sergio/takana

1#!/usr/bin/env python3
2# build-state.py — el GRAFO DE ESTADO del corpus, en un formato firme y versionado.
3#
4# POR QUÉ EXISTE. El estado real del build (qué está sellado-al-día, qué es deuda de rebuild, qué
5# depende de qué) vivía disperso: en la cabeza del que construía, en docs que envejecen (el de
6# matar-gcc decía 47 y eran 16), en el store (que guarda TODOS los sellados históricos, no sólo el
7# vigente). Cada medición a mano mentía distinto. Este script deriva el estado de la ÚNICA fuente de
8# verdad —las recetas + `hammer hash` + el store— y lo escribe a `docs/state/build-state.json`.
9# Versionado: el `git diff` de ese fichero ES el avance entre dos corridas (qué se saldó, qué se
10# rompió). La vista humana la arma `build-state-view.py` a partir del mismo JSON.
11#
12# NODO = receta: {name, class, link, compiler, deps[], hash, state, perfiles[]}.
13#   state ∈ { sealed | debt | never | unhashable | wanted }
14#     sealed  — el artefacto del hash VIGENTE (el de la receta de hoy) está en el store. Al día.
15#     debt    — hay sellados históricos pero NINGUNO es el vigente ⇒ la receta cambió, falta rebuild.
16#     never   — no hay ningún sellado de esta receta en el store.
17#     unhashable — `hammer hash` falló (receta ilegible / dep rota). Un HUECO real del grafo.
18#     wanted  — NO HAY RECETA: una imagen lo pide (docs/state/targets.toml) y no existe todavía.
19# ARISTA = dep de build (name → dep). El grafo debe CERRAR: toda dep apunta a una receta del corpus.
20#
21# LA FRONTERA (2026-07-22, plan docs/plan-catalogo-objetivo.md). Hasta acá el grafo modelaba sólo lo
22# que EXISTE, y por eso cerraba siempre: "¿cuánto falta?" no tenía respuesta porque el destino no
23# estaba escrito en ningún lado. `targets.toml` lo escribe, y este script lo cruza con el corpus:
24#   · un objetivo sin receta se materializa como nodo `wanted` — está DECLARADO, así que no es una
25#     dep huérfana y el gate `--check` conserva su significado (arista colgando que nadie quiere).
26#     `wanted` ≠ `unhashable`: el primero es "no hay receta todavía", el segundo "hay receta rota".
27#   · cada nodo gana `perfiles[]`: qué imágenes lo alcanzan siguiendo las aristas desde las raíces.
28#     Responde "si rompo zlib, qué imágenes se caen" y —más incómodo— "qué recetas no las necesita
29#     ninguna imagen".
30#   · `by_profile` es el "cuánto falta", POR IMAGEN. Es una COTA INFERIOR mientras haya nodos
31#     `wanted`: no se conocen sus deps hasta construirlos (o hasta sembrarlas, P3 del plan), así que
32#     la clausura de un perfil crece a medida que la frontera se drena. Un número que converge es
33#     mejor que ningún número, pero no es el total final.
34#
35# Uso:   scripts/build-state.py                 # regenera docs/state/build-state.json + resumen
36#        scripts/build-state.py --check         # exit 1 si hay unhashable o deps huérfanas (gate CI)
37# Env:   HAMMER (def target/release/hammer), STORE (def ./store).
38import json, os, subprocess, sys, glob, tomllib
39from pathlib import Path
40
41sys.path.insert(0, str(Path(__file__).resolve().parent))
42import targets as targets_mod
43import yupana  # la YUPANA: el motor de dependencias INVERSAS que cruza TODAS las colas (ver su cabecera)
44
45ROOT = Path(__file__).resolve().parent.parent
46os.chdir(ROOT)
47HAMMER = os.environ.get("HAMMER", str(ROOT / "target/release/hammer"))
48STORE = os.environ.get("STORE", str(ROOT / "store"))
49CHECK = "--check" in sys.argv
50# `--kde`: además del corpus canónico, cubre la cola `recipes/incoming-kde/` (206 recetas del
51# escritorio KDE Plasma). Las KDE SOMBREAN a las canónicas homónimas (`fontconfig` vs KDE, `dbus`…)
52# igual que hace el sandbox al resolver deps (sibling-first), así el grafo modela lo que un build KDE
53# ve. Sale a un JSON aparte para no mezclar los totales del corpus enviable con el frente en curso.
