sergio/takana
> Una distribución Linux construida con un laboratorio funcional y hermético en el > sótano, y una terminal mutable, clásica y anárquica en el piso de arriba — diseñada > desde el suelo para que una IA programadora entienda, modifique y co…
ncurses-shared: cierra la fuga de pw-top al lab, que llevaba desde agosto
1# targets.toml — el MANIFIESTO DE OBJETIVO: qué paquetes debe tener la distro.
2#
3# POR QUÉ EXISTE. `build-state.json` es el grafo de lo que EXISTE (768 recetas, cierra sin huérfanas).
4# Lo que la distro DEBE tener no estaba en ningún lado: vivía en dos strings de shell de
5# `product-userland-from-repo.sh`, otro de `mirada-usb.sh`, 55 listas planas en `tandas/` y una cola
6# de 206 recetas KDE. Por eso "¿cuánto falta?" no tenía respuesta: el mapa cerraba perfecto, pero
7# sólo cubría el territorio ya conquistado. Este fichero es el destino. (Plan: docs/plan-catalogo-objetivo.md)
8#
9# LA INVERSIÓN. `paquetes` lista sólo las RAÍCES — lo que un usuario pide POR NOMBRE. La clausura
10# (las libs de las que cuelgan) la calcula el grafo siguiendo las aristas de deps, no la escribe un
11# humano. Al revés de `tandas/base-system-3-libs.txt`, que enumera a mano miembros de la clausura.
12#
13# Un `perfil` = una imagen enviable. `hereda` compone (transitivo, sin ciclos). `cola` dice en qué
14# árbol de recetas viven sus raíces: `corpus` = `recipes/`; otra cosa = `recipes/incoming-<x>/`, que
15# `build-state.py` sólo carga con su flag (`--kde`) ⇒ los perfiles de una cola no cargada se saltan
16# en vez de reportar raíces fantasma.
17#
18# Consumidores: `scripts/targets.py <perfil>` (expande a lista de nombres) y `scripts/build-state.py`
19# (marca los nodos `wanted` y calcula la membresía de perfil de cada receta).
20schema = "hammer-targets/1"
21
22[perfil.base]
23descripcion = "userland foundational C: la distro arranca y se usa (shell, VCS, privilegios, red, disco, TLS, proceso, editor, docs)"
24# Lift verbatim de BASE_SYSTEM_PKGS (scripts/product-userland-from-repo.sh). De-Alpinizado y firmado,
25# tandas base-system-1..3.
26paquetes = [
27 "bash", "git", "sudo", "doas", "util-linux", "shadow", "kbd", "procps-ng",
28 "iproute2", "iputils", "dhcpcd", "e2fsprogs", "dosfstools", "parted", "rsync",
29 "sed", "tzdata", "vim", "dbus", "ca-certificates", "gnupg", "lsof", "strace",
30 "pciutils", "usbutils", "mandoc",
31]
32
33[perfil.cli]
34descripcion = "la capa CLI moderna (Rust) encima de base — el userland real del producto"
35hereda = ["base"]
36# Lift verbatim de CLI_RUST_PKGS (scripts/product-userland-from-repo.sh).
37paquetes = [
38 "bat", "fd", "ripgrep", "jq", "zoxide", "dust", "procs", "htop", "less", "tree",
39 "hyperfine", "delta", "eza", "sd", "tokei", "fzf", "skim", "git-cliff", "gitui",
40 "starship",
41]
42
43[perfil.escritorio-mirada]
44descripcion = "rootfs slim del USB mirada: compositor Wayland propio sobre mesa software"
45# Lift verbatim de PKGS (scripts/mirada-usb.sh). NO hereda base: es una imagen slim a propósito.
46# El ORDEN importa (libs primero, binarios mirada al final) y se preserva.
47paquetes = [
48 "mesa-swrast", "wayland", "libdrm", "seatd", "libinput", "libudev-zero",
49 "libxkbcommon", "pixman", "linux-pam", "mtdev", "libevdev",
50 "mirada-compositor", "mirada-greeter", "mirada-ctl",
51]
52
53[perfil.escritorio-kde]
54descripcion = "escritorio KDE Plasma 6 desde fuente"
55cola = "incoming-kde"
56# Raíces del rootfs de metal (docs/HANDOFF-noche-kde-2026-07-14.md:135). El resto del escritorio
57# —137 artefactos hidratados— es CLAUSURA de estas 7, no lista a mano.
58paquetes = [
59 "plasma-workspace", "kwin", "kscreenlocker", "breeze", "frameworkintegration",
60 "qqc2-desktop-style", "plasma-integration",
61 # Huecos de RUNTIME confirmados por el triaje de la frontera (2026-07-22). Ninguno bloquea un
62 # build —todas las recetas que los piden ya están selladas— pero sin ellos el escritorio arranca
63 # roto: sin tipos de fichero, sin apps X11, sin diálogos de autorización y con los controles QML
64 # en un estilo genérico. Ver docs/state/frontera-triaje.toml para el porqué de cada uno.
65 "shared-mime-info", "xwayland", "polkit-qt-1", "qqc2-breeze-style",
66 # ── CAPA 2: EL ESCRITORIO USABLE ─────────────────────────────────────────────────────────────
67 # ⚠ Añadidas el 2026-09-03. **Las 22 ya estaban SELLADAS en esta cola y no las declaraba nadie**,
68 # así que no cuestan un build: sólo entran a la clausura. Se descubrió listando los `(cola,nombre)`
69 # cuyo artefacto instala un `usr/share/applications/*.desktop` y que `yupana.membresia()` no
70 # asigna a ningún perfil — salieron 23, y 22 son de acá.
71 #
72 # POR QUÉ FALTABAN, que no es lo mismo que «se decidió que no fueran». Las 7 raíces de arriba son
73 # el set MÍNIMO del arranque en metal, tomado de `docs/HANDOFF-noche-kde-2026-07-14.md:135`. Ese
74 # mismo documento nombra lo que faltaba como el trabajo siguiente: *«Capa 2 KF6 / apps núcleo:
75 # importar+construir konsole/dolphin/kate vía granja (extiende el escritorio usable)»*. Se
76 # construyeron y se sellaron; lo que nunca ocurrió fue DECLARARLAS. La métrica no lo podía ver
77 # porque mide lo declarado — la misma figura que dejó a sway en 121/121 sin emulador de terminal.
