mirror of
https://gitcode.com/JianFeeeee/HomeAgent.git
synced 2026-11-06 01:07:35 +00:00
feat(update): 差分 OTA + 安装形态分派 + 事件总线统一受安全监控
三条主线，由 e2e 实测驱动。 ## 一、差分 OTA（internal/update/delta.go） 实测：改一行逻辑，88MB 的二进制逐字节只差 80 字节，而 OTA 一直下整包。 用 rsync 族的滚动哈希块匹配（4KB 粒度），不是 bsdiff —— 后者需 17×N 峰值内存（88MB → 1.5GB），而升级恰可能发生在内存紧张时。 真实二进制实测：88,036,728 字节 → 补丁 77,316 字节（0.088%）。 三道闸：应用前验旧文件 sha256（错基线会静默产出垃圾）、应用后验结果 sha256、COPY/LITERAL 越界防护。任何失败**退回整包**，不向上抛 —— 差分是优化，不是可用性前提。 接入：Source.Resolve 优先试 delta；CheckRelease 按 -from-<commit8>.delta 匹配（不猜基线）；CLI 新增 -make-delta；打包脚本 build_delta（需 PREVIOUS_HOMED），delta 进 SHA256SUMS。 ## 二、安装形态分派（internal/update/install.go + channel.go） 内核对「能不能自己升级」此前只有一个答案：直接替换二进制。而 deb/rpm 形态下那样做会让 dpkg/rpm 数据库与实际内容不一致（下次 apt upgrade 覆盖回旧版，或 dpkg 拒绝后续升级）。 新增探测：deb/rpm/tar/container/source 五类形态 + 变体（full/server/ client/toolchain）+ 目录写权限。判据全部来自可观测系统事实（dpkg 的 info 目录、容器标记文件），不做路径推断。 三端统一走 PlanUpgrade 分派；形态闸门放在**下载 880MB 之前**。 ## 三、事件总线统一受安全监控（internal/events + security） 用户指正：「eventbus 上所有事件都要接受安全模块的监控」。 此前 EventPolicy 只被 internal/sdk/events.go 调用，而那是四条路径中的 一条。s.Publish / s.Subscribe / s.EventBus() 拿的是裸 *events.Bus， 任何插件都能绕过策略发任意事件（含伪造内核事件）。 现在闸门在 Bus.Publish/Subscribe 本体上（Guard 接口注入，避免 events ↔ security 成环），四条路径全部覆盖。sdk.EventBus() 改返回带身份的 BusHandle。内核身份免授权，但载荷照样过凭据闸门。 白名单按主体收窄：agent_output/stage/terminal_output 只允许承载者 （webui/cli/agentcli）发布 —— 它们是内核向外的输出面，谁都能发就等于 能伪造 agent 说的话。 ## e2e 暴露并修掉的三个真实回归 [bus] subscribe denied: pluginmgr type=update_request [bus] subscribe denied: skillmgr type=skill_detected 前两个让升级请求静默丢失、职责链交接断掉。内部协作事件必须可订阅 （安全边界在发布侧，订阅只是「听得到」）。 ## 顺带的止血修复 - 回滚判据从 `--version` 改为 digest：旧内核（1.3.x 及以前）没有该 flag，而它恰是最常见的回滚目标 —— 原逻辑让「从旧版升级失败」永久 无法回滚。 - CopyFile 补 fsync（替换 homed 本体时掉电会留半截文件）。 - restore 完整还原才清 marker（原先先清再还原，还原失败就失去第二次 自愈机会）。 - 回滚时移除升级中新增的 depgraph（否则「旧 homed + 新 depgraph」 会因 digest 不匹配崩溃循环）。 - homed-upgrade 不再硬编码 systemctl restart（丢 guard 状态、unit 名 漂移）；改用内核已有的 restartCh → exit 42 语义。 - homed-upgrade 不再用 CGO_ENABLED=0 编却依赖 go-sqlite3（stub 下 静默失效，该路径从未工作过）；改用 internal/config。 - 服务单元补 User=hologramagent + 三条安装路径补建用户（此前发行物里 完全没有落实降权）。 - rpm 的 fpm 调用补 --after-install（此前 rpm 装完根本不建用户）。 ## 判据 新增 30 条：差分 8（往返/压缩比/错基线/截断/篡改/边界）、通道 8、 执行器 6、事件闸门 8、按主体授权 8。全仓 go test ./... 0 失败。
This commit is contained in:
JianFeeeee
@ -540,11 +540,19 @@ SCRIPT
|
||||
stage_setup() {
|
||||
local staging="$1"
|
||||
local setup_src="$PROJECT_ROOT/deploy/packaging/linux/setup.sh"
|
||||
local user_src="$PROJECT_ROOT/deploy/packaging/linux/setup-user.sh"
|
||||
if [ -f "$setup_src" ]; then
|
||||
mkdir -p "$staging/usr/lib/hologram"
|
||||
cp "$setup_src" "$staging/usr/lib/hologram/setup.sh"
|
||||