54KDE = "--kde" in sys.argv
55# `--gnome`: idéntico a `--kde` pero para la cola `recipes/incoming-gnome/` (frente GNOME Wayland).
56# Enciende la CAPA GRAFO del yupana-gnome: sin esto el perfil escritorio-gnome se saltaba (cola no
57# cargada) y `yupana keystones/drenar --perfil escritorio-gnome` no reckonaban. Sale a su JSON aparte.
58GNOME = "--gnome" in sys.argv
59# `--cosmic`: lo mismo para `recipes/incoming-cosmic/` (COSMIC de System76, 4º escritorio). Sin esto
60# la campaña entera es INVISIBLE para el khipu: el latido regenera build-state{,-kde,-gnome}.json cada
61# media hora y COSMIC no aparecería en ninguno, así que el avance no quedaría en el registro versionado
62# que es `git log docs/state/`. Y —lo que importa más— `yupana radio` sobre una receta compartida
63# (libinput, libxkbcommon, libudev-zero…) no reportaría la imagen COSMIC entre las afectadas, o sea que
64# el próximo que la toque MEDIRÍA DE MENOS.
65COSMIC = "--cosmic" in sys.argv
66# `--wlr`: la cola `recipes/incoming-wlr/` — wlroots y los WMs Wayland LIGEROS (sway y sus
67# accesorios, fuzzel, yambar, wl-clipboard). Es un frente de otra naturaleza que los tres de arriba:
68# no es un escritorio completo con su torre de C, sino una decena de binarios pequeños sobre wlroots.
69# Va con su flag propio por la misma razón que COSMIC: sin esto el frente es INVISIBLE para el
70# khipu, y `yupana radio` sobre una receta compartida (wayland, libinput, pixman, mesa,
71# libxkbcommon…) no reportaría la imagen sway entre las afectadas — o sea que el próximo que toque
72# una de esas MEDIRÍA DE MENOS y creería que no rompe nada.
73WLR = "--wlr" in sys.argv
74EXTRA_QUEUES = (["recipes/incoming-kde"] if KDE else []) + (["recipes/incoming-gnome"] if GNOME else []) \
75             + (["recipes/incoming-cosmic"] if COSMIC else []) + (["recipes/incoming-wlr"] if WLR else [])
76_var = "-kde" if KDE else "-gnome" if GNOME else "-cosmic" if COSMIC else "-wlr" if WLR else ""
77OUT = ROOT / f"docs/state/build-state{_var}.json"
78
79# Clase de la receta — sólo para colorear/agrupar la vista; heurística por contenido, no dato duro.
80GUI_RE = ("cairo", "pango", "gtk", "harfbuzz", "glib", "gdk-pixbuf", "libadwaita", "gtksourceview",
81          "fribidi", "graphene", "fontconfig", "adwaita", "fcft", "mirada", "appstream", "gnome",
82          "wayland", "libdrm", "mesa", "seatd", "libepoxy", "libxkbcommon", "libinput", "pixman",
83          "sourceview", "tllist", "foot")
84
85def classify(name, d):
86    ph = d.get("build", {}).get("phases", {})
87    blob = " ".join(str(ph.get(k, "")) for k in ("configure", "compile", "install"))
88    deps = d.get("deps", {}).get("build", [])
89    if name.startswith("linux"):
90        return "kernel"
91    # Go: declara el toolchain `go` como dep de build (la vía Go auto lo exige). 362 recetas.
92    if "go" in deps and name != "go":
93        return "go"
94    # Rust: fase cargo, dep rust, o —la señal fuerte— copia el binario de `target/release/` en sus
95    # fases (todo binario cargo sale de ahí). Medido: 225 recetas lo tienen, 0 con dep `go` ⇒ sin
96    # falsos positivos con Go. LÍMITE conocido: un crate BuildSys::Cargo PURO (Cargo.toml en el árbol,
97    # sin fase install propia — p.ej. zellij) no deja rastro en el TOML y cae a "c"; sólo se distingue
98    # bajando la fuente, que este generador no hace a propósito.
