Etapa G: MESA iris-only CONSTRUIDA (24.0.9, sin LLVM) — stack gráfico COMPLETO

Mesa sellada: store/607a513c…-mesa con dri/iris_dri.so + libEGL/libgbm/libGLESv2/
libglapi + egl/gbm/glesv2.pc. El stack gráfico para el escritorio tawasuyu (Iris Xe)
queda completo: libdrm✓ wayland✓ wayland-protocols✓ seatd✓ mesa✓.

Decisiones/fixes clave:
- PIN 24.0.9 (no 26.1.1): desde Mesa 24.1 iris REQUIERE intel-clc (kernels OpenCL-C
  internos) ⇒ libclc + clang/LLVM, lo que rompe el plan iris-sin-LLVM. Bisección: 24.0.9
  es el último donde with_clc=FALSE con iris-only sin Vulkan/rusticl. (Decisión del usuario:
  pinear Mesa viejo en vez de construir LLVM.)
- recorte iris-only: -Dllvm=disabled -Dintel-clc=disabled, sin Vulkan/glx/rusticl/codecs/tools.
- packaging (módulo Python puro): el chequeo de versión de mako usa packaging.version y
  Python 3.12 ya no trae distutils ⇒ sin packaging fallaba con el engañoso «mako required».
- PYTHONPATH al site-packages en configure Y compile (el codegen mako corre en ninja).
- libffi en deps: lo pide wayland-client.pc (Requires: libffi) al resolver cflags.
- mesa-version-script-comma.patch: el target DRI emitía «-Wl,--version-script dri.sym»
  (token separado) que zig cc reordena ⇒ «cannot find version script --end-group» al ligar
  libgallium_dri.so. La forma coma «-Wl,--version-script,dri.sym» (un token) lo arregla.

Runtime pendiente (ensamblado de rootfs): iris_dri.so/libEGL necesitan libz.so.1, libzstd.so.1
(de la base), libdrm.so.2, wayland .so. mirada-greeter (Cargo, link dinámico a Mesa) ya desbloqueado.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/14-mesa-stack.md

@@ -6,9 +6,16 @@
 > del splash. Seed de producción: `tawasuyu/03_ukupacha/arje/seeds/arje-tawasuyu.card.json`
 > (ente `display-manager-mesa`). Ver su contrato rootfs en `seeds/README.md`.
 
-## Por qué iris-only (sin LLVM, sin Vulkan)
+## Por qué iris-only (sin LLVM, sin Vulkan) — y por qué Mesa **24.0.9**
 
