1) `publicar-webs.sh` corría como root y hacía el `git pull` igual: git dejó 24 entradas de root dentro del .git de /work/sergio/tawasuyu —refs, logs, config, directorios de objetos— y el dueño se quedó sin poder ni hacer `fetch` («unable to append to .git/logs/refs/remotes/origin/main»). El clon quedó congelado 21 commits atrás sin que nada fallara del lado de root. Ahora el pull va COMO EL DUEÑO, y los cuatro clones quedaron con sus permisos. 2) `cc-por-zig.sh` elegía el rust con `ls -d …/*-rust | tail -1`, que es el último ALFABÉTICO: certificaba `fe277b32…` mientras la jaula usaba el vigente `6441302d…`. Dos artefactos distintos, uno certificado y otro en uso. Ahora pregunta por el hash vigente de la receta y sólo cae al más reciente —con el nombre exacto— si no puede. Lo detectó el agente comparando los dos guiones. 3) `rustdoc` entra en `tools`: el artefacto salía con cargo y rustc y SIN rustdoc, o sea que en una caja takana `cargo doc` no existe. `docs = false` se queda —la documentación de la std es otra decisión, cientos de MB—. Radio medido: 0 dependientes de build. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
230 lines
14 KiB
TOML
230 lines
14 KiB
TOML
# rust 1.97.0 DESDE FUENTE — el paso 2 de los tres, y el que hace que el compilador sea nuestro.
|
|
#
|
|
# ══ LA CADENA, Y POR QUÉ ESTE ES EL SEGUNDO ESCALÓN ════════════════════════════════════════════
|
|
# 1. `rust-toolchain-bin` — el tarball oficial, `foreign`, sellado tal cual. Desbloqueó que una
|
|
# caja takana compile Rust (probado: `rustc 1.97.0` y un binario que corre). Es el escalón.
|
|
# 2. **esto** — rustc construido acá, con `llvm21` del corpus y con el (1) como **stage0**. Un
|
|
# prebuilt ajeno sirve exactamente para esto: ser el escalón que permite dejar de necesitarlo.
|
|
# 3. La cadena `mrustc → 1.90 → 1.91.0 → 1.91.1` del selfhost, que quita hasta ese escalón.
|
|
#
|
|
# ⚠ **`local-rebuild = true` NO es un detalle.** El bootstrap de rustc espera que el stage0 sea el
|
|
# compilador ANTERIOR (o el beta de esta versión); acá el stage0 es **1.97.0 construyendo 1.97.0**, y
|
|
# sin esa opción x.py aborta por «stage0 compiler version mismatch». Es el modo que usan las distros
|
|
# para reconstruir la misma versión con la misma versión.
|
|
#
|
|
# ⚠ **El LLVM es EXTERNO y tiene que ser ≥21**, medido en el propio bootstrap:
|
|
# `panic!("bad LLVM version: {version}, need >=21")`. Por eso existe `llvm21` y por eso `llvm18` —que
|
|
# ya estaba sellado— no servía: lo usa mesa, que no soporta 21. Ver `recipes/llvm21.toml`.
|
|
#
|
|
# ⚠ Sin red: el tarball `-src` trae `vendor/` con todas las deps de cargo. Es la única forma de que
|
|
# esto construya dentro del sandbox, que no tiene red después del fetch.
|
|
name = "rust"
|
|
version = "1.97.0"
|
|
license = "MIT OR Apache-2.0"
|
|
|
|
[source]
|
|
tarball = "https://static.rust-lang.org/dist/rustc-1.97.0-src.tar.xz"
|
|
sha256 = "de002ee301c1b7422b0a7b09d7c4cb4924cd3224e6cfb24f065dad786dd3ed12"
