diff --git a/personal/projects/virfield.md b/personal/projects/virfield.md old mode 100755 new mode 100644 index d8b4c41d..7e1621be --- a/personal/projects/virfield.md +++ b/personal/projects/virfield.md @@ -7,9 +7,9 @@ tags: [virfield, macos, vm, go, infrastructure] --- # Virfield — текущий статус и продолжение -**Следующее действие:** прочитать эту заметку и локальный `docs/VERIFICATION.md`, проверить свежие Git/runtime/inventory и причину `backend_unavailable` (см. ниже), затем продолжить GHCR publish → pull-back на свободном здоровом пуле. +**Следующее действие:** согласовать новый уникальный GHCR tag для повторной clean publication. Защита от неполного manifest установлена; старый tag не использовать. -**Остановлено по просьбе пользователя после успешного E2E двух клонов и их удаления. Новый кандидат ещё не production-ready.** Новые VM, публикация, релиз и подключение клиентов после этой проверки не запускались. Продолжение — в новом чате. +**Кандидат ещё не production-ready.** Чистая публикация прошла, но опубликованный OCI manifest оказался неполным; pull-back не загрузился. Неудачный импорт удалён с разрешения пользователя. Повторная публикация требует нового tag и отдельного подтверждения внешней записи. Эта заметка содержит только актуальное состояние, оставшийся план и действующие pitfalls. История изменений — в Git; API/команды/runbook — в документации репозитория. @@ -18,19 +18,19 @@ tags: [virfield, macos, vm, go, infrastructure] | Что | Значение | |---|---| | Репозиторий | `/Users/admin/Developer/virfield`, [mallexxx/virfield](https://github.com/mallexxx/virfield) | -| Рабочая ветка / HEAD | `codex/versioned-images` / `a6cc966` | -| Рабочее дерево / публикация | Чистое; локально 14 коммитов поверх `origin/codex/versioned-images` (`58c56db`) на момент проверки. Новые изменения не пушились, не сливались в main и не выпускались | +| Рабочая ветка / HEAD | `codex/versioned-images` / `04c9f13` | +| Рабочее дерево / публикация | Чистое; локально 17 коммитов поверх `origin/codex/versioned-images` (`58c56db`). Новые изменения не пушились, не сливались в main и не выпускались | | Опубликованная база | `main` / `v2.0.0`, commit `ee3aa1d`; это не текущий установленный кандидат | -| Установленный runtime | `9d0860ed9568b73e7fa83e1972ff3894c801dbc4`, `registry_candidate_pending_live_acceptance`, SQLite schema 6 | +| Установленный runtime | `04c9f13`, `registry_candidate_pending_live_acceptance`, SQLite schema 6; backup `backup-3d8493cb5ec800c0204bea7da2107777` проверен | | Deployment / VM storage | `/Users/admin/.virfield-v2` / `/Users/admin/.lume`; локальный выбор оператора, не встроенные требования проекта | | API / Lume | `127.0.0.1:7780` / `127.0.0.1:7777` | | Сервисы | `ai.virfield.virfieldd`, `ai.virfield.lume`; запущены от владельца VM | -| Hypervisor | Patched Lume `0.5.3-virfield1`; установлен в deployment `tools/lume-0.5.3-virfield1/lume` | +| Hypervisor | Lume API service: `0.5.3-virfield1`; registry CLI: `0.5.3-virfield2` с проверкой полноты частей; оба закреплённые 0.5.3 | | Пул после E2E | `used: 0`, `available: 2`, активных jobs нет. Другие задачи могут занять пул позднее — проверять заново | -**Последняя проверка при передаче:** после успешной очистки E2E другая задача создала `vf-63a81e3117759f2411ce811a076ce67d`. Два последовательных чтения status вернули `used: 1`, `available: 0`, observation error `backend_unavailable` (Lume state unavailable/stale, admission paused), активных jobs нет. Оба наших клона по-прежнему отсутствуют; golden остаётся `image_ready`. Причина этой новой недоступности в текущем чате не диагностировалась — пользователь попросил остановиться. В новом чате сначала проверить fresh inventory и состояние Lume/чужой аренды; не перезапускать Lume и не останавливать чужую VM без согласования. +**Последняя проверка:** после удаления неудачного import `used: 0`, `available: 2`, активных jobs нет, inventory fresh. `vf-ghcr-sequoia152` остаётся `image_ready` и остановлен. Старый `backend_unavailable` не