sergio/takana
> Una distribución Linux construida con un laboratorio funcional y hermético en el > sótano, y una terminal mutable, clásica y anárquica en el piso de arriba — diseñada > desde el suelo para que una IA programadora entienda, modifique y co…
bash-completion: cerrar el hueco del tabulador
1# targets.toml — el MANIFIESTO DE OBJETIVO: qué paquetes debe tener la distro.
2#
3# POR QUÉ EXISTE. `build-state.json` es el grafo de lo que EXISTE (768 recetas, cierra sin huérfanas).
4# Lo que la distro DEBE tener no estaba en ningún lado: vivía en dos strings de shell de
5# `product-userland-from-repo.sh`, otro de `mirada-usb.sh`, 55 listas planas en `tandas/` y una cola
6# de 206 recetas KDE. Por eso "¿cuánto falta?" no tenía respuesta: el mapa cerraba perfecto, pero
7# sólo cubría el territorio ya conquistado. Este fichero es el destino. (Plan: docs/plan-catalogo-objetivo.md)
8#
9# LA INVERSIÓN. `paquetes` lista sólo las RAÍCES — lo que un usuario pide POR NOMBRE. La clausura
10# (las libs de las que cuelgan) la calcula el grafo siguiendo las aristas de deps, no la escribe un
11# humano. Al revés de `tandas/base-system-3-libs.txt`, que enumera a mano miembros de la clausura.
12#
13# Un `perfil` = una imagen enviable. `hereda` compone (transitivo, sin ciclos). `cola` dice en qué
14# árbol de recetas viven sus raíces: `corpus` = `recipes/`; otra cosa = `recipes/incoming-<x>/`, que
15# `build-state.py` sólo carga con su flag (`--kde`) ⇒ los perfiles de una cola no cargada se saltan
16# en vez de reportar raíces fantasma.
17#
18# Consumidores: `scripts/targets.py <perfil>` (expande a lista de nombres) y `scripts/build-state.py`
19# (marca los nodos `wanted` y calcula la membresía de perfil de cada receta).
20schema = "hammer-targets/1"
21
22[perfil.base]
23descripcion = "userland foundational C: la distro arranca y se usa (shell, VCS, privilegios, red, disco, TLS, proceso, editor, docs)"
24# Lift verbatim de BASE_SYSTEM_PKGS (scripts/product-userland-from-repo.sh). De-Alpinizado y firmado,
25# tandas base-system-1..3.
26paquetes = [
27 # `bash-completion` (2026-09-09): el tabulador de las herramientas del sistema. Entra como raíz
28 # porque NADIE lo alcanza por deps de build — los paquetes que instalan completados sólo preguntan
29 # por su `.pc` y, si no está, se saltan la instalación en silencio. Es un hueco de RUNTIME puro,
30 # de los que ninguna métrica de deuda puede ver. Salió del triaje de la frontera con 5 consumidores.
31 "bash", "bash-completion", "git", "sudo", "doas", "util-linux", "shadow", "kbd", "procps-ng",
32 "iproute2", "iputils", "dhcpcd", "e2fsprogs", "dosfstools", "parted", "rsync",
33 "sed", "tzdata", "vim", "dbus", "ca-certificates", "gnupg", "lsof", "strace",
34 "pciutils", "usbutils", "mandoc",
35]
36
37[perfil.cli]
38descripcion = "la capa CLI moderna (Rust) encima de base — el userland real del producto"
39hereda = ["base"]
40# Lift verbatim de CLI_RUST_PKGS (scripts/product-userland-from-repo.sh).
41paquetes = [
42 "bat", "fd", "ripgrep", "jq", "zoxide", "dust", "procs", "htop", "less", "tree",
43 "hyperfine", "delta", "eza", "sd", "tokei", "fzf", "skim", "git-cliff", "gitui",
44 "starship",
45]
46
47[perfil.escritorio-mirada]
48descripcion = "rootfs slim del USB mirada: compositor Wayland propio sobre mesa software"
49# NO hereda base: es una imagen slim a propósito. El ORDEN importa (libs primero, binarios mirada
50# al final) y se preserva. `scripts/mirada-usb.sh` deriva su PKGS de acá (`targets.py
51# escritorio-mirada`), así que esta lista ES la del USB — no una copia que pueda divergir.
52#
53# ── Las tres `-shared` (2026-09-05) ──────────────────────────────────────────────────────────────
54# Cazadas por `scripts/vigia-sonames.py`: `mesa-swrast` y `wayland` salen con `NEEDED libexpat.so.1`,
55# `libz.so.1` y `libffi.so.8`, y las recetas canónicas de expat/zlib/libffi son `--disable-shared`.
56# Ningún artefacto del cierre publicaba esos SONAME ⇒ el rootfs los resolvía contra el sysroot Alpine
57# DEL LAB y la imagen sólo arrancaba donde hubiera Alpine debajo.
58#
59# Es la MISMA fuga que los otros cuatro perfiles ya cerraron el 2026-09-03; mirada quedó fuera porque
60# su lista nació como copia literal del script y nadie la revisó. Van de raíces —y no de `[deps]`—
61# porque son data de RUNTIME: nadie las declara como dep de BUILD, así que la clausura no las alcanza
62# por ninguna arista. Las tres viven en `corpus`, la misma cola, y ya están selladas ⇒ CERO rebuilds.
63#
64# NO se suman `bzip2-shared` ni `ncurses-shared`, que sí llevan los otros perfiles: acá esos sonames
65# los pide sólo `python3`, que es HERRAMIENTA DE BUILD y no viaja en la imagen. Lo accionable del
66# vigía es lo que pide un componente de runtime, y por eso imprime siempre quién pide cada cosa.
67paquetes = [
68 "expat-shared", "zlib-shared", "libffi-shared",
69 "mesa-swrast", "wayland", "libdrm", "seatd", "libinput", "libudev-zero",
70 "libxkbcommon", "pixman", "linux-pam", "mtdev", "libevdev",
71 "mirada-compositor", "mirada-greeter", "mirada-ctl",
72]
73
74[perfil.escritorio-kde]
75descripcion = "escritorio KDE Plasma 6 desde fuente"
76cola = "incoming-kde"
77# Raíces del rootfs de metal (docs/HANDOFF-noche-kde-2026-07-14.md:135). El resto del escritorio
78# —137 artefactos hidratados— es CLAUSURA de estas 7, no lista a mano.
79paquetes = [
80 "plasma-workspace", "kwin", "kscreenlocker", "breeze", "frameworkintegration",
81 "qqc2-desktop-style", "plasma-integration",
82 # Huecos de RUNTIME confirmados por el triaje de la frontera (2026-07-22). Ninguno bloquea un
83 # build —todas las recetas que los piden ya están selladas— pero sin ellos el escritorio arranca
84 # roto: sin tipos de fichero, sin apps X11, sin diálogos de autorización y con los controles QML
85 # en un estilo genérico. Ver docs/state/frontera-triaje.toml para el porqué de cada uno.
86 "shared-mime-info", "xwayland", "polkit-qt-1", "qqc2-breeze-style",
87 # ⚠ Añadido el 2026-09-03 arrancando la imagen en QEMU. NO sale de la clausura de las 7 raíces
88 # porque no es dep de BUILD de nada: es dep de RUNTIME de plasmashell, que lo pide por D-Bus y
89 # **ABORTA** si no contesta —`kde.plasmashell: Aborting shell load: The activity manager daemon
90 # (kactivitymanagerd) is not running.`— dejando kwin vivo y la pantalla EN NEGRO. El síntoma miente:
91 # `STATUS: kwin=1 plasmashell=1` durante minutos, con los dos procesos vivos y nada pintado.
92 # `plasma-start-qemu.sh` ya lo lanzaba (línea 188); lo que faltaba era que el paquete ENTRARA.
93 # Misma figura que las raíces de runtime de GNOME (imports.gi.*): el cierre de BUILD no es el
94 # cierre de RUNTIME, y lo que se invoca por bus es invisible al grafo de deps.
95 "kactivitymanagerd",
96 # ── CAPA 2: EL ESCRITORIO USABLE ─────────────────────────────────────────────────────────────
97 # ⚠ Añadidas el 2026-09-03. **Las 22 ya estaban SELLADAS en esta cola y no las declaraba nadie**,
98 # así que no cuestan un build: sólo entran a la clausura. Se descubrió listando los `(cola,nombre)`
99 # cuyo artefacto instala un `usr/share/applications/*.desktop` y que `yupana.membresia()` no
100 # asigna a ningún perfil — salieron 23, y 22 son de acá.