|
|
# El triple de Alpine, DENTRO del compilador: sin esto el stage 2 muere con «could not find
|
|
# specification for target x86_64-alpine-linux-musl» — el nombre que el stage0 necesita es uno que
|
|
# upstream no conoce. Es lo que hace Alpine en su APKBUILD. Ver SDD 31 §4.bis y la cabecera del
|
|
# propio parche.
|
|
patches = ["rust-alpine-target.patch"]
|
|
|
|
[build]
|
|
compiler = "zig-cc"
|
|
target = "x86_64-linux-musl"
|
|
link = "dynamic"
|
|
flags = []
|
|
|
|
[deps]
|
|
# `rust-toolchain-bin` es el STAGE0: el compilador con el que arranca el build. `llvm21` aporta el
|
|
# `llvm-config` y las librerías. `cmake`/`samurai`/`pkgconf` los pide el propio bootstrap aunque el
|
|
# LLVM venga hecho (compila algunas cosas nativas: `compiler-rt` para los sanitizers, jemalloc…).
|
|
# ⚠ EL STAGE0 **NO** ES `rust-toolchain-bin`, Y ESO SE APRENDIÓ CHOCANDO. El toolchain musl oficial
|
|
# de rust-lang está compilado con `crt-static = true`, y un rustc así **no puede producir
|
|
# proc-macros** — que son dylibs. El primer intento murió en el primer minuto:
|
|
#
|
|
# error: cannot produce proc-macro for `clap_derive v4.5.18` as the target
|
|
# `x86_64-unknown-linux-musl` does not support these crate types
|
|
#
|
|
# …compilando el PROPIO bootstrap de rustc, que usa `clap` con derive. O sea: el prebuilt oficial
|
|
# sirve para compilar programas (probado: un binario que corre) y **no** para arrancar el build de
|
|
# rustc. El stage0 es el `rustc` del LAB, que Alpine construye con soporte de dylib.
|
|
#
|
|
# Y por eso abajo va `crt-static = false` para el host: sin eso, el rustc que salga de acá heredaría
|
|
# el mismo defecto y no podría compilar ni una receta del corpus que use `derive`.
|
|
build = ["llvm21", "cmake", "samurai", "python3", "pkgconf", "curl", "openssl-threads"]
|
|
|
|
# ⚠⚠ `lld = true` EN EL `[rust]` DE ARRIBA NO SE PUEDE, y lo dice el propio bootstrap en una línea:
|
|
#
|
|
# Cannot enable LLD with `rust.lld = true` when using external llvm-config.
|
|
#
|
|
# O sea: que el toolchain se construya su propio `rust-lld` está CERRADO mientras usemos el `llvm21`
|
|
# del corpus — y usar el nuestro es justamente lo que queremos. Leí el paso `Lld` del bootstrap (que
|
|
# compila desde el `src/llvm-project/lld` del tarball y reusa el `llvm-config` externo) y me faltó
|
|
# mirar la VALIDACIÓN de config, que rechaza la combinación antes de llegar a ese paso. La guarda
|
|
# tiene sentido: LLD y LLVM comparten ABI de C++ y con un llvm-config externo no se puede garantizar
|
|
# que casen.
|
|
#
|
|
# ⇒ El enlazador entra por el otro lado: `recipes/lld21.toml` construye el MISMO `lld`, del mismo
|
|
# `llvm-project`, contra el `llvm21` ya sellado. Se usa con `-C linker-flavor=ld.lld`.
|
|
#
|
|
# ⚠ Y el comentario va ACÁ y no adentro del heredoc de `bootstrap.toml` a propósito: ese texto es
|
|
# parte de la fase, o sea **entrada de hash**. Explicar algo ahí adentro re-sella el compilador
|
|
# entero — hora y media de granja por un párrafo.
|
|
[build.phases]
|
|
# El fichero de configuración de x.py se llama `bootstrap.toml` desde 1.8x; se escribe también
|
|
# `config.toml` porque el nombre viejo sigue siendo el que busca media documentación, y un fichero
|
|
# de más no cuesta nada mientras el de verdad esté.
|
|
configure = '''
|
|
cat > bootstrap.toml <<'CFG'
|
|
profile = "dist"
|
|
change-id = "ignore"
|
|
|
|
[build]
