feat(extensions): 收到原生 CPU 压力通知时终止作业

2026-09-09 05:37:37 +08:00
parent dfc2643d26
commit b33740d8aa
3 changed files with 263 additions and 3 deletions
@@ -542,3 +542,15 @@ Core 的独立数据目录目前不等于已授权 Vault。Python 旧笔记写
 - 此回收机制不保证 Host 被强杀后的残留恢复，也尚未验证外部 ACL 修改竞争、清理系统调用故障及全部恶意文件攻击路径。第三方扩展执行能力仍禁用，生产化总目标未完成。
 - 修正后 desktop 全目标测试累计 128 通过、7 ignored：库 113、Host 8，其余集成 7；ignored 包含显式长时验收和由父测试驱动的辅助进程入口。日志 `.build/extension-acl-release-full.log`。其中实际 Sync 服务的有序推送/重复提交及故障恢复集成也通过。
 - 另行执行真实 MCP 60 秒工具超时验收通过，整项原生协议/网络探针测试耗时 76.77 秒，日志 `.build/extension-acl-release-sixty.log`；desktop 全目标 Clippy -D warnings 通过，日志 `.build/extension-acl-release-clippy.log`。这不是完整沙箱攻击矩阵或远端部署验收通过的证据。
+
+
+## 增量：CPU 超限原生通知与后台终止
+
+- 在现有 Job 单核等效 HARD_CAP 上启用 NOTIFY，在进程分配/恢复前关联独立 I/O completion port，并配置 Windows 的短 10 秒通知窗口与 ToleranceHigh。原生探针在本机 16 逻辑处理器上观察到首次 CPU 通知约 10.028 秒、下一次约 24.029 秒，ViolationLimitFlags=262144；说明该通知可与硬限额共存，但不能把通知间隔假定为固定 10 秒。日志 `.build/extension-cpu-probe.log`。
+- Job 原始所有者持有独立 CPU 监视线程。线程收到通知后查询 JobObjectLimitViolationInformation，确认 CPU 标志才报告 EXTENSION_RESOURCE_CPU_EXCEEDED 并终止整个 Job；完成端口/查询失败或捕获到 panic 走失败终止，终止 API 失败有独立 EXTENSION_RESOURCE_TERMINATE_FAILED。观察与工具期限句柄克隆不拥有监视线程，原 Job 析构会通知线程停止并 join，线程仍持有 Job 句柄执行清理。
+- 分配挂起进程、恢复执行及 Running.check_authorization 加入资源状态检查，因此既有 MCP 与实例后台路径可观察到 CPU 资源错误；CPU 终止不依赖 renderer 或调用方持续轮询。监视器初始化失败阻止 Job 返回成功。
+- Windows [CPU rate control](https://learn.microsoft.com/en-us/windows/win32/api/winnt/ns-winnt-jobobject_cpu_rate_control_information) 的硬上限按调度周期控制 CPU 周期；[notification limit](https://learn.microsoft.com/en-us/windows/win32/api/winnt/ns-winnt-jobobject_notification_limit_information) 的 ToleranceHigh 指允许在窗口的 60% 时间超过预算。这是 Windows 的窗口阈值保护，并非精确测量“连续超限 10 秒”。当前实现不据此宣称规划中的连续时限已获完整证明，也没有修改或放宽原验收阈值。
+- 新增显式真实 CPU 压力测试：Job 内 8 个忙线程、读取实际已配置 CPU 控制标志与比率、超限后确认 Job 清空、Host 在压力期间及清理后写入并重开验证笔记；另一个空闲 Job 应继续运行，持有观察句柄也不能阻止原 Job 所有者退出后的清理。该测试用原生 Job 测试进程，还不是已安装第三方 AppContainer 的完整 C-04 攻击验收。
+- 默认扩展回归首次发现旧 CPU 控制标志测试仍只期望 ENABLE|HARD_CAP，已更新为同时核验新 NOTIFY 标志；未放宽资源限额值。scratch 硬配额、CPU 连续时限严格证明、全部限额清理矩阵、Host 实际产品路由及其他生产验收继续未完成，第三方执行能力仍禁用。
+- 最终默认扩展回归 68 通过、7 ignored（长时验收与辅助进程入口），日志 `.build/extension-cpu-regression.log`；显式 CPU 压力/空闲对照测试通过，本次从恢复附近的计时点到检测为 15.7348341 秒，整个测试 15.90 秒，日志 `.build/extension-cpu-enforcement.log`。此前简化压力测试为 12.1788269 秒；这些差异进一步表明不能宣称精确 10 秒触发。记录中的“Job empty after”还包含后续 Host 保存/重开工作，不能作为纯终止 API 延迟的独立测量。
+- desktop 全目标 Clippy -D warnings 通过，日志 `.build/extension-cpu-clippy.log`。本轮改动集中于原生 Job 与进程资源状态传播，未重新声称上一轮的 Rust 全目标、前端、Python 和远端验收均对当前版本完成。