101 #
102 # POR QUÉ FALTABAN, que no es lo mismo que «se decidió que no fueran». Las 7 raíces de arriba son
103 # el set MÍNIMO del arranque en metal, tomado de `docs/HANDOFF-noche-kde-2026-07-14.md:135`. Ese
104 # mismo documento nombra lo que faltaba como el trabajo siguiente: *«Capa 2 KF6 / apps núcleo:
105 # importar+construir konsole/dolphin/kate vía granja (extiende el escritorio usable)»*. Se
106 # construyeron y se sellaron; lo que nunca ocurrió fue DECLARARLAS. La métrica no lo podía ver
107 # porque mide lo declarado — la misma figura que dejó a sway en 121/121 sin emulador de terminal.
108 #
109 # Sin esto la imagen es compositor + shell + tema y nada más: **sin terminal no se puede salir de
110 # un fallo, y sin plasma-nm/plasma-pa/powerdevil no hay red, ni audio, ni gestión de energía.**
111 #
112 # Plomería de escritorio — esto no son "apps", es lo que hace que Plasma funcione:
113 "plasma-desktop", "plasma-nm", "plasma-pa", "powerdevil", "kscreen",
114 "systemsettings", "kinfocenter", "kmenuedit", "kwalletmanager",
115 # Núcleo usable: terminal, ficheros, editor, documentos, archivos comprimidos, captura, imágenes.
116 # `konsole` es el que cierra el agujero de «no hay terminal».
117 "konsole", "dolphin", "kate", "okular", "ark", "spectacle", "gwenview",
118 # Accesorios que ya estaban construidos; entran porque no cuesta nada y completan el menú.
119 "kcalc", "kfind", "filelight", "kcharselect", "kruler", "kdf",
120 # ── FUENTES ──────────────────────────────────────────────────────────────────────────────────
121 # Añadida el 2026-09-03 por el mismo recuento que destapó el hueco de GNOME: contando
122 # `.ttf/.otf/.ttc/.pfb` sobre los artefactos del cierre, este perfil tenía **UNA sola**, y de
123 # rebote — viene dentro de `qtbase`, no porque nadie la haya pedido. `fontconfig` estaba, pero
124 # fontconfig es el MOTOR que busca fuentes, no una fuente.
125 # Depender de la que trae qtbase es apoyarse en un detalle de empaquetado de Qt que puede
126 # desaparecer en cualquier versión, y encima deja a todo lo que NO es Qt sin nada.
127 "dejavu-fonts",
128 # `dejavu-fonts-nerd` es la MISMA DejaVu Sans Mono parcheada con Nerd Fonts (~10.000 glifos de
129 # iconos: Powerline, Font Awesome, Devicons…) que usan starship, lsd, eza, neovim y las
130 # statuslines; sin ellos dibujan cuadraditos. Se AÑADE, no reemplaza: la licencia de Bitstream
131 # Vera obliga a renombrar una fuente modificada, así que la parcheada se llama
132 # «DejaVuSansM Nerd Font Mono» y NO puede responder a «DejaVu Sans Mono» — sustituirla rompería
133 # a todo lo que la pide por nombre, empezando por foot. Se enchufa por fontconfig: su
134 # `59-nerd-monospace.conf` hace que el alias `monospace` la prefiera. Ver su receta.
135 "dejavu-fonts-nerd",
136 # ⚠ `xwayland` sigue acá como RAÍZ pero su receta NO se va a escribir: lo provee una imagen ajena
137 # enjaulada, declarado en ../state/qorpa-ajenos.toml (ADR 0015 D5 capa 3, qorpa). El Xwayland vive
138 # DENTRO de la imagen —Arch y Fedora ya lo traen y se cuelga de kwin por el socket— así que el
139 # hueco se disuelve sin receta y sin tocar la postura Wayland-only. Queda como raíz A PROPÓSITO:
140 # la imagen lo NECESITA, y sacarlo de acá lo volvería invisible en vez de contado aparte. El grafo
141 # ya lo reporta con clase `ajeno` («+ 1 ajenas»), nunca sumado a las nativas. Los otros tres ya
142 # están sellados (2026-09-02/03).
143 # ── LA PRIMERA APP DE USUARIO FINAL QUE COMPARTEN LOS CUATRO ESCRITORIOS ──────────────────────
144 # `mpv` vive en el CORPUS, no en esta cola, justamente para poder listarse en las cuatro: una
145 # receta resuelve sibling-first y después el catálogo padre, así que desde acá se alcanza.
146 # Va de raíz por la lección que este mismo fichero ya aprendió con `foot` en el perfil de sway:
147 # una receta sellada que ningún perfil declara NO ESTÁ EN NINGUNA IMAGEN, y la métrica de
148 # clausura no lo puede ver porque mide lo declarado. Sellado ≠ instalado.
149 # Los tres huecos con que entró (ALSA sin PipeWire, sin Lua/OSC, sin vaapi) están CERRADOS al
150 # 2026-09-04: pipewire nativo con ALSA de respaldo, `-Dlua=lua5.2`, y `-Dvaapi=enabled` con `libva`
151 # subida al corpus. Además su ffmpeg ya va con x86asm ⇒ decodifica con SIMD.
152 "mpv",
153 # ── EL NAVEGADOR (SDD 26) ────────────────────────────────────────────────────────────────────
154 # `atuq` vive en el CORPUS por el mismo motivo que mpv: se resuelve sibling-first y después el
155 # catálogo padre, así que desde las cuatro colas se alcanza. Va de raíz por la lección de `foot`
156 # que este fichero ya aprendió: una receta sellada que ningún perfil declara NO ESTÁ EN NINGUNA
157 # IMAGEN, y la clausura no lo puede ver porque mide lo declarado.
158 # Arrastra la cadena GTK3 en sus variantes `-shared` — pango/cairo/gdk-pixbuf/harfbuzz—: con las
159 # estáticas, libgtk-3 y libgdk-3 se llevaban cada una su copia y el navegador no llegaba a pintar.
160 "atuq",
161 # `libnotify` va PEGADO a atuq y por eso mismo: `libxul.so` la abre por `dlopen("libnotify.so.4")`
162 # cuando una página pide permiso para notificar, y como no es un `NEEDED` de ningún ELF, ninguna
163 # herramienta del repo la reclamaba — ni el vigía de sonames, que da CERO. La encontró
164 # `scripts/test-atuq-rootfs.py --dlopen` (SDD 26 §6.10). Sin esta línea la receta está sellada y
165 # en ninguna imagen, que es la lección de `foot` escrita cuatro renglones más arriba.
166 # ⚠ Resuelve la mitad: libnotify no trae daemon, manda `org.freedesktop.Notifications` por D-Bus,
167 # así que la imagen necesita además a alguien escuchando ese nombre.
168 "libnotify",
169 # ── CAPTURA Y STREAMING ──────────────────────────────────────────────────────────────────────
170 # `obs-studio` (2026-09-04). A diferencia de mpv, ésta vive en ESTA COLA y no en el corpus, y no
171 # es preferencia: su frontend es Qt6 y las 13 recetas Qt viven sólo en `incoming-kde`. Un qtbase
172 # de corpus tendría otro hash con el MISMO nombre de artefacto ⇒ dos Qt peleando por
173 # `/usr/lib/libQt6Core.so`. ⇒ **por ahora OBS es de KDE y de nadie más**; el día que exista un Qt
174 # de corpus (`yupana radio qtbase` = 119, campaña propia) puede subir y listarse en las cuatro.
175 #
176 # Su renderer va PORTADO a EGL (`obs-glad-egl-loader.patch`): el glad de upstream hacía
177 # `dlopen("libGL.so.1")` + `dlsym("glXGetProcAddressARB")`, o sea GLX en runtime, que esta distro
178 # no tiene ni quiere.
179 #
180 # ⚠ Entra con tres huecos escritos en su receta: sin webcam (`ENABLE_V4L2=OFF`, `libv4l2` no lo
181 # publica ninguna cola), sin salida MPEG-TS (SRT/RIST ausentes) y sin scripting (falta `swig`).
182 # Grabar, capturar la pantalla y publicar por RTMP —el uso real— no pasan por ninguno de los tres.
183 "obs-studio",
184 # ── VISOR DE IMÁGENES, TAMBIÉN EN LAS CUATRO ─────────────────────────────────────────────────
185 # `swayimg` y no `imv`, que era lo que proponía `docs/plan-apps-usuario-final.md`: imv dibuja con
186 # OpenGL de función fija (`glBegin`/`glOrtho`) y esta distro NO tiene proveedor de GL de
187 # escritorio — las tres mesa van `-Dglx=disabled -Dglvnd=false` ⇒ no hay `libGL.so` ni `gl.pc` en
188 # ninguna cola. swayimg rasteriza a `wl_shm` y no toca GL; el porqué largo está en su receta.
189 # Trae de yapa backend DRM: muestra imágenes en una TTY pelada, sin compositor.