78 #
79 # Sin esto la imagen es compositor + shell + tema y nada más: **sin terminal no se puede salir de
80 # un fallo, y sin plasma-nm/plasma-pa/powerdevil no hay red, ni audio, ni gestión de energía.**
81 #
82 # Plomería de escritorio — esto no son "apps", es lo que hace que Plasma funcione:
83 "plasma-desktop", "plasma-nm", "plasma-pa", "powerdevil", "kscreen",
84 "systemsettings", "kinfocenter", "kmenuedit", "kwalletmanager",
85 # Núcleo usable: terminal, ficheros, editor, documentos, archivos comprimidos, captura, imágenes.
86 # `konsole` es el que cierra el agujero de «no hay terminal».
87 "konsole", "dolphin", "kate", "okular", "ark", "spectacle", "gwenview",
88 # Accesorios que ya estaban construidos; entran porque no cuesta nada y completan el menú.
89 "kcalc", "kfind", "filelight", "kcharselect", "kruler", "kdf",
90 # ── FUENTES ──────────────────────────────────────────────────────────────────────────────────
91 # Añadida el 2026-09-03 por el mismo recuento que destapó el hueco de GNOME: contando
92 # `.ttf/.otf/.ttc/.pfb` sobre los artefactos del cierre, este perfil tenía **UNA sola**, y de
93 # rebote — viene dentro de `qtbase`, no porque nadie la haya pedido. `fontconfig` estaba, pero
94 # fontconfig es el MOTOR que busca fuentes, no una fuente.
95 # Depender de la que trae qtbase es apoyarse en un detalle de empaquetado de Qt que puede
96 # desaparecer en cualquier versión, y encima deja a todo lo que NO es Qt sin nada.
97 "dejavu-fonts",
98 # `dejavu-fonts-nerd` es la MISMA DejaVu Sans Mono parcheada con Nerd Fonts (~10.000 glifos de
99 # iconos: Powerline, Font Awesome, Devicons…) que usan starship, lsd, eza, neovim y las
100 # statuslines; sin ellos dibujan cuadraditos. Se AÑADE, no reemplaza: la licencia de Bitstream
101 # Vera obliga a renombrar una fuente modificada, así que la parcheada se llama
102 # «DejaVuSansM Nerd Font Mono» y NO puede responder a «DejaVu Sans Mono» — sustituirla rompería
103 # a todo lo que la pide por nombre, empezando por foot. Se enchufa por fontconfig: su
104 # `59-nerd-monospace.conf` hace que el alias `monospace` la prefiera. Ver su receta.
105 "dejavu-fonts-nerd",
106 # ⚠ `xwayland` sigue acá como RAÍZ pero su receta NO se va a escribir: lo provee una imagen ajena
107 # enjaulada, declarado en ../state/qorpa-ajenos.toml (ADR 0015 D5 capa 3, qorpa). El Xwayland vive
108 # DENTRO de la imagen —Arch y Fedora ya lo traen y se cuelga de kwin por el socket— así que el
109 # hueco se disuelve sin receta y sin tocar la postura Wayland-only. Queda como raíz A PROPÓSITO:
110 # la imagen lo NECESITA, y sacarlo de acá lo volvería invisible en vez de contado aparte. El grafo
111 # ya lo reporta con clase `ajeno` («+ 1 ajenas»), nunca sumado a las nativas. Los otros tres ya
112 # están sellados (2026-09-02/03).
113 # ── LA PRIMERA APP DE USUARIO FINAL QUE COMPARTEN LOS CUATRO ESCRITORIOS ──────────────────────
114 # `mpv` vive en el CORPUS, no en esta cola, justamente para poder listarse en las cuatro: una
115 # receta resuelve sibling-first y después el catálogo padre, así que desde acá se alcanza.
116 # Va de raíz por la lección que este mismo fichero ya aprendió con `foot` en el perfil de sway:
117 # una receta sellada que ningún perfil declara NO ESTÁ EN NINGUNA IMAGEN, y la métrica de
118 # clausura no lo puede ver porque mide lo declarado. Sellado ≠ instalado.
119 # ⚠ Hoy entra con tres huecos escritos en `recipes/mpv.toml`: audio por ALSA con
120 # `-Dpipewire-alsa=disabled` en las pipewire (⇒ no suena con PipeWire vivo), sin Lua (⇒ sin OSC)
121 # y sin vaapi (⇒ sin decodificación por hardware).
122 "mpv",
123 # ── VISOR DE IMÁGENES, TAMBIÉN EN LAS CUATRO ─────────────────────────────────────────────────
124 # `swayimg` y no `imv`, que era lo que proponía `docs/plan-apps-usuario-final.md`: imv dibuja con
125 # OpenGL de función fija (`glBegin`/`glOrtho`) y esta distro NO tiene proveedor de GL de
126 # escritorio — las tres mesa van `-Dglx=disabled -Dglvnd=false` ⇒ no hay `libGL.so` ni `gl.pc` en
127 # ninguna cola. swayimg rasteriza a `wl_shm` y no toca GL; el porqué largo está en su receta.
128 # Trae de yapa backend DRM: muestra imágenes en una TTY pelada, sin compositor.
129 "swayimg",
130 # ── LAS `.so` QUE mesa Y wayland PIDEN EN RUNTIME Y NINGÚN ARTEFACTO DEL CIERRE PROVEE ────────
131 # Medido el 2026-09-03 recorriendo los NEEDED de todo el cierre de esta imagen contra los SONAME
132 # que ese mismo cierre publica: `libEGL.so.1` pide `libexpat.so.1` y `libwayland-client.so.0` pide
133 # `libffi.so.8`, y las recetas canónicas de expat y libffi son `--disable-shared`. O sea que el
134 # rootfs hidratado los resolvía contra el **sysroot Alpine DEL LAB**.
135 # Es peor que una dep faltante: el lab NO entra en `hash_inputs`, así que la fuga es invisible para
136 # el store — el artefacto se da por bueno y sólo arranca en una máquina con Alpine debajo.
137 # No es un descubrimiento nuevo: es EXACTAMENTE lo que el perfil `escritorio-sway` ya documentó
138 # para `sway`, sólo que ahí se encontró a mano al armar la imagen y estas tres nunca se revisaron.
139 # Van de raíces (y no de `[deps]`) por lo mismo que las fuentes y el XKB: son data de RUNTIME y
140 # nadie las declara como dep de BUILD, así que la clausura no puede alcanzarlas por ninguna arista.
