Etapa G: promueve envconsul/levant/pgweb/steampipe (reseed lunes); glooctl diferido (monorepo gloo)

tandas/staged-fallidos/glooctl.toml

@@ -1,3 +1,4 @@
+# DIFERIDA (frontera): solo-io/gloo es MONOREPO; detect construye el main `gloo`, no glooctl (CLI en projects/gloo/cli). Necesita flags al path real.
 # Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
 # - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
 #   compiler/link/phases y adaptá hasta que compile.

tandas/staged-fallidos/gotop.toml

@@ -1,4 +1,4 @@
-# DIFERIDA (finde): go.mod declara `go 1.16` pero x/sys vendoreado usa unsafe.Slice (go1.17). Fix: patch go.mod 1.16->1.17 (antes del vendor) o -lang override.
+# DIFERIDA (frontera): go.mod `go 1.16`; bumpear a 1.17+ activa module-graph-pruning ⇒ exige `go mod tidy` (red, no offline). Fix real: en fetch `go mod edit -go=1.17 && go mod tidy && vendor` (cuidado reproducibilidad).
 # Importada de nixpkgs por `hammer import-nix` (Etapa G). PUNTO DE PARTIDA, no final:
 # - el build usa el lab de hammer (zig-cc / musl estático), NO el stdenv de nix ⇒ revisá
 #   compiler/link/phases y adaptá hasta que compile.
@@ -19,3 +19,14 @@ flags    = []
 # buildInputs de nix (no usados con CGO off): go
 [deps]
 build = ["go"]
+
+[build.phases]
+# go.mod declara `go 1.16` pero x/sys vendoreado usa unsafe.Slice (go1.17). Bump del lang in-situ
+# (no toca deps) antes del compile estándar del lab.
+compile = '''
+go mod edit -go=1.21
+export GOCACHE=/src/.gocache GOTMPDIR=/src/.gotmp GOPATH=/tmp/gopath GOTOOLCHAIN=local CGO_ENABLED=0 GOFLAGS=-mod=vendor GOPROXY=off GOBIN=/out/usr/bin
+mkdir -p /src/.gotmp
+go install -trimpath -ldflags=-buildid= .
+'''
+install = "true"