущего distribution config: изменены только LogLevel3→0 и LogDir→`~/.local/state/speech-dispatcher/log` внеPodman tmpfs; /etc config, TTS/modules/autospawn сохранены. Три свежих default spd-say -O/autospawn/espeak-ng/natural idle exit PASS, новые логи0bytes. По явному указанию «снеси его, включая его бэкап» удалены original155836077bytes и backup3357126656bytes, суммарно3512962733bytes; провереныinode/owner/noopenFD, backupdirectory удалён. Дополнительный defaultautospawn+espeak-ng LIST VOICES послеудаления PASS14806tablelines, originalpath не recreated, новые логи0bytes. Независимая проверка через 133сек: старый лог и каталог бэкапа отсутствуют, все4новых файла0bytes, Podman info PASS, runroot free3357126656bytes. Receipt `/private/tmp/virfield-htpc-speech-log-final-20261016.json`, node `virfield/diagnostics/speech-log-fix-20261016/report.json`; речевойтекст не сохранялся, audibleTTS не тестировался. Fresh standard-policy Sequoia2/2 **и Sonoma2/2** наa1a6 полностью PASS(nativeGUI/newSSH/adminadmin/reboot/newUUID/1920/workspace/workload/artifact/RFB/crosskey/release/revocation), все4workersreleased. Root `/private/tmp/virfield-htpc-standard-after-runroot-a1a6bd9-20261015`. Успешные новые циклы не устанавливают причину исторического Sonoma1200sec stall. Первый F4 transfer job `job-b610b65830c57353f079229d30de7295` завершился, но acceptance отклонён из-за allocation106.4GB; ownedcopy штатно удалён durablejob `job-c118887cc056917a94363a9126a684d4`. Исправленный a45655f transfer `job-bae1394eea3855fd52ab9b24dc16c58e`, новый image `image-445bf1f13caf092c5afa9f594c8f3f86` прошли hashes, sparseallocation и2полных iPadMonterey циклов; source и8baseline сохранены. -**Полная приемка НЕ завершена.** Открыты фактическая owning-MCP acceptance (пользователь сейчас не может Restart), production full Codex Story/denied-write/credential lifecycle (ожидает Telegram owner), F1/F5 и оставшиеся maintained-plan hardening gates. F4/iPad repeat приняты; F2+F3 source проверены и запушены, installation/live acceptance пока открыты. Canonical private checkpoint `/private/tmp/virfield-release-current-state.json`. Automation PAUSED по прежнему «Затем стоп»; работа продолжается по прямому поручению, новое расписание не создавалось. +**Полная приемка НЕ завершена.** F4/iPad приняты; F1/F2/F3/F5 source checked/pushed through188f166, новый F5 permissions fix/prevalidation в работе. Новые daemon/schema10/install/live gates ждут конкретного production approval; F5 модуль проверяется независимо на disposable stable worker. Фактический owning MCP stale — пользователь сейчас не может Restart. Production Codex Story failed на cleanup/processgroup boundary; OAuthidentity fenced после исходного VM TTL, требуется безопасное восстановление перед новым owner-approved Story. Оставшиеся hardening/DR/clients по maintained plan открыты. Canonical checkpoint `/private/tmp/virfield-release-current-state.json`. Automation PAUSED по прежнему «Затем стоп»; работа идет по прямому поручению, нового расписания нет. ## Предыдущие checkpoints (история)