hm-verify

# Hybrid Mount 本地门禁 与 `.github/workflows/lints.yml` 一一对应。**任何一步失败就停下并报告原始错误**，不要跳步。 ## Rust ```bash cargo fmt --all -- --check cargo clippy --workspace --all-targets -- -D warnings cargo test --workspace ``` ## 禁用符号门禁 ```bash set -euo pipefail if grep -Rni "kasumi" src webui/src module xtask tools 2>/dev/null; then echo "banned symbol kasumi"; exit 1; fi if grep -REn "normalize_symlinked_partition_layout|normalize_module_layout" src module xtask 2>/dev/null; then echo "banned normalization logic"; exit 1; fi ``` ## LKM 来源与校验 ```bash set -euo pipefail # ext4 sysfs nuke LKM test -f module/lkm/src/LICENSE test -f module/lkm/src/Kconfig test -f module/lkm/src/Makefile test -f module/lkm/README.md grep -q "GPL-2.0-only" module/lkm/README.md grep -q "SPDX-License-Identifier: GPL-2.0-only" module/lkm/src/nuke.c (cd module/lkm/binaries && sha256sum --check list.txt) # VFS 内核子系统（hybridmount） test -f module/vfs/src/LICENSE test -f module/vfs/src/Kconfig test -f module/vfs/src/Makefile test -f module/vfs/src/PROVENANCE test -f module/vfs/README.md test -f module/vfs/setup.sh grep -q "GPL-2.0-only" module/vfs/README.md grep -q 'SPDX-License-Identifier: GPL-2.0-only' module/vfs/src/Makefile grep -q 'SPDX-License-Identifier: GPL-2.0-only' module/vfs/src/Kconfig grep -q 'SPDX-License-Identifier: GPL-2.0-only' module/vfs/src/hybridmount.c grep -q 'SPDX-License-Identifier: GPL-2.0-only' module/vfs/src/hybridmount.h grep -q 'MODULE_LICENSE("GPL v2")' module/vfs/src/hybridmount.c grep -q 'MODULE_AUTHOR("maxsteeel")' module/vfs/src/hybridmount.c ! grep -q "Version 3" module/vfs/src/LICENSE head -2 module/vfs/src/LICENSE | grep -q "Version 2" # 预编译模块由 CI 产出；存在时校验摘要，尚未由 CI 提交时该目录可缺席。 if [ -d module/vfs/binaries ]; then test -f module/vfs/binaries/list.txt (cd module/vfs/binaries && sha256sum --check list.txt) fi ``` ## 模块脚本 ```bash shellcheck module/*.sh module/vfs/setup.sh tests/shell/*.sh sh tests/shell/customize_lkm.sh sh tests/shell/vfs_setup.sh sh tests/shell/vfs_sources_digest.sh sh tests/shell/vfs_sources_digest_test.sh sh tests/shell/boot_lock.sh ``` ## Android 交叉检查 CI 使用 nightly 工具链与 CI 容器，三个目标： ```bash for t in aarch64-linux-android armv7-linux-androideabi x86_64-linux-android; do rustup target add "$t" --toolchain nightly cargo check -p hybrid-mount --target "$t" done ``` ## WebUI ```bash cd webui pnpm install --frozen-lockfile --prefer-offline pnpm lint # eslint . && prettier --check . pnpm test # vitest run && vue-tsc -b pnpm build ``` Node 需 >= 24（见 `webui/package.json`）。CI 并行跑这三条，本地串行即可。 ## 汇报格式 - 每条命令按 `命令 → 通过/失败` 列出； - 失败时给出最小复现命令与原始错误片段，不要改代码后再复述。