190 "swayimg",
191 # ── LAS `.so` QUE mesa Y wayland PIDEN EN RUNTIME Y NINGÚN ARTEFACTO DEL CIERRE PROVEE ────────
192 # Medido el 2026-09-03 recorriendo los NEEDED de todo el cierre de esta imagen contra los SONAME
193 # que ese mismo cierre publica: `libEGL.so.1` pide `libexpat.so.1` y `libwayland-client.so.0` pide
194 # `libffi.so.8`, y las recetas canónicas de expat y libffi son `--disable-shared`. O sea que el
195 # rootfs hidratado los resolvía contra el **sysroot Alpine DEL LAB**.
196 # Es peor que una dep faltante: el lab NO entra en `hash_inputs`, así que la fuga es invisible para
197 # el store — el artefacto se da por bueno y sólo arranca en una máquina con Alpine debajo.
198 # No es un descubrimiento nuevo: es EXACTAMENTE lo que el perfil `escritorio-sway` ya documentó
199 # para `sway`, sólo que ahí se encontró a mano al armar la imagen y estas tres nunca se revisaron.
200 # Van de raíces (y no de `[deps]`) por lo mismo que las fuentes y el XKB: son data de RUNTIME y
201 # nadie las declara como dep de BUILD, así que la clausura no puede alcanzarlas por ninguna arista.
202 # `bzip2-shared` se suma el 2026-09-03, cazada por `scripts/vigia-sonames.py` en los TRES perfiles
203 # a la vez: `freetype-shared` sale con `NEEDED libbz2.so.1` y el `bzip2` canónico del corpus es
204 # `.a`. Es la misma fuga al sysroot del lab que expat y libffi, y venía de antes que zathura —
205 # sólo que hasta ahora nadie cargaba freetype-shared en RUNTIME. Se vio de verdad al probar el
206 # visor: el plugin de PDF no hacía dlopen («Error relocating /usr/lib/libbz2.so.1»). La receta
207 # existía sólo en `incoming-kde`; promovida al corpus con el mismo hash (b3:1e404254 desde las dos
208 # partes ⇒ un solo artefacto, cero rebuilds).
209 # `ncurses-shared` se suma el 2026-09-03 por el ÚLTIMO soname sin proveedor que quedaba pedido por
210 # un componente de RUNTIME: `pw-top` (pipewire) sale con `NEEDED libncursesw.so.6` y el `ncurses`
211 # canónico del corpus es `--without-shared`. La receta de pipewire AFIRMA que quitando la dep
212 # «meson saltea pw-top» — es falso y llevaba así desde agosto: el guardián de upstream es
213 # `if ncurses_dep.found()` y meson lo encontró en el sysroot Alpine DEL LAB. Reproducido: sin esto
214 # el binario muere en el loader con `__vfprintf_chk: symbol not found` (símbolo de
215 # _FORTIFY_SOURCE de glibc que musl no tiene); con esto carga y corre.
216 # ⚠ Esto tapa el SÍNTOMA en runtime, no la causa: pipewire sigue enlazando contra el lab en BUILD.
217 # Arreglarlo de verdad pide re-sellar pipewire, que arrastra 7 artefactos —entre ellos dos Rust
218 # que ya murieron por OOM— así que se paga el día que pipewire se re-selle por otro motivo.
219 "expat-shared", "libffi-shared", "bzip2-shared", "ncurses-shared",
220 # ── TEMA DE ICONOS ───────────────────────────────────────────────────────────────────────────
221 # Añadido el 2026-09-03 releyendo la captura que dio el arranque por bueno
222 # (`docs/evidencia/plasma6-qemu-2026-09-03-kactivitymanagerd.png`): el panel salía con el reloj y
223 # NADA MÁS, y se leyó como «el panel arranca». No era el panel — era que ninguno de sus applets
224 # tenía icono que dibujar. `kickoff`, `systemtray`, `showdesktop` y `trash` SON un icono y poco
225 # más, así que sin tema quedan de ancho cero; el reloj se ve porque dibuja TEXTO. Los `.so` de los
226 # applets estaban todos instalados (`/usr/lib/qt6/plugins/plasma/applets/`), o sea que el síntoma
227 # no distingue «no cargó» de «cargó y no tiene qué pintar».
228 # El log lo decía en UNA línea que nadie leyó: `kf.iconthemes: Icon theme "breeze" not found.`
229 #
230 # `breeze`, que ya estaba de raíz, es el tema de WIDGETS y de CURSORES: instala
231 # `usr/share/icons/Breeze_Light` y `usr/share/icons/breeze_cursors`, que son punteros de ratón, no
232 # iconos de aplicación. Los ~11.000 iconos viven en `breeze-icons`, receta APARTE que estaba
233 # sellada desde siempre y que no declaraba NINGÚN perfil. Misma figura que las fuentes y que
234 # `foot`: es data de RUNTIME, no la alcanza ninguna arista de BUILD, y la clausura no la puede
235 # echar de menos porque mide lo declarado.
236 #
237 # `hicolor-icon-theme` es el FALLBACK obligatorio del estándar freedesktop: cada aplicación
238 # instala sus iconos en `usr/share/icons/hicolor/...` y todo buscador termina ahí cuando el tema
239 # activo no tiene lo pedido. Sin su `index.theme` el directorio existe pero NO es un tema y la
240 # búsqueda no lo recorre. Vive en el corpus desde hoy (promovida con hash IDÉNTICO
241 # b3:98ad44a5 desde `incoming-gnome`/`incoming-cosmic`, 0 rebuilds en sus 4 consumidores) para que
242 # la alcancen las cuatro imágenes.
243 "breeze-icons", "hicolor-icon-theme",
244]
245
246[perfil.escritorio-gnome]
247descripcion = "escritorio GNOME (Wayland-nativo) desde fuente — 3er escritorio, X11 al tacho"
248cola = "incoming-gnome"
249# Raíces de una sesión GNOME que bootea a un shell usable. El resto es CLAUSURA. Hoy son HUECOS
250# (cero recetas en incoming-gnome): build-state SALTA este perfil hasta que su cola se cargue
251# (--gnome), así que declararlo NO reporta raíces fantasma — sólo lo hace un objetivo de primera
252# clase que el sistema conoce. La frontera de autoría se descubre con `seed-gnome.py` (bootstrap por
253# metadata mientras no haya recetas); OJO: ese cierre SOBREESTIMA ~5-10× (ver docs/state/seed-gnome.json
254# y la memoria frente-gnome). El palo largo / keystone es spidermonkey(mozjs) → gjs → gnome-shell.
255#
256# ── SIN gnome-session / gnome-settings-daemon / gdm: APARCADAS POR DISEÑO (2026-08-07) ───────────
257# Estaban acá y hacían que el perfil reportara 124/127 con 3 en `never` PARA SIEMPRE, que se lee
258# como trabajo pendiente. No lo es: las tres mueren en GTK3, y GTK3 es una de las tres deudas que
259# el frente GNOME aparcó a propósito (GTK3 / X11 / PAM). El diagnóstico completo, verificado contra
260# el `meson.build` de cada tag, está en el encabezado de cada receta — que sigue en el repo, con su
261# análisis intacto, por si algún día se autora el stack GTK3.
262#
263# NO son tres problemas, es UNO. Y no bloquean el escritorio: gnome-shell NO depende de
264# gnome-session ni de g-s-d, ni en build ni para arrancar. El camino vivo es mutter → gnome-shell,
265# lanzado por arje. El único que pedía gnome-session era gdm.
266#
267# ⚠ La contradicción costó: `targets.toml` las reclamaba como raíces mientras las recetas decían
268# «aparcadas», así que el grafo reportaba deuda fantasma y el worker las reintentaba en cada ciclo.
269# Dos documentos del repo diciendo cosas opuestas, y el que se mira primero es el grafo.
270# Si algún día se autora GTK3, se vuelven a añadir acá y el objetivo reaparece solo.
271paquetes = [
272 "mutter", "gnome-shell", "gjs",
273 "gsettings-desktop-schemas", "gnome-desktop", "xdg-desktop-portal-gnome",
274 # ── LA PRIMERA APP DE USUARIO FINAL QUE COMPARTEN LOS CUATRO ESCRITORIOS ──────────────────────
275 # `mpv` vive en el CORPUS, no en esta cola, justamente para poder listarse en las cuatro: una
276 # receta resuelve sibling-first y después el catálogo padre, así que desde acá se alcanza.
277 # Va de raíz por la lección que este mismo fichero ya aprendió con `foot` en el perfil de sway:
278 # una receta sellada que ningún perfil declara NO ESTÁ EN NINGUNA IMAGEN, y la métrica de
279 # clausura no lo puede ver porque mide lo declarado. Sellado ≠ instalado.