99    if "cargo" in blob or "cargo" in deps or "rust" in deps or "target/release" in blob:
100        return "rust"
101    if any(g in name for g in GUI_RE):
102        return "gui"
103    return "c"
104
105def load_recipes():
106    recs = {}
107    # Orden importa: primero el corpus (queue=corpus), luego las colas extra que SOMBREAN por nombre
108    # (queue=el basename de la cola), replicando el sibling-first del sandbox.
109    for root, queue in [("recipes", "corpus")] + [(q, os.path.basename(q)) for q in EXTRA_QUEUES]:
110        for f in sorted(glob.glob(f"{root}/*.toml")):
111            n = os.path.basename(f)[:-5]
112            try:
113                d = tomllib.load(open(f, "rb"))
114            except Exception as e:
115                recs[n] = dict(path=f, parse_error=str(e), queue=queue)
116                continue
117            b = d.get("build", {})
118            recs[n] = dict(
119                path=f,
120                # el artefacto se sella por el `name` INTERNO, que puede diferir del basename del
121                # fichero (qtbase.toml → name="qt6-qtbase"). El store lookup usa iname; las aristas de
122                # deps siguen usando el basename (así resuelve `resolve_dep_path`).
123                iname=d.get("name") or n,
124                version=d.get("version"),
125                link=b.get("link"),
126                compiler=b.get("compiler"),
127                deps=d.get("deps", {}).get("build", []),
128                cls=classify(n, d),
129                queue=queue,
130            )
131    return recs
132
133def vigente_hash(path):
134    try:
135        out = subprocess.run([HAMMER, "--store", STORE, "hash", path],
136                             capture_output=True, text=True, timeout=60)
137        h = out.stdout.strip()
138        return h if h.startswith("b3:") else None
139    except Exception:
140        return None
141
142# ── El store dejó de vivir en el laptop (2026-08-09) ───────────────────────────────────────────
143# El store de trabajo se mudó al VOLUMEN de la granja y el disco local se quedó sólo con lo que la
144# granja NO puede rehacer (las recetas de fuente privada) más lo que aún no está respaldado. Si el
145# grafo siguiera leyendo únicamente `./store`, el latido regeneraría un estado que dice `never` sobre
146# 979 artefactos que existen y están sellados — y lo COMMITEARÍA, que es peor que no regenerarlo:
147# un grafo viejo miente con la misma cara que uno fresco, pero uno recién escrito miente con más
148# autoridad. El error no sería del disco, sería de haber confundido «dónde están los bytes» con
149# «qué está construido».
150#
151# Así que la presencia se resuelve contra la UNIÓN de dos fuentes: el store local y el MANIFIESTO de
152# sellados que la granja deja en `work/farm-sellados.txt`. La unión es monótona a propósito — sólo
153# puede evitar un `never`/`debt` falso, nunca inventar uno. El riesgo simétrico (dar por sellado algo
154# que ya no está en ningún lado) queda VISIBLE en los totales como `sealed_remoto`, en vez de
155# disolverse en el número grande.
156# Dos registros, y hacen falta LOS DOS: el de la granja se escribe al cosechar y va por delante,
157# pero el 2026-08-09 le faltaban 5 sellados que el respaldo sí tenía ⇒ solo con él, 5 recetas caían
158# de `sealed` a `debt` sin que nada se hubiera roto. El del respaldo se refresca con
159# `scripts/respaldo-storagebox.sh listar` y es el más completo, pero llega por red y envejece.
160MANIFIESTOS = ("farm-sellados.txt", "respaldo-sellados.txt")
161
162def _manifiesto_sellados():
163    out = set()
164    for nombre in MANIFIESTOS:
165        try:
166            txt = (ROOT / "work" / nombre).read_text()
167        except OSError:
168            continue
169        out |= {l.strip() for l in txt.splitlines() if l.strip() and not l.startswith("#")}
170    return out
171
172SELLADOS_REMOTOS = _manifiesto_sellados()
173# `*-{iname}` del manifiesto, para el fallback de «hay algún sellado histórico» sin tocar el disco.
