sergio/takana

Cae el último muro real de la cola GNOME. Cuatro piezas, ninguna en la receta
que fallaba:

1. SOMBRA de libadwaita en incoming-gnome/. El «relocation ... libfontconfig.a»
   no lo ponía xdp-gnome sino el cierre de la libadwaita del CORPUS, receta de
   la era estática. La del corpus no se toca (3 dependientes ahí).
2. libyaml-shared: la única no-PIC del cierre de libadwaita sin variante.
3. xdg-desktop-portal 1.19.4 en esta cola (COSMIC sigue en 1.18.4). xdp-gnome 48
   exige >=1.19.1, y el corte de la dep dura de gstreamer es 1.19.1 EXACTO
   —1.19.0 no la pide—, así que no hay versión que cumpla ambas. Se saca con dos
   sed: gstreamer alimenta un solo binario auxiliar (validate-sound) que el
   daemon invoca por exec, no linkea. Precio: notificaciones con sonido propio
   quedan rechazadas. Barato vs traer gstreamer+gst-plugins-base al corpus.
4. gettext-tiny + los cierres .pc de libadwaita-1 y gnome-desktop-4.

Y se corrige una regla que estaba MAL escrita en la receta: medir PIC con
`readelf -r x.a | grep R_X86_64_32` cuenta las reubicaciones de .rela.debug_*,
inocuas y presentes en todo objeto. Así medido libepoxy da 39.630 «no-PIC» y
sin embargo está embebida dentro de la libgtk-4.so de la isla, con 3.446
símbolos epoxy_ definidos. Excluyendo debug el control sale limpio (libepoxy=0,
fontconfig=1122), y el barrido dio 7 no-PIC en vez de 13: ahorró cinco builds,
dos de ellos openssl y curl.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

diff --git a/recipes/incoming-gnome/libadwaita.toml b/recipes/incoming-gnome/libadwaita.toml
new file mode 100644
index 00000000..e49e6ff1
--- /dev/null
+++ b/recipes/incoming-gnome/libadwaita.toml
@@ -0,0 +1,53 @@
+# libadwaita 1.7.6 — VARIANTE ISLA DINÁMICA (SHADOW de recipes/libadwaita.toml estática).
+# Los widgets modernos de GNOME sobre GTK4. Compila sus estilos SCSS con sassc en build.
+#
+# POR QUÉ EXISTE: `xdg-desktop-portal-gnome` no sellaba. El link moría con
+#     relocation R_X86_64_64 cannot be used against local symbol ... libfontconfig.a(fccfg.o)
+# y no era culpa de xdp-gnome: sus deps ya estaban en `-shared`. El cierre lo metía libadwaita, que
+# resuelve a la del CORPUS —receta entera de la era estática, con fontconfig/freetype/libpng/... todas
+# canónicas—. El artefacto monta esas `.a` y el linker las prefiere. No le faltaba una variante a la
+# receta del corpus: NO PERTENECE a la isla. De ahí esta sombra. La del corpus NO se toca: la comparten
+# otras colas (`yupana radio libadwaita` = 4 dependientes, 3 en corpus).
+#
+# vs corpus (mundo estático), REVERTIDO:
+#  · link=dynamic, default_library=shared, SIN --prefer-static.
+#  · default_library=SHARED y no `both` a propósito: producir también una `.a` reintroduciría justo el
+#    fallo que esta receta arregla —una estática montada que el linker elige por encima de la `.so`—.
+#  · las deps no-PIC pasan a su variante `-shared` (ver abajo).
+#  · introspection sigue disabled: el único consumidor de la isla (xdp-gnome) es C y no dlopea Adw.
+#
+# 🔬 CÓMO SE ELIGIÓ LA LISTA DE DEPS — medido, no adivinado. Se barrió el cierre entero preguntando
+# «¿esta .a puede embeberse en una .so?». Resultado: las ÚNICAS no-PIC son fontconfig, freetype,
+# libpng, libjpeg-turbo, libtiff, libxml2 y libyaml — o sea EXACTAMENTE las que ya tenían sombra
+# `-shared` en esta cola, más libyaml, que era la única sin variante y por eso se escribió
+# `libyaml-shared.toml`. appstream, libxmlb, curl, openssl y zstd son PIC y se embeben tal cual: NO
+# hacen falta variantes para ellas (creerlo habría costado 5 builds de openssl/curl al pedo).