280 # Los tres huecos con que entró (ALSA sin PipeWire, sin Lua/OSC, sin vaapi) están CERRADOS al
281 # 2026-09-04: pipewire nativo con ALSA de respaldo, `-Dlua=lua5.2`, y `-Dvaapi=enabled` con `libva`
282 # subida al corpus. Además su ffmpeg ya va con x86asm ⇒ decodifica con SIMD.
283 "mpv",
284 # ── EL NAVEGADOR (SDD 26) ────────────────────────────────────────────────────────────────────
285 # `atuq` vive en el CORPUS por el mismo motivo que mpv: se resuelve sibling-first y después el
286 # catálogo padre, así que desde las cuatro colas se alcanza. Va de raíz por la lección de `foot`
287 # que este fichero ya aprendió: una receta sellada que ningún perfil declara NO ESTÁ EN NINGUNA
288 # IMAGEN, y la clausura no lo puede ver porque mide lo declarado.
289 # Arrastra la cadena GTK3 en sus variantes `-shared` — pango/cairo/gdk-pixbuf/harfbuzz—: con las
290 # estáticas, libgtk-3 y libgdk-3 se llevaban cada una su copia y el navegador no llegaba a pintar.
291 "atuq",
292 # `libnotify` va PEGADO a atuq y por eso mismo: `libxul.so` la abre por `dlopen("libnotify.so.4")`
293 # cuando una página pide permiso para notificar, y como no es un `NEEDED` de ningún ELF, ninguna
294 # herramienta del repo la reclamaba — ni el vigía de sonames, que da CERO. La encontró
295 # `scripts/test-atuq-rootfs.py --dlopen` (SDD 26 §6.10). Sin esta línea la receta está sellada y
296 # en ninguna imagen, que es la lección de `foot` escrita cuatro renglones más arriba.
297 # ⚠ Resuelve la mitad: libnotify no trae daemon, manda `org.freedesktop.Notifications` por D-Bus,
298 # así que la imagen necesita además a alguien escuchando ese nombre.
299 "libnotify",
300 # ── VISOR DE IMÁGENES, TAMBIÉN EN LAS CUATRO ─────────────────────────────────────────────────
301 # `swayimg` y no `imv`, que era lo que proponía `docs/plan-apps-usuario-final.md`: imv dibuja con
302 # OpenGL de función fija (`glBegin`/`glOrtho`) y esta distro NO tiene proveedor de GL de
303 # escritorio — las tres mesa van `-Dglx=disabled -Dglvnd=false` ⇒ no hay `libGL.so` ni `gl.pc` en
304 # ninguna cola. swayimg rasteriza a `wl_shm` y no toca GL; el porqué largo está en su receta.
305 # Trae de yapa backend DRM: muestra imágenes en una TTY pelada, sin compositor.
306 "swayimg",
307 # ── LECTOR DE DOCUMENTOS ─────────────────────────────────────────────────────────────────────
308 # ⚠ NO ESTÁ EN `escritorio-kde`, y no es un olvido. `zathura-pdf-poppler` necesita `poppler-glib`,
309 # que es una receta NUEVA del corpus (la que ya existía va `-DENABLE_GLIB=OFF` y vive en la cola
310 # de KDE). Las dos instalan `/usr/lib/libpoppler.so.146` y son artefactos DISTINTOS ⇒ una imagen
311 # que hidrate las dos pone dos ficheros en la misma ruta y gana el que se proyecte último, que es
312 # el cuadro de las dos glib. KDE ya trae `okular`, que arrastra la poppler de Qt6.
313 # Si alguna vez se quiere zathura en KDE, la salida NO es listarla acá: es jubilar una de las dos
314 # popplers. Escrito también en `recipes/poppler-glib.toml` y `recipes/zathura.toml`.
315 # El plugin va de raíz APARTE del visor a propósito: `zathura` no lo declara en `[deps]` de
316 # runtime —lo carga con dlopen— así que sin esta línea la imagen traería un visor que abre la
317 # ventana y dice «unknown file type». Sellado ≠ instalado, otra vez.
318 "zathura", "zathura-pdf-poppler",
319 # ── LAS `.so` QUE mesa Y wayland PIDEN EN RUNTIME Y NINGÚN ARTEFACTO DEL CIERRE PROVEE ────────
320 # Medido el 2026-09-03 recorriendo los NEEDED de todo el cierre de esta imagen contra los SONAME
321 # que ese mismo cierre publica: `libEGL.so.1` pide `libexpat.so.1` y `libwayland-client.so.0` pide
322 # `libffi.so.8`, y las recetas canónicas de expat y libffi son `--disable-shared`. O sea que el
323 # rootfs hidratado los resolvía contra el **sysroot Alpine DEL LAB**.
324 # Es peor que una dep faltante: el lab NO entra en `hash_inputs`, así que la fuga es invisible para
325 # el store — el artefacto se da por bueno y sólo arranca en una máquina con Alpine debajo.
326 # No es un descubrimiento nuevo: es EXACTAMENTE lo que el perfil `escritorio-sway` ya documentó
327 # para `sway`, sólo que ahí se encontró a mano al armar la imagen y estas tres nunca se revisaron.
328 # Van de raíces (y no de `[deps]`) por lo mismo que las fuentes y el XKB: son data de RUNTIME y
329 # nadie las declara como dep de BUILD, así que la clausura no puede alcanzarlas por ninguna arista.
330 # `bzip2-shared` se suma el 2026-09-03, cazada por `scripts/vigia-sonames.py` en los TRES perfiles
331 # a la vez: `freetype-shared` sale con `NEEDED libbz2.so.1` y el `bzip2` canónico del corpus es
332 # `.a`. Es la misma fuga al sysroot del lab que expat y libffi, y venía de antes que zathura —
333 # sólo que hasta ahora nadie cargaba freetype-shared en RUNTIME. Se vio de verdad al probar el
334 # visor: el plugin de PDF no hacía dlopen («Error relocating /usr/lib/libbz2.so.1»). La receta
335 # existía sólo en `incoming-kde`; promovida al corpus con el mismo hash (b3:1e404254 desde las dos
336 # partes ⇒ un solo artefacto, cero rebuilds).
337 # ── ⚠ TERMINAL Y EDITOR: ESTA IMAGEN NO TENÍA NI UNO NI OTRO ─────────────────────────────────
338 # Medido el 2026-09-03 cruzando la membresía de los cuatro perfiles contra una lista de emuladores
339 # de terminal, editores y gestores de ficheros:
340 #
341 # escritorio-cosmic term=cosmic-term editor=cosmic-edit archivos=cosmic-files
342 # escritorio-sway term=foot editor=vim archivos=—
343 # escritorio-gnome term=— editor=— archivos=—
344 # escritorio-kde term=— editor=— archivos=—
345 #
346 # Es la lección de `foot` otra vez y a mayor escala: sway llegó a 121/121 SIN emulador de terminal
347 # porque nadie lo declaraba. Un escritorio sin terminal no es uno incompleto: es uno del que no se
348 # puede salir cuando algo falla.
349 #
350 # `foot` y `helix` viven en el CORPUS —no en una cola—, así que desde acá se alcanzan y no hacen
351 # falta recetas nuevas: las dos ya estaban selladas y sin declarar por NADIE. foot es Wayland puro
352 # sobre `xdg-shell` (no pide protocolos de wlroots), así que corre bajo mutter igual que bajo sway;
353 # su único NEEDED es `libc.so`. helix es TUI y corre dentro de la terminal.
354 #
355 # KDE queda fuera de este arreglo A PROPÓSITO, y es un hallazgo aparte: tiene `konsole`, `kate` y
356 # `dolphin` SELLADAS en su cola y sin declarar, más otras 19 apps y hasta `plasma-desktop`,
357 # `plasma-nm`, `plasma-pa` y `powerdevil`. Su perfil son 13 raíces de ARRANQUE EN METAL, no la
358 # imagen de escritorio completa (ésa se hidrató aparte, por hash). Reordenar eso es decisión del
359 # frente KDE, no de éste.
360 "foot", "helix",
361 # ── FUENTES ──────────────────────────────────────────────────────────────────────────────────
362 # ⚠ Añadida el 2026-09-03 porque este perfil no traía NI UN FICHERO DE FUENTE. Medido recorriendo
363 # los artefactos del cierre y contando `.ttf/.otf/.ttc/.pfb`: **gnome=0**, sway=22 (dejavu),
364 # kde=1 (una que viene dentro de qtbase). `fontconfig` estaba, pero fontconfig es el MOTOR que
365 # busca fuentes, no una fuente — tenerlo y creer que hay tipografía es el mismo error que
366 # confundir un directorio vacío con un artefacto.
367 # Se descubrió con `poppler-render-check`: un PDF con fuentes base-14 (Helvetica, Times…) NO
368 # trae la tipografía adentro, la sustituye el visor por fontconfig, así que sin fuentes el
369 # documento se ve VACÍO — y el visor no da error, que es lo peor.
