sergio/takana
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
3dc442459725cdf31c7bf652bcf257723e43eda3
takana/scripts
T
History
SergioandClaude Opus 5 3dc4424597 la jaula que te mapea a root rompe al propio agente 
`claude --dangerously-skip-permissions` moría en la caja con «cannot be used with root/sudo
privileges»: la instancia de sergio traía `root = true`, que mapea el uid del invocante a 0 ADENTRO
(qorpa.rs:1533), así que el CLI se veía a sí mismo como root. Con `root = false` queda uid 1001 y la
bandera se acepta — comprobado: `claude --dangerously-skip-permissions --version` contesta.

De paso, a esa instancia le faltaba `/store` en `rw` —la de root ya lo tenía—: sin eso el agente lee
el store y no puede sellar nada. Ahora escribe (probado y limpiado).

Y se corrige el aviso sobre los builds, que ahora falla por otro motivo: con root=false el bwrap
anidado SÍ se levanta y /proc monta, pero no puede mapear el uid 0 que takana build pide, porque
sergio no tiene rango en /etc/subuid y newuidmap/newgidmap no son setuid en esta caja. Cerrarlo es
una decisión con precio (un setuid más, y el /usr/bin de acá está hidratado del store), no un
trámite; mientras tanto el build se le pide al anfitrión por ssh.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
2026-09-18 15:03:17 +00:00
..
cosmic
arnés de la imagen: el piso del sello se COMPRUEBA — un piso que falla callado no existe
2026-09-15 19:24:50 +00:00
diagnostico
takana: la ruta del repo es /mnt/vvv/takana
2026-09-09 20:08:02 +00:00
farm
la cosecha decía «reintenta próximo ciclo» y no reintentaba nada
2026-09-17 21:33:58 +00:00
fixtures/codecs
atuq: AV1 no reproducía, y la causa era UN elemento de LD_LIBRARY_PATH
2026-09-07 15:38:02 +00:00
fuentes
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
gnome
arjectl en la imagen: relanzar en caliente — y el genesis NO alcanzaba para eso
2026-09-14 17:59:11 +00:00
harkaq
takana: espejo de GitHub renombrado, y las dos colas que quedaban
2026-09-09 20:33:03 +00:00
kde
kde: XDG_MENU_PREFIX en los CINCO lanzadores — el menú de aplicaciones salía vacío
2026-09-09 21:45:46 +00:00
lib
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
mudanza
mudanza: decidir SIN teclas unitarias, /mnt/vvv entra al censo, y 25 rutas de secretos más
2026-09-16 18:01:16 +00:00
pgo-corpus
arneses: los CINCO sandboxes de Gecko apagados, no un subconjunto a ojo
2026-09-08 16:11:28 +00:00
qorpa
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
rust-frontier
takana: espejo de GitHub renombrado, y las dos colas que quedaban
2026-09-09 20:33:03 +00:00
servidor
la jaula que te mapea a root rompe al propio agente
2026-09-18 15:03:17 +00:00
wlr
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
affected.py
cierres §4: CVE por grafo — frontera mínima de rebuild (dirty_cone + topo_order)
2026-07-16 22:09:59 -04:00
alpine-import.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
atribuir-fallos.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
attest-boot-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
atuq-captura-ia.py
atuq: una CAPTURA de la barra lateral — y la barra ya no se abre sola
2026-09-13 21:29:29 +00:00
atuq-nested.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
boot-builder-vm.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
bootstrap-devfs.sh
granja: el worker llevaba 5 días sin poder construir NINGUNA receta Go, en silencio
2026-09-14 14:08:55 +00:00
build-farm.sh
🐛 la granja molía UNA receta por cola y por ciclo — el xargs -I{} recibía la cola entera junta
2026-09-16 04:00:08 +00:00
build-repo.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
build-state-view.py