chmod 755 "$staging/usr/lib/hologram/setup.sh"
|
||||
fi
|
||||
# 服务单元以 User=hologramagent 运行；用户创建是安装契约的一部分，
|
||||
# 不能只靠现场 drop-in。三种包形态共用同一份幂等 helper。
|
||||
if [ -f "$user_src" ]; then
|
||||
mkdir -p "$staging/usr/lib/hologram"
|
||||
cp "$user_src" "$staging/usr/lib/hologram/setup-user.sh"
|
||||
chmod 755 "$staging/usr/lib/hologram/setup-user.sh"
|
||||
fi
|
||||
}
|
||||
|
||||
# 项目自身的许可：**所有变体**都要带（client 也分发 waiter 与 GUI）。
|
||||
@ -710,6 +718,52 @@ build_deb() {
|
||||
}
|
||||
|
||||
# ---- create combined .tar.gz (all binaries, no variant split) ----
|
||||
# ---- generate binary delta (optional) ----
|
||||
#
|
||||
# 差分 OTA：发布时针对**上一版已发布的 homed** 生成本版的补丁资产。
|
||||
#
|
||||
# 为何需要外部传入旧二进制（PREVIOUS_HOMED）：上一版的产物不在本次
|
||||
# 构建目录里，而“取上一版”意味着下载历史 release。那一步留给发布者
|
||||
# 决定（CI 可以 gh release download 上一 tag 再传进来）。
|
||||
#
|
||||
# 未设置 PREVIOUS_HOMED 时**静默跳过**：首次发布、跳版本、或发布者
|
||||
# 选择只发整包时都是正常情形。差分是优化，不是可用性前提。
|
||||
#
|
||||
# 实测量级（2026-10-28，88MB 内核）：
|
||||
# 改一趟逻辑的补丁 ≈ 77KB（0.09%）
|
||||
build_delta() {
|
||||
local previous="${PREVIOUS_HOMED:-}"
|
||||
local new_bin="$BUILD_DIR/homed_linux_${ARCH}"
|
||||
|
||||
if [ -z "$previous" ] || [ ! -f "$previous" ]; then
|
||||
echo ">>> Skip binary delta: 未提供 PREVIOUS_HOMED（上一版 homed 路径）"
|
||||
return 0
|
||||
fi
|
||||
if [ ! -f "$new_bin" ]; then
|
||||
echo ">>> Skip binary delta: 缺 $new_bin"
|
||||
return 0
|
||||
fi
|
||||
|
||||
local prev_commit
|
||||
prev_commit="$("$previous" --version 2>/dev/null | sed -n 's/^commit=//p' | head -1)"
|
||||
if [ -z "$prev_commit" ] || [ "$prev_commit" = "unknown" ]; then
|
||||
echo ">>> Skip binary delta: 读不出上一版的 commit（老内核无 --version？）"
|
||||
return 0
|
||||
fi
|
||||
local short="${prev_commit:0:8}"
|
||||
local out="${DIST_DIR}/hologramagent-${PKG_VERSION}-linux-${ARCH}-from-${short}.delta"
|
||||
|
||||
echo ">>> Building binary delta (from commit $short)"
|
||||
if "$BUILD_DIR/homed-upgrade" -make-delta \
|
||||
-delta-old "$previous" -delta-new "$new_bin" -delta-out "$out" 2>&1; then
|
||||
echo " Created: $out ($(du -h "$out" | cut -f1))"
|
||||
else
|
||||
# ★ 不当作失败（set -e 下靠 || true）：delta 不可用不影响整包发布
|
||||
echo " WARN: delta 生成失败，本次只发整包"
|
||||
rm -f "$out"
|
||||
fi
|
||||
}
|
||||
|
||||
build_tar() {
|
||||
local tar_dir="${DIST_DIR}/tar"
|
||||
mkdir -p "$tar_dir"
|
||||
@ -817,19 +871,36 @@ build_rpm() {
|
||||
export RPM_CONFIGDIR="$rpmbuild_dir/usr/lib/rpm"
|
||||
fi
|
||||
|
||||
echo ">>> Building .rpm via fpm: $pkg_name"
|
||||
"$fpm_bin" -s dir -t rpm \
|
||||
-n "hologramagent-${variant}" \
|
||||
-v "$VERSION" \
|
||||
--iteration 1 \
|
||||
-a "$RPM_ARCH" \
|
||||