наблюдается. Lume API service не перезапускался во время активной VM. -Фактическую версию сервиса проверять по `/Users/admin/.virfield-v2/release.json` и hashes. Коммит checkout сам по себе сервис не обновляет. После runtime `9d0860e` были только документальные коммиты: встроенный в установленный MCP Verification ещё не содержит последний результат двух клонов; актуальная приёмка — в локальном checkout. При следующей сборке/установке обновить и встроенные документы. +Фактическую версию сервиса проверять по `/Users/admin/.virfield-v2/release.json` и hashes. Коммит checkout сам по себе сервис не обновляет. Runtime обновлён из `04c9f13` вместе со встроенной Verification. Resolver установленного API отклоняет неполный личный tag с `registry_invalid` и принимает полный публичный `trycua` 15.2. Snapshot прежнего runtime: `upgrades/registry-integrity-04c9f13-20261001`. Системный Lume API service остался на предыдущем бинарнике; registry subprocess использует новый проверенный CLI из `image_tools.lume`. Схема 5 → 6 уже обновлена с разрешения пользователя и проверенным backup. Старый бинарник со schema 5 нельзя просто вернуть поверх schema 6. Предшествующий snapshot: `backup-ff4570a85e703b595b92a9c2606cf3f3`; снимки каждой замены runtime — в deployment `upgrades/registry-*`. Процедуру backup/restore брать из Operations. Не повторять одноразовые `/private/tmp/virfield-install-*.py` из предыдущего чата. @@ -49,6 +49,8 @@ Virfield v2 — Go control plane для golden images и одноразовых | Golden proof | System/Data: FileVault=false, Encryption=false, Locked=false. Ротация пароля, Secure Token, key-only SSH, автологин, Finder, SIP disabled, Gatekeeper/AMFI/TCC и System Events после reboot подтверждены | | Два обычных Sequoia-клона | `TestLiveLeaseSSH`: PASS, 55.36 s. Точная OS/build, незашифрованные тома, Finder/SIP/Gatekeeper/AMFI, отдельные host keys, отказ image/cross-lease keys, SSH tunnel, idempotency, отказ третьей VM при 2/2, реальный SCP artifact export | | Cleanup этих клонов | Оба удалены через API; private identities и tunnels удалены. Пул освободился, golden сохранён | +| Portable GHCR export | `job-c7b629107f813b23f0ff425acd0df21f` прошёл clean build/upload/cleanup, но manifest tag `e2e-20261001-1200-a6cc966` содержит лишь 7 из заявленных 80 ГиБ диска; этот tag не использовать | +| Pull-back | `job-e67cee0e7659835a600a99f91c47e18f` завершился `guest_timeout` (чёрный экран, нет DHCP/SSH). Неудачная VM удалена job `job-77f096b2aec8cec10540e73c58833206` | | `macos-27-golden` | Сохранён. Ранее принят полный `uitest-27-v1` с Xcode 27.2 beta / 27B5019j на macOS 27 / 26A428; результаты относятся к указанному в Verification кандидату, не заменяют новые versioned/GHCR проверки | | Monterey 12.6 / 21G115 | Принятого golden нет. При FileVault=false оба тома оставались Encryption=true, обычные клоны не доходили до SSH. Неудачный encrypted golden и его два клона удалены | | Xcode 13.4.1 / 13F100 | Каталог/совместимость разрешаются; реальная установка ещё не принята. В `Downloads` и deployment `imports` точного `.xip` при последней проверке нет; требуется авторизованный Apple archive/доступ | @@ -61,13 +63,13 @@ Sequoia golden получен с диагностикой и operator recovery, - Удалённые E2E-клоны: `lease-54c01094abd7c71b4bde58c715ce0095`, `lease-568d0c97a002f56a81fadeea55c2373b`. - Приватные доказательства: `/Users/admin/.virfield-v2/images/image-d99fdbe7a626a10f84a265ab297b38b5/verification.json` и `/Users/admin/.virfield-v2/acceptance-sequoia-clones-20261001.log`. Не копировать credential files в заметки/репозиторий. -`make check` (race/vet, 21 Python regression checks, deployment checks, docs), build, staticcheck, `go mod verify` прошли. Установленный HTTP/stdio MCP: 17 tools/help/status работают, anonymous доступ отклоняется. Gitleaks текущих исходников — без находок. Govulncheck: нет уязвимостей в используемом коде и импортируемых пакетах; одна advisory относится к неиспользуемому пакету требуемого модуля. Ранее были проверки release archive/full