sergio/takana

1#!/bin/sh
2# atuq-nested.sh — hidrata `atuq` con su cierre de runtime y lo abre como VENTANA ANIDADA en el
3# compositor que ya tenés delante (waypipe, mirada, sway…). No toca la GPU como master: atuq es un
4# cliente wayland más.
5#
6#   scripts/atuq-nested.sh            # abre atuq y lo deja corriendo SECS segundos
7#   SECS=60 scripts/atuq-nested.sh
8#
9# ── POR QUÉ HIDRATAR Y NO EJECUTAR DESDE EL STORE ──────────────────────────────────────────────
10# El binario es musl y el host es glibc: no hay `/lib/ld-musl-x86_64.so.1` afuera. Un artefacto que
11# no arranca desde la ruta del store NO está roto — corre HIDRATADO, y ésa es la prueba que vale.
12#
13# ── LAS FUENTES NO SON OPCIONALES ──────────────────────────────────────────────────────────────
14# Un navegador sin una sola fuente arranca, pinta y muestra cuadraditos. Es el modo de fallo que ya
15# nos costó una tarde en GNOME: la clausura decía 100% y la pantalla decía otra cosa. `dejavu-fonts`
16# va en la lista de raíces por eso, no por completismo.
17set -eu
18ROOT="$(cd "$(dirname "$0")/.." && pwd)"; cd "$ROOT"
19H="$ROOT/target/release/takana"
20
21# ── EL ROOTFS VA EN EL MISMO MOUNT QUE EL STORE, Y NO ES UN CAPRICHO ───────────────────────────
22# `hydrate` proyecta con HARDLINKS, y `linkat()` rechaza cruzar un punto de montaje aunque los dos
23# lados sean el mismo filesystem. Acá el store es `/dev/sdb` bind-monteado en `takana/store`
24# mientras `work/` vive en `/dev/sdc`: hidratar a `work/…` muere con
25# «Invalid cross-device link (os error 18)» — medido, no supuesto.
26# El volumen entero está montado en /mnt/cosecha, así que store y destino comparten mount ahí.
27# Se comprueba con `findmnt -T`, NUNCA con `stat -c %d` (que dice el device, no el mount).
28STORE="${STORE:-/mnt/cosecha/store}"
29RFS="${RFS:-/mnt/cosecha/escritorios/atuq-rootfs}"
30ALPINE="$ROOT/.dev-fs/alpine"
31SECS="${SECS:-25}"
32URL="${URL:-about:support}"
33
34# Las raíces: atuq y lo que su motor abre en RUNTIME. `wayland-protocols` y compañía no están —son
35# de build— y meterlas engordaría el rootfs sin cambiar nada de lo que se ve.
36# Las variantes `-shared` y NO las estáticas: en runtime una `.a` no sirve para nada, y son las que
37# gtk3 declara NEEDED desde que se arregló el cuadro de las dos Pango.
38RAICES="atuq gcc-libs gtk3 atk gdk-pixbuf-shared pango-shared cairo-shared libepoxy glib-shared pcre2-shared
39        libffi-shared zlib-shared harfbuzz-shared fribidi freetype-shared fontconfig-shared pixman libpng-shared
40        libjpeg-turbo-shared wayland libxkbcommon mesa libdrm dbus pipewire pulseaudio alsa-lib
41        libxml2-shared dejavu-fonts
42        bzip2-shared expat-shared ncurses-shared libsndfile libudev-zero zstd dbus-shared
43        libnotify
44        ffmpeg libva
45        xkeyboard-config grim"
46# ⚠ `gcc-libs` FALTABA, y su ausencia hacía MENTIR a esta prueba entera (2026-09-07). `atuq` declara
47# `NEEDED libstdc++.so.6` y `libgcc_s.so.1` —lo hereda de firefox, que va con clang++ y la libstdc++
48# COMPARTIDA de Alpine—, y esas dos sólo existían en el lab. Como la jaula monta `.dev-fs/alpine`
49# como capa de abajo, el navegador arrancaba resolviéndolas contra el LAB y todos decíamos «atuq
50# corre». Corría, sí: en una máquina con Alpine debajo, que es exactamente lo que la distro no es.