--description "HologramAgent ${variant^} package" \
|
||||
--url "https://github.com/trueagent/HologramAgent" \
|
||||
--license "AGPL-3.0-only" \
|
||||
-C "$staging" \
|
||||
-p "$rpm_dir/$pkg_name" \
|
||||
. 2>&1
|
||||
echo " Created: $rpm_dir/$pkg_name"
|
||||
echo ">>> Building .rpm via fpm: $pkg_name"
|
||||
# ★ 必须带 --after-install（实测缺口，2026-10-28 补）：
|
||||
#
|
||||
# 原先 fpm 调用只有 `-C "$staging"`，**没有**任何一个 script 参数 ⇒
|
||||
# rpm 装完不会建 hologramagent 用户，而单元里写死了 User=hologramagent
|
||||
# ⇒ systemd 拒绕启动。deb 侧有 postinst 所以一直正常，rpm 侧静默缺失。
|
||||
#
|
||||
# 脚本复用 deb 的 postinst：两条安装路径共用一份，不另写一套。
|
||||
local postinst_src="$PACKAGE_ROOT/deb/postinst"
|
||||
local fpm_args=()
|
||||
if [ -f "$postinst_src" ]; then
|
||||
fpm_args+=(--after-install "$postinst_src")
|
||||
if [ -f "$PACKAGE_ROOT/deb/prerm" ]; then
|
||||
fpm_args+=(--before-remove "$PACKAGE_ROOT/deb/prerm")
|
||||
fi
|
||||
fi
|
||||
|
||||
"$fpm_bin" -s dir -t rpm \
|
||||
-n "hologramagent-${variant}" \
|
||||
-v "$VERSION" \
|
||||
--iteration 1 \
|
||||
-a "$RPM_ARCH" \
|
||||
--description "HologramAgent ${variant^} package" \
|
||||
--url "https://github.com/trueagent/HologramAgent" \
|
||||
--license "AGPL-3.0-only" \
|
||||
"${fpm_args[@]}" \
|
||||
-C "$staging" \
|
||||
-p "$rpm_dir/$pkg_name" \
|
||||
. 2>&1
|
||||
echo " Created: $rpm_dir/$pkg_name"
|
||||
}
|
||||
|
||||
# ---- main ----
|
||||
@ -882,6 +953,12 @@ main() {
|
||||
all|tar) build_tar ;;
|
||||
esac
|
||||
|
||||
# 差分资产（可选，需 PREVIOUS_HOMED）。必须在 SHA256SUMS 计算之前 ——
|
||||
# 否则 delta 不会进校验和清单，下载方无法验它。
|
||||
case "$ACTION" in
|
||||
all|tar|deb) build_delta ;;
|
||||
esac
|
||||
|
||||
echo ""
|
||||
echo "=== Done! Packages in: $DIST_DIR ==="
|
||||
echo ""
|
||||
@ -889,7 +966,11 @@ main() {
|
||||
# 只列**本批**产物：dist/ 会跨多次构建累积，用 find 全目录会让清单／SHA256SUMS
|
||||
# 带上历史版本的文件名——用户下载那种清单后 `sha256sum -c` 必然报缺失。
|
||||
# （v1.2.2 构建时就出现过：清单里混进了 1.2.0/1.2.1 的包名。）按本批版本号过滤。
|
||||
mapfile -t release_files < <(find "$DIST_DIR" -type f \( -name "*${PKG_VERSION}*.deb" -o -name "hologramagent_${PKG_VERSION}_*.tar.gz" -o -name "*${PKG_VERSION}*.rpm" \) 2>/dev/null | sort)
|
||||
#
|
||||
# ★ 必须包含 .delta：差分资产也要进校验和清单。
|
||||
# 否则下载方无法验它的完整性 —— 而 delta 是会被直接喂给 ApplyDelta 的
|
||||
# 输入，未校验的补丁等于未校验的二进制。
|
||||
mapfile -t release_files < <(find "$DIST_DIR" -type f \( -name "*${PKG_VERSION}*.deb" -o -name "hologramagent_${PKG_VERSION}_*.tar.gz" -o -name "*${PKG_VERSION}*.rpm" -o -name "*${PKG_VERSION}*.delta" \) 2>/dev/null | sort)
|
||||
for f in "${release_files[@]}"; do
|
||||
echo " $(du -h "$f" | cut -f1) $f"
|
||||
done
|
||||
|
||||
Reference in New Issue
Block a user