Sergio
e852f48491
Barrido de TEXTO puro: 1427 líneas de comentario TOML. Cero ArtifactHash movidos, y eso está MEDIDO, no deducido: hasheé las 741 antes y después y los ficheros de hashes son idénticos byte a byte (723 con hash real + 18 que ya no hasheaban de antes). El guardián valió la pena: el primer barrido, filtrando por 'la línea empieza con #', movió el hash de helix, lsof y steam-runtime-sniper. La causa es que una fase se escribe como compile = <triple> ... <triple> y sus comentarios de SHELL también empiezan con #, pero viven dentro del VALOR — y las fases sí entran en hash_inputs. El barrido ahora calcula los rangos de las cadenas multilínea de TOML y no entra ahí. Quedan intactos a propósito: .hammer-zig-cc y .hammer-cargo-vendor (literales dentro de fases), hammerd, hammer-recover y toda ruta que empiece por /
35 lines
1.5 KiB
TOML
35 lines
1.5 KiB
TOML
# amfora — PLANTILLA DE REFERENCIA del patrón Go (Etapa G, frente Go). DIFERIDA.
|
|
#
|
|
# Estado del frente (2026-06-26):
|
|
# ✅ toolchain: recipes/go.toml (1.26.4, binario estático, corre en el sandbox musl,
|
|
# se materializa como overlay vía deps.build=["go"] → /usr/bin/go visible).
|
|
# ✅ vendoring INTEGRADO en fetch.rs (`vendor_go_deps`, análogo a vendor_cargo_deps):
|
|
# si el árbol trae go.mod, takana corre `go mod vendor` en el host (red) y el
|
|
# sandbox compila offline con -mod=vendor. El `go` del host lo provee el lab
|
|
# (.dev-fs/tools/go). NO hace falta tarball-al-mirror: se vendorea in-situ como Rust.
|
|
# ✅ VALIDADO end-to-end: esta receta (repo+commit) → binario ESTÁTICO que corre
|
|
# (Amfora v1.11.0), sellado b3:0a3f63bc…
|
|
#
|
|
# Patrón compile para cualquier tool Go (-trimpath -buildid= ⇒ reproducible bit-a-bit
|
|
# para la cosecha trust-free de la granja):
|
|
name = "amfora"
|
|
version = "1.11.0"
|
|
license = "GPL-3.0"
|
|
|
|
[source]
|
|
repo = "https://github.com/makew0rld/amfora"
|
|
commit = "4d9a5c56c88f7bec2938968182c88130b923fbba"
|
|
|
|
[build]
|
|
compiler = "zig-cc" # inerte (Go no usa zig); el toolchain real llega por deps.build
|
|
target = "x86_64-linux-musl"
|
|
link = "static"
|
|
|
|
[deps]
|
|
build = ["go"]
|
|
|
|
[build.phases]
|
|
configure = "true"
|
|
compile = "export GOCACHE=/tmp/gocache GOPATH=/tmp/gopath GOTOOLCHAIN=local CGO_ENABLED=0 GOFLAGS=-mod=vendor GOPROXY=off; go build -trimpath -ldflags=-buildid= -o /out/usr/bin/amfora ."
|
|
install = "true"
|