el visor del grafo reventaba con un estado que no conocía
2026-09-17 21:00:40 +00:00
build-state.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
consenso.sh
takana: el worker pasa a /opt/takana y takana-farm.service
2026-09-09 20:20:16 +00:00
desplegar-strip.sh
desplegar-strip: ordenar por IMPACTO EN EL GRAFO, no alfabéticamente
2026-08-08 10:49:50 -04:00
disk-image.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
drenar.py
drenaje: medía 5 de 7 imágenes y las otras 2 desaparecían en silencio
2026-09-04 14:26:04 +00:00
drive-netup.py
crates/netup: red mínima Rust-nativa (Etapa C pieza 5)
2026-06-20 16:20:22 -04:00
drive-rebuild.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
efi-boot-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
efi-disk-boot-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
efi-flicker-test.sh
arranque-grafo: cero-parpadeo VERDE + fix marcador INIT-OK tras switch_root
2026-07-10 21:04:05 -04:00
efi-install-test.sh
renombre: los instaladores pasan a takana-* — y el peligro no era el fichero, era el PROTOCOLO
2026-09-09 22:54:13 +00:00
espejo-setup.sh
takana: espejo de GitHub renombrado, y las dos colas que quedaban
2026-09-09 20:33:03 +00:00
foco-egress-remoto.sh
atuq §6.5: el foco por cgroup MEDIDO — y corregido el propio documento
2026-09-10 22:55:10 +00:00
git-sincronizar.sh
git-sincronizar: gritaba «el commit desapareció» SIEMPRE — era pipefail + SIGPIPE, no el rebase
2026-09-17 16:55:42 +00:00
hydrate-profile.py
hydrate-profile: encontrar el binario donde ESTÉ — no sólo en el árbol de desarrollo
2026-09-14 19:38:33 +00:00
import-batch.sh
Etapa G: tanda C tier-2 — import-batch PREFER=alpine + importador separa runtime depends
2026-06-21 10:00:35 -04:00
install-image-efi.sh
boot entry backup/restore: el arranque como estado reproducible (ADR 0018 §5)
2026-09-12 00:34:21 +00:00
install-image.sh
install-image: UNA imagen que arranca por BIOS **y** por UEFI
2026-09-11 16:47:54 +00:00
install-tui-test.sh
renombre: los instaladores pasan a takana-* — y el peligro no era el fichero, era el PROTOCOLO
2026-09-09 22:54:13 +00:00
iso-boot-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
iso-image.sh
renombre: los instaladores pasan a takana-* — y el peligro no era el fichero, era el PROTOCOLO
2026-09-09 22:54:13 +00:00
iso-install-test.sh
renombre: los instaladores pasan a takana-* — y el peligro no era el fichero, era el PROTOCOLO
2026-09-09 22:54:13 +00:00
juez.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
lab-image.sh
takana etapa 4: los 10 crates de librería y el CLI pasan a takana-*
2026-09-09 18:46:41 +00:00
labnet.sh
crates/netup: red mínima Rust-nativa (Etapa C pieza 5)
2026-06-20 16:20:22 -04:00
licencias-cargo.sh
licencias: la declaración del autor manda — y arreglo 5 recetas que ROMPÍ y commiteé
2026-08-07 13:51:09 -04:00
licencias-desambiguar.sh
licencias: resolver -only vs -or-later CON LA CITA — y tres «pruebas» que no probaban nada
2026-08-07 15:15:20 -04:00
licencias-detectar.sh
licencias: el detector borraba la evidencia que decia registrar
2026-08-20 17:00:15 +00:00
licencias-fuente.py
licencias: la cola de pendientes también se escribe — «lo que falta y por qué» es dato
2026-09-05 20:18:21 +00:00
licencias-rootfs.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
licencias-texto.sh
licencias: leer el LICENSE de verdad cuando GitHub dice «no sé» — 1053 de 1141 (92%)
2026-08-07 14:06:59 -04:00
licencias-textos.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
licencias.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
logo-ascii.py
marca: el logo de terminal pasa a medios bloques, con placa y juntas