141 # `bzip2-shared` se suma el 2026-09-03, cazada por `scripts/vigia-sonames.py` en los TRES perfiles
142 # a la vez: `freetype-shared` sale con `NEEDED libbz2.so.1` y el `bzip2` canónico del corpus es
143 # `.a`. Es la misma fuga al sysroot del lab que expat y libffi, y venía de antes que zathura —
144 # sólo que hasta ahora nadie cargaba freetype-shared en RUNTIME. Se vio de verdad al probar el
145 # visor: el plugin de PDF no hacía dlopen («Error relocating /usr/lib/libbz2.so.1»). La receta
146 # existía sólo en `incoming-kde`; promovida al corpus con el mismo hash (b3:1e404254 desde las dos
147 # partes ⇒ un solo artefacto, cero rebuilds).
148 # `ncurses-shared` se suma el 2026-09-03 por el ÚLTIMO soname sin proveedor que quedaba pedido por
149 # un componente de RUNTIME: `pw-top` (pipewire) sale con `NEEDED libncursesw.so.6` y el `ncurses`
150 # canónico del corpus es `--without-shared`. La receta de pipewire AFIRMA que quitando la dep
151 # «meson saltea pw-top» — es falso y llevaba así desde agosto: el guardián de upstream es
152 # `if ncurses_dep.found()` y meson lo encontró en el sysroot Alpine DEL LAB. Reproducido: sin esto
153 # el binario muere en el loader con `__vfprintf_chk: symbol not found` (símbolo de
154 # _FORTIFY_SOURCE de glibc que musl no tiene); con esto carga y corre.
155 # ⚠ Esto tapa el SÍNTOMA en runtime, no la causa: pipewire sigue enlazando contra el lab en BUILD.
156 # Arreglarlo de verdad pide re-sellar pipewire, que arrastra 7 artefactos —entre ellos dos Rust
157 # que ya murieron por OOM— así que se paga el día que pipewire se re-selle por otro motivo.
158 "expat-shared", "libffi-shared", "bzip2-shared", "ncurses-shared",
159]
160
161[perfil.escritorio-gnome]
162descripcion = "escritorio GNOME (Wayland-nativo) desde fuente — 3er escritorio, X11 al tacho"
163cola = "incoming-gnome"
164# Raíces de una sesión GNOME que bootea a un shell usable. El resto es CLAUSURA. Hoy son HUECOS
165# (cero recetas en incoming-gnome): build-state SALTA este perfil hasta que su cola se cargue
166# (--gnome), así que declararlo NO reporta raíces fantasma — sólo lo hace un objetivo de primera
167# clase que el sistema conoce. La frontera de autoría se descubre con `seed-gnome.py` (bootstrap por
168# metadata mientras no haya recetas); OJO: ese cierre SOBREESTIMA ~5-10× (ver docs/state/seed-gnome.json
169# y la memoria frente-gnome). El palo largo / keystone es spidermonkey(mozjs) → gjs → gnome-shell.
170#
171# ── SIN gnome-session / gnome-settings-daemon / gdm: APARCADAS POR DISEÑO (2026-08-07) ───────────
172# Estaban acá y hacían que el perfil reportara 124/127 con 3 en `never` PARA SIEMPRE, que se lee
173# como trabajo pendiente. No lo es: las tres mueren en GTK3, y GTK3 es una de las tres deudas que
174# el frente GNOME aparcó a propósito (GTK3 / X11 / PAM). El diagnóstico completo, verificado contra
175# el `meson.build` de cada tag, está en el encabezado de cada receta — que sigue en el repo, con su
176# análisis intacto, por si algún día se autora el stack GTK3.
177#
178# NO son tres problemas, es UNO. Y no bloquean el escritorio: gnome-shell NO depende de
179# gnome-session ni de g-s-d, ni en build ni para arrancar. El camino vivo es mutter → gnome-shell,
180# lanzado por arje. El único que pedía gnome-session era gdm.
181#
182# ⚠ La contradicción costó: `targets.toml` las reclamaba como raíces mientras las recetas decían
183# «aparcadas», así que el grafo reportaba deuda fantasma y el worker las reintentaba en cada ciclo.
184# Dos documentos del repo diciendo cosas opuestas, y el que se mira primero es el grafo.
185# Si algún día se autora GTK3, se vuelven a añadir acá y el objetivo reaparece solo.
186paquetes = [
187 "mutter", "gnome-shell", "gjs",
188 "gsettings-desktop-schemas", "gnome-desktop", "xdg-desktop-portal-gnome",
189 # ── LA PRIMERA APP DE USUARIO FINAL QUE COMPARTEN LOS CUATRO ESCRITORIOS ──────────────────────
190 # `mpv` vive en el CORPUS, no en esta cola, justamente para poder listarse en las cuatro: una
191 # receta resuelve sibling-first y después el catálogo padre, así que desde acá se alcanza.
192 # Va de raíz por la lección que este mismo fichero ya aprendió con `foot` en el perfil de sway:
193 # una receta sellada que ningún perfil declara NO ESTÁ EN NINGUNA IMAGEN, y la métrica de
194 # clausura no lo puede ver porque mide lo declarado. Sellado ≠ instalado.
195 # ⚠ Hoy entra con tres huecos escritos en `recipes/mpv.toml`: audio por ALSA con
196 # `-Dpipewire-alsa=disabled` en las pipewire (⇒ no suena con PipeWire vivo), sin Lua (⇒ sin OSC)
197 # y sin vaapi (⇒ sin decodificación por hardware).
198 "mpv",
199 # ── VISOR DE IMÁGENES, TAMBIÉN EN LAS CUATRO ─────────────────────────────────────────────────
200 # `swayimg` y no `imv`, que era lo que proponía `docs/plan-apps-usuario-final.md`: imv dibuja con
201 # OpenGL de función fija (`glBegin`/`glOrtho`) y esta distro NO tiene proveedor de GL de
202 # escritorio — las tres mesa van `-Dglx=disabled -Dglvnd=false` ⇒ no hay `libGL.so` ni `gl.pc` en
203 # ninguna cola. swayimg rasteriza a `wl_shm` y no toca GL; el porqué largo está en su receta.
204 # Trae de yapa backend DRM: muestra imágenes en una TTY pelada, sin compositor.