174_REMOTOS_POR_INAME = {}
175for _d in SELLADOS_REMOTOS:
176    _REMOTOS_POR_INAME.setdefault(_d.split("-", 1)[1] if "-" in _d else _d, []).append(_d)
177REMOTO_ONLY = set()
178
179def _artefacto_presente(ruta):
180    """¿Hay un ARTEFACTO en `ruta`, o sólo un nombre?
181
182    ⚠ Esto era `os.path.isdir(ruta)` y por eso un directorio VACÍO se contaba como `sealed`
183    (2026-09-01). No es hipotético: una cosecha que murió a mitad dejó `…-mise` sin un solo fichero
184    y el grafo lo dio por sellado — mismo número, misma línea, imposible de distinguir de la
185    corrida buena. Es el eslabón que describe la regla 3 del CLAUDE.md: `Store::has` ya rechaza los
186    vacíos, pero cada consumidor que mire presencia de directorio los vuelve a leer como presencia.
187    **Un ausente falla ruidosamente; un vacío llega hasta el final diciendo que todo fue bien.**
188    """
189    try:
190        with os.scandir(ruta) as it:
191            return next(it, None) is not None
192    except (NotADirectoryError, FileNotFoundError):
193        return False
194
195
196def state_of(iname, h):
197    if h is None:
198        return "unhashable"
199    dirname = f"{h[3:]}-{iname}"
200    if _artefacto_presente(os.path.join(STORE, dirname)):
201        return "sealed"
202    if dirname in SELLADOS_REMOTOS:
203        REMOTO_ONLY.add(dirname)
204        return "sealed"
205    # ¿hay algún sellado histórico? distingue "cambió" de "nunca construida".
206    if glob.glob(os.path.join(STORE, f"*-{iname}")) or _REMOTOS_POR_INAME.get(iname):
207        return "debt"
208    return "never"
209
210def toposort(nodes):
211    # Kahn sobre las aristas name→dep (sólo deps dentro del corpus). Devuelve orden o None si hay ciclo.
212    indeg = {n: 0 for n in nodes}
213    adj = {n: [] for n in nodes}
214    for n, r in nodes.items():
215        for dep in r.get("deps", []):
216            if dep in nodes:
217                adj[dep].append(n); indeg[n] += 1
218    q = sorted([n for n, d in indeg.items() if d == 0])
219    order = []
220    while q:
221        n = q.pop(0); order.append(n)
222        for m in sorted(adj[n]):
223            indeg[m] -= 1
224            if indeg[m] == 0: q.append(m)
225    return order if len(order) == len(nodes) else None
226
227def cargar_perfiles(colas_activas):
228    """Perfiles del manifiesto cuyas raíces viven en una cola CARGADA (así un perfil de
229    `incoming-kde` no reporta raíces fantasma en la corrida del corpus). Degrada sin romper: si el
230    manifiesto falta o está mal, el grafo sale como siempre — este script lo corre el cron cada 30m
231    y no puede caerse por un TOML."""
232    try:
233        todos = targets_mod.load()
234    except FileNotFoundError:
235        print("   (sin docs/state/targets.toml — grafo sin perfiles)", file=sys.stderr)
236        return {}
237    except Exception as e:
238        print(f"   ⚠ targets.toml inválido ({e}) — grafo sin perfiles", file=sys.stderr)
239        return {}
240    return {n: p for n, p in todos.items() if p["cola"] in colas_activas}
241
242
243def cargar_ajenos():
244    """Nodos provistos por una imagen ajena (qorpa, ADR 0015 D5 capa 3).
245
246    Degrada igual que `cargar_perfiles`: este script lo corre el cron cada 30 minutos y no puede
247    caerse porque alguien dejó un TOML a medias."""
248    f = ROOT / "docs/state/qorpa-ajenos.toml"
249    if not f.exists():
250        return {}
251    try:
252        import tomllib
253        return tomllib.loads(f.read_text())
254    except Exception as e:
255        print(f"   ⚠ qorpa-ajenos.toml inválido ({e}) — grafo sin nodos ajenos", file=sys.stderr)
256        return {}
257
258
259def clausura(raices, recs):
260    """Nodos alcanzables desde `raices` siguiendo las aristas name→dep. Un nodo `wanted` CORTA la
261    exploración (no se conocen sus deps hasta construirlo): de ahí que la clausura sea cota inferior."""