51# La clausura ya estaba bien —`recipes/atuq.toml` declara `runtime = ["gcc-libs"]` y el vigía de
52# sonames da CERO—, lo que estaba mal era ESTA lista, o sea el instrumento y no el artefacto.
53# Se nota a simple vista porque los dos ficheros no se parecen: el del corpus pesa 20.850.968 bytes
54# y el del lab 2.804.104. Si algún día hay duda de cuál se cargó, se mira el tamaño.
55#
56# La segunda tanda salió del guardián que nació de ese fallo, `scripts/test-atuq-rootfs.py`, que
57# mira el rootfs HIDRATADO en vez del grafo: `bzip2-shared expat-shared ncurses-shared libsndfile
58# libudev-zero zstd dbus-shared` — siete sonames más que también se resolvían contra el lab.
59# `libexpat` y `libzstd` los pide mesa (iris_dri, libEGL, libgbm), o sea el camino de pintado;
60# `libdbus-1.so.3` lo pide pipewire y NO lo trae `dbus` sino `dbus-shared`, el mismo cuadro de las
61# variantes `-shared` de gtk3. Mantener esta lista a mano es lo que falla: por eso ahora hay un
62# guardián que la audita en vez de confiar en que alguien se acuerde.
63# `ffmpeg` y `libva` entran el 2026-09-07 y NO son recetas nuevas: las dos estaban selladas en el
64# corpus y ya viven en la CLAUSURA de los cuatro escritorios, arrastradas por `mpv`. Lo que faltaba
65# era esta lista, o sea otra vez el instrumento. Firefox abre `libavcodec.so.<53..63>` por `dlopen`
66# literal —está en las cadenas de `libxul.so`— y nuestro ffmpeg 7.1 publica `libavcodec.so.61`, o
67# sea H.264/AAC por software. Sin estas dos raíces el runner mide un rootfs MÁS POBRE que la imagen
68# y reporta un hueco que la imagen no tiene. Ver SDD 26 §6.10.
69# ⚠ `libva` va por simetría con la imagen, no porque encienda VA-API: las tres mesa construyen con
70# `-Dgallium-va=disabled -Dvideo-codecs=`, así que el cargador está y no hay UN SOLO driver
71# (`*_drv_video.so`) que cargar. Es media función, como libnotify sin daemon.
72# `grim` no lo necesita atuq: lo necesita QUIEN LO MIRA. Con `CAPTURA=<fichero.png>` este script
73# saca la pantalla real desde dentro de la jaula, contra el mismo socket wayland. Es lo que separó
74# «el proceso vive» de «la ventana muestra lo que queremos»: durante horas dije «mirá tu pantalla»
75# y la ventana estaba ahí desde el principio — lo que fallaba era el branding DENTRO del zip.
76# La receta vive en `recipes/incoming-wlr/grim.toml`; se resuelve más abajo con el resto.
77# `xkeyboard-config` son DATOS, no una librería, y sin ellos el navegador ni pinta:
78#     xkbcommon: ERROR: failed to add default include path /usr/share/X11/xkb
79# Es el mismo modo de fallo silencioso que las fuentes: nada en la clausura lo ve venir.
80
81# ── EL ROOTFS SE REVALIDA POR HASH, NO POR EXISTENCIA ──────────────────────────────────────────
82# «Ya está hidratado» es la pregunta equivocada: tras cualquier re-hash del corpus el directorio
83# sigue ahí, con los artefactos VIEJOS, y el script abriría contento la versión que acabás de
84# arreglar. Es la misma forma del cache-hit que congela regresiones. La pregunta correcta es si los
85# hashes VIGENTES son los que están puestos, así que se anota la lista resuelta y se compara.