205 "swayimg",
206 # ── LECTOR DE DOCUMENTOS ─────────────────────────────────────────────────────────────────────
207 # ⚠ NO ESTÁ EN `escritorio-kde`, y no es un olvido. `zathura-pdf-poppler` necesita `poppler-glib`,
208 # que es una receta NUEVA del corpus (la que ya existía va `-DENABLE_GLIB=OFF` y vive en la cola
209 # de KDE). Las dos instalan `/usr/lib/libpoppler.so.146` y son artefactos DISTINTOS ⇒ una imagen
210 # que hidrate las dos pone dos ficheros en la misma ruta y gana el que se proyecte último, que es
211 # el cuadro de las dos glib. KDE ya trae `okular`, que arrastra la poppler de Qt6.
212 # Si alguna vez se quiere zathura en KDE, la salida NO es listarla acá: es jubilar una de las dos
213 # popplers. Escrito también en `recipes/poppler-glib.toml` y `recipes/zathura.toml`.
214 # El plugin va de raíz APARTE del visor a propósito: `zathura` no lo declara en `[deps]` de
215 # runtime —lo carga con dlopen— así que sin esta línea la imagen traería un visor que abre la
216 # ventana y dice «unknown file type». Sellado ≠ instalado, otra vez.
217 "zathura", "zathura-pdf-poppler",
218 # ── LAS `.so` QUE mesa Y wayland PIDEN EN RUNTIME Y NINGÚN ARTEFACTO DEL CIERRE PROVEE ────────
219 # Medido el 2026-09-03 recorriendo los NEEDED de todo el cierre de esta imagen contra los SONAME
220 # que ese mismo cierre publica: `libEGL.so.1` pide `libexpat.so.1` y `libwayland-client.so.0` pide
221 # `libffi.so.8`, y las recetas canónicas de expat y libffi son `--disable-shared`. O sea que el
222 # rootfs hidratado los resolvía contra el **sysroot Alpine DEL LAB**.
223 # Es peor que una dep faltante: el lab NO entra en `hash_inputs`, así que la fuga es invisible para
224 # el store — el artefacto se da por bueno y sólo arranca en una máquina con Alpine debajo.
225 # No es un descubrimiento nuevo: es EXACTAMENTE lo que el perfil `escritorio-sway` ya documentó
226 # para `sway`, sólo que ahí se encontró a mano al armar la imagen y estas tres nunca se revisaron.
227 # Van de raíces (y no de `[deps]`) por lo mismo que las fuentes y el XKB: son data de RUNTIME y
228 # nadie las declara como dep de BUILD, así que la clausura no puede alcanzarlas por ninguna arista.
229 # `bzip2-shared` se suma el 2026-09-03, cazada por `scripts/vigia-sonames.py` en los TRES perfiles
230 # a la vez: `freetype-shared` sale con `NEEDED libbz2.so.1` y el `bzip2` canónico del corpus es
231 # `.a`. Es la misma fuga al sysroot del lab que expat y libffi, y venía de antes que zathura —
232 # sólo que hasta ahora nadie cargaba freetype-shared en RUNTIME. Se vio de verdad al probar el
233 # visor: el plugin de PDF no hacía dlopen («Error relocating /usr/lib/libbz2.so.1»). La receta
234 # existía sólo en `incoming-kde`; promovida al corpus con el mismo hash (b3:1e404254 desde las dos
235 # partes ⇒ un solo artefacto, cero rebuilds).
236 # ── ⚠ TERMINAL Y EDITOR: ESTA IMAGEN NO TENÍA NI UNO NI OTRO ─────────────────────────────────
237 # Medido el 2026-09-03 cruzando la membresía de los cuatro perfiles contra una lista de emuladores
238 # de terminal, editores y gestores de ficheros:
239 #
240 # escritorio-cosmic term=cosmic-term editor=cosmic-edit archivos=cosmic-files
241 # escritorio-sway term=foot editor=vim archivos=—
242 # escritorio-gnome term=— editor=— archivos=—
243 # escritorio-kde term=— editor=— archivos=—
244 #
245 # Es la lección de `foot` otra vez y a mayor escala: sway llegó a 121/121 SIN emulador de terminal
246 # porque nadie lo declaraba. Un escritorio sin terminal no es uno incompleto: es uno del que no se
247 # puede salir cuando algo falla.
248 #
249 # `foot` y `helix` viven en el CORPUS —no en una cola—, así que desde acá se alcanzan y no hacen
250 # falta recetas nuevas: las dos ya estaban selladas y sin declarar por NADIE. foot es Wayland puro
251 # sobre `xdg-shell` (no pide protocolos de wlroots), así que corre bajo mutter igual que bajo sway;
252 # su único NEEDED es `libc.so`. helix es TUI y corre dentro de la terminal.
253 #
254 # KDE queda fuera de este arreglo A PROPÓSITO, y es un hallazgo aparte: tiene `konsole`, `kate` y
255 # `dolphin` SELLADAS en su cola y sin declarar, más otras 19 apps y hasta `plasma-desktop`,
256 # `plasma-nm`, `plasma-pa` y `powerdevil`. Su perfil son 13 raíces de ARRANQUE EN METAL, no la
257 # imagen de escritorio completa (ésa se hidrató aparte, por hash). Reordenar eso es decisión del
258 # frente KDE, no de éste.
259 "foot", "helix",
260 # ── FUENTES ──────────────────────────────────────────────────────────────────────────────────
261 # ⚠ Añadida el 2026-09-03 porque este perfil no traía NI UN FICHERO DE FUENTE. Medido recorriendo
262 # los artefactos del cierre y contando `.ttf/.otf/.ttc/.pfb`: **gnome=0**, sway=22 (dejavu),
263 # kde=1 (una que viene dentro de qtbase). `fontconfig` estaba, pero fontconfig es el MOTOR que
264 # busca fuentes, no una fuente — tenerlo y creer que hay tipografía es el mismo error que
265 # confundir un directorio vacío con un artefacto.
266 # Se descubrió con `poppler-render-check`: un PDF con fuentes base-14 (Helvetica, Times…) NO
267 # trae la tipografía adentro, la sustituye el visor por fontconfig, así que sin fuentes el
268 # documento se ve VACÍO — y el visor no da error, que es lo peor.
269 # `dejavu-fonts` es la única receta de fuentes del catálogo entero. Que KDE esté igual (1 fuente
270 # de rebote, dentro de qtbase) es un hallazgo aparte y NO se toca acá: ese perfil no lleva zathura
271 # y su árbol lo está trabajando otro frente.
