HarmenandClaude Opus 5
b3b1881af2
Negen punten uit echt gebruik met 0.4.0, alle negen gedaan. Twee ervan waren onderzoeksvragen en die staan onderaan. Evolu Relay 0.5.0 - Een tijdvenster van twee minuten voor nieuwe eigenaars, met een stopknop. De teller zit in het relay-proces en niet in de pagina: een teller in een tabblad dat je sluit, sluit de deur niet. policy.js kreeg learningUntil, isLearningOpen en expireLearning. - decideOwner kijkt naar isLearningOpen en niet naar het veld learning. De lus die een verlopen venster opruimt loopt elke twee seconden, en in dat gat zou een onbekende alsnog binnenkomen. - Zonder STATE_VERSION te verhogen, met een toets die dat verdedigt: een verhoging zou de allowlist van de draaiende installatie laten afwijzen en de deur sluiten voor eigenaars die er al in stonden. - Labels op een eigenaar-id, in een eigen labels.json met de agent als enige schrijver. Een label zegt niets over toegang, dus de relay hoeft het niet te weten; het is daardoor meteen opgeslagen en werkt ook als de relay omligt. - Geblokkeerde en geweigerde eigenaars in een kader, met een badge die zegt welke van de twee het is. De badge staat buiten het hover-blok, anders is dat onderscheid onzichtbaar tenzij je over de regel gaat. - Maatvoering gelijk aan Electrum Gate: 1760px, hetzelfde raster, icoon van 64 pixels, dezelfde kop, versienummer erachter. Uitleg uit de kaders, knoppen pas bij hover, geen voetregel. Electrum Gate 0.0.24 - Menu-item "About this app", in beide apps. - De statuswidget zei "Answering" met "answered in 7 ms, from inside the app" en zegt nu "Running" met de meting eronder. De nuance dat de controle van container naar container loopt is verplaatst naar een eigen kopje in die dialoog, waar er ruimte voor is; vier woorden waren te weinig. Toetsen en gereedschap - tests/test_relay_agent.py (nieuw, 65 toetsen) en tests/test_paginas_parsen.mjs (nieuw). Muteertests gedraaid op de beslissende regels. - Een dollarteken-toets in test_appstore_vorm.py. Het commentaar in drie bestanden beweerde al dat die test bestond; nu is dat waar. - Een toets dat er geen werkbestanden in een app-map staan. umbreld kopieert de hele map naar het apparaat en in de back-up. - tools/voorbeeldpagina.mjs maakt van een *.template een pagina die je in een browser kunt openen. Dat vond meteen twee echte opmaakfouten. De twee onderzoeksvragen - Een geweigerde eigenaar komt niet in de database: isOwnerAllowed zit in de WebSocket-upgrade, dus het is een 401 en een gesloten socket. Het gewenste gevolg treedt wel op, via de client: die is local-first en levert bij toelating de hele geschiedenis. Blokkeren werkt daarentegen pas bij de volgende verbinding, en dat staat als open punt. - De blobs zijn niet met een xpub te ontcijferen; een OwnerId komt daar niet uit. Met de SLIP-21-node van het apparaat kan het wel, maar die geeft volledige zeggenschap, dus dat hoort niet in een relay. Als plan-punt opgenomen bij de tool in HomeGit/Trezor. Nog niet uitgerold: de image 0.5.0 moet gebouwd en geduwd worden. De digest staat daarom niet in de compose, want een oude digest onder een nieuwe tag levert stil de oude relay. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