+#
+# ⚠ Y OJO CON LA REGLA CORTA, QUE MIENTE: `readelf -r x.a | grep R_X86_64_32` cuenta también las
+# reubicaciones de `.rela.debug_*`, inocuas y presentes en TODO objeto. Así medido, libepoxy da 39.630
+# «no-PIC» y sin embargo está EMBEBIDA dentro de la libgtk-4.so de la isla (3.446 símbolos `epoxy_`
+# definidos). Hay que excluir las secciones de debug:
+#     readelf -r x.a | awk '/^Relocation section/{s=$3} /R_X86_64_32/{if (s !~ /debug/) n++} END{print n}'
+# Control: libepoxy=0 (embebe bien) · fontconfig=1122 (rompe el link). Ver [[gnome-introspection-dinamica]].
+name    = "libadwaita"
+version = "1.7.6"
+
+[source]
+tarball = "https://download.gnome.org/sources/libadwaita/1.7/libadwaita-1.7.6.tar.xz"
+sha256  = "5eacc5550f0bdbba6a1568aebf25a3d88f5ee07d6b558becc6fd9487579c9a29"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "dynamic"
+
+[build.phases]
+configure = "PKG_CONFIG_PATH=/usr/lib/pkgconfig PYTHONPATH=/usr/lib/python3.12/site-packages meson setup output --prefix=/usr --buildtype=release --wrap-mode=nodownload -Ddefault_library=shared -Dexamples=false -Dtests=false -Dvapi=false -Dintrospection=disabled -Dgtk_doc=false -Dc_args=-Wno-error=date-time"
+compile   = "PYTHONPATH=/usr/lib/python3.12/site-packages ninja -C output"
+install   = "PYTHONPATH=/usr/lib/python3.12/site-packages DESTDIR=/out meson install -C output --no-rebuild"
+
+[deps]
+# gtk4/pango/gdk-pixbuf/graphene/glib/harfbuzz resuelven a las ISLAS (shadow de esta misma cola).
+# appstream entra porque libadwaita-1.pc lo declara `Requires:` (dep PÚBLICA desde 1.6, release-notes
+# de AdwAboutDialog) y arrastra libxmlb/libyaml/curl/openssl/zstd.
+build = ["meson", "samurai", "python3", "pkgconf", "sassc", "appstream", "libyaml-shared", "curl", "openssl", "libxmlb", "libxml2-shared", "zstd", "gtk4", "pango", "gdk-pixbuf", "cairo-shared", "graphene", "glib", "harfbuzz", "fribidi", "fontconfig-shared", "freetype-shared", "pixman", "libpng-shared", "expat", "libjpeg-turbo-shared", "libtiff-shared", "libepoxy", "wayland", "wayland-protocols", "libxkbcommon", "libdrm", "pcre2", "libffi", "zlib-shared", "mesa"]
diff --git a/recipes/incoming-gnome/libyaml-shared.toml b/recipes/incoming-gnome/libyaml-shared.toml
new file mode 100644
index 00000000..5dae804d
--- /dev/null
+++ b/recipes/incoming-gnome/libyaml-shared.toml
@@ -0,0 +1,37 @@
+# libyaml-shared 0.2.5 — variante DINÁMICA de libyaml para la isla dinámica de GNOME.
+#
+# Por qué existe: libadwaita declara `Requires: appstream` en su .pc (es dep PÚBLICA desde 1.6, para
+# las release-notes de AdwAboutDialog), y appstream parsea los catálogos DEP-11 con libyaml. En el
+# mundo estático eso da igual, pero la SOMBRA dinámica de libadwaita mete todo ese cierre dentro de
+# `libadwaita-1.so`, y la libyaml.a canónica NO es PIC: 226 reubicaciones R_X86_64_32/32S en secciones
+# de código. Mismo muro que fontconfig/freetype/libpng/libjpeg-turbo/libtiff/libxml2, que ya tienen su
+# sombra en esta cola. libyaml era la ÚNICA no-PIC del cierre de libadwaita sin variante.
