main
3
Commits
| Author | SHA1 | Message | Date | |
|---|---|---|---|---|
|
|
e852f48491 |
takana etapa 5a: los comentarios de las 741 recetas
Barrido de TEXTO puro: 1427 líneas de comentario TOML. Cero ArtifactHash movidos, y eso está MEDIDO, no deducido: hasheé las 741 antes y después y los ficheros de hashes son idénticos byte a byte (723 con hash real + 18 que ya no hasheaban de antes). El guardián valió la pena: el primer barrido, filtrando por 'la línea empieza con #', movió el hash de helix, lsof y steam-runtime-sniper. La causa es que una fase se escribe como compile = <triple> ... <triple> y sus comentarios de SHELL también empiezan con #, pero viven dentro del VALOR — y las fases sí entran en hash_inputs. El barrido ahora calcula los rangos de las cadenas multilínea de TOML y no entra ahí. Quedan intactos a propósito: .hammer-zig-cc y .hammer-cargo-vendor (literales dentro de fases), hammerd, hammer-recover y toda ruta que empiece por / |
||
|
|
346cd59706 |
licencias: campo license en la receta — de 0 a 228 de 1141, sin re-hashear nada
La deuda legal bloqueante del SDD 19 §2.1. Medido hoy: **0 de 1141 recetas** declaraban licencia, no «5 de 771» como decía el informe anterior. Los dos números estaban mal: los «5» eran falsos positivos de `grep license` (el paquete `addlicense`, el paquete `cargo-bundle-licenses`, una línea `install .../share/licenses/` y un comentario), y las recetas son 1141. Contar con `grep -l <palabra>` sobre TOML cuenta comentarios y nombres, no campos; `scripts/licencias.sh` cuenta el campo de verdad (clave en la raíz, antes del primer `[table]`). LO QUE HACE LA DEUDA PAGABLE: `Recipe::hash_inputs` es una LISTA BLANCA — sólo entran source, compiler, target, link, patches, flags, phases y deps. `license` no entra, igual que `evidence` y `slots`. Por eso se puede poblar en las recetas YA SELLADAS sin mover un solo ArtifactHash. Verificado, no supuesto: en 40 recetas modificadas se comparó el hash con y sin la línea — 40 idénticos, 0 cambiados. Si el campo entrara al hash, declarar la licencia costaría reconstruir el corpus entero y no se haría nunca. Clavado con el test `licencia_round_trip_y_no_afecta_el_hash`. TRAMPA DE TOML: una clave suelta después de un `[table]` pertenece a esa tabla. Puesta al final del fichero, `license` acaba dentro de `[deps]` y se pierde EN SILENCIO, porque serde ignora los campos que no conoce — no hay error, simplemente no está. Va arriba, junto a `name` y `version`; el sembrador la inserta tras `version`. NO SE ADIVINA. Declarar mal una licencia es peor que dejarla vacía: convierte un hueco visible en una afirmación falsa. Sólo se puebla desde una tabla curada entrada por entrada (`docs/licencias-conocidas.tsv`); lo que no tiene evidencia queda vacío y se CUENTA. Concretamente se descartó el atajo «k* = KDE ⇒ LGPL»: en este catálogo `kail`, `kind`, `ko`, `kopia`, `krew`, `kustomize`, `kyverno`, `katana`, `kibi`, `kmon` y toda la familia `kube*` son herramientas Go sin relación con KDE. El nombre no es evidencia. Quedan 913, casi todas CLIs Go/Rust importados en masa — y ésas sí son automatizables con evidencia real: Cargo.toml trae el campo `license` y los módulos Go traen su LICENSE en el árbol. El cierre estructural es capturarlo en la fase de fetch, que ya descarga y extrae cada tarball, y inyectar el texto en `hammer pack` (aguas abajo del ArtifactHash) en vez de en la fase install (que sí re-hashearía). De paso, respaldo-storagebox.sh reordenado por valor irreemplazable y con zstd: medido en la oficina, el uplink da 8 Mbps iguales por cable y por wifi ⇒ 128 G no caben en una sentada, así que sube primero el cerebro (estado + repo) y `--partial-dir` hace que cortar a mitad de un artefacto no tire lo ya subido. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> |
||
|
|
d664267eff |
🚪 cosmic: EL FRONTEND DEL PORTAL sella — org.freedesktop.portal.Desktop existe
Tres recetas nuevas y el eslabón que faltaba de verdad:
fuse3 3.18.2 b3:3a84af86
json-glib 1.10.8 b3:dc8c8e78 (variante SIN introspección)
xdg-desktop-portal b3:f4adb8c9 1.18.4
El artefacto trae /usr/share/dbus-1/services/org.freedesktop.portal.Desktop.service
—el nombre exacto que cosmic-screenshot no encontraba— más
xdg-document-portal y xdg-permission-store. NEEDED del frontend: libz,
libpipewire y libc.
