Unlucky-Launcher

2 Commits

Include renames

Author SHA1 Message Date

Author	SHA1	Message	Date
AskaEth	06712ff6e9	fix(core,docs): M308 r1 —— 读表工具写错（又一句「文档比代码多」）+ `.exe` 名字判据空转 + adopt 之后的取值器文档 p2-1 文档：`--check-pinned-keyring` 要私钥（`do_check_pinned(args.key)`），语义是「Secret 里那把钥是否已钉住」这条发布前门禁，不是读表工具。`docs/update-trust-anchor.md` 的「当场看一眼」与 `signing-runbook.md` §0 那句「现在 --check-pinned-keyring 绿」（与同文件 §:116 自相矛盾）都换成 `check_signing_ready.py` 的 ① 行（真只读，实测打「就绪 —— 标记之间 1 条：ull-release…」）。 p2-2 判据：`is_launcher_candidate` 的 `\|\| name.ends_with(".exe")` 此前删掉也不红（唯一含 `.exe` 的用例同时给了 0o755）。补 `a_windows_exe_without_the_exec_bit_is_still_the_launcher` （win-x64 + 归档内 `unlucky-launcher.exe` + MZ + 0644 能装上），删那半条判据即红。 p2-3 文档：`StagedPackage::size()` / `integrity()` 的注释在 `adopt` 之后不再成立（前者是本体的字节数、后者是归档的摘要），改成「这个文件写出来的字节数」/「为它背书的那份摘要」。	2026-11-14 00:15:13 +08:00
AskaEth	af82658d08	fix(core,app-iced): M308 Linux/macOS 的 .tar.gz 真的能自替换 + 重试按 retryable 分流 + 三处文档纠偏 M307 盘查抓到的一条真缺陷 + 两处交互/文档不一致，本条只修它们，不重做通道： ① Linux/macOS 自更新的真缺陷（选 A：真做） `job::self_replaceable` 只认裸 exe，而发布矩阵里那两平台的启动器是 `.tar.gz`（清单记作 `portable-zip`）⇒ 查得到更新、按钮画得出来、点下去必失败。新增 `core::update::unpack`：归档字节过完长度/摘要双检之后，从归档里取出启动器本体（tar 头 mode 有可执行位 / `.exe` 名字的唯一普通文件），再交给原有的 `install_staged`（原子替换 + 回滚一字未改）。零新依赖（flate2/tar 早就是 core 的依赖，`core::game::java` 解 Temurin 用同一套）。三条具名错误：`LauncherMissing` / `LauncherNotExecutable`（魔数与 target 不符）/ `LauncherSizeMismatch`（0 字节 / 超上限 / 与头声明不符）；zip 容器明确拒绝（没有可靠的「哪个条目可执行」判据，不猜）。`target.rs` 的 `PackageFormat` 文档改成与判据逐字一致。 ② 重试按钮按 `retryable` 分流验签类（`is_retryable == false`）不画「重试」，正文换成新 key `UpdateBannerFailedFinal` （「这次更新已被拒绝（重试没用）：{reason}」）。文案抽到 `pages/update/failure.rs` （`pages/update.rs` 的红线），判据落在真 Widget 树上（探针 tag + 递归计数）。 ③ 三处文档纠偏 + 同一条谎话的其它落点（都在 scope 内） `trust.rs`（正式表已有 `ull-release`，commit 68362e5）、`check_signing_ready.py` 自述、 `target.rs`；顺带 `packaging/README.md`、`docs/{signing,signing-runbook}.md`、 `check_test_key_off.py`；新文档 `docs/update-trust-anchor.md` 记「M254 审计的『正式表为空』已作废」。判据：core 新增 `unpack_cases`（Linux tar.gz / macOS tar.gz 走完整条链 + 五种拒绝）、 `job_cases` 的形态表改成两种；app-iced 两条真 Widget 树用例（按钮在 / 不在）+ 一条取词入口用例 + 一条源码守卫。i18n 加一条 key 并重出金表（`Key::ALL` 853 行，新行落在 index 834）。	2026-11-13 23:38:17 +08:00

