sergio/takana
> Una distribución Linux construida con un laboratorio funcional y hermético en el > sótano, y una terminal mutable, clásica y anárquica en el piso de arriba — diseñada > desde el suelo para que una IA programadora entienda, modifique y co…
store-gc + farm-sync: cortar el BUCLE DE CHURN de 24 G que hacía inútil la poda
1#!/usr/bin/env bash
2# farm-sync.sh <user@host> — orquesta el worker VPS desde el HUB (laptop). Una sola pasada:
3# 1. sube código + recipes/incoming/ al worker (rsync, el worker no toca gitea)
4# 2. baja el store/ sellado que el worker construyó
5# 3. promueve+firma lo cosechado (cache-hit instantáneo en los artefactos bajados) + commit/push
6#
7# El acceso es UNO solo: laptop->VPS por SSH (la clave de firma y gitea nunca salen del laptop).
8# Idempotente y seguro de re-correr. Pensado para correr cada vez que el laptop está online.
9#
10# Uso: scripts/farm/farm-sync.sh root@1.2.3.4
11# scripts/farm/farm-sync.sh root@1.2.3.4 --no-promote # sólo sincroniza, no firma
12# Env: SSH_KEY (def ~/.ssh/github5), REMOTE (def /opt/hammer)
13set -euo pipefail
14
15VPS="${1:?uso: farm-sync.sh user@host [--no-promote]}"
16SSH_KEY="${SSH_KEY:-$HOME/.ssh/github5}"
17REMOTE="${REMOTE:-/opt/hammer}"
18ROOT="$(cd "$(dirname "$0")/../.." && pwd)"
19cd "$ROOT"
20SSH="ssh -i $SSH_KEY -o StrictHostKeyChecking=accept-new"
21
22echo "==> 1. subiendo código + cola al worker ($VPS:$REMOTE)"
23rsync -az --delete -e "$SSH" \
24 --exclude /work --exclude /store --exclude '/store-*' --exclude /target \
25 --exclude /dist --exclude /.dev-fs --exclude /.git --exclude /.scratch \
26 --exclude '*.png' --exclude '/content*' \
27 ./ "$VPS:$REMOTE/"
28
29echo "==> 2. bajando artefactos sellados del worker"
30# ── ⚠ NO BAJAR LO QUE YA PODAMOS: era un BUCLE DE CHURN DE 24 G ────────────────────────────────
31# Medido el 2026-08-07: `store-gc.sh` borró 362 artefactos superados (24 G) por la mañana y por la
32# tarde volvió a borrar **los mismos 362** — solapamiento del 100%. No era casualidad: este rsync
33# bajaba el store del worker ENTERO, y el worker nunca se poda, así que conservaba los superados y
34# nos los devolvía en cada cosecha. Podar → cosechar → vuelven → podar. El disco pagaba 24 G por
35# vuelta y la métrica de espacio libre mentía sobre el progreso.
36#
37# El registro `work/store-gc-superados.txt` es la unión de todos los manifiestos de poda: nombres
38# `<hash>-<paquete>` de artefactos que YA decidimos que sobran. Como el store es CAS —los nombres
39# son inmutables y un artefacto superado no vuelve a ser vigente salvo que una receta retroceda—
40# excluirlos es seguro; y si una receta retrocediera, su artefacto se reconstruye, que es barato.
41LEDGER="work/store-gc-superados.txt"
42if [ -s "$LEDGER" ]; then
43 echo " (excluyendo $(wc -l < "$LEDGER") artefactos ya podados — ver la nota del bucle de churn)"
44 rsync -az -e "$SSH" --exclude-from="$LEDGER" "$VPS:$REMOTE/store/" ./store/
45else
46 rsync -az -e "$SSH" "$VPS:$REMOTE/store/" ./store/
47fi
48
49if [ "${2:-}" = "--no-promote" ]; then
50 echo "✓ store sincronizado (sin promote)"; exit 0
51fi
52
53echo "==> 3. promote + firma (cache-hit en lo que el worker selló)"
54scripts/build-farm.sh
55
56echo "==> 4. commit + push de la cosecha"
57git add recipes/ tandas/ 2>/dev/null || true
58if ! git diff --cached --quiet; then
59 git commit -q -m "Etapa G: cosecha del worker VPS — promote + firma"
60 git push -q origin main && echo "✓ pusheado"
61else
62 echo "(nada nuevo que commitear)"
63fi