2026-09-09 20:53:26 +00:00
medir-debug.sh
etapa 3: el ahorro real es ~60%, no 79% — la cifra publicada medía otra cosa
2026-08-08 00:42:08 -04:00
metal-firmware.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
metal-iso.sh
imagen: el navegador arranca en la imagen booteada y NO PINTA VENTANA — medido, con lo descartado
2026-09-14 00:54:47 +00:00
metal-usb-sdboot.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
mirada-usb.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
netdiag.sh
crates/netup: red mínima Rust-nativa (Etapa C pieza 5)
2026-06-20 16:20:22 -04:00
nix-import.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
pin-recipes.sh
takana: las variables de entorno leen las dos formas, gana la nueva
2026-09-09 19:14:49 +00:00
poda-fuentes.sh
poda-fuentes: no corría en takana — y la causa era que la caja NO TIENE /dev/fd
2026-09-17 15:56:04 +00:00
product-base-system-boot-test.sh
producto E2E: hidratación no-clobber (clobber ciego de /usr/lib rompe el sshd musl)
2026-07-11 06:23:03 -04:00
product-boot-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
product-image-from-repo.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
product-image.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
product-userland-from-repo.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
provee.py
takana etapa 3b: las 49 invocaciones pasan a ./target/release/takana
2026-09-09 18:25:58 +00:00
reconstruir-corpus.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
repo-perfil.sh
repo: clave de release ESTABLE y un publicador por perfil — se acabó firmar con una clave efímera
2026-09-10 21:33:46 +00:00
respaldo-gitea.sh
la caja tiene HORA, LATIDO y ROTACIÓN — y el respaldo del gitea dejó de ser a mano
2026-09-15 20:17:20 +00:00
respaldo-storagebox.sh
respaldo: un parcial de SÓLO LECTURA envenena esa ruta para siempre — y el bucle lo llamaba «red»
2026-09-17 16:55:01 +00:00
seed-gnome.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
seed-graph.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
selfhost-verify.sh
takana: --takana-bin, con --hammer-bin como alias
2026-09-09 19:43:05 +00:00
servidor-image.sh
arjectl en la imagen: relanzar en caliente — y el genesis NO alcanzaba para eso
2026-09-14 17:59:11 +00:00
ssh-e2e-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
static-audit.sh
static-audit: auditaba SÓLO recipes/ y remataba con «toda receta lo cumple» — las 5 colas nunca se miraron
2026-09-11 23:04:02 +00:00
store-gc.sh
store-gc: xargs -d tampoco existe en busybox — el arreglo anterior imprimía «huérfanos ?»
2026-09-17 15:19:59 +00:00
takana-banner.txt
renombre: los instaladores pasan a takana-* — y el peligro no era el fichero, era el PROTOCOLO
2026-09-09 22:54:13 +00:00
takana-install.sh
renombre: los instaladores pasan a takana-* — y el peligro no era el fichero, era el PROTOCOLO
2026-09-09 22:54:13 +00:00
takana-live-install.sh
boot entry backup/restore: el arranque como estado reproducible (ADR 0018 §5)
2026-09-12 00:34:21 +00:00
targets.py
[[user]] en la receta: la otra mitad del SDD 30 — un demonio que no corre como root necesita cuenta
2026-09-14 15:39:52 +00:00
test-atuq-archivo-semantico.py
atuq §6.3: la búsqueda semántica, VERDE en la jaula — y la barra lateral tiene las dos preguntas
2026-09-12 04:25:35 +00:00
test-atuq-archivo.py
atuq: el archivo personal — lo que leés queda congelado, y se encuentra
2026-09-10 14:58:50 +00:00
test-atuq-boveda-coherente.py
atuq: vigía de las dos puntas del cable — y el extractor de verbos que no veía la mitad
2026-09-15 19:04:50 +00:00
test-atuq-boveda-metal.py
atuq: la bóveda ANDA hasta la etapa D — y con el navegador abierto quedaba muda por un tercer fallo