272 "dejavu-fonts",
273 # `dejavu-fonts-nerd` es la MISMA DejaVu Sans Mono parcheada con Nerd Fonts (~10.000 glifos de
274 # iconos: Powerline, Font Awesome, Devicons…) que usan starship, lsd, eza, neovim y las
275 # statuslines; sin ellos dibujan cuadraditos. Se AÑADE, no reemplaza: la licencia de Bitstream
276 # Vera obliga a renombrar una fuente modificada, así que la parcheada se llama
277 # «DejaVuSansM Nerd Font Mono» y NO puede responder a «DejaVu Sans Mono» — sustituirla rompería
278 # a todo lo que la pide por nombre, empezando por foot. Se enchufa por fontconfig: su
279 # `59-nerd-monospace.conf` hace que el alias `monospace` la prefiera. Ver su receta.
280 "dejavu-fonts-nerd",
281 # `ncurses-shared` se suma el 2026-09-03 por el ÚLTIMO soname sin proveedor que quedaba pedido por
282 # un componente de RUNTIME: `pw-top` (pipewire) sale con `NEEDED libncursesw.so.6` y el `ncurses`
283 # canónico del corpus es `--without-shared`. La receta de pipewire AFIRMA que quitando la dep
284 # «meson saltea pw-top» — es falso y llevaba así desde agosto: el guardián de upstream es
285 # `if ncurses_dep.found()` y meson lo encontró en el sysroot Alpine DEL LAB. Reproducido: sin esto
286 # el binario muere en el loader con `__vfprintf_chk: symbol not found` (símbolo de
287 # _FORTIFY_SOURCE de glibc que musl no tiene); con esto carga y corre.
288 # ⚠ Esto tapa el SÍNTOMA en runtime, no la causa: pipewire sigue enlazando contra el lab en BUILD.
289 # Arreglarlo de verdad pide re-sellar pipewire, que arrastra 7 artefactos —entre ellos dos Rust
290 # que ya murieron por OOM— así que se paga el día que pipewire se re-selle por otro motivo.
291 "expat-shared", "libffi-shared", "bzip2-shared", "ncurses-shared",
292]
293
294[perfil.escritorio-cosmic]
295descripcion = "escritorio COSMIC (System76, Rust sobre smithay/iced) desde fuente — 4º escritorio"
296cola = "incoming-cosmic"
297# Las raíces son EXACTAMENTE lo que `cosmic-session/src/main.rs` levanta, más el gestor mismo y los
298# datos que ningún `[deps]` alcanza. El resto es CLAUSURA.
299#
300# ── POR QUÉ ESTE PERFIL NO ES BUROCRACIA ────────────────────────────────────────────────────────
301# Sin él, `yupana radio` sobre cualquier receta COMPARTIDA —libinput, libxkbcommon, libudev-zero,
302# mesa, wayland— devuelve «IMÁGENES afectadas: (ninguna declarada)» para COSMIC, y el próximo que las
303# toque MIDE DE MENOS. La campaña existe en el store y en el runbook, pero el ábaco no la ve: el radio
304# de un re-hash es justo lo que el perfil convierte en dato.
305#
306# Nota de nombres, que acá no coinciden y ya costó una vez: el repo `cosmic-workspaces-epoch` produce
307# el binario `cosmic-workspaces`, y el AppID tampoco lleva el sufijo. Se lista por el nombre de la
308# RECETA, que es el del repo.
309paquetes = [
310 "cosmic-comp", "cosmic-session", "cosmic-settings-daemon",
311 "cosmic-panel", "cosmic-launcher", "cosmic-app-library", "cosmic-workspaces-epoch",
312 "cosmic-notifications", "cosmic-osd", "cosmic-bg", "cosmic-idle",
313 # Los applets del panel. No es un componente que la sesión lance: lo spawnea el PANEL, por AppID,
314 # y sin ellos arranca y no se dibuja. Un binario multiplexor con veinte symlinks.
315 "cosmic-applets",
316 # El MOTOR del lanzador, de otro repo y fuera del pin `epoch-N`: `cosmic-launcher` sólo dibuja y
317 # lanza a `pop-launcher` como proceso hijo por PATH. Sin él, `Super` no abre nada.
318 "pop-launcher",
319 # Y el `qalc` al que el plugin `calc` le pasa la expresión: tercer nivel de hijo por PATH. Es la
320 # primera raíz del perfil que existe para que una TECLA dé un resultado, no para que algo enlace.
321 "libqalculate",
322 # La primera APLICACIÓN con ventana del catálogo, y la primera entrada de la biblioteca que no es
323 # `NoDisplay`. Hasta acá el perfil listaba escritorio; desde acá lista también lo que se abre.
324 "cosmic-term",
325 # La segunda: el gestor de ficheros. Sin `gvfs` (no hay glib compartida) ⇒ navegación local sí,
326 # montajes remotos no.
327 "cosmic-files",
328 # La tercera: el panel de control. Habla con los daemons por zbus, así que NO arrastra
329 # NetworkManager/udisks/accountsservice — sólo libdrm y dav1d sobre el juego fijo.
330 "cosmic-settings",
331 # La cuarta: el editor de texto, y la más barata de las cuatro — su árbol ya estaba compilado (usa
332 # `cosmic-files` como crate, igual que la terminal). Su binario enlaza SÓLO `libxkbcommon` y
333 # `libc.so`: dos NEEDED, el mínimo de todos los clientes de la suite.
334 "cosmic-edit",
335 # La quinta: la tienda. Con el backend `pkgar` —el único de los cuatro que no pide ni una torre de
336 # C (flatpak) ni un demonio ausente (packagekit)— NAVEGA el catálogo instalado leyendo el AppStream
337 # del sistema, pero NO instala: nada está cableado al `.swm` de hammer.
338 "cosmic-store",
339 # La sexta: la captura de pantalla. Cero C —el único `[deps] build = []` de la campaña— pero HOY
340 # NO FUNCIONA: todo su trabajo es `Screenshot::request()` contra `org.freedesktop.portal.Desktop`,
341 # y en la imagen no hay portal. Se lista igual para que el hueco sea visible.
342 "cosmic-screenshot",
343 # La CADENA DEL PORTAL, dos raíces porque son dos procesos que se encuentran por D-Bus en runtime:
344 # el frontend registra `org.freedesktop.portal.Desktop` y enruta al backend, que implementa
345 # Access/FileChooser/Screenshot/Settings/ScreenCast. Sin ellos no hay captura, ni selector de
346 # ficheros de portal, ni compartir pantalla.