-El target inmediato es una laptop **Intel Iris Xe**. El driver gallium **`iris`
+> ⚠ **Pin de versión (2026-06-27):** «iris sin LLVM» SÓLO vale hasta **Mesa 24.0.x**. Desde 24.1 el
+> driver `iris` pasó a requerir **intel-clc** (kernels OpenCL-C internos compilados en build-time) ⇒
+> `with_clc` ⇒ libclc + clang/LLVM. Bisección confirmada: 24.0.9 = último con `with_intel_clc =
+> intel-clc=='enabled'` (default disabled) ⇒ con iris-only y sin Vulkan/rusticl, `with_clc=FALSE`,
+> nada de LLVM. Por eso la receta pinea **24.0.9** (no la 26.1.1 importada de Alpine). Para Mesa
+> ≥24.1 habría que construir LLVM+clang+libclc primero — otra rama del track.
+
+El target inmediato es una laptop **Intel Iris Xe**. En Mesa ≤24.0 el driver gallium **`iris`
 NO necesita LLVM** (eso es `radeonsi`/`llvmpipe`). Recortando el build de Alpine
 (que trae el kitchen-sink) a iris-only se elimina la cola pesada — clang, llvm,
 libclc, spirv-llvm-translator, rust-bindgen, Vulkan, X11/glx:
@@ -69,10 +76,13 @@ Construidas y selladas en el store (`hammer --store store build recipes/<x>.toml
 | `libffi` | 🟢 **built** | `--with-pic`: el `.a` lleva objetos PIC ⇒ enlazable dentro de `.so` (lo exige libwayland-server/Mesa; sin PIC: `R_X86_64_PC32 ... recompile with -fPIC`) |
 | `wayland` | 🟢 **built** | `link=dynamic` (Mesa liga las `.so`). **Root cause del bloqueo RESUELTO (2026-06-27):** los headers de protocolo salían vacíos NO por bug del scanner ni del XML, sino porque el `wayland-scanner` in-tree se compila **enlazado dinámico** contra la musl (zig cc nativo no hace estático acá) y bajo musl-dinámico `freopen(@OUTPUT@,"w",stdout)` queda roto por la copy-relocation de `stdout` → trunca el archivo y manda el header a stdout. FIX: `wayland-scanner-dup2-output.patch` redirige con `dup2(fd, STDOUT_FILENO)` (nivel descriptor) en vez de `freopen`. Verificado byte-a-byte: salida idéntica a la del scanner estático (217484 B). |
 | `wayland-protocols` | 🟢 **built** | sólo instala XML + `.pc`; build-dep wayland (su meson chequea wayland-scanner) |
-| `mesa` | 🟡 **pendiente** | recortar a iris-only (sin LLVM/Vulkan/X11); depende de libdrm✓+wayland✓+wayland-protocols✓+expat✓+zlib✓+zstd✓+python3✓+mako(⚪). Anticipá PIC en zlib/zstd/expat (como libffi) al ligar las `.so` de Mesa. |
+| `markupsafe` `mako` `packaging` | 🟢 **built** | módulos Python puros (copia a site-packages, sin pip/wheel). `mako`=codegen de Mesa; `markupsafe`=dep de mako (cae a `_native`); `packaging` porque el chequeo de versión de mako usa `packaging.version` y Python 3.12 ya no trae `distutils` |
+| `zlib` `zstd` `expat` | 🟢 **built (PIC)** | `-fPIC`/`--with-pic` para enlace dentro de `.so` (como libffi). Mesa al final ligó libz/libzstd **compartidas de la base Alpine**; libexpat.a (PIC) sí se enlazó estática |
+| `mesa` | 🟢 **built** | **iris-only, Mesa 24.0.9** (no 26.1: desde 24.1 iris exige intel-clc→LLVM; ver arriba). `-Dllvm=disabled -Dintel-clc=disabled`, sin Vulkan/glx/rusticl/codecs. Instala `dri/iris_dri.so` + `libEGL/libgbm/libGLESv2/libglapi` + egl/gbm/glesv2 `.pc`. Fixes: `PYTHONPATH` al site-packages (configure+compile) para mako; `libffi` en deps (lo pide `wayland-client.pc`); `mesa-version-script-comma.patch` (version-script en forma coma, que zig cc no reordena). Runtime: el rootfs necesita `libz.so.1`/`libzstd.so.1`/`libexpat`(o estático) + libdrm/wayland |
 
-meson anda con zig cc (clang 21) sobre proyectos meson — validado con libdrm/seatd/wayland. El cuello
-real restante es **mesa** (recorte iris-only + PIC de sus deps C estáticas).
+meson anda con zig cc (clang 21) sobre proyectos meson — validado con libdrm/seatd/wayland/mesa. **El
+stack gráfico está COMPLETO.** Lo que falta es el lado tawasuyu (mirada-greeter dinámico contra Mesa)
+y el ensamblado del rootfs de producto con las `.so` compartidas (libz/libzstd/libdrm/wayland/mesa).
 
 ## Lado tawasuyu (recetas Cargo, después de Mesa)
 
@@ -84,8 +94,9 @@ Modeladas sobre `recipes/arje-zero.toml` (fuente = monorepo tawasuyu a commit fi
 | `net-bring-up` | `/usr/lib/arje/net-bring-up` | static-musl | ninguna |
 | `mirada-greeter` | `/usr/lib/arje/mirada-greeter-llimphi` | **dynamic** | EGL/GLES/GBM (mesa) + wayland + libseat |
 
-`mirada-greeter` es el único que enlaza Mesa dinámico ⇒ **bloqueado por el tier `mesa`**.
-Los otros dos pueden construirse e instalarse ya (no dependen de Mesa).
+`mirada-greeter` es el único que enlaza Mesa dinámico ⇒ **ya DESBLOQUEADO** (Mesa 24.0.9 sellada).
+Próximo paso: receta Cargo de `mirada-greeter` con deps gráficas EGL/GLES/GBM (mesa) + wayland +
+libseat, link dinámico. Los otros dos (arje-splash, net-bring-up) no dependen de Mesa.
 
 ## Hecho cuando