370 # `dejavu-fonts` es la única receta de fuentes del catálogo entero. Que KDE esté igual (1 fuente
371 # de rebote, dentro de qtbase) es un hallazgo aparte y NO se toca acá: ese perfil no lleva zathura
372 # y su árbol lo está trabajando otro frente.
373 "dejavu-fonts",
374 # `dejavu-fonts-nerd` es la MISMA DejaVu Sans Mono parcheada con Nerd Fonts (~10.000 glifos de
375 # iconos: Powerline, Font Awesome, Devicons…) que usan starship, lsd, eza, neovim y las
376 # statuslines; sin ellos dibujan cuadraditos. Se AÑADE, no reemplaza: la licencia de Bitstream
377 # Vera obliga a renombrar una fuente modificada, así que la parcheada se llama
378 # «DejaVuSansM Nerd Font Mono» y NO puede responder a «DejaVu Sans Mono» — sustituirla rompería
379 # a todo lo que la pide por nombre, empezando por foot. Se enchufa por fontconfig: su
380 # `59-nerd-monospace.conf` hace que el alias `monospace` la prefiera. Ver su receta.
381 "dejavu-fonts-nerd",
382 # `ncurses-shared` se suma el 2026-09-03 por el ÚLTIMO soname sin proveedor que quedaba pedido por
383 # un componente de RUNTIME: `pw-top` (pipewire) sale con `NEEDED libncursesw.so.6` y el `ncurses`
384 # canónico del corpus es `--without-shared`. La receta de pipewire AFIRMA que quitando la dep
385 # «meson saltea pw-top» — es falso y llevaba así desde agosto: el guardián de upstream es
386 # `if ncurses_dep.found()` y meson lo encontró en el sysroot Alpine DEL LAB. Reproducido: sin esto
387 # el binario muere en el loader con `__vfprintf_chk: symbol not found` (símbolo de
388 # _FORTIFY_SOURCE de glibc que musl no tiene); con esto carga y corre.
389 # ⚠ Esto tapa el SÍNTOMA en runtime, no la causa: pipewire sigue enlazando contra el lab en BUILD.
390 # Arreglarlo de verdad pide re-sellar pipewire, que arrastra 7 artefactos —entre ellos dos Rust
391 # que ya murieron por OOM— así que se paga el día que pipewire se re-selle por otro motivo.
392 "expat-shared", "libffi-shared", "bzip2-shared", "ncurses-shared",
393 # `xz-shared` se suma el 2026-09-05, cazada por `scripts/vigia-sonames.py`. Y es la MÁS grave de
394 # todas las de esta clase encontradas hasta ahora: quien pide `liblzma.so.5` no es una herramienta
395 # ni un binario suelto, es **`libadwaita-1.so.0`** — la librería contra la que enlaza TODA app
396 # GTK4/GNOME de la imagen. Sin proveedor, el loader falla en cada una de ellas, no en una.
397 # El `xz` canónico del corpus es `.a`; la receta `-shared` existía sólo en `incoming-kde`, y se
398 # promueve al corpus igual que `bzip2-shared`: mismo hash desde las dos partes
399 # (b3:174289d5) ⇒ un solo artefacto, cero rebuilds.
400 # Sólo va acá: en cosmic y sway ese soname lo pide únicamente `python3`, que no viaja en la imagen.
401 "xz-shared",
402 # ── TEMA DE ICONOS Y DE CURSORES ─────────────────────────────────────────────────────────────
403 # Añadido el 2026-09-03: medido sobre los artefactos del cierre, este perfil tenía **CERO** temas
404 # de iconos — ni siquiera `hicolor`. Se ve en `docs/evidencia/gnome-shell-qemu-2026-09-03-libs-
405 # compartidas.png`: la barra superior trae la fecha (texto) y el pill de espacios de trabajo, y la
406 # DERECHA está vacía — los indicadores de red, volumen y batería son iconos, y no había ninguno
407 # que dibujar. Mismo defecto que en KDE y por el mismo motivo: data de RUNTIME que no alcanza
408 # ninguna arista de BUILD.
409 #
410 # `adwaita-icon-theme` estaba escrita y SELLADA desde el frente GNOME y no la declaraba nadie. Su
411 # propia cabecera explica por qué la escribieron: mutter avisa `No cursor theme available` y **sin
412 # tema de cursor no hay puntero visible** con el cursor por software que obliga virtio-gpu. Los
413 # XCursor viven ahí adentro (`Adwaita/cursors/`), no en un paquete aparte.
414 # `hicolor-icon-theme` va explícito aunque Adwaita lo declare `Inherits=hicolor`: la herencia se
415 # resuelve en RUNTIME leyendo el `index.theme` del padre, así que el padre tiene que estar
416 # INSTALADO. Desde hoy se resuelve contra el corpus (misma receta, mismo hash).
417 "adwaita-icon-theme", "hicolor-icon-theme",
418]
419
420[perfil.escritorio-cosmic]
421descripcion = "escritorio COSMIC (System76, Rust sobre smithay/iced) desde fuente — 4º escritorio"
422cola = "incoming-cosmic"
423# Las raíces son EXACTAMENTE lo que `cosmic-session/src/main.rs` levanta, más el gestor mismo y los
424# datos que ningún `[deps]` alcanza. El resto es CLAUSURA.
425#
426# ── POR QUÉ ESTE PERFIL NO ES BUROCRACIA ────────────────────────────────────────────────────────
427# Sin él, `yupana radio` sobre cualquier receta COMPARTIDA —libinput, libxkbcommon, libudev-zero,
428# mesa, wayland— devuelve «IMÁGENES afectadas: (ninguna declarada)» para COSMIC, y el próximo que las
429# toque MIDE DE MENOS. La campaña existe en el store y en el runbook, pero el ábaco no la ve: el radio
430# de un re-hash es justo lo que el perfil convierte en dato.
431#
432# Nota de nombres, que acá no coinciden y ya costó una vez: el repo `cosmic-workspaces-epoch` produce
433# el binario `cosmic-workspaces`, y el AppID tampoco lleva el sufijo. Se lista por el nombre de la
434# RECETA, que es el del repo.
435paquetes = [
436 "cosmic-comp", "cosmic-session", "cosmic-settings-daemon",
437 "cosmic-panel", "cosmic-launcher", "cosmic-app-library", "cosmic-workspaces-epoch",
438 "cosmic-notifications", "cosmic-osd", "cosmic-bg", "cosmic-idle",
439 # Los applets del panel. No es un componente que la sesión lance: lo spawnea el PANEL, por AppID,
440 # y sin ellos arranca y no se dibuja. Un binario multiplexor con veinte symlinks.
441 "cosmic-applets",
442 # El MOTOR del lanzador, de otro repo y fuera del pin `epoch-N`: `cosmic-launcher` sólo dibuja y
443 # lanza a `pop-launcher` como proceso hijo por PATH. Sin él, `Super` no abre nada.
444 "pop-launcher",
445 # Y el `qalc` al que el plugin `calc` le pasa la expresión: tercer nivel de hijo por PATH. Es la
446 # primera raíz del perfil que existe para que una TECLA dé un resultado, no para que algo enlace.
447 "libqalculate",
448 # La primera APLICACIÓN con ventana del catálogo, y la primera entrada de la biblioteca que no es
449 # `NoDisplay`. Hasta acá el perfil listaba escritorio; desde acá lista también lo que se abre.
450 "cosmic-term",
451 # La segunda: el gestor de ficheros. Sin `gvfs` (no hay glib compartida) ⇒ navegación local sí,
452 # montajes remotos no.
453 "cosmic-files",
454 # La tercera: el panel de control. Habla con los daemons por zbus, así que NO arrastra
455 # NetworkManager/udisks/accountsservice — sólo libdrm y dav1d sobre el juego fijo.
456 "cosmic-settings",
457 # La cuarta: el editor de texto, y la más barata de las cuatro — su árbol ya estaba compilado (usa
458 # `cosmic-files` como crate, igual que la terminal). Su binario enlaza SÓLO `libxkbcommon` y
459 # `libc.so`: dos NEEDED, el mínimo de todos los clientes de la suite.
460 "cosmic-edit",
461 # La quinta: la tienda. Con el backend `pkgar` —el único de los cuatro que no pide ni una torre de
462 # C (flatpak) ni un demonio ausente (packagekit)— NAVEGA el catálogo instalado leyendo el AppStream
463 # del sistema, pero NO instala: nada está cableado al `.swm` de hammer.
464 "cosmic-store",
465 # La sexta: la captura de pantalla. Cero C —el único `[deps] build = []` de la campaña— pero HOY
466 # NO FUNCIONA: todo su trabajo es `Screenshot::request()` contra `org.freedesktop.portal.Desktop`,
467 # y en la imagen no hay portal. Se lista igual para que el hueco sea visible.