347 "xdg-desktop-portal", "xdg-desktop-portal-cosmic",
348 # Y la SONDA con que se mide esa cadena. No es escritorio: es el instrumento. Se lista como raíz
349 # porque nadie la declara como dep y sin ella el perfil no incluiría con qué verificarse a sí
350 # mismo — un handshake de portal sólo se puede ejercer DESDE la sesión, con bus y compositor vivos.
351 "portal-probe",
352 # El GESTOR DE SESIÓN de pipewire. Se lista como raíz porque ningún `[deps]` lo alcanza: es un
353 # CLIENTE del demonio, no una librería de nadie. Trae consigo la glib COMPARTIDA (`glib-shared`),
354 # que no es la estática que usa el resto de la cola — wireplumber produce `.so` y la estática del
355 # corpus no es PIC. Construido y corriendo; NO desbloqueó ScreenCast (ver el runbook).
356 "wireplumber",
357 # Datos, no binarios: el tema de iconos (y el hicolor del que hereda), las tablas de xkb y una
358 # tipografía. Ninguno es dep de build de nadie y sin ellos el escritorio arranca roto — sin puntero,
359 # sin teclado o con tofu.
360 "cosmic-icons", "hicolor-icon-theme", "xkeyboard-config", "dejavu-fonts",
361 # `dejavu-fonts-nerd` es la MISMA DejaVu Sans Mono parcheada con Nerd Fonts (~10.000 glifos de
362 # iconos: Powerline, Font Awesome, Devicons…) que usan starship, lsd, eza, neovim y las
363 # statuslines; sin ellos dibujan cuadraditos. Se AÑADE, no reemplaza: la licencia de Bitstream
364 # Vera obliga a renombrar una fuente modificada, así que la parcheada se llama
365 # «DejaVuSansM Nerd Font Mono» y NO puede responder a «DejaVu Sans Mono» — sustituirla rompería
366 # a todo lo que la pide por nombre, empezando por foot. Se enchufa por fontconfig: su
367 # `59-nerd-monospace.conf` hace que el alias `monospace` la prefiera. Ver su receta.
368 "dejavu-fonts-nerd",
369 # Lo que `start-cosmic` ejecuta y ningún `[deps]` pide: bash de verdad y el bus de sesión.
370 "bash", "dbus",
371 # ── LA PRIMERA APP DE USUARIO FINAL QUE COMPARTEN LOS CUATRO ESCRITORIOS ──────────────────────
372 # `mpv` vive en el CORPUS, no en esta cola, justamente para poder listarse en las cuatro: una
373 # receta resuelve sibling-first y después el catálogo padre, así que desde acá se alcanza.
374 # Va de raíz por la lección que este mismo fichero ya aprendió con `foot` en el perfil de sway:
375 # una receta sellada que ningún perfil declara NO ESTÁ EN NINGUNA IMAGEN, y la métrica de
376 # clausura no lo puede ver porque mide lo declarado. Sellado ≠ instalado.
377 # ⚠ Hoy entra con tres huecos escritos en `recipes/mpv.toml`: audio por ALSA con
378 # `-Dpipewire-alsa=disabled` en las pipewire (⇒ no suena con PipeWire vivo), sin Lua (⇒ sin OSC)
379 # y sin vaapi (⇒ sin decodificación por hardware).
380 "mpv",
381 # ── VISOR DE IMÁGENES, TAMBIÉN EN LAS CUATRO ─────────────────────────────────────────────────
382 # `swayimg` y no `imv`, que era lo que proponía `docs/plan-apps-usuario-final.md`: imv dibuja con
383 # OpenGL de función fija (`glBegin`/`glOrtho`) y esta distro NO tiene proveedor de GL de
384 # escritorio — las tres mesa van `-Dglx=disabled -Dglvnd=false` ⇒ no hay `libGL.so` ni `gl.pc` en
385 # ninguna cola. swayimg rasteriza a `wl_shm` y no toca GL; el porqué largo está en su receta.
386 # Trae de yapa backend DRM: muestra imágenes en una TTY pelada, sin compositor.
387 "swayimg",
388 # ── LECTOR DE DOCUMENTOS ─────────────────────────────────────────────────────────────────────
389 # ⚠ NO ESTÁ EN `escritorio-kde`, y no es un olvido. `zathura-pdf-poppler` necesita `poppler-glib`,
390 # que es una receta NUEVA del corpus (la que ya existía va `-DENABLE_GLIB=OFF` y vive en la cola
391 # de KDE). Las dos instalan `/usr/lib/libpoppler.so.146` y son artefactos DISTINTOS ⇒ una imagen
392 # que hidrate las dos pone dos ficheros en la misma ruta y gana el que se proyecte último, que es
393 # el cuadro de las dos glib. KDE ya trae `okular`, que arrastra la poppler de Qt6.
394 # Si alguna vez se quiere zathura en KDE, la salida NO es listarla acá: es jubilar una de las dos
395 # popplers. Escrito también en `recipes/poppler-glib.toml` y `recipes/zathura.toml`.
396 # El plugin va de raíz APARTE del visor a propósito: `zathura` no lo declara en `[deps]` de
397 # runtime —lo carga con dlopen— así que sin esta línea la imagen traería un visor que abre la
398 # ventana y dice «unknown file type». Sellado ≠ instalado, otra vez.
399 "zathura", "zathura-pdf-poppler",
400 # ── LAS `.so` QUE mesa Y wayland PIDEN EN RUNTIME Y NINGÚN ARTEFACTO DEL CIERRE PROVEE ────────
401 # Medido el 2026-09-03 recorriendo los NEEDED de todo el cierre de esta imagen contra los SONAME
402 # que ese mismo cierre publica: `libEGL.so.1` pide `libexpat.so.1` y `libwayland-client.so.0` pide
403 # `libffi.so.8`, y las recetas canónicas de expat y libffi son `--disable-shared`. O sea que el
404 # rootfs hidratado los resolvía contra el **sysroot Alpine DEL LAB**.
405 # Es peor que una dep faltante: el lab NO entra en `hash_inputs`, así que la fuga es invisible para
406 # el store — el artefacto se da por bueno y sólo arranca en una máquina con Alpine debajo.
407 # No es un descubrimiento nuevo: es EXACTAMENTE lo que el perfil `escritorio-sway` ya documentó
408 # para `sway`, sólo que ahí se encontró a mano al armar la imagen y estas tres nunca se revisaron.
409 # Van de raíces (y no de `[deps]`) por lo mismo que las fuentes y el XKB: son data de RUNTIME y
410 # nadie las declara como dep de BUILD, así que la clausura no puede alcanzarlas por ninguna arista.