|
|
# ⚠⚠ EL TRIPLE ES EL DE ALPINE, `x86_64-alpine-linux-musl`, Y NO EL CANÓNICO. Cuesta dos fallos
|
|
# seguidos entenderlo:
|
|
# · Sin decir `build`, x.py detecta el del `cc` del sandbox (el de Alpine) y entonces una sección
|
|
# `[target.x86_64-alpine-linux-musl]` **no aplica a nada**: ignora el `llvm-config` externo y se
|
|
# pone a construir LLVM él solo — se vio porque entró en `/src/build/x86_64-alpine-linux-musl/`.
|
|
# · Y al forzar el canónico, el stage0 del LAB **no tiene la std de ese triple**:
|
|
# `error[E0463]: can't find crate for std`. Alpine RENOMBRA el triple, y su rustc sólo trae la
|
|
# std del suyo.
|
|
# Así que se usa el de Alpine en todas partes, que además es el triple con el que ya se compila todo
|
|
# el corpus. Es el mismo camino que toma el APKBUILD de rust de Alpine.
|
|
build = "x86_64-alpine-linux-musl"
|
|
docs = false
|
|
extended = true
|
|
# ⚠ `rustdoc` ENTRA (2026-09-18). Antes iba sólo `cargo`, y el artefacto salía con
|
|
# `cargo rustc rust-gdb rust-gdbgui rust-lldb` y **sin rustdoc**: o sea que en una caja takana
|
|
# `cargo doc` no existe. Para una distro que ENVÍA un toolchain de Rust es un hueco de la misma
|
|
# familia que las proc-macros que no enlazaban: todo presente, y una cosa que la gente hace a
|
|
# diario, imposible. Lo levantó el agente que trabaja enjaulado.
|
|
# `docs = false` se QUEDA: eso construye la documentación de la `std` —cientos de MB y mucho rato— y
|
|
# es otra decisión. Esto agrega sólo la HERRAMIENTA, para documentar el código de uno.
|
|
# Radio medido antes de tocar: `yupana radio rust` da 0 dependientes de build; toca la imagen
|
|
# `servidor`, que es re-ensamblar, no reconstruir.
|
|
tools = ["cargo", "rustdoc"]
|
|
local-rebuild = true
|
|
# Hay que NOMBRAR el stage0 aunque ya esté en el PATH: sin estas dos líneas, x.py se salta el
|
|
# compilador local y va a DESCARGAR el toolchain de `static.rust-lang.org` — que en un sandbox sin
|
|
# red muere con un `RuntimeError: failed verification` en `download_toolchain()`, un mensaje que no
|
|
# menciona ni la red ni el stage0. Estas rutas son las del LAB, no las del prebuilt (ver arriba).
|
|
rustc = "/usr/bin/rustc"
|
|
cargo = "/usr/bin/cargo"
|
|
target = ["x86_64-alpine-linux-musl"]
|
|
host = ["x86_64-alpine-linux-musl"]
|
|
vendor = true
|
|
|
|
[llvm]
|
|
download-ci-llvm = false
|
|
link-shared = false
|
|
|
|
[rust]
|
|
channel = "stable"
|
|
codegen-tests = false
|
|
deny-warnings = false
|
|
musl-root = "/usr"
|
|
# ⚠ `rpath = false` es la pareja de haber puesto `ld.lld` como enlazador en el spec del triple.
|
|
# Con el enlazador INVOCADO DIRECTO (sin driver de C), los `-Wl,…` que el bootstrap añade para el
|
|
# rpath de sus propios binarios llegan tal cual a lld, que no los entiende:
|
|
#
|
|
# ld.lld: error: unknown argument '-Wl,-z,origin'
|
|
# ld.lld: error: unknown argument '-Wl,-rpath,$ORIGIN/../lib'
|
|
#
|
|
# …y muere compilando `std`. El rpath sobra igual: con `prefix = "/usr"` las librerías quedan en
|
|
# `/usr/lib`, que YA está en el camino del cargador. Es lo que hacen las distros que empaquetan rust.
|
|
rpath = false
|
|
|
|
[install]