468 "cosmic-screenshot",
469 # La CADENA DEL PORTAL, dos raíces porque son dos procesos que se encuentran por D-Bus en runtime:
470 # el frontend registra `org.freedesktop.portal.Desktop` y enruta al backend, que implementa
471 # Access/FileChooser/Screenshot/Settings/ScreenCast. Sin ellos no hay captura, ni selector de
472 # ficheros de portal, ni compartir pantalla.
473 "xdg-desktop-portal", "xdg-desktop-portal-cosmic",
474 # Y la SONDA con que se mide esa cadena. No es escritorio: es el instrumento. Se lista como raíz
475 # porque nadie la declara como dep y sin ella el perfil no incluiría con qué verificarse a sí
476 # mismo — un handshake de portal sólo se puede ejercer DESDE la sesión, con bus y compositor vivos.
477 "portal-probe",
478 # El GESTOR DE SESIÓN de pipewire. Se lista como raíz porque ningún `[deps]` lo alcanza: es un
479 # CLIENTE del demonio, no una librería de nadie. Trae consigo la glib COMPARTIDA (`glib-shared`),
480 # que no es la estática que usa el resto de la cola — wireplumber produce `.so` y la estática del
481 # corpus no es PIC. Construido y corriendo; NO desbloqueó ScreenCast (ver el runbook).
482 "wireplumber",
483 # Datos, no binarios: el tema de iconos (y el hicolor del que hereda), las tablas de xkb y una
484 # tipografía. Ninguno es dep de build de nadie y sin ellos el escritorio arranca roto — sin puntero,
485 # sin teclado o con tofu.
486 "cosmic-icons", "hicolor-icon-theme", "xkeyboard-config", "dejavu-fonts",
487 # ⚠ «sin puntero» lo decía este comentario desde que se escribió y NO era cierto: `cosmic-icons`
488 # instala iconos de aplicación, no cursores, así que este perfil llegó a 43/43 con el puntero
489 # INVISIBLE. Lo cazó `vigia-imagen.py` el 2026-09-04. Los cursores son su propia raíz.
490 "adwaita-cursors",
491 # `dejavu-fonts-nerd` es la MISMA DejaVu Sans Mono parcheada con Nerd Fonts (~10.000 glifos de
492 # iconos: Powerline, Font Awesome, Devicons…) que usan starship, lsd, eza, neovim y las
493 # statuslines; sin ellos dibujan cuadraditos. Se AÑADE, no reemplaza: la licencia de Bitstream
494 # Vera obliga a renombrar una fuente modificada, así que la parcheada se llama
495 # «DejaVuSansM Nerd Font Mono» y NO puede responder a «DejaVu Sans Mono» — sustituirla rompería
496 # a todo lo que la pide por nombre, empezando por foot. Se enchufa por fontconfig: su
497 # `59-nerd-monospace.conf` hace que el alias `monospace` la prefiera. Ver su receta.
498 "dejavu-fonts-nerd",
499 # Lo que `start-cosmic` ejecuta y ningún `[deps]` pide: bash de verdad y el bus de sesión.
500 "bash", "dbus",
501 # ── LA PRIMERA APP DE USUARIO FINAL QUE COMPARTEN LOS CUATRO ESCRITORIOS ──────────────────────
502 # `mpv` vive en el CORPUS, no en esta cola, justamente para poder listarse en las cuatro: una
503 # receta resuelve sibling-first y después el catálogo padre, así que desde acá se alcanza.
504 # Va de raíz por la lección que este mismo fichero ya aprendió con `foot` en el perfil de sway:
505 # una receta sellada que ningún perfil declara NO ESTÁ EN NINGUNA IMAGEN, y la métrica de
506 # clausura no lo puede ver porque mide lo declarado. Sellado ≠ instalado.
507 # Los tres huecos con que entró (ALSA sin PipeWire, sin Lua/OSC, sin vaapi) están CERRADOS al
508 # 2026-09-04: pipewire nativo con ALSA de respaldo, `-Dlua=lua5.2`, y `-Dvaapi=enabled` con `libva`
509 # subida al corpus. Además su ffmpeg ya va con x86asm ⇒ decodifica con SIMD.
510 "mpv",
511 # ── EL NAVEGADOR (SDD 26) ────────────────────────────────────────────────────────────────────
512 # `atuq` vive en el CORPUS por el mismo motivo que mpv: se resuelve sibling-first y después el
513 # catálogo padre, así que desde las cuatro colas se alcanza. Va de raíz por la lección de `foot`
514 # que este fichero ya aprendió: una receta sellada que ningún perfil declara NO ESTÁ EN NINGUNA
515 # IMAGEN, y la clausura no lo puede ver porque mide lo declarado.
516 # Arrastra la cadena GTK3 en sus variantes `-shared` — pango/cairo/gdk-pixbuf/harfbuzz—: con las
517 # estáticas, libgtk-3 y libgdk-3 se llevaban cada una su copia y el navegador no llegaba a pintar.
518 "atuq",
519 # `libnotify` va PEGADO a atuq y por eso mismo: `libxul.so` la abre por `dlopen("libnotify.so.4")`
520 # cuando una página pide permiso para notificar, y como no es un `NEEDED` de ningún ELF, ninguna
521 # herramienta del repo la reclamaba — ni el vigía de sonames, que da CERO. La encontró
522 # `scripts/test-atuq-rootfs.py --dlopen` (SDD 26 §6.10). Sin esta línea la receta está sellada y
523 # en ninguna imagen, que es la lección de `foot` escrita cuatro renglones más arriba.
524 # ⚠ Resuelve la mitad: libnotify no trae daemon, manda `org.freedesktop.Notifications` por D-Bus,
525 # así que la imagen necesita además a alguien escuchando ese nombre.
526 "libnotify",
527 # ── VISOR DE IMÁGENES, TAMBIÉN EN LAS CUATRO ─────────────────────────────────────────────────
528 # `swayimg` y no `imv`, que era lo que proponía `docs/plan-apps-usuario-final.md`: imv dibuja con
529 # OpenGL de función fija (`glBegin`/`glOrtho`) y esta distro NO tiene proveedor de GL de
530 # escritorio — las tres mesa van `-Dglx=disabled -Dglvnd=false` ⇒ no hay `libGL.so` ni `gl.pc` en
531 # ninguna cola. swayimg rasteriza a `wl_shm` y no toca GL; el porqué largo está en su receta.
532 # Trae de yapa backend DRM: muestra imágenes en una TTY pelada, sin compositor.
533 "swayimg",
534 # ── LECTOR DE DOCUMENTOS ─────────────────────────────────────────────────────────────────────
535 # ⚠ NO ESTÁ EN `escritorio-kde`, y no es un olvido. `zathura-pdf-poppler` necesita `poppler-glib`,
536 # que es una receta NUEVA del corpus (la que ya existía va `-DENABLE_GLIB=OFF` y vive en la cola
537 # de KDE). Las dos instalan `/usr/lib/libpoppler.so.146` y son artefactos DISTINTOS ⇒ una imagen
538 # que hidrate las dos pone dos ficheros en la misma ruta y gana el que se proyecte último, que es
539 # el cuadro de las dos glib. KDE ya trae `okular`, que arrastra la poppler de Qt6.
540 # Si alguna vez se quiere zathura en KDE, la salida NO es listarla acá: es jubilar una de las dos
541 # popplers. Escrito también en `recipes/poppler-glib.toml` y `recipes/zathura.toml`.
542 # El plugin va de raíz APARTE del visor a propósito: `zathura` no lo declara en `[deps]` de
543 # runtime —lo carga con dlopen— así que sin esta línea la imagen traería un visor que abre la
544 # ventana y dice «unknown file type». Sellado ≠ instalado, otra vez.
545 "zathura", "zathura-pdf-poppler",
546 # ── LAS `.so` QUE mesa Y wayland PIDEN EN RUNTIME Y NINGÚN ARTEFACTO DEL CIERRE PROVEE ────────
547 # Medido el 2026-09-03 recorriendo los NEEDED de todo el cierre de esta imagen contra los SONAME
548 # que ese mismo cierre publica: `libEGL.so.1` pide `libexpat.so.1` y `libwayland-client.so.0` pide
549 # `libffi.so.8`, y las recetas canónicas de expat y libffi son `--disable-shared`. O sea que el
550 # rootfs hidratado los resolvía contra el **sysroot Alpine DEL LAB**.
551 # Es peor que una dep faltante: el lab NO entra en `hash_inputs`, así que la fuga es invisible para
552 # el store — el artefacto se da por bueno y sólo arranca en una máquina con Alpine debajo.