411 # `bzip2-shared` se suma el 2026-09-03, cazada por `scripts/vigia-sonames.py` en los TRES perfiles
412 # a la vez: `freetype-shared` sale con `NEEDED libbz2.so.1` y el `bzip2` canónico del corpus es
413 # `.a`. Es la misma fuga al sysroot del lab que expat y libffi, y venía de antes que zathura —
414 # sólo que hasta ahora nadie cargaba freetype-shared en RUNTIME. Se vio de verdad al probar el
415 # visor: el plugin de PDF no hacía dlopen («Error relocating /usr/lib/libbz2.so.1»). La receta
416 # existía sólo en `incoming-kde`; promovida al corpus con el mismo hash (b3:1e404254 desde las dos
417 # partes ⇒ un solo artefacto, cero rebuilds).
418 # `ncurses-shared` se suma el 2026-09-03 por el ÚLTIMO soname sin proveedor que quedaba pedido por
419 # un componente de RUNTIME: `pw-top` (pipewire) sale con `NEEDED libncursesw.so.6` y el `ncurses`
420 # canónico del corpus es `--without-shared`. La receta de pipewire AFIRMA que quitando la dep
421 # «meson saltea pw-top» — es falso y llevaba así desde agosto: el guardián de upstream es
422 # `if ncurses_dep.found()` y meson lo encontró en el sysroot Alpine DEL LAB. Reproducido: sin esto
423 # el binario muere en el loader con `__vfprintf_chk: symbol not found` (símbolo de
424 # _FORTIFY_SOURCE de glibc que musl no tiene); con esto carga y corre.
425 # ⚠ Esto tapa el SÍNTOMA en runtime, no la causa: pipewire sigue enlazando contra el lab en BUILD.
426 # Arreglarlo de verdad pide re-sellar pipewire, que arrastra 7 artefactos —entre ellos dos Rust
427 # que ya murieron por OOM— así que se paga el día que pipewire se re-selle por otro motivo.
428 "expat-shared", "libffi-shared", "bzip2-shared", "ncurses-shared",
429]
430
431[perfil.escritorio-sway]
432descripcion = "WM Wayland ligero: sway sobre wlroots propio, sin X11 y sin systemd"
433cola = "incoming-wlr"
434hereda = ["cli"]
435# Sellado entero el 2026-08-07. A diferencia de los otros tres escritorios, éste NO tiene una torre
436# de C debajo: son una decena de binarios pequeños sobre wlroots, y por eso salió en una noche
437# mientras KDE y GNOME fueron campañas de semanas.
438#
439# `hereda = ["cli"]` a propósito: un WM ligero sin userland debajo no se usa: hace falta la terminal
440# y las herramientas.
441#
442# 2026-08-26: este comentario decía que `foot` «entra por la clausura de cli, así que no se lista
443# acá». ERA FALSO y el grafo lo desmentía: `foot` está sellado en el corpus pero `perfil.cli` no lo
444# lista entre sus raíces, así que ningún perfil lo arrastraba. El perfil daba 121/121 SIN EMULADOR DE
445# TERMINAL — sellado completo y aun así inusable. Se detectó al hidratar la clausura para armar la
446# imagen, no antes: la métrica de perfil mide la clausura de las raíces declaradas, y no puede ver lo
447# que falta en la declaración. `foot` se lista ahora donde le toca, entre las raíces del escritorio.
448#
449# Sólo RAÍCES: la clausura —wlroots, mesa, wayland, libinput, seatd, cairo, pango, fcft…— la calcula
450# el grafo siguiendo las aristas de deps. Escribirla a mano sería justo lo que targets.toml existe
451# para no hacer.
452paquetes = [
453 # el compositor y sus utilidades propias
454 "sway",
455 # lo que hace que se USE y no sólo arranque
456 "yambar", # barra de estado (yambar y no waybar: waybar exige gtkmm-3.0, o sea GTK3 + sus
457 # bindings C++, que es deuda aparcada por diseño. Medido, no supuesto.)
458 "foot", # emulador de terminal (misma familia que fcft/tllist, ya en la clausura)
459 "fuzzel", # lanzador de aplicaciones
460 # ── DATOS, no binarios: nadie los declara como dep de build, así que SÓLO entran como raíces ──
461 # Ninguna receta depende de una fuente ni de un mapa de teclado para COMPILAR, de modo que la
462 # clausura no puede alcanzarlos por más aristas que siga. Si no están acá, no están.
463 "dejavu-fonts", # sin UNA fuente, foot muere con «monospace::size=8: failed to match font»
464 # `dejavu-fonts-nerd` es la MISMA DejaVu Sans Mono parcheada con Nerd Fonts (~10.000 glifos de
465 # iconos: Powerline, Font Awesome, Devicons…) que usan starship, lsd, eza, neovim y las
466 # statuslines; sin ellos dibujan cuadraditos. Se AÑADE, no reemplaza: la licencia de Bitstream
467 # Vera obliga a renombrar una fuente modificada, así que la parcheada se llama
468 # «DejaVuSansM Nerd Font Mono» y NO puede responder a «DejaVu Sans Mono» — sustituirla rompería
469 # a todo lo que la pide por nombre, empezando por foot. Se enchufa por fontconfig: su
470 # `59-nerd-monospace.conf` hace que el alias `monospace` la prefiera. Ver su receta.
471 "dejavu-fonts-nerd",
472 "xkeyboard-config", # sin datos XKB: «xkbcommon: ERROR: failed to add default include path
473 # /usr/share/X11/xkb», y sway no completa el seat
474 # ── LAS TRES `.so` QUE sway PIDE Y EL CORPUS SÓLO PRODUCE COMO `.a` ─────────────────────────
475 # `sway` es `link = "dynamic"` a propósito (dlopea los drivers DRI de mesa) y sale con
476 # `NEEDED libz.so.1 / libexpat.so.1 / libffi.so.8`. Las canónicas son `--disable-shared`, así que
477 # ningún artefacto sellado producía esos `.so` y el rootfs hidratado los resolvía contra el
478 # sysroot Alpine DEL LAB. Peor que una dep faltante: el lab NO entra en `hash_inputs`, así que la
479 # fuga era invisible para el store — el artefacto se daba por bueno y sólo arrancaba en una
480 # máquina con Alpine debajo. Los otros nueve NEEDED de sway (pixman, drm, evdev, input, udev,
481 # wayland-server, wlroots, xkbcommon, libc) sí los cubre la clausura, porque esas recetas ya son
482 # `link = dynamic`. Como las tres son data de runtime y nadie las declara como dep de BUILD, van
483 # de raíces por la misma razón que las fuentes y el XKB de arriba.
