piloto harkaq-trace MEDIDO en builds reales: ceguera-overlay confirmada (0 eventos de store, 206 de binds) y salida validada — marcar /proc/<pid-bwrap>/root cae en el SB del overlay y los paths salen en el idioma de la política; zlib-ng SELLADA b3:93d1da8a al 1er intento; dwarves BLOQUEADA (elfutils sellado sin libdw ⇒ pide variante elfutils-libdw)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-07-17 00:05:54 -04:00
parent dac5bbb1f7
commit 7fa12ed7ce
3 changed files with 31 additions and 7 deletions
@@ -11,8 +11,13 @@
 # libbpf EMBEBIDO (-DLIBBPF_EMBEDDED=ON, el default del tarball que vendorea libbpf): evita
 # una receta libbpf aparte hoy; si libbpf entra al catálogo por otro frente, se despega.
 #
-# PENDIENTE construir en el WORKER (el laptop no compila recetas C). sha256 verificado del
-# tarball de fedorapeople 2026-07-17. Deps reales: libdw de elfutils + zlib (ambas selladas).
+# BLOQUEADA (intento real en worker 2026-07-17): el cmake no halla libdw/dwarf.h porque el
+# artefacto sellado de elfutils sólo empaqueta LIBELF (headers + .a/.so — lo que kbuild
+# necesita), no libdw. Y elfutils.toml es INTOCABLE: es build-dep de los kernels sellados
+# (linux.toml load-bearing del selfhost-verify). Destrabar = receta variante
+# `elfutils-libdw` (elfutils completo, que en musl arrastra shims argp/fts/obstack — los
+# parches de Alpine) que SÓLO dwarves consuma. Es un sub-proyecto de la cola clib, no un
+# retoque de flags. sha256 del tarball verificado (fedorapeople 2026-07-17).

 name    = "dwarves"
 version = "1.30"