553 # No es un descubrimiento nuevo: es EXACTAMENTE lo que el perfil `escritorio-sway` ya documentó
554 # para `sway`, sólo que ahí se encontró a mano al armar la imagen y estas tres nunca se revisaron.
555 # Van de raíces (y no de `[deps]`) por lo mismo que las fuentes y el XKB: son data de RUNTIME y
556 # nadie las declara como dep de BUILD, así que la clausura no puede alcanzarlas por ninguna arista.
557 # `bzip2-shared` se suma el 2026-09-03, cazada por `scripts/vigia-sonames.py` en los TRES perfiles
558 # a la vez: `freetype-shared` sale con `NEEDED libbz2.so.1` y el `bzip2` canónico del corpus es
559 # `.a`. Es la misma fuga al sysroot del lab que expat y libffi, y venía de antes que zathura —
560 # sólo que hasta ahora nadie cargaba freetype-shared en RUNTIME. Se vio de verdad al probar el
561 # visor: el plugin de PDF no hacía dlopen («Error relocating /usr/lib/libbz2.so.1»). La receta
562 # existía sólo en `incoming-kde`; promovida al corpus con el mismo hash (b3:1e404254 desde las dos
563 # partes ⇒ un solo artefacto, cero rebuilds).
564 # `ncurses-shared` se suma el 2026-09-03 por el ÚLTIMO soname sin proveedor que quedaba pedido por
565 # un componente de RUNTIME: `pw-top` (pipewire) sale con `NEEDED libncursesw.so.6` y el `ncurses`
566 # canónico del corpus es `--without-shared`. La receta de pipewire AFIRMA que quitando la dep
567 # «meson saltea pw-top» — es falso y llevaba así desde agosto: el guardián de upstream es
568 # `if ncurses_dep.found()` y meson lo encontró en el sysroot Alpine DEL LAB. Reproducido: sin esto
569 # el binario muere en el loader con `__vfprintf_chk: symbol not found` (símbolo de
570 # _FORTIFY_SOURCE de glibc que musl no tiene); con esto carga y corre.
571 # ⚠ Esto tapa el SÍNTOMA en runtime, no la causa: pipewire sigue enlazando contra el lab en BUILD.
572 # Arreglarlo de verdad pide re-sellar pipewire, que arrastra 7 artefactos —entre ellos dos Rust
573 # que ya murieron por OOM— así que se paga el día que pipewire se re-selle por otro motivo.
574 "expat-shared", "libffi-shared", "bzip2-shared", "ncurses-shared",
575]
576
577[perfil.escritorio-sway]
578descripcion = "WM Wayland ligero: sway sobre wlroots propio, sin X11 y sin systemd"
579cola = "incoming-wlr"
580hereda = ["cli"]
581# Sellado entero el 2026-08-07. A diferencia de los otros tres escritorios, éste NO tiene una torre
582# de C debajo: son una decena de binarios pequeños sobre wlroots, y por eso salió en una noche
583# mientras KDE y GNOME fueron campañas de semanas.
584#
585# `hereda = ["cli"]` a propósito: un WM ligero sin userland debajo no se usa: hace falta la terminal
586# y las herramientas.
587#
588# 2026-08-26: este comentario decía que `foot` «entra por la clausura de cli, así que no se lista
589# acá». ERA FALSO y el grafo lo desmentía: `foot` está sellado en el corpus pero `perfil.cli` no lo
590# lista entre sus raíces, así que ningún perfil lo arrastraba. El perfil daba 121/121 SIN EMULADOR DE
591# TERMINAL — sellado completo y aun así inusable. Se detectó al hidratar la clausura para armar la
592# imagen, no antes: la métrica de perfil mide la clausura de las raíces declaradas, y no puede ver lo
593# que falta en la declaración. `foot` se lista ahora donde le toca, entre las raíces del escritorio.
594#
595# Sólo RAÍCES: la clausura —wlroots, mesa, wayland, libinput, seatd, cairo, pango, fcft…— la calcula
596# el grafo siguiendo las aristas de deps. Escribirla a mano sería justo lo que targets.toml existe
597# para no hacer.
598paquetes = [
599 # el compositor y sus utilidades propias
600 "sway",
601 # lo que hace que se USE y no sólo arranque
602 "yambar", # barra de estado (yambar y no waybar: waybar exige gtkmm-3.0, o sea GTK3 + sus
603 # bindings C++, que es deuda aparcada por diseño. Medido, no supuesto.)
604 "foot", # emulador de terminal (misma familia que fcft/tllist, ya en la clausura)
605 "fuzzel", # lanzador de aplicaciones
606 # ── DATOS, no binarios: nadie los declara como dep de build, así que SÓLO entran como raíces ──
607 # Ninguna receta depende de una fuente ni de un mapa de teclado para COMPILAR, de modo que la
608 # clausura no puede alcanzarlos por más aristas que siga. Si no están acá, no están.
609 "dejavu-fonts", # sin UNA fuente, foot muere con «monospace::size=8: failed to match font»
610 # `dejavu-fonts-nerd` es la MISMA DejaVu Sans Mono parcheada con Nerd Fonts (~10.000 glifos de
611 # iconos: Powerline, Font Awesome, Devicons…) que usan starship, lsd, eza, neovim y las
612 # statuslines; sin ellos dibujan cuadraditos. Se AÑADE, no reemplaza: la licencia de Bitstream
613 # Vera obliga a renombrar una fuente modificada, así que la parcheada se llama
614 # «DejaVuSansM Nerd Font Mono» y NO puede responder a «DejaVu Sans Mono» — sustituirla rompería
615 # a todo lo que la pide por nombre, empezando por foot. Se enchufa por fontconfig: su
616 # `59-nerd-monospace.conf` hace que el alias `monospace` la prefiera. Ver su receta.
617 "dejavu-fonts-nerd",
618 "xkeyboard-config", # sin datos XKB: «xkbcommon: ERROR: failed to add default include path
619 # /usr/share/X11/xkb», y sway no completa el seat
620 # Cursores. Mismo caso que las fuentes y el XKB, y con el mismo modo de fallo silencioso: con el
621 # cursor por software el compositor dibuja lo que le da el TEMA, y sin tema el puntero se mueve
622 # invisible. Este perfil llegó a 173/173 sin uno. Trae además `/usr/share/icons/default`, que es
623 # lo que buscan libXcursor y wlroots cuando nadie fijó `XCURSOR_THEME` — o sea, siempre acá.
624 "adwaita-cursors",
625 # ── LAS TRES `.so` QUE sway PIDE Y EL CORPUS SÓLO PRODUCE COMO `.a` ─────────────────────────
626 # `sway` es `link = "dynamic"` a propósito (dlopea los drivers DRI de mesa) y sale con
627 # `NEEDED libz.so.1 / libexpat.so.1 / libffi.so.8`. Las canónicas son `--disable-shared`, así que
628 # ningún artefacto sellado producía esos `.so` y el rootfs hidratado los resolvía contra el
629 # sysroot Alpine DEL LAB. Peor que una dep faltante: el lab NO entra en `hash_inputs`, así que la
630 # fuga era invisible para el store — el artefacto se daba por bueno y sólo arrancaba en una
631 # máquina con Alpine debajo. Los otros nueve NEEDED de sway (pixman, drm, evdev, input, udev,
632 # wayland-server, wlroots, xkbcommon, libc) sí los cubre la clausura, porque esas recetas ya son
633 # `link = dynamic`. Como las tres son data de runtime y nadie las declara como dep de BUILD, van
634 # de raíces por la misma razón que las fuentes y el XKB de arriba.
635 # `bzip2-shared` se suma el 2026-09-03, cazada por `scripts/vigia-sonames.py` en los TRES perfiles
636 # a la vez: `freetype-shared` sale con `NEEDED libbz2.so.1` y el `bzip2` canónico del corpus es
637 # `.a`. Es la misma fuga al sysroot del lab que expat y libffi, y venía de antes que zathura —
638 # sólo que hasta ahora nadie cargaba freetype-shared en RUNTIME. Se vio de verdad al probar el
639 # visor: el plugin de PDF no hacía dlopen («Error relocating /usr/lib/libbz2.so.1»). La receta
640 # existía sólo en `incoming-kde`; promovida al corpus con el mismo hash (b3:1e404254 desde las dos
641 # partes ⇒ un solo artefacto, cero rebuilds).
642 # `ncurses-shared` se suma el 2026-09-03 por el ÚLTIMO soname sin proveedor que quedaba pedido por
643 # un componente de RUNTIME: `pw-top` (pipewire) sale con `NEEDED libncursesw.so.6` y el `ncurses`
644 # canónico del corpus es `--without-shared`. La receta de pipewire AFIRMA que quitando la dep
645 # «meson saltea pw-top» — es falso y llevaba así desde agosto: el guardián de upstream es
646 # `if ncurses_dep.found()` y meson lo encontró en el sysroot Alpine DEL LAB. Reproducido: sin esto
647 # el binario muere en el loader con `__vfprintf_chk: symbol not found` (símbolo de
648 # _FORTIFY_SOURCE de glibc que musl no tiene); con esto carga y corre.