90 lines
4.8 KiB
Bash
90 lines
4.8 KiB
Bash
#!/bin/sh
|
|
# ═══════════════════════════════════════════════════════════════════════════════
|
|
# Bouwt de image voor de app whatsnext-evolu-relay.
|
|
#
|
|
# Wat er gebouwd wordt is ONS programma: `src/index.js` roept `createRelay` uit
|
|
# `@evolu/nodejs` aan met onze eigen toegangscontrole erin. De relay zelf komt
|
|
# gewoon uit npm en wordt niet nagebouwd of aangepast.
|
|
#
|
|
# Dit verving op 28-08-2026 het vorige recept, dat de repo van Trezor kloonde en
|
|
# hun Dockerfile bouwde. Dat pakket had een Postgres en een quota-manager nodig en
|
|
# kon als zelf-gehoste relay in de kern niet werken; zie het plan Umbrelapp,
|
|
# OPEN.md punt 6.
|
|
#
|
|
# Waarom dit NIET in de app-map staat: umbreld kopieert de hele app-map naar het
|
|
# apparaat, en bij een update wordt alleen een whitelist ververst waar een
|
|
# Dockerfile niet in zit. Bouwen tijdens het starten van de app zou de installatie
|
|
# bovendien minuten laten hangen. Het recept hoort dus in de repo en het resultaat
|
|
# in een register; de app verwijst alleen naar de tag.
|
|
#
|
|
# Draaien: sh build.sh
|
|
# Vereist: docker op de machine waar je bouwt. Git is niet meer nodig.
|
|
# ═══════════════════════════════════════════════════════════════════════════════
|
|
|
|
set -eu
|
|
|
|
# ── De pin ────────────────────────────────────────────────────────────────────
|
|
# De versies van `@evolu/common` en `@evolu/nodejs` staan exact in package.json en
|
|
# zijn dáár de pin. Hier staat alleen het etiket op de uitkomst.
|
|
#
|
|
# Dit is het etiket op de IMAGE. Verhoog het als de image verandert, dus als er
|
|
# iets in src/, package.json of de Dockerfile wijzigt, en zet dan dezelfde waarde
|
|
# achter `image:` in de compose.
|
|
#
|
|
# `version` in umbrel-app.yml is een ander nummer en mag hierop vooruitlopen: dat
|
|
# moet bij élke wijziging aan de app omhoog, ook als alleen een template
|
|
# verandert, want anders rolt umbrelOS hem niet uit. Dat heeft hier een keer een
|
|
# dag gekost. Ze zijn dus gelijk zolang alleen de image wijzigt, en lopen uiteen
|
|
# zodra er een reparatie in de app-map zit.
|
|
VERSION="0.5.0"
|
|
|
|
# Het register staat er expres in en dit is geen smaakkwestie: umbreld haalt élke
|
|
# image op via de Docker Engine API, dus een tag die alleen lokaal bestaat is voor
|
|
# hem onbereikbaar en de installatie faalt met "pull access denied". Dat is op
|
|
# 25-08-2026 op het apparaat vastgesteld. Zie Umbrel-appstore-spec.md.
|
|
IMAGE="sc.kamenier-hamer.nl/sysop/evolu-relay:${VERSION}"
|
|
|
|
RECEPT="$(CDPATH= cd -- "$(dirname -- "$0")" && pwd)"
|
|
|
|
# ── Controles vooraf ──────────────────────────────────────────────────────────
|
|
# Beter hier hard falen dan een image bouwen die iets anders bevat dan je denkt.
|
|
|
|
if [ ! -f "${RECEPT}/package.json" ] || [ ! -f "${RECEPT}/src/index.js" ]; then
|
|
echo "FOUT: package.json of src/index.js ontbreekt in ${RECEPT}" >&2
|
|
exit 1
|
|
fi
|
|
|
|
if [ ! -f "${RECEPT}/package-lock.json" ]; then
|
|
echo "LET OP: er is geen package-lock.json, dus npm kiest zelf de onderliggende"
|
|
echo " afhankelijkheden. De twee pakketten van Evolu staan exact vast in"
|
|
echo " package.json, maar wat daaronder hangt kan meebewegen. Draai eenmalig"
|
|
echo " 'npm install' in deze map, commit het lock-bestand, en zet dan in de"
|
|
echo " Dockerfile 'npm install' om naar 'npm ci'."
|
|
echo
|
|
fi
|
|
|
|
# ── Bouwen ────────────────────────────────────────────────────────────────────
|
|
|
|
echo "Bouwen als ${IMAGE}"
|
|
docker build --tag "$IMAGE" "$RECEPT"
|
|
|
|
echo
|
|
echo "Klaar:"
|
|
docker image inspect --format '{{.RepoTags}} {{.Id}}' "$IMAGE"
|
|
echo
|
|
echo "Bouwen is niet genoeg: de app verwijst naar het register, want umbreld kan"
|
|
echo "niet bij een image die alleen lokaal staat. Nog te doen:"
|
|
echo
|
|
echo " docker login sc.kamenier-hamer.nl"
|
|
echo " docker push ${IMAGE}"
|
|
echo
|
|
echo "Zet daarna de digest uit de push-uitvoer achter de tag in"
|
|
echo "whatsnext-evolu-relay/docker-compose.yml, en zet \`version\` in het manifest"
|
|
echo "op ${VERSION}. Zonder die verhoging rolt umbrelOS het niet uit."
|
|
echo
|
|
echo "Controleer dat het anoniem te halen is, want umbreld krijgt geen"
|
|
echo "inloggegevens mee. Log uit in dezelfde context waarin je inlogde, anders"
|
|
echo "meet je je eigen sessie:"
|
|
echo
|
|
echo " docker logout sc.kamenier-hamer.nl && docker pull ${IMAGE}"
|