2026-09-18 14:52:50 +00:00
test-atuq-chrome.py
atuq: dos cosas que el README daba por ciertas eran falsas, y las dos se midieron
2026-09-09 23:15:09 +00:00
test-atuq-codecs.sh
arneses: los CINCO sandboxes de Gecko apagados, no un subconjunto a ojo
2026-09-08 16:11:28 +00:00
test-atuq-descargas.py
descargas: el guardián estaba ROJO hace dos días y nadie lo corría
2026-09-12 10:51:10 +00:00
test-atuq-foco.py
atuq §6.5.bis: la extensión foco — muestra el foco del sistema y no tiene con qué apagarlo
2026-09-10 23:17:32 +00:00
test-atuq-ia.py
ia: el modelo de chat, pineado — Qwen2.5-1.5B-Instruct Q4_K_M (Apache-2.0)
2026-09-11 22:41:46 +00:00
test-atuq-inicio.py
takana etapa 3b: las 49 invocaciones pasan a ./target/release/takana
2026-09-09 18:25:58 +00:00
test-atuq-instalacion.py
atuq: dos cosas que el README daba por ciertas eran falsas, y las dos se midieron
2026-09-09 23:15:09 +00:00
test-atuq-medios.py
atuq: un vídeo se abre en el reproductor de la distro, no en una pestaña
2026-09-10 15:45:08 +00:00
test-atuq-nativo.py
takana etapa 3b: las 49 invocaciones pasan a ./target/release/takana
2026-09-09 18:25:58 +00:00
test-atuq-politica.py
atuq v0.5: proxy por contenedor — el primer diferenciador del §6 que se paga entero
2026-09-06 01:57:44 +00:00
test-atuq-rootfs.py
takana etapa 3b: las 49 invocaciones pasan a ./target/release/takana
2026-09-09 18:25:58 +00:00
test-atuq-ruteo.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
test-atuq-sct.py
atuq: sct v1 — el navegador avisa cuando un sitio ya estable ejecuta código que nadie vio nunca
2026-09-10 01:57:07 +00:00
test-atuq-suite.sh
atuq: el vigésimo guardián entra a la suite, y entra TRUNCADO — con el motivo escrito al lado
2026-09-18 10:50:18 +00:00
test-atuq-torrent.py
atuq §6.9: el guardián del torrent dejaba un daemon suelto y decía ✓
2026-09-10 21:29:28 +00:00
test-foco-egress.sh
atuq §6.5: el foco por cgroup MEDIDO — y corregido el propio documento
2026-09-10 22:55:10 +00:00
test-guardianes-wasm.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
test-llama-cpp.py
atuq §6.7: entra el motor de inferencia local — y SOURCE_DATE_EPOCH le había apagado el AVX2
2026-09-11 03:03:31 +00:00
test-yupana-radio.py
yupana: modelo EXTRA-GRAFO — preflight aprende los patrones de hueco de entorno
2026-07-22 21:42:42 -04:00
triaje.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
upgrade-e2e-test.sh
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
verificar-repro.sh
verificar-repro: decir que además es el CENSO de la deuda invisible, con el número medido
2026-09-12 11:21:34 +00:00
vigia-atuq-verbos.py
atuq: vigía de las dos puntas del cable — y el extractor de verbos que no veía la mitad
2026-09-15 19:04:50 +00:00
vigia-imagen.py
arnés de la imagen: el contador de caídas viaja con la medición, y las envenenadas se apartan
2026-09-15 17:46:30 +00:00
vigia-parches.py
takana etapa 5c: comentarios de scripts, MOTD, y un BUG que introdujo la etapa 4
2026-09-09 19:28:48 +00:00
vigia-sonames.py
libffi-shared en base: python3 volvía a ser INERTE en servidor, cli y base — y el vigía no miraba ahí
2026-09-13 20:13:16 +00:00
vigia-subcomandos.py
vigía de subcomandos: separar el hueco CONOCIDO del NUEVO — «44 inertes» todos los días no se lee
2026-09-13 20:02:32 +00:00
why-differs-barrido.sh
takana etapa 3b: las 49 invocaciones pasan a ./target/release/takana
2026-09-09 18:25:58 +00:00
why-differs.py
cierres §2: why-differs — explica POR QUÉ dos artefactos no reproducen
2026-07-16 20:33:51 -04:00
yupana.py
yupana: radio mezclaba las aristas de build con las de runtime y sobreestimaba el coste
2026-09-18 01:48:35 +00:00