484 # `bzip2-shared` se suma el 2026-09-03, cazada por `scripts/vigia-sonames.py` en los TRES perfiles
485 # a la vez: `freetype-shared` sale con `NEEDED libbz2.so.1` y el `bzip2` canónico del corpus es
486 # `.a`. Es la misma fuga al sysroot del lab que expat y libffi, y venía de antes que zathura —
487 # sólo que hasta ahora nadie cargaba freetype-shared en RUNTIME. Se vio de verdad al probar el
488 # visor: el plugin de PDF no hacía dlopen («Error relocating /usr/lib/libbz2.so.1»). La receta
489 # existía sólo en `incoming-kde`; promovida al corpus con el mismo hash (b3:1e404254 desde las dos
490 # partes ⇒ un solo artefacto, cero rebuilds).
491 # `ncurses-shared` se suma el 2026-09-03 por el ÚLTIMO soname sin proveedor que quedaba pedido por
492 # un componente de RUNTIME: `pw-top` (pipewire) sale con `NEEDED libncursesw.so.6` y el `ncurses`
493 # canónico del corpus es `--without-shared`. La receta de pipewire AFIRMA que quitando la dep
494 # «meson saltea pw-top» — es falso y llevaba así desde agosto: el guardián de upstream es
495 # `if ncurses_dep.found()` y meson lo encontró en el sysroot Alpine DEL LAB. Reproducido: sin esto
496 # el binario muere en el loader con `__vfprintf_chk: symbol not found` (símbolo de
497 # _FORTIFY_SOURCE de glibc que musl no tiene); con esto carga y corre.
498 # ⚠ Esto tapa el SÍNTOMA en runtime, no la causa: pipewire sigue enlazando contra el lab en BUILD.
499 # Arreglarlo de verdad pide re-sellar pipewire, que arrastra 7 artefactos —entre ellos dos Rust
500 # que ya murieron por OOM— así que se paga el día que pipewire se re-selle por otro motivo.
501 "zlib-shared", "expat-shared", "libffi-shared", "bzip2-shared", "ncurses-shared",
502 "swaybg", # fondo de escritorio
503 "swaylock", # bloqueo de pantalla (con PAM: linux-pam SÍ está en el corpus)
504 "swayidle", # apagado por inactividad
505 # el par de captura y el portapapeles, sin los cuales media docena de flujos no cierran
506 "grim", "slurp", "wl-clipboard",
507 # ── LA PRIMERA APP DE USUARIO FINAL QUE COMPARTEN LOS CUATRO ESCRITORIOS ──────────────────────
508 # `mpv` vive en el CORPUS, no en esta cola, justamente para poder listarse en las cuatro: una
509 # receta resuelve sibling-first y después el catálogo padre, así que desde acá se alcanza.
510 # Va de raíz por la lección que este mismo fichero ya aprendió con `foot` en el perfil de sway:
511 # una receta sellada que ningún perfil declara NO ESTÁ EN NINGUNA IMAGEN, y la métrica de
512 # clausura no lo puede ver porque mide lo declarado. Sellado ≠ instalado.
513 # ⚠ Hoy entra con tres huecos escritos en `recipes/mpv.toml`: audio por ALSA con
514 # `-Dpipewire-alsa=disabled` en las pipewire (⇒ no suena con PipeWire vivo), sin Lua (⇒ sin OSC)
515 # y sin vaapi (⇒ sin decodificación por hardware).
516 "mpv",
517 # ── VISOR DE IMÁGENES, TAMBIÉN EN LAS CUATRO ─────────────────────────────────────────────────
518 # `swayimg` y no `imv`, que era lo que proponía `docs/plan-apps-usuario-final.md`: imv dibuja con
519 # OpenGL de función fija (`glBegin`/`glOrtho`) y esta distro NO tiene proveedor de GL de
520 # escritorio — las tres mesa van `-Dglx=disabled -Dglvnd=false` ⇒ no hay `libGL.so` ni `gl.pc` en
521 # ninguna cola. swayimg rasteriza a `wl_shm` y no toca GL; el porqué largo está en su receta.
522 # Trae de yapa backend DRM: muestra imágenes en una TTY pelada, sin compositor.
523 "swayimg",
524 # ── LECTOR DE DOCUMENTOS ─────────────────────────────────────────────────────────────────────
525 # ⚠ NO ESTÁ EN `escritorio-kde`, y no es un olvido. `zathura-pdf-poppler` necesita `poppler-glib`,
526 # que es una receta NUEVA del corpus (la que ya existía va `-DENABLE_GLIB=OFF` y vive en la cola
527 # de KDE). Las dos instalan `/usr/lib/libpoppler.so.146` y son artefactos DISTINTOS ⇒ una imagen
528 # que hidrate las dos pone dos ficheros en la misma ruta y gana el que se proyecte último, que es
529 # el cuadro de las dos glib. KDE ya trae `okular`, que arrastra la poppler de Qt6.
530 # Si alguna vez se quiere zathura en KDE, la salida NO es listarla acá: es jubilar una de las dos
531 # popplers. Escrito también en `recipes/poppler-glib.toml` y `recipes/zathura.toml`.
532 # El plugin va de raíz APARTE del visor a propósito: `zathura` no lo declara en `[deps]` de
533 # runtime —lo carga con dlopen— así que sin esta línea la imagen traería un visor que abre la
534 # ventana y dice «unknown file type». Sellado ≠ instalado, otra vez.
535 "zathura", "zathura-pdf-poppler",
536 # ── GRABADOR DE PANTALLA — sólo acá, y la razón es de PROTOCOLO, no de gusto ──────────────────
537 # `wf-recorder` captura por `wlr-screencopy`, que implementan los compositores wlroots. KWin y
538 # mutter NO lo implementan (usan el portal/ScreenCast), así que ponerlo en esas dos imágenes
539 # sería enviar una herramienta que no puede funcionar ahí — deuda fantasma con forma de app.
540 # En COSMIC habría que VERIFICAR si cosmic-comp expone el protocolo antes de listarlo.
541 # Es la app que cobra la promoción de pipewire al corpus (2026-09-03): antes grababa muda.
542 "wf-recorder",
543]