CUATRO COSAS MEDIDAS QUE VALEN MÁS QUE LAS RECETAS:
1. PIN A 1.18.4 POR GSTREAMER. Desde 1.20 meson pide
dependency('gstreamer-pbutils-1.0') sin required: —para validar sonidos
de notificación— y eso arrastra gstreamer + gst-plugins-base. La 1.18.4
no lo pide: sus deps duras son glib/gio/gio-unix, json-glib, fuse3,
gdk-pixbuf y pipewire, y de ésas la única que faltaba era fuse3. Es un
pin deliberado: el día que se quiera 1.22 el precio es gstreamer.
2. fuse3: NO poner -Ddisable-libc-symbol-version=true aunque suene a lo
correcto para musl. Lo probé razonando eso y falla el enlace: la opción
sólo hace que compat.c no emita los alias versionados, pero
lib/meson.build:54 pasa --version-script INCONDICIONALMENTE, o sea que
el script queda pidiendo símbolos que ya nadie define. Es una combinación
incoherente de upstream, no una limitación de musl. La auto-detección de
upstream tampoco conoce musl: sólo apaga versionado para __UCLIBC__ y
__APPLE__. Se deja el defecto, que es con lo que Alpine construye.
3. json-glib NO se puede reusar de incoming-gnome: aquella está en la ISLA
DINÁMICA (introspection=enabled, default_library=both) porque su .gir es
entrada del .gir de evolution-data-server. Traerla metería toda la
maquinaria de introspección de GNOME en la clausura de COSMIC para no
usar un solo .typelib.
4. EL CHOQUE DE gvdb, y por qué se resolvió renombrando símbolos. El portal
vendoriza gvdb y glib TAMBIÉN lo lleva adentro (GSettings): con glib
estática el .a expone los símbolos y el enlazador ve dos definiciones.
Los otros dos caminos se descartaron POR MEDICIÓN:
· --allow-multiple-definition / -z muldefs: zig-cc NO lo acepta
(«unsupported linker arg»), y meson lo reporta como «Compiler
hammer-zig-cc cannot compile programs», que manda a buscar el
problema donde no está.
· glib-shared: no es cambiar una dep sino abrir una cadena (json-glib y
gdk-pixbuf también enlazan glib) y meter la segunda glib en la imagen.
El renombrado con -D es total —afecta definición y usos, todos pasan por
gvdb-reader.h— así que el binario queda con lector+constructor de la
misma copia. Importa: glib empaqueta sólo el LECTOR, el CONSTRUCTOR
existe únicamente en el portal.
Bonus de meson: las opciones de tipo lista se parten por COMAS, así que
-Dc_args/-Dc_link_args no sirven para banderas con comas; van por CFLAGS y
LDFLAGS. Y quitar un subdir() no es gratis: subdir comparte ámbito de
variables, y sacar subdir('tests') rompía el summary() que lee
enable_pytest.
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
|