+#
+# ⚠ CÓMO SE MIDE «no es PIC», porque la regla corta miente. `readelf -r x.a | grep R_X86_64_32` cuenta
+# también las reubicaciones de `.rela.debug_*`, que son inocuas y existen en TODO objeto. Medido así,
+# libepoxy da 39.630 «no-PIC» — y sin embargo está EMBEBIDA dentro de la libgtk-4.so de la isla, con
+# 3.446 símbolos `epoxy_` definidos. Hay que excluir las secciones de debug:
+#     readelf -r x.a | awk '/^Relocation section/{s=$3} /R_X86_64_32/{if (s !~ /debug/) n++} END{print n}'
+# Con esa prueba el control sale limpio: libepoxy=0 (embebe bien) y fontconfig=1122 (rompe el link).
+#
+# Mismo tarball y misma versión que la canónica: no se abre skew entre el mundo estático y el dinámico.
+name    = "libyaml-shared"
+version = "0.2.5"
+
+[source]
+tarball = "https://github.com/yaml/libyaml/releases/download/0.2.5/yaml-0.2.5.tar.gz"
+sha256  = "c642ae9b75fee120b2d96c712538bd2cf283228d2337df2cf2988e3c02678ef4"
+
+[build]
+compiler = "zig-cc"
+target   = "x86_64-linux-musl"
+link     = "dynamic"
+flags    = []
+
+[build.phases]
+configure = './configure --build=$CBUILD --host=$CHOST --prefix=/usr --enable-shared --disable-static'
+compile   = 'make -j"$(nproc)"'
+install   = 'make DESTDIR=/out install'
+
+[deps]
+build = ["make", "pkgconf"]
diff --git a/recipes/incoming-gnome/xdg-desktop-portal-gnome.toml b/recipes/incoming-gnome/xdg-desktop-portal-gnome.toml
index cd6807f3..6c96f2f8 100644
--- a/recipes/incoming-gnome/xdg-desktop-portal-gnome.toml
+++ b/recipes/incoming-gnome/xdg-desktop-portal-gnome.toml
@@ -15,7 +15,8 @@ compiler = "zig-cc"
 target   = "x86_64-linux-musl"
 # DINÁMICA, como mutter/gtk4 y el resto de la isla. Con `link=static` + `--prefer-static` el linker
 # elegía `libfontconfig.a` —que sigue montada porque alguna dep transitiva depende de la fontconfig
-# canónica— por encima de la `.so` de fontconfig-shared, y las `.a` del corpus no son PIC.
+# canónica— por encima de la `.so` de fontconfig-shared, y esa `.a` en particular NO es PIC.
+# (Que una `.a` del corpus no sea PIC es caso por caso, NO la regla: ver el bloque 🔬 de [deps].)
 link     = "dynamic"
 
 [build.phases]
@@ -33,24 +34,32 @@ install   = "PYTHONPATH=/usr/lib/python3.12/site-packages DESTDIR=/out meson ins
 # FRONTERA: gnome-desktop → ya en incoming-gnome/ (thumbnails/settings).
 [deps]
 # ⚠ LAS DEPS VAN EN VARIANTE `-shared`, NO EN LA ESTÁTICA CANÓNICA. Esta receta se escribió antes de
-# que GNOME pasara a ISLA DINÁMICA y declaraba las estáticas; el link muere con
+# que GNOME pasara a ISLA DINÁMICA y declaraba las estáticas; el link moría con
 # «relocation R_X86_64_64 cannot be used against local symbol; recompile with -fPIC» sobre
-# `libfontconfig.a(fccfg.o)`. Las `.a` del corpus no son PIC y no entran en nada dinámico. mutter,
-# gtk4 y el resto de la isla ya tomaban las `-shared`; ésta era la única rezagada. Antes de gastar un
-# build en un caso así: `readelf -r <lib>.a | grep R_X86_64_32`.
+# `libfontconfig.a(fccfg.o)`. mutter, gtk4 y el resto de la isla ya tomaban las `-shared`; ésta era la
+# única rezagada.
 #
-# ⛔ NO SELLA TODAVÍA, Y EL MURO ESTÁ MEDIDO — no vuelvas a iterar sobre ESTA receta.