86VIGENTES=""
87faltan=""
88for r in $RAICES; do
89  # La receta puede vivir en el corpus o en una cola: `grim` es de `incoming-wlr`. Se prueban las
90  # dos, en ese orden, que es el mismo que usa la resolución de deps (sibling-first, luego padre).
91  rec="recipes/$r.toml"; [ -f "$rec" ] || rec="recipes/incoming-wlr/$r.toml"
92  h="$("$H" --store "$STORE" hash "$rec" 2>/dev/null | tail -1 | sed 's/^b3://')"
93  if [ -z "$h" ] || [ ! -d "$STORE/$h-$r" ]; then faltan="$faltan $r"; continue; fi
94  VIGENTES="$VIGENTES$h-$r
95"
96done
97# Un nodo sin artefacto NO se saltea en silencio: un rootfs al que le faltan tres paquetes arranca
98# y falla tres capas más abajo.
99[ -z "$faltan" ] || { echo "✗ faltan artefactos:$faltan" >&2; exit 1; }
100
101SELLO="$RFS/.raices"
102# ⚠ LOS DOS LADOS DE LA COMPARACIÓN TIENEN QUE PASAR POR LA MISMA TRITURADORA. `$VIGENTES` termina
103# en `\n` y `$(cat …)` RECORTA los `\n` finales ⇒ comparados en crudo NUNCA son iguales y el rootfs
104# se rehidrataba entero en CADA corrida (3013 ficheros), diciendo «DESACTUALIZADO» aunque estuviera
105# perfecto. La caché existía y no cacheaba nada; medido 2026-09-07. Metiendo el de la izquierda en
106# otra sustitución de comandos, los dos pierden el mismo `\n` y la comparación vuelve a significar
107# lo que dice.
108if [ "${REHIDRATAR:-0}" = "1" ] || [ ! -f "$SELLO" ] || [ "$(printf '%s' "$VIGENTES")" != "$(cat "$SELLO")" ]; then
109  # Nada de `diff <(...)`: esto es /bin/sh, y la sustitución de proceso es de bash. Un script que
110  # sólo funciona cuando /bin/sh resulta ser bash es una trampa que salta en otra máquina.
111  [ -f "$SELLO" ] && echo "==> el rootfs está DESACTUALIZADO — se rehidrata"
112  echo "==> hidratando $(echo $RAICES | wc -w) raíces en $RFS"
113  rm -rf "$RFS"; mkdir -p "$RFS"
114  # ⚠ ESTE BUCLE SALÍA 1 SIEMPRE, Y CON `set -e` MATABA EL SCRIPT SIN IMPRIMIR NADA (2026-09-07).
115  # `$VIGENTES` termina en `\n` y `echo` agrega otro ⇒ la última vuelta lee la línea VACÍA, el
116  # `[ -n "$d" ]` da 1, ése es el estado de la última vuelta, ése es el estado del `while`, ése es
117  # el del pipeline, y `set -e` sale. Justo DESPUÉS de hidratar bien las 41 raíces: la única señal
118  # era `exit=1` tras «==> hidratando». No se veía porque esta rama sólo corre cuando cambian los
119  # hashes —con el sello al día el script ni entra—, así que el bug vivía escondido detrás de la
120  # caché. Lo destapó agregar `ffmpeg` a las raíces. Ahora: `continue` en la vacía, y un `hydrate`
121  # que falla GRITA en vez de dejar un rootfs a medias con el sello sin escribir.
122  echo "$VIGENTES" | while read -r d; do
123    [ -n "$d" ] || continue
124    "$H" --store "$STORE" hydrate "${d%%-*}" --into "$RFS" >/dev/null || {
125      echo "✗ hydrate falló en $d" >&2; exit 1; }
126  done || exit 1
127  printf '%s' "$VIGENTES" > "$SELLO"
128  echo "==> hidratado: $(find "$RFS" -type f | wc -l) ficheros"
129else
130  echo "==> rootfs al día ($(echo "$VIGENTES" | grep -c . ) raíces, hashes vigentes)"
131fi
132
133# `ROOTFS_ONLY=1` corta acá: deja el rootfs hidratado y al día, y no abre ventana ni pide pantalla.
