AskaEth
918d826645
四条 P1 + 四条 P2 一并处置（不变的是判据，变的是「谁在承重」）。
P1-1 `.github/workflows/release-build.yml` 的 sed 替换串是裸 0x01（本意 `\1`）：GitHub 解析该文件会
失败 ⇒ 整个 run 起不来；即便容忍，版本号也会被求值成单字节，PE 判据报「与 Cargo.toml 不同源？」把
排障引向错方向。修成字面 `\1`，并新增 `packaging/check_workflows_yaml.py`（真 YAML 解析器 parse
全部 workflow + 裸 C0 控制字符字节判据；带 --self-test 注入 0x01/坏结构断言必红），接进
`release-guard.yml` 两步。文本扫描型守卫看不见这类字节，这道门禁专门挡它。
P1-2 `release-publish.yml` 没在 `on.workflow_call.secrets` 里声明 `ULL_MANIFEST_SIGNING_KEY`，调用方
却传了：可复用工作流只拿得到自己声明过的 secret ⇒ 用户配好钥也会在签名步红，而错误文案反过来指控
Secret 没配。补声明（required: false，fail-closed 由步内 ::error:: + exit 1 承担，同
ULL_MSA_CLIENT_ID 的模式）。
P1-3 两个测试支撑文件越过 400 行守卫：签名夹具拆到 `tests/support_sign.rs`（support.rs 458→392），
CLI e2e 的签名部分拆到 `support/update_e2e_sign.rs`（update_e2e.rs 406→348）。纯搬家。
P2-2 「唯一收口点」改成结构事实：从 `UpdateSource` 删掉 `fetch_manifest` 默认实现，调用方只能拿
`verified_manifest(&source, channel)`（源只交原文，想绕过验签就得自己重写解析与渠道判据）。
P2-3 文档写的第 ④ 条命令补进流水线：`sign_manifest.py --verify-pinned` 用 trust.rs 里钉住的公钥
回验刚落盘的 .sig（不碰私钥），发布侧因此验证的是「客户端的判据」而不是「签名脚本的自我声明」。
P2-4 随自写实现一起删除（`Fe` 的错误 PartialEq 不再存在）。
P2-5 app-iced/build.rs 注释里那个 windows_subsystem 属性本分支不存在（M196 才有），改为说明
「本文件只写版本资源，子系统由 rustc 属性决定，check_pe_version.py 会把 subsystem 打出来」。
P2-6 坏清单不再带 error.path 是有意降级（来源 id 在 message 里），保持。
裁定项：自写 Ed25519 换成 `ed25519-dalek::verify_strict`（信任锚不许自写密码学；此刻信任表还是空表，
零兼容负担）。删除 `update/ed25519/{field,group,mod}.rs`（含只服务它们的单测），新 `update/ed25519.rs`
只剩一个薄封装；拒绝类用例（可锻 S+L / 小阶公钥 / 非规范 R / 空签名 / 未知 key）**一条没删**，
改成钉 dalek 的 strict 语义——实测 dalek 对全部五类的结论与旧实现一致（非规范 R 的拒绝理由不同：
dalek 走「小阶点」而非「编码非规范」，用例注释里写明）。签名侧留在 `packaging/ed25519_ref.py`
（纯 Python、零 pip 依赖），`--self-test` 用 RFC 8032 同一组向量钉两边。
84 lines
2.7 KiB
TOML
84 lines
2.7 KiB
TOML
[package]
|
||
name = "unlucky-core"
|
||
description = "Unlucky-Launcher 领域库：纯逻辑，零 UI 依赖（D3 架构纪律）"
|
||
version.workspace = true
|
||
edition.workspace = true
|
||
license.workspace = true
|
||
authors.workspace = true
|
||
repository.workspace = true
|
||
rust-version.workspace = true
|
||
publish.workspace = true
|
||
|
||
# 零 UI 依赖是硬约束：这里只允许纯逻辑/协议/IO 类依赖（serde/tokio/reqwest 等后续按模块加），
|
||
# 任何时候都不得出现 slint / egui / iced / winit / gtk / javafx —— CI 的 core-no-ui job 守门。
|
||
[dependencies]
|
||
# M15（core::diagnose）预接线：59 条规则正则、规则 YAML 解析、诊断输出序列化。
|
||
# 真正使用方是 crates/core/src/diagnose/ 下的 collectors/engine/hs_err/loader/rules（M15 落地）。
|
||
regex.workspace = true
|
||
serde.workspace = true
|
||
serde_json.workspace = true
|
||
serde_yaml_ng.workspace = true
|
||
|
||
# M13（core::download）预接线：HTTP / 异步运行时 / 流 / 哈希校验。
|
||
reqwest.workspace = true
|
||
tokio.workspace = true
|
||
futures-util.workspace = true
|
||
sha1.workspace = true
|
||
sha2.workspace = true
|
||
zip.workspace = true
|
||
# M190（core::update::ed25519）：清单签名验签（官方实现，见 workspace 依赖处的取舍说明）。
|
||
ed25519-dalek.workspace = true
|
||
# M31（core::auth）：离线 UUID = MD5 v3（与 HMCL / 服务端 nameUUIDFromBytes 对拍）。
|
||
md-5.workspace = true
|
||
# M33（core::game::java）预接线：tar.gz 解压（Temurin 的 Linux/macOS 产物）。
|
||
flate2.workspace = true
|
||
tar.workspace = true
|
||
|
||
# M13 的 8 个下载测试 target（文件由 M13 阶段 B 用真实用例覆盖；脚手架期是占位）。
|
||
# `tests/download/support/mod.rs` 是被各 test include 的公共夹具，不单独注册。
|
||
[[test]]
|
||
name = "backoff"
|
||
path = "tests/download/backoff_test.rs"
|
||
|
||
[[test]]
|
||
name = "health"
|
||
path = "tests/download/health_test.rs"
|
||
|
||
[[test]]
|
||
name = "mirrors"
|
||
path = "tests/download/mirrors_test.rs"
|
||
|
||
[[test]]
|
||
name = "region"
|
||
path = "tests/download/region_test.rs"
|
||
|
||
[[test]]
|
||
name = "cache"
|
||
path = "tests/download/cache_test.rs"
|
||
|
||
[[test]]
|
||
name = "chunked"
|
||
path = "tests/download/chunked_test.rs"
|
||
|
||
[[test]]
|
||
name = "resume"
|
||
path = "tests/download/resume_test.rs"
|
||
|
||
[[test]]
|
||
name = "engine_mock"
|
||
path = "tests/download/engine_mock_test.rs"
|
||
|
||
[[test]]
|
||
name = "partfile"
|
||
path = "tests/download/partfile_test.rs"
|
||
|
||
[lints]
|
||
workspace = true
|
||
|
||
[features]
|
||
# M169：把「本地更新源」这条测试通道**编进二进制**。**默认关**——官方发布构建不带它，
|
||
# `core::update::job::default_source` 里那条分支根本不存在（编译期事实，不靠运行时判据）。
|
||
# 验收用法见 `crates/cli/tests/update_e2e_test.rs` 的文件头；`packaging/check_test_source_off.py`
|
||
# 守门「发布流水线与打包脚本都不许打开它」。
|
||
update-test-source = []
|