-# Con las deps ya en `-shared` y `link=dynamic`, el link SIGUE tomando `libfontconfig.a`. El rastreo
-# del cierre da un único camino:
-#     xdg-desktop-portal-gnome -> libadwaita -> fontconfig   (la ESTÁTICA canónica)
-# y `libadwaita` resuelve a `recipes/libadwaita.toml`, o sea la del CORPUS, que es una receta entera
-# de la era estática: declara `gtk4`, `glib`, `cairo`, `freetype`, `pango`… todas canónicas. No es que
-# le falte una variante: NO PERTENECE a la isla dinámica.
+# ✅ SELLA (2026-08-07). Hicieron falta CUATRO cosas, y las cuatro están en otras recetas, no acá —
+# por eso no había que seguir iterando sobre ésta:
+#   1. SOMBRA de libadwaita en esta cola (`incoming-gnome/libadwaita.toml`). El muro de fontconfig NO
+#      lo ponía esta receta: lo ponía el cierre de la libadwaita del CORPUS, receta entera de la era
+#      estática. Cambiar deps acá no podía arreglarlo. La del corpus NO se tocó.
+#   2. `libyaml-shared`, la única no-PIC del cierre de libadwaita que no tenía variante.
+#   3. El frontend `xdg-desktop-portal` BUMPEADO a 1.19.4: esta versión exige `>= 1.19.1`
+#      (`src/meson.build:4`) y la copia heredada de COSMIC era 1.18.4. Ver esa receta: el bump obligó a
+#      sacar gstreamer con dos `sed`, porque el corte de esa dep es 1.19.1 exacto.
+#   4. `gettext-tiny` para msgfmt, y los cierres `.pc` de libadwaita-1 (appstream → libxmlb/curl/
+#      openssl/libxml2/libyaml/zstd) y de gnome-desktop-4 (xkeyboard-config/iso-codes/libseccomp).
+#      Patrón de siempre: lo que diga `Requires:` de un `.pc` va a `[deps].build`.
 #
-# ⇒ El paso siguiente es una SOMBRA de libadwaita en `incoming-gnome/` construida contra la isla
-#   (gtk4/glib/pango dinámicas + las `-shared`), igual que se hizo con `glib`. `yupana radio
-#   libadwaita` = 4 dependientes, 0 sellados cayendo a deuda, así que es barato — pero es un frente
-#   propio, no un remiendo de esta receta. NO tocar la libadwaita del corpus: la comparten otras colas.
-#
-# El frontend genérico `xdg-desktop-portal` SÍ está sellado (b3:db5e5cf8) — ése ya no bloquea.
-build = ["meson", "samurai", "python3", "pkgconf", "gobject-introspection", "gsettings-desktop-schemas", "gnome-desktop", "gtk4", "libadwaita", "glib", "cairo-shared", "pango", "graphene", "libepoxy", "wayland", "wayland-protocols", "libdrm", "harfbuzz", "fribidi", "libpng-shared", "pixman", "freetype-shared", "expat", "libffi", "pcre2", "zlib-shared", "gdk-pixbuf", "libjpeg-turbo-shared", "libtiff-shared", "mesa", "fontconfig-shared", "xdg-desktop-portal"]
+# 🔬 Y OJO CON LA REGLA CORTA DE PIC, QUE MIENTE. Acá decía «antes de gastar un build,
+# `readelf -r <lib>.a | grep R_X86_64_32`». Medido así da falsos positivos casi siempre, porque cuenta
+# las reubicaciones de `.rela.debug_*`, que son inocuas y existen en TODO objeto: libepoxy da 39.630
+# «no-PIC» y sin embargo está EMBEBIDA dentro de la libgtk-4.so de la isla (3.446 símbolos `epoxy_`
+# definidos ahí adentro). Hay que excluir las secciones de debug:
+#     readelf -r x.a | awk '/^Relocation section/{s=$3} /R_X86_64_32/{if (s !~ /debug/) n++} END{print n}'
+# Control: libepoxy=0 (embebe bien) · fontconfig=1122 (rompe el link). Con la prueba así, el barrido
+# del cierre de libadwaita dio exactamente 7 no-PIC — las 6 que ya tenían sombra `-shared` en esta cola
+# más libyaml — y descartó que hicieran falta variantes de appstream/libxmlb/curl/openssl/zstd, que son
+# PIC y se embeben tal cual. Eso ahorró cinco builds, dos de ellos openssl y curl.