134# Lo usa `scripts/test-atuq-codecs.sh`, que corre headless y necesita el MISMO árbol que esta
135# ventana — duplicar la lista de raíces en dos scripts es exactamente cómo se desincronizan.
136[ "${ROOTFS_ONLY:-0}" = "1" ] && exit 0
137
138[ -n "${WAYLAND_DISPLAY:-}" ] || { echo "✗ no hay WAYLAND_DISPLAY — esto necesita una pantalla" >&2; exit 1; }
139SOCK="${XDG_RUNTIME_DIR:-/run/user/$(id -u)}/$WAYLAND_DISPLAY"
140[ -S "$SOCK" ] || { echo "✗ no existe el socket $SOCK" >&2; exit 1; }
141echo "==> pantalla: $SOCK"
142
143exec bwrap --overlay-src "$ALPINE" --overlay-src "$RFS" --tmp-overlay / \
144  --dev-bind /dev /dev --proc /proc --bind /sys /sys --tmpfs /tmp --tmpfs /run \
145  --ro-bind "$SOCK" /run/wayland-0 \
146  --bind "$(dirname "${CAPTURA:-/tmp/atuq-captura.png}")" /salida \
147  --uid 0 --gid 0 \
148  --setenv PATH /usr/bin:/bin:/usr/sbin:/sbin \
149  --setenv LD_LIBRARY_PATH /usr/lib:/lib \
150  --setenv XDG_RUNTIME_DIR /run --setenv WAYLAND_DISPLAY wayland-0 \
151  --setenv XDG_DATA_DIRS /usr/share --setenv HOME /root \
152  --setenv GDK_BACKEND wayland --setenv MOZ_ENABLE_WAYLAND 1 \
153  --setenv LIBGL_DRIVERS_PATH /usr/lib/dri \
154  --setenv MOZ_LOG_FILE /tmp/atuq-moz.log \
155  sh -c '
156    mkdir -p /root /run/cache /etc
157    [ -s /etc/machine-id ] || tr -d - < /proc/sys/kernel/random/uuid > /etc/machine-id
158    echo "=== identidad del artefacto ==="
159    sed -n "/^\[App\]/,/^$/p" /usr/lib/atuq/application.ini
160    echo "=== fuentes visibles ==="
161    fc-list 2>/dev/null | wc -l
162    timeout '"$SECS"' /usr/bin/atuq --no-remote '"$URL"' >/tmp/atuq.log 2>&1 &
163    PID=$!
164    sleep 8
165    echo "=== ¿vive? ==="
166    if kill -0 $PID 2>/dev/null; then echo "  ✓ atuq corriendo (PID $PID) — mirá tu pantalla"; else echo "  ✗ murió"; fi
167    echo "=== log ==="; tail -25 /tmp/atuq.log
168    # ── LA PRUEBA EN EL PÍXEL ─────────────────────────────────────────────────────────────────
169    # Un proceso vivo NO es una ventana correcta. Se captura la pantalla entera (grim sin `-o`
170    # compone todas las salidas) y se deja el PNG afuera, para mirarlo de verdad.
171    if [ -n "'"${CAPTURA:-}"'" ]; then
172      sleep 4
173      if grim "/salida/'"$(basename "${CAPTURA:-captura.png}")"'" 2>/dev/null; then
174        echo "captura: $(wc -c < "/salida/'"$(basename "${CAPTURA:-captura.png}")"'") bytes → '"${CAPTURA:-}"'"
175      else
176        echo "captura: grim NO pudo — ¿el compositor expone wlr-screencopy?"
177      fi
178    fi
179    wait $PID 2>/dev/null || true
180  '