2 Commits

Include renames

Author	SHA1	Message	Date
AskaEth	1f692ae2a7	fix(ntp): M22 r1 评审 P2×3 — 孤儿 ntpd 收尸 / 日志失败不吞 hwclock / 锁自证 ... r1 评审 verdict=p2-3items，三条均已按评审给的修法修掉，且都补了可证伪的回归断言。 P2-1 SIGTERM 后遗留孤儿 ntpd，之后每次静默 skip 且 rc=0 - attempt() 把子进程记进全局 NTPD_CHILD 并落盘 <锁目录>/ntpd.pid； 新增 cleanup()（EXIT trap）先收尸子进程再释放锁；新增 on_signal() （INT/TERM/HUP）清理后 exit 143——旧代码的 TERM trap 只清锁、不 exit， 被杀后还会继续跑完看门狗。 - 取代原来的 "pidof ntpd 就 skip"：新增 reap_or_skip_ntpd()，用 /proc/<pid>/cmdline 是否含本锁目录来区分「我们自己遗留的孤儿」（收尸） 与「别人的常驻 ntpd」（让路）。崩溃后留下的 ntpd.pid 也据此校验， pid 被复用时不会误判成外部 daemon（不会永久 skip）。 - S45 stop 不再按陈旧 pid 文件盲杀：只从 <锁目录>/<pid> 取持有者， 再核对 /proc/<pid>/cmdline 含 meow_ntpsync 才 kill。 P2-2 日志重定向失败导致 hwclock 根本不执行 - persist_rtc 改 ">/dev/null 2>>$LOG_FILE"：hwclock 的 rc 与日志写入解耦。 - 新增 prepare_log()：启动时在子 shell 里试写日志，不可写就整体退化 /dev/null。 必须用子 shell——`:` 是 POSIX 特殊内建，它的重定向失败会让 dash 直接 退出整个脚本（本单自测先踩到了，rc=2）。 P2-3 锁 mkdir→写 pid 有窗口，并发抑制非原子 - 锁的持有者改由 <锁目录>/<pid> 子目录自证（mkdir 原子），不再写 pid 文件； 读到空锁时给 3s 宽限而不是立刻判死。 - 清失效锁改用 mv 到 <锁目录>.stale.$$（rename 原子），并发清锁时只有 一个能成功，避免「抢锁失败方删掉胜方的锁」。 - 退出只删自己的锁：没有自己的 <pid> 子目录就不动锁目录。 验证 - 新增回归断言 11-16（run_tests.sh）：SIGTERM 收尸/锁释放、遗留孤儿收尸、 日志不可写仍写 RTC、锁被占用不抢、死锁可接管、pid 复用不阻断。 - 可证伪性：新套件跑旧代码（c9f0cba 的 meow_ntpsync）→ 6 条 FAIL （孤儿 alive、日志不可写 rc=1 且 hwclock 未执行、抢锁并发调 ntpd×3）。 再跑「仅回退 STALE_NTPD 硬化」的变体 → pid 复用那条 FAIL （rc=0 但 RTC 未写，正是评审指出的静默失效）。 - dash 与 busybox ash 各 41/41 PASS，rc=0；dash -n / busybox sh -n 均 0 错。 - 时间断言放宽为负载容忍（宿主是多 agent 共享机，实测 sleep 5 能跑成 85s）， 假 ntpd 改为挂 3600s，保证上界仍能证明是看门狗掐断而非自然退出。 fw_content.conf: meow_ntpsync md5 ad324e3f→f3c3abe4， S45meow_ntpsync md5 25454a3f→115e7592（50meow_ntpsync 未改，md5 不变）。	2026-11-06 13:34:45 +08:00
AskaEth	c9f0cbaab6	feat(ntp): M22 网络校时 — 复用固件自带 ntpd + hwclock 回写 RTC ... 真机实测（0.8.47，2026-11-06）定位到的根因不是「没有 NTP 客户端」： 固件自带 ntp-4.2.8p14（/usr/sbin/ntpd）和 /etc/ntp.conf（4 个 pool.ntp.org）， 但没有任何 init 脚本/进程启动它 —— 有客户端、没启动。 实测证据： - RTC 存在且可读（/dev/rtc0，10003000.rtc），内核开机 hctosys=1， 冷启动不回到 1970 → 掉电保持；RTC 存 UTC（since_epoch == date +%s）。 - 但 RTC 会走慢且无人纠正：实测系统时间比 NTP 慢 49 s；把系统时间人为 拨错 4 h 后观察 65 s 无人纠正，RTC 也不跟随系统时间。 - UDP/123 出网正常（ntpd -q 一次成功 time set +48.877s）；DNS/HTTP 正常。 - udhcpc 的 default.script 不处理 option 42，实测热点也不下发。 - ntpd -q 不会回写 RTC（步进后 sys-rtc 仍差 49 s）→ 必须 hwclock -w -u。 - ntpd 没有超时参数，无服务器时永久存活 → 必须自带看门狗。 - -p 形式的 server 首个 poll 要 ~64 s；配置里加 iburst 后 8 s 内返回。 实现（新增，不改任何基线文件）： - /usr/bin/meow_ntpsync：一次性校时器。复用 ntpd -q -g + 运行时生成的 iburst 配置；内置 IP 兜底（阿里/腾讯/Cloudflare）→ DNS 名兜底； 单次 15 s 看门狗、默认路由轮询、1 h 短路、进程锁、失败静默。 成功严格校时后 hwclock -w -u 回写 RTC（RTC 存 UTC，必须 -u）。 - /etc/init.d/S45meow_ntpsync：开机只 setsid 后台拉起并立即返回 （关键路径 +0 秒；后台最长约 150 s 自行退出），失败不阻断 init。 - /usr/share/udhcpc/default.script.d/50meow_ntpsync：只在 bound/renew 触发（设备上唯一可靠的「网络就绪」事件），后台拉起后立即 exit 0； 有 $ntpsrv（option 42）就优先用。基线 default.script 本就有 HOOK_DIR 循环，目录原本为空。 - tests/run_tests.sh：宿主沙箱单测（假 ntpd/hwclock/网络探测）。 验证：dash 与 busybox sh 各 sh -n 通过；单测两套 shell 各 23/23 通过； 真机（/tmp 下运行，未装系统目录）首跑 8 s rc=0、ntpd slew 成功、 RTC 由 1793940395 写成 1793940452（49 s 偏差被纠正）、hwclock -u -r 吻合； 二次运行 0 s 短路；-b -t 3 无网络 5 s 退出 rc=1； DHCP 灌入不可达服务器 192.0.2.x 仍靠 IP 兜底在 ~10 s 内成功。	2026-11-06 12:49:13 +08:00