262    vistos, pila = set(), list(raices)
263    while pila:
264        n = pila.pop()
265        if n in vistos or n not in recs:
266            continue
267        vistos.add(n)
268        pila.extend(recs[n].get("deps") or [])
269    return vistos
270
271
272def main():
273    from collections import Counter
274    recs = load_recipes()
275
276    # OBJETIVO → FRONTERA. Toda raíz de un perfil sin receta entra como nodo `wanted`. Se hace ANTES
277    # de buscar huérfanas a propósito: un objetivo declarado no es una arista colgando.
278    colas = {"corpus"} | {os.path.basename(q) for q in EXTRA_QUEUES}
279    perfiles = cargar_perfiles(colas)
280
281    # AJENOS ANTES QUE WANTED, y el orden es la mitad del punto: un nodo que provee una imagen
282    # ajena NO es una receta por escribir. Si se inyectara después, `xwayland` quedaría contado
283    # como deuda para siempre — y la deuda fantasma es un error que este repo ya pagó caro.
284    ajenos = cargar_ajenos()
285    for nombre, a in sorted(ajenos.items()):
286        if nombre in recs:
287            # Hay receta de verdad: la receta gana y el declarado sobra. Decirlo, no taparlo.
288            print(f"   ⚠ {nombre} está declarado ajeno pero TIENE receta — gana la receta",
289                  file=sys.stderr)
290            continue
291        colas_de = {perfiles[pn]["cola"] for pn in a.get("perfiles", []) if pn in perfiles}
292        recs[nombre] = dict(path=None, ajeno=True, iname=nombre, version=None, link=None,
293                            compiler=None, deps=[], cls="ajeno",
294                            queue=(sorted(colas_de) or ["corpus"])[0],
295                            imagen=a.get("imagen"))
296
297    for pn, p in sorted(perfiles.items()):
298        for raiz in p["raices"]:
299            if raiz not in recs:
300                recs[raiz] = dict(path=None, wanted=True, iname=raiz, version=None, link=None,
301                                  compiler=None, deps=[], cls="wanted", queue=p["cola"])
302
303    orphans = set()
304    for n, r in recs.items():
305        for dep in r.get("deps", []):
306            if dep not in recs:
307                orphans.add(dep)
308
309    n_recetas = sum(1 for r in recs.values() if not r.get("wanted") and not r.get("ajeno"))
310    print(f"== {n_recetas} recetas; computando hash vigente (~{n_recetas*18//1000}s)…", file=sys.stderr)
311    for n, r in recs.items():
312        # `wanted` no tiene fichero que hashear: es el objetivo, no una receta.
313        if r.get("wanted"):
314            r["hash"] = None; r["state"] = "wanted"; continue
315        # `ajeno` tampoco, y por una razón más fuerte: no tiene procedencia de fuente. Un hash
316        # afirmaría que lo reproducimos, y no lo reproducimos.
317        if r.get("ajeno"):
318            r["hash"] = None; r["state"] = "ajeno"; continue
319        if "parse_error" in r:
320            r["hash"] = None; r["state"] = "unhashable"; continue
321        h = vigente_hash(r["path"])
322        r["hash"] = h
323        r["state"] = state_of(r.get("iname", n), h)
324
325    order = toposort(recs)
326
327    # Lectura ACCIONABLE del grafo topológico: para cada receta, qué deps la BLOQUEAN (están en
328    # deuda) y a cuántas otras en deuda DESBLOQUEA (la tienen como dep). Una receta en deuda sin
329    # bloqueadores es construible YA; ordenar las listas por `unblocks` da el orden que libera más.
330    # `wanted` cuenta como bloqueante: una imagen que depende de algo sin receta está trabada igual.