+build = ["meson", "samurai", "python3", "pkgconf", "gettext-tiny", "gobject-introspection", "gsettings-desktop-schemas", "gnome-desktop", "gtk4", "libadwaita", "glib", "cairo-shared", "pango", "graphene", "libepoxy", "wayland", "wayland-protocols", "libdrm", "harfbuzz", "fribidi", "libpng-shared", "pixman", "freetype-shared", "expat", "libffi", "pcre2", "zlib-shared", "gdk-pixbuf", "libjpeg-turbo-shared", "libtiff-shared", "mesa", "fontconfig-shared", "xdg-desktop-portal", "appstream", "libxmlb", "curl", "openssl", "libxml2-shared", "libyaml-shared", "zstd", "xkeyboard-config", "iso-codes", "libseccomp"]
diff --git a/recipes/incoming-gnome/xdg-desktop-portal.toml b/recipes/incoming-gnome/xdg-desktop-portal.toml
index aa7e37e6..a69641a7 100644
--- a/recipes/incoming-gnome/xdg-desktop-portal.toml
+++ b/recipes/incoming-gnome/xdg-desktop-portal.toml
@@ -1,4 +1,31 @@
-# xdg-desktop-portal 1.18.4 — **EL FRONTEND**, y el eslabón que faltaba de verdad.
+# xdg-desktop-portal 1.19.4 — **EL FRONTEND**, y el eslabón que faltaba de verdad.
+#
+# ⚠ ESTA COPIA VA EN 1.19.4, LA DE incoming-cosmic SIGUE EN 1.18.4. No es divergencia por descuido:
+# `xdg-desktop-portal-gnome` 48.0 exige `dependency('xdg-desktop-portal', version: '>= 1.19.1')` y con
+# 1.18.4 la configuración muere en `src/meson.build:4`. COSMIC no tiene ese piso y se queda donde está
+# —ahí el pin lo fija el bug del `strlen(NULL)` ya medido, ver [[screencast-cerrado-strlen-null]]—.
+# `yupana radio` da 1 dependiente para esta copia y 0 para la de COSMIC: el bump está aislado.
+#
+# ── EL gstreamer: DÓNDE ENTRA DE VERDAD, Y POR QUÉ SE SACA CON sed ──────────────────────────────
+# El comentario viejo decía «desde la 1.20» y estaba MAL medido: el corte es 1.19.1 EXACTO —1.19.0 no
+# lo pide, 1.19.1 sí (`meson.build:115`)—, o sea justo el mínimo que exige xdp-gnome. **No existe
+# versión que satisfaga >=1.19.1 y evite gstreamer**, así que el pin de la 1.18.4 ya no era una salida.
+#
+# Pero el uso es CHICO y está contenido, y eso cambia el precio: `gstreamer-pbutils-1.0` alimenta un
+# único binario auxiliar (`xdg-desktop-portal-validate-sound`, `src/meson.build:209`) desde un único
+# fichero (`src/validate-sound.c`). **El daemon NO linkea gstreamer**: `xdp-utils.c:655` lo invoca por
+# `exec` sobre `LIBEXECDIR/xdg-desktop-portal-validate-sound`. Así que se borra la dep y su target con
+# dos `sed`, en vez de traer gstreamer + gst-plugins-base al corpus por una función accesoria.
+#
+# Consecuencia honesta y acotada: las notificaciones con sonido PROPIO (`notification.c:800`) quedan
+# rechazadas, porque el validador no existe. Las notificaciones normales y el resto de los portales no
+# se tocan. El día que haya gstreamer en el corpus, sacar los dos `sed` y listo.
+#
+# ── LO QUE CAMBIÓ EN LAS OPCIONES 1.18.4 → 1.19.4 ──────────────────────────────────────────────
+# `libportal` DESAPARECIÓ como opción · `docbook-docs` → `documentation` · `pytest` → `tests` ·
+# `sandboxed-image-validation` pasó de boolean a feature (ahora `disabled`, no `false`) · nuevas:
+# `gudev` (portal USB, se apaga) y `sandboxed-sound-validation`. Y `subdir('tests')` YA es condicional
+# (`meson.build:234`), así que el `sed` que lo sustituía por `enable_pytest = false` sobra y se fue.