|
|
# ⚠ SIN ESTO EL TOOLCHAIN QUEDA FUERA DEL PATH, y es la trampa de «existe ≠ se encuentra»: el
|
|
# default de x.py es `/usr/local`, y el PATH de una caja takana es `/bin:/usr/bin:/sbin:/usr/sbin`
|
|
# — medido en la caja de producción. O sea que el perfil proyectaría un `rustc` perfecto que nadie
|
|
# puede invocar. El resto del corpus instala en `/usr`; esto se alinea.
|
|
prefix = "/usr"
|
|
|
|
[target.x86_64-alpine-linux-musl]
|
|
llvm-config = "/usr/bin/llvm-config"
|
|
# El ENLAZADOR es `gcc`, no `ld.lld` directo. Tres intentos fueron persiguiendo síntomas de lo
|
|
# mismo: `-lgcc` no se encuentra, después `-lgcc_s` y `-lc` en los build scripts del stage2. La
|
|
# causa única es que **un enlazador invocado sin driver de C no conoce los caminos del sistema**:
|
|
# ese `-L /usr/lib`, el directorio privado de gcc y las libs implícitas las agrega `gcc`, no `ld`.
|
|
# Dárselos a mano es una lista sin fondo —cada etapa del bootstrap enlaza cosas distintas— y encima
|
|
# `RUSTFLAGS_BOOTSTRAP`/`_NOT_BOOTSTRAP` NO llegaron a los build scripts: se comprobó mirando el
|
|
# renglón de enlace, donde el `-L /usr/lib` no aparecía.
|
|
# Con `gcc` de driver, además, los `-Wl,-rpath,…` del bootstrap vuelven a ser válidos (eran lo que
|
|
# obligó a `rpath = false`, que se deja igual porque sigue siendo lo correcto para un prefijo /usr).
|
|
linker = "gcc"
|
|
# `false` a propósito: habilita dylibs, y sin dylibs no hay PROC-MACROS. Un rustc con
|
|
# `crt-static = true` no puede compilar `serde_derive`, `clap_derive` ni ninguna de las 44 recetas
|
|
# `cargo-*` del corpus que usan `derive`.
|
|
crt-static = false
|
|
CFG
|
|
cp bootstrap.toml config.toml
|
|
# La versión del stage0 se COMPRUEBA, no se asume: `local-rebuild` sólo es correcto si el compilador
|
|
# de arranque es exactamente esta versión, y si alguien mueve el pin de `rust-toolchain-bin` esto
|
|
# tiene que fallar acá y no tres horas después.
|
|
rustc --version | grep -q '1[.]97[.]0' || { echo "stage0 NO es 1.97.0: $(rustc --version)" >&2; exit 1; }
|
|
llvm-config --version
|
|
|
|
'''