331    DEBT_STATES = ("debt", "never", "unhashable", "wanted")
332    for n, r in recs.items():
333        r["blocked_by"] = [d for d in r.get("deps", [])
334                           if d in recs and recs[d]["state"] in DEBT_STATES]
335    for n, r in recs.items():
336        # cuántas recetas EN DEUDA me declaran como dep directa (mi impacto de desbloqueo).
337        r["unblocks"] = sum(1 for m, rm in recs.items()
338                            if rm["state"] in DEBT_STATES and n in rm.get("deps", []))
339
340    # MEMBRESÍA DE PERFIL y DEPENDIENTES INVERSOS: los dos se calculan sobre el GRAFO ENTERO (todas
341    # las colas del disco), NO sobre los nodos que esta vista cargó. Es la corrección del bug de
342    # libdrm: en la corrida del corpus, `perfiles` llegaba a decir `['escritorio-mirada']` sobre un
343    # paquete que sostiene KDE entero, porque no veía las recetas de incoming-kde. yupana las ve
344    # siempre y resuelve sibling-first ⇒ el nodo se identifica por (cola, nombre). Ver yupana.py.
345    todas = yupana.cargar_colas()
346    memb = yupana.membresia(todas, cargar_perfiles({q for q in todas}))  # TODOS los perfiles, no sólo los de esta vista
347    rev = yupana.dependientes(todas)
348    for n, r in recs.items():
349        clave = (r.get("queue", "corpus"), n)
350        r["perfiles"] = sorted(memb.get(clave, ()))
351        # yupana calcula la membresía sobre las RECETAS del disco, y un ajeno no tiene ninguna: sin
352        # esto quedaría fuera de la clausura de su imagen y el reporte no lo mencionaría, que es
353        # justo el descuido que la clase `ajeno` existe para impedir. La declaración dice a qué
354        # imagen sirve; es autoría, igual que la política de D7.
355        if r.get("ajeno"):
356            r["perfiles"] = sorted(set(r["perfiles"]) | set(ajenos.get(n, {}).get("perfiles", [])))
357        # Dependientes inversos DEL GRAFO ENTERO: cuántas recetas (de cualquier cola) me consumen. Es
358        # el radio real de un re-hash. `unblocks` (abajo) es local a la deuda de esta vista; este no.
359        r["dependientes_total"] = len(rev.get(clave, ()))
360    sin_perfil = sum(1 for r in recs.values() if not r["perfiles"])
361
362    # `by_profile` (el "cuánto falta" por imagen) SÍ es local: sólo cuenta estados de nodos que esta
363    # vista cargó ⇒ se limita a los perfiles cuya cola está cargada (los demás darían conteos falsos).
364    by_profile = {}
365    for pn, p in sorted(perfiles.items()):
366        miembros = [n for n, r in recs.items() if pn in r["perfiles"]]
367        by_profile[pn] = dict(raices=len(p["raices"]), clausura=len(miembros),
368                              **Counter(recs[n]["state"] for n in miembros))
369
370    by_state = Counter(r["state"] for r in recs.values())
371    by_cls = Counter(r["cls"] for r in recs.values() if "cls" in r)
372    # deuda por clase: dónde están los huecos.
373    debt_by_cls = Counter(r["cls"] for r in recs.values()
374                          if r.get("state") in ("debt", "never") and "cls" in r)
375
376    # Reparto por cola (corpus vs incoming-kde…): dónde está cada cosa.
377    by_queue = {}
378    for r in recs.values():
379        q = r.get("queue", "corpus")
380        by_queue.setdefault(q, Counter())[r["state"]] += 1
381
382    doc = dict(
383        schema="hammer-build-state/1",
384        # `recipes` sigue contando SÓLO las que tienen fichero (los consumidores lo leen como el
385        # tamaño del corpus); `nodes` incluye la frontera `wanted`.
386        # ⚠ `sealed_remoto` NO va acá, y la razón se descubrió al montar un segundo hub (2026-08-09):
387        # es un número que depende de QUÉ MÁQUINA lo calcula — el laptop tiene 219 artefactos en
388        # disco y gioser 19, así que el mismo corpus da 700 y 751. Metido en un fichero que se
389        # commitea, las dos máquinas se lo pisarían mutuamente en cada regeneración, para siempre.