 #
 # ── POR QUÉ ESTE PAQUETE Y NO EL BACKEND ────────────────────────────────────────────────────────
 # `cosmic-screenshot` muere con
@@ -28,11 +55,11 @@
 #                el mismo usuario que las aplicaciones.
 # `docbook-docs`/`pytest` — documentación y tests.
 name    = "xdg-desktop-portal"
-version = "1.18.4"
+version = "1.19.4"
 
 [source]
-tarball = "https://github.com/flatpak/xdg-desktop-portal/releases/download/1.18.4/xdg-desktop-portal-1.18.4.tar.xz"
-sha256  = "b858aa1e74e80c862790dbb912906e6eab8b1e4db9339cd759473af62b461e65"
+tarball = "https://github.com/flatpak/xdg-desktop-portal/releases/download/1.19.4/xdg-desktop-portal-1.19.4.tar.xz"
+sha256  = "654ff2724e4512e73c72d1aaae275c67c96ed3721eb2391dda9a7b693ab22f1e"
 
 [build]
 compiler    = "zig-cc"
@@ -71,24 +98,23 @@ zig_version = "0.13.0"
 #
 # Va por `CFLAGS` y no por `-Dc_args=` por el mismo problema de las comas.
 #
-# El `sed` saca aparte `subdir('tests')`, que en 1.18.4 es INCONDICIONAL —no hay opción de meson que
-# lo apague— y compila binarios de prueba que no se instalan.
-#
-# Ojo con el `sed`: **borrar la línea a secas no basta**. En meson `subdir()` comparte el ámbito de
-# variables, y `tests/meson.build:276` define `enable_pytest`, que el `summary()` de la raíz lee en
-# `meson.build:201` — al sacar el `subdir` la configuración muere con
-# `ERROR: Unknown variable "enable_pytest"`. Por eso se SUSTITUYE por la asignación, en vez de
-# borrar: el subdirectorio no es sólo trabajo, también es una dependencia de datos.
+# Los dos `sed` de gstreamer (ver cabecera): el primero borra la dep, el segundo el target del binario
+# auxiliar. El bloque del `executable()` cierra con un `)` en la columna 0, así que el rango
+# `/^xdp_validate_sound = executable(/,/^)$/` lo toma entero y sólo a él — es la ÚNICA referencia a
+# `xdp_validate_sound` en `src/meson.build` (verificado con grep), no queda nada colgando.
+# `gst_inspect` sigue en el meson pero es `required: false` y sólo decide `have_wav_parse`, que a su
+# vez sólo condiciona los tests —que van apagados—, así que no hace falta tocarlo.
 configure = '''
 rm -rf output
-sed -i "s/^subdir('tests')$/enable_pytest = false/" meson.build
+sed -i "/^gst_pbutils_dep = dependency('gstreamer-pbutils-1.0')$/d" meson.build
+sed -i "/^xdp_validate_sound = executable(/,/^)$/d" src/meson.build
 GVDB=""
 for s in table_free table_get_names table_get_raw_value table_get_table table_get_value \
          table_has_value table_is_valid table_list table_new table_new_from_bytes; do
   GVDB="$GVDB -Dgvdb_$s=xdp_gvdb_$s"
 done
 export CFLAGS="$GVDB"
-PKG_CONFIG_PATH=/usr/lib/pkgconfig:/usr/share/pkgconfig meson setup output --prefix=/usr --buildtype=release --wrap-mode=nodownload -Dlibportal=disabled -Dgeoclue=disabled -Dsystemd=disabled -Dsandboxed-image-validation=false -Ddocbook-docs=disabled -Dpytest=disabled -Dinstalled-tests=false
+PKG_CONFIG_PATH=/usr/lib/pkgconfig:/usr/share/pkgconfig meson setup output --prefix=/usr --buildtype=release --wrap-mode=nodownload -Dgeoclue=disabled -Dsystemd=disabled -Dgudev=disabled -Dsandboxed-image-validation=disabled -Dsandboxed-sound-validation=disabled -Ddocumentation=disabled -Dman-pages=disabled -Dtests=disabled -Dinstalled-tests=false
 '''
 compile   = "ninja -C output"
 install   = "DESTDIR=/out ninja -C output install"