Git history/пустого HOME; повторить их для финального релиза. +`make check` (race/vet, 23 Python regression checks, deployment checks, docs), build, staticcheck, `go mod verify` прошли. После `04c9f13` повторно прошли `make check`, Go build, Swift registry-integrity test, clean pinned Lume build/checksums/signature и live public GHCR metadata test. Установленный HTTP/stdio MCP: 17 tools/help/status работают, anonymous доступ отклоняется. Gitleaks текущих исходников — без находок. Govulncheck: нет уязвимостей в используемом коде и импортируемых пакетах; одна advisory относится к неиспользуемому пакету требуемого модуля. Ранее были проверки release archive/full Git history/пустого HOME; повторить их для финального релиза. ### GHCR и клиенты Настроены `public-cua` (organization `trycua`, read-only) и `personal-ghcr` (organization/user `mallexxx`, authenticated, `allow_push: true`). GitHub согласие на packages уже получено. Существующий приватный token file: `/Users/admin/.virfield-v2/registry-credentials/ghcr-mallexxx.token`, mode 0600; содержимое не печатать и не переносить в Obsidian/MCP-конфиги. Проверка доступа GHCR прошла; действительность credentials проверять перед новым запуском. -Ни одного тега GHCR в этом acceptance run не опубликовано. Планируемый отдельный тестовый package — `mallexxx/virfield-e2e-sequoia152`. Использовать новый уникальный tag, проверить отсутствие перед стартом; не перезаписывать уже существующий. Видимость пакета инструмент не меняет. +Опубликован `ghcr.io/mallexxx/virfield-e2e-sequoia152:e2e-20261001-1200-a6cc966`, digest `sha256:c500d1206c768c9c720cd0da9ecf6293d7a2a86e543c5555b97e41bfed7b3811`. Manifest неполон: заявлено 80 ГиБ, реально описаны только первые 14 частей по 512 МиБ (7 ГиБ). Не использовать и не перезаписывать этот tag. Новую публикацию делать только с уникальным согласованным tag; видимость пакета инструмент не меняет. `image_publish` **пересобирает закреплённый recipe в новой portable VM**, а не выгружает текущий диск golden. Ручные изменения/рабочие файлы исходного golden не экспортируются. Portable build использует публичный bootstrap `lume/lume`, очищает гостевые SSH identities/history, проверяет диск, штатно останавливается, публикует и удаляет собственную временную VM. Import снова изолирует credentials. Публикация текущего приватного managed disk не поддерживается. @@ -77,7 +79,7 @@ Virfield MCP в Codex и Claude Code ещё не зарегистрирован; ### 1. Закрыть GHCR round-trip и чистую сборку -Сначала проверить/разрешить текущий `backend_unavailable` без нарушения чужой аренды; после свежего healthy idle inventory продолжить от сохранённого `vf-ghcr-sequoia152`. Опубликовать portable recipe в push-enabled `personal-ghcr` с новым tag. Проверить job `succeeded`, полученный digest и удаление временной export VM/её private files. При ошибке/неизвестном результате inspect exact job/tag; не повторять публикацию вслепую. +Пул сейчас healthy idle. Из сохранённого `vf-ghcr-sequoia152` повторить clean portable publish только после согласования нового уникального tag и временной VM cleanup. Патч Lume больше не допускает публикацию manifest с пропущенными частями, а resolver Virfield проверяет покрытие всего диска. Причина отсутствия частей при предыдущем upload не установлена; новый прогон может завершиться явной ошибкой. Проверить job, digest, полноту manifest и удаление временной export VM. Не повторять неизвестный исход вслепую. Импортировать опубликованный tag в новое имя, проверить совпадение digest, полный автоматический setup/security/reboot без ручного восстановления, FileVault/Encryption/Locked=false на обоих томах. Получить обычные клоны; проверить workload, credentials/isolation, artifact export и cleanup. При регрессии исправить код, добавить осмысленную проверку и повторить соответствующий чистый workflow. Записать результат в repository Verification. Разрешение прошлого чата покрывало уже удалённые два клона; scope новых destructive cleanups подтвердить заранее по правилу пользователя.