06712ff6e9

fix(core,docs): M308 r1 —— 读表工具写错（又一句「文档比代码多」）+ .exe 名字判据空转 + adopt 之后的取值器文档

p2-1 文档：`--check-pinned-keyring` **要私钥**（`do_check_pinned(args.key)`），语义是「Secret 里那把
钥是否已钉住」这条发布前门禁，不是读表工具。`docs/update-trust-anchor.md` 的「当场看一眼」与
`signing-runbook.md` §0 那句「现在 --check-pinned-keyring 绿」（与同文件 §:116 自相矛盾）都换成
`check_signing_ready.py` 的 ① 行（真只读，实测打「就绪 —— 标记之间 1 条：ull-release…」）。

p2-2 判据：`is_launcher_candidate` 的 `|| name.ends_with(".exe")` 此前**删掉也不红**（唯一含 `.exe`
的用例同时给了 0o755）。补 `a_windows_exe_without_the_exec_bit_is_still_the_launcher`
（win-x64 + 归档内 `unlucky-launcher.exe` + MZ + **0644** 能装上），删那半条判据即红。

p2-3 文档：`StagedPackage::size()` / `integrity()` 的注释在 `adopt` 之后不再成立（前者是本体的字节数、
后者是**归档**的摘要），改成「这个文件写出来的字节数」/「为它背书的那份摘要」。

2026-11-14 00:15:13 +08:00

AskaEth

af82658d08

fix(core,app-iced): M308 Linux/macOS 的 .tar.gz 真的能自替换 + 重试按 retryable 分流 + 三处文档纠偏

M307 盘查抓到的一条真缺陷 + 两处交互/文档不一致，本条只修它们，不重做通道：

① Linux/macOS 自更新的真缺陷（选 A：真做）
   `job::self_replaceable` 只认裸 exe，而发布矩阵里那两平台的启动器是 `.tar.gz`（清单记作
   `portable-zip`）⇒ 查得到更新、按钮画得出来、点下去必失败。新增 `core::update::unpack`：
   **归档字节过完长度/摘要双检之后**，从归档里取出启动器本体（tar 头 mode 有可执行位 /
   `.exe` 名字的唯一普通文件），再交给原有的 `install_staged`（原子替换 + 回滚一字未改）。
   零新依赖（flate2/tar 早就是 core 的依赖，`core::game::java` 解 Temurin 用同一套）。
   三条具名错误：`LauncherMissing` / `LauncherNotExecutable`（魔数与 target 不符）/
   `LauncherSizeMismatch`（0 字节 / 超上限 / 与头声明不符）；zip 容器**明确拒绝**（没有可靠的
   「哪个条目可执行」判据，不猜）。`target.rs` 的 `PackageFormat` 文档改成与判据逐字一致。

② 重试按钮按 `retryable` 分流
   验签类（`is_retryable == false`）不画「重试」，正文换成新 key `UpdateBannerFailedFinal`
   （「这次更新已被拒绝（重试没用）：{reason}」）。文案抽到 `pages/update/failure.rs`
   （`pages/update.rs` 的红线），判据落在**真 Widget 树**上（探针 tag + 递归计数）。

③ 三处文档纠偏 + 同一条谎话的其它落点（都在 scope 内）
   `trust.rs`（正式表已有 `ull-release`，commit 68362e5）、`check_signing_ready.py` 自述、
   `target.rs`；顺带 `packaging/README.md`、`docs/{signing,signing-runbook}.md`、
   `check_test_key_off.py`；新文档 `docs/update-trust-anchor.md` 记「M254 审计的『正式表为空』
   已作废」。

判据：core 新增 `unpack_cases`（Linux tar.gz / macOS tar.gz 走完整条链 + 五种拒绝）、
`job_cases` 的形态表改成两种；app-iced 两条真 Widget 树用例（按钮在 / 不在）+ 一条取词入口用例
+ 一条源码守卫。i18n 加一条 key 并**重出金表**（`Key::ALL` 853 行，新行落在 index 834）。

2026-11-13 23:38:17 +08:00