649 # ⚠ Esto tapa el SÍNTOMA en runtime, no la causa: pipewire sigue enlazando contra el lab en BUILD.
650 # Arreglarlo de verdad pide re-sellar pipewire, que arrastra 7 artefactos —entre ellos dos Rust
651 # que ya murieron por OOM— así que se paga el día que pipewire se re-selle por otro motivo.
652 "zlib-shared", "expat-shared", "libffi-shared", "bzip2-shared", "ncurses-shared",
653 "swaybg", # fondo de escritorio
654 "swaylock", # bloqueo de pantalla (con PAM: linux-pam SÍ está en el corpus)
655 "swayidle", # apagado por inactividad
656 # el par de captura y el portapapeles, sin los cuales media docena de flujos no cierran
657 "grim", "slurp", "wl-clipboard",
658 # ── LA PRIMERA APP DE USUARIO FINAL QUE COMPARTEN LOS CUATRO ESCRITORIOS ──────────────────────
659 # `mpv` vive en el CORPUS, no en esta cola, justamente para poder listarse en las cuatro: una
660 # receta resuelve sibling-first y después el catálogo padre, así que desde acá se alcanza.
661 # Va de raíz por la lección que este mismo fichero ya aprendió con `foot` en el perfil de sway:
662 # una receta sellada que ningún perfil declara NO ESTÁ EN NINGUNA IMAGEN, y la métrica de
663 # clausura no lo puede ver porque mide lo declarado. Sellado ≠ instalado.
664 # Los tres huecos con que entró (ALSA sin PipeWire, sin Lua/OSC, sin vaapi) están CERRADOS al
665 # 2026-09-04: pipewire nativo con ALSA de respaldo, `-Dlua=lua5.2`, y `-Dvaapi=enabled` con `libva`
666 # subida al corpus. Además su ffmpeg ya va con x86asm ⇒ decodifica con SIMD.
667 "mpv",
668 # ── EL NAVEGADOR (SDD 26) ────────────────────────────────────────────────────────────────────
669 # `atuq` vive en el CORPUS por el mismo motivo que mpv: se resuelve sibling-first y después el
670 # catálogo padre, así que desde las cuatro colas se alcanza. Va de raíz por la lección de `foot`
671 # que este fichero ya aprendió: una receta sellada que ningún perfil declara NO ESTÁ EN NINGUNA
672 # IMAGEN, y la clausura no lo puede ver porque mide lo declarado.
673 # Arrastra la cadena GTK3 en sus variantes `-shared` — pango/cairo/gdk-pixbuf/harfbuzz—: con las
674 # estáticas, libgtk-3 y libgdk-3 se llevaban cada una su copia y el navegador no llegaba a pintar.
675 "atuq",
676 # `libnotify` va PEGADO a atuq y por eso mismo: `libxul.so` la abre por `dlopen("libnotify.so.4")`
677 # cuando una página pide permiso para notificar, y como no es un `NEEDED` de ningún ELF, ninguna
678 # herramienta del repo la reclamaba — ni el vigía de sonames, que da CERO. La encontró
679 # `scripts/test-atuq-rootfs.py --dlopen` (SDD 26 §6.10). Sin esta línea la receta está sellada y
680 # en ninguna imagen, que es la lección de `foot` escrita cuatro renglones más arriba.
681 # ⚠ Resuelve la mitad: libnotify no trae daemon, manda `org.freedesktop.Notifications` por D-Bus,
682 # así que la imagen necesita además a alguien escuchando ese nombre.
683 "libnotify",
684 # `dunst` es LA OTRA MITAD, y sólo hace falta acá: KDE la atiende con plasma-workspace, GNOME con
685 # gnome-shell y COSMIC con cosmic-notifications; sway no tenía a NADIE escuchando
686 # `org.freedesktop.Notifications`, así que una página que pedía notificar mandaba el mensaje al bus
687 # y se lo comía el silencio. Con el `.service` de D-Bus que trae la receta, el daemon lo levanta el
688 # propio bus la primera vez que alguien pide ese nombre — sin systemd y sin acordarse de lanzarlo
689 # en la config de sway.
690 # ⚠ No es `mako` —que es lo que usa media casa wlroots— porque ese nombre YA ESTÁ OCUPADO en el
691 # corpus por el motor de plantillas de Python de mesa: dos artefactos homónimos en la misma imagen
692 # es la colisión que la granja ya nos cobró. El porqué largo está en la receta.
693 "dunst",
694 # ── VISOR DE IMÁGENES, TAMBIÉN EN LAS CUATRO ─────────────────────────────────────────────────
695 # `swayimg` y no `imv`, que era lo que proponía `docs/plan-apps-usuario-final.md`: imv dibuja con
696 # OpenGL de función fija (`glBegin`/`glOrtho`) y esta distro NO tiene proveedor de GL de
697 # escritorio — las tres mesa van `-Dglx=disabled -Dglvnd=false` ⇒ no hay `libGL.so` ni `gl.pc` en
698 # ninguna cola. swayimg rasteriza a `wl_shm` y no toca GL; el porqué largo está en su receta.
699 # Trae de yapa backend DRM: muestra imágenes en una TTY pelada, sin compositor.
700 "swayimg",
701 # ── LECTOR DE DOCUMENTOS ─────────────────────────────────────────────────────────────────────
702 # ⚠ NO ESTÁ EN `escritorio-kde`, y no es un olvido. `zathura-pdf-poppler` necesita `poppler-glib`,
703 # que es una receta NUEVA del corpus (la que ya existía va `-DENABLE_GLIB=OFF` y vive en la cola
704 # de KDE). Las dos instalan `/usr/lib/libpoppler.so.146` y son artefactos DISTINTOS ⇒ una imagen
705 # que hidrate las dos pone dos ficheros en la misma ruta y gana el que se proyecte último, que es
706 # el cuadro de las dos glib. KDE ya trae `okular`, que arrastra la poppler de Qt6.
707 # Si alguna vez se quiere zathura en KDE, la salida NO es listarla acá: es jubilar una de las dos
708 # popplers. Escrito también en `recipes/poppler-glib.toml` y `recipes/zathura.toml`.
709 # El plugin va de raíz APARTE del visor a propósito: `zathura` no lo declara en `[deps]` de
710 # runtime —lo carga con dlopen— así que sin esta línea la imagen traería un visor que abre la
711 # ventana y dice «unknown file type». Sellado ≠ instalado, otra vez.
712 "zathura", "zathura-pdf-poppler",
713 # ── GRABADOR DE PANTALLA — sólo acá, y la razón es de PROTOCOLO, no de gusto ──────────────────
714 # `wf-recorder` captura por `wlr-screencopy`, que implementan los compositores wlroots. KWin y
715 # mutter NO lo implementan (usan el portal/ScreenCast), así que ponerlo en esas dos imágenes
716 # sería enviar una herramienta que no puede funcionar ahí — deuda fantasma con forma de app.
717 # En COSMIC habría que VERIFICAR si cosmic-comp expone el protocolo antes de listarlo.
718 # Es la app que cobra la promoción de pipewire al corpus (2026-09-03): antes grababa muda.
719 "wf-recorder",
720 # ── EL TEMA DE ICONOS BASE ───────────────────────────────────────────────────────────────────
721 # Añadido el 2026-09-03 por el barrido que destapó que KDE y GNOME corrían SIN tema de iconos.
722 # Acá el agujero es más chico y conviene decir exactamente cuánto: los cuatro programas gráficos
723 # de esta imagen —foot, swayimg, mpv, wf-recorder— no piden iconos de tema, y `zathura` es GTK4,
724 # que lleva sus iconos de UI COMPILADOS en el recurso de la librería. O sea que acá no hay una
725 # captura con la barra vacía como en las otras dos.
726 # Lo que sí falta es el FALLBACK del estándar: sin `hicolor/index.theme` instalado, los iconos que
727 # una aplicación instala en `usr/share/icons/hicolor/...` son invisibles para cualquier buscador,
728 # porque ese directorio no cuenta como tema. Es el piso, y cuesta un artefacto de datos.
729 # Un tema COMPLETO (Adwaita, Breeze) sería una decisión aparte y NO gratis: los dos viven en colas
730 # hermanas —`incoming-gnome` e `incoming-kde`— y desde acá no se alcanza una cola hermana, así que
731 # pedirlo es promover uno al corpus. Queda escrito para que se elija, no para que se descubra.
732 "hicolor-icon-theme",
733]