390        # El estado del corpus es compartido; cuánto de él tiene ESTA máquina en el disco, no.
391        # Se sigue diciendo —abajo, en el resumen— donde sí es útil y no genera churn.
392        totals=dict(recipes=n_recetas, nodes=len(recs), **by_state),
393        by_class={k: by_cls[k] for k in sorted(by_cls)},
394        debt_by_class={k: debt_by_cls[k] for k in sorted(debt_by_cls)},
395        by_queue={q: dict(c) for q, c in sorted(by_queue.items())},
396        by_profile=by_profile,
397        sin_perfil=sin_perfil,
398        orphan_deps=sorted(orphans),
399        topo_ok=order is not None,
400        nodes={n: {k: v for k, v in r.items() if k not in ("path", "wanted", "ajeno")}
401               for n, r in sorted(recs.items())},
402    )
403    OUT.parent.mkdir(parents=True, exist_ok=True)
404    OUT.write_text(json.dumps(doc, indent=1, sort_keys=False) + "\n")
405
406    # Resumen humano a stdout.
407    print(f"\n== estado del corpus ({n_recetas} recetas) → {OUT.relative_to(ROOT)}")
408    for s in ("sealed", "debt", "never", "unhashable", "wanted", "ajeno"):
409        if by_state.get(s):
410            print(f"   {s:11} {by_state[s]}")
411    if REMOTO_ONLY:
412        # Propio de ESTA máquina, por eso se imprime y no se escribe: de los `sealed`, cuántos no
413        # están en su disco y se dan por buenos por los manifiestos. Si sube sin que nadie haya
414        # sembrado, es la señal de que un manifiesto afirma algo que ya no existe en ningún lado.
415        print(f"   de los sellados, {len(REMOTO_ONLY)} NO están en el disco de esta máquina "
416              f"(los avalan los manifiestos)")
417    if debt_by_cls:
418        print("   deuda por clase:", "  ".join(f"{k}={v}" for k, v in sorted(debt_by_cls.items())))
419    if len(by_queue) > 1:
420        for q, c in sorted(by_queue.items()):
421            print(f"   cola {q:14} sellado={c.get('sealed',0):3} deuda={c.get('debt',0):3} "
422                  f"nunca={c.get('never',0):2}")
423    if by_profile:
424        print("\n== objetivo por imagen (docs/state/targets.toml) — clausura = COTA INFERIOR")
425        for pn, c in by_profile.items():
426            falta = c.get("debt", 0) + c.get("never", 0) + c.get("unhashable", 0) + c.get("wanted", 0)
427            # El denominador es el CORPUS de la imagen: los ajenos se restan y se dicen aparte. Si
428            # entraran en la fracción, la cifra que todo el mundo lee como "cuánto construimos"
429            # crecería sola cada vez que alguien enjaula una app ajena.
430            propios = c["clausura"] - c.get("ajeno", 0)
431            print(f"   {pn:20} {c.get('sealed',0):3}/{propios:3} listo   falta {falta:3}"
432                  f"  (raíces {c['raices']}"
433                  + (f", sin receta {c['wanted']}" if c.get("wanted") else "")
434                  # Se dicen APARTE, nunca sumadas a las nativas: son la parte del sistema sin
435                  # procedencia de fuente y sin reproducibilidad (ADR 0015 §NO-resuelve 3).
436                  + (f", + {c['ajeno']} ajenas" if c.get("ajeno") else "") + ")")
437        print(f"   {sin_perfil} recetas no las alcanza ninguna imagen (catálogo, no distro)")
438    print(f"\n   grafo: {'CIERRA' if not orphans else f'{len(orphans)} deps huérfanas'} | "
439          f"topo-sort: {'OK' if order else 'CICLO'}")
440    if orphans:
441        print("   huérfanas:", " ".join(sorted(orphans)))
442
443    # `wanted` NO es fallo: es trabajo declarado y pendiente. El gate sigue midiendo lo mismo que
444    # antes — aristas colgando, recetas rotas, ciclos.
445    if CHECK and (orphans or by_state.get("unhashable") or not order):
446        sys.exit(1)
447
448if __name__ == "__main__":
449    main()