|
|
# `CC`/`CXX` de GCC para los build scripts nativos (jemalloc, compiler-rt): con el wrapper de zig,
|
|
# cmake declara el compilador «broken» en su prueba de ABI. Mismo motivo por el que `llvm21` y
|
|
# `cmake` usan g++ en vez de zig.
|
|
# ── EL OPENSSL DE CARGO, Y POR QUÉ ES LA VARIANTE CON THREADS ──────────────────────────────────
|
|
# `tools = ["cargo"]` arrastra `openssl-sys`, que sin openssl en el lab corta con «The system library
|
|
# `openssl` required by crate `openssl-sys` was not found» — y eso pasa DESPUÉS de compilar las 400
|
|
# crates del compilador, o sea a la hora y media de build.
|
|
#
|
|
# La dep es `openssl-threads` y NO la canónica, aunque las dos publiquen sólo `.a`: el `Configure` de
|
|
# openssl **apaga los threads en cuanto ve `-static` en LDFLAGS**, y la canónica se construye así. Un
|
|
# cargo —que es masivamente multihilo— enlazado contra un openssl sin soporte de hilos es la clase de
|
|
# fallo que no se ve al construir ni al arrancar. La variante existe por lo mismo para `python3`.
|
|
#
|
|
# `OPENSSL_STATIC`/`OPENSSL_DIR`: el lab publica `.a` y ningún `.so`, y sin decírselo `openssl-sys`
|
|
# busca la dinámica y falla con un mensaje que habla de pkg-config y no de eso.
|
|
# ⚠⚠ DOS COSAS QUE COSTARON UN INTENTO CADA UNA (worker, 2026-09-17).
|
|
#
|
|
# 1. **`-lgcc` no se encuentra.** Es la otra cara de invocar `ld.lld` DIRECTO (ver `rpath = false`
|
|
# arriba): el build muere a los 6 minutos enlazando `libstd.so` con
|
|
#
|
|
# ld.lld: error: unable to find library -lgcc
|
|
# error: could not compile `std` (lib)
|
|
#
|
|
# `libgcc_s.so` sí está en /usr/lib —por eso `-lgcc_s` pasa y sólo falla el estático—, pero
|
|
# `libgcc.a` vive en el directorio privado de gcc, que un enlazador SIN driver de C no tiene por
|
|
# qué conocer: ese `-L` lo agrega `gcc`, no `ld`. El renglón que falla ya busca en `/usr/lib`,
|
|
# así que basta con dejarla ahí. La ruta sale de `gcc -print-libgcc-file-name` y NO escrita a
|
|
# mano: la versión (hoy 15.2.0) es del LAB, que no entra en `hash_inputs`, y una ruta literal se
|
|
# rompería en silencio el día que el lab cambie de gcc.
|
|
#
|
|
# 2. **Y va acá, no en `configure`, porque LAS FASES NO COMPARTEN SISTEMA DE FICHEROS.** Cada fase
|
|
# es un `bwrap` nuevo con `--tmp-overlay /`: una capa tmpfs DESCARTABLE. El primer arreglo hizo
|
|
# el enlace en `configure` y lo comprobó ahí mismo — la comprobación dio ✓ y el enlace se
|
|
# evaporó antes de `compile`. El log lo mostraba con una claridad cruel:
|
|
#
|
|
# rust: libgcc.a enlazada desde /usr/lib/gcc/x86_64-alpine-linux-musl/15.2.0/libgcc.a
|
|
# …
|
|
# ld.lld: error: unable to find library -lgcc
|
|
#
|
|
# Un guardián que comprueba en la misma fase en la que escribe confirma algo que ya no será
|
|
# cierto cuando importe. Lo que cambia el entorno de una fase se hace EN esa fase.
|
|
#
|
|
# 3. **Y con `-lgcc` resuelto aparece el siguiente, más adentro**: los BUILD SCRIPTS del stage2
|
|
# (`libc`, `proc-macro2`, `quote`) mueren con
|
|
#
|
|
# ld.lld: error: unable to find library -lgcc_s
|
|
# ld.lld: error: unable to find library -lc
|
|
#
|
|
# Mirando el renglón de enlace entero, esos `-L` son sólo sus propios directorios de build: **no
|
|
# lleva `/usr/lib`**. El enlace de `std` sí lo llevaba —de ahí `musl-root = "/usr"`— pero eso
|
|
# aplica al TARGET, no a los binarios de host que el bootstrap compila por el camino. Otra vez lo
|
|
# mismo: sin driver de C, nadie agrega los caminos del sistema. Probé dárselos por `RUSTFLAGS`
|
|
# (`_BOOTSTRAP` y `_NOT_BOOTSTRAP`) y **no llegaron**: el renglón de enlace seguía sin `/usr/lib`.
|
|
# Ahí paré de tapar síntomas: la cura está en el `[target…]` de `bootstrap.toml` —`linker = "gcc"`—
|
|
# y se explica allá. El `ln -sf` de `libgcc.a` de acá abajo queda como cinturón: con gcc de driver
|
|
# ya no hace falta, pero no estorba y documenta dónde vive esa librería.
|
|
compile = "LIBGCC=$(gcc -print-libgcc-file-name) && ln -sf \"$LIBGCC\" /usr/lib/libgcc.a && export CC=gcc CXX=g++ AR=ar RANLIB=ranlib OPENSSL_STATIC=1 OPENSSL_DIR=/usr && python3 x.py build --stage 2"
|
|
install = "LIBGCC=$(gcc -print-libgcc-file-name) && ln -sf \"$LIBGCC\" /usr/lib/libgcc.a && export CC=gcc CXX=g++ AR=ar RANLIB=ranlib OPENSSL_STATIC=1 OPENSSL_DIR=/usr && DESTDIR=/out python3 x.py install --stage 2"
|