sergio/takana

1# Linux kernel 6.16.12 — VARIANTE "METAL": booteable en hardware real (no sólo QEMU).
2#
3# Hermana de recipes/linux.toml (el kernel QEMU-tuned del selfhost-verify, INTOCADO: su of_tree es
4# load-bearing para la reproducibilidad bit-a-bit). Esta variante NO recorta el hardware; al revés, lo
5# habilita built-in (=y) porque el producto hammer es monolítico (arje-zero PID1, sin udev/modprobe en
6# el camino de boot ⇒ todo lo que haga falta para arrancar/ver/teclear/conectar debe ser =y, no =m).
7#
8# SUSTRATO kikin/harkaq (PLAN-KIKIN §4.bis + HANDOFF-KIKIN-DESDE-HAMMER, 2026-07-16): SECURITY_LANDLOCK
9# +AUDIT (la jaula del anfitrión kikin J4b / harkaq), IO_URING (kikin J4 se diseña sobre él) y
10# BPF_SYSCALL (horizonte observabilidad) van EXPLÍCITOS: «al azar del defconfig» no es un contrato.
11#
12# PERFIL ESCRITORIO/JUEGO (plan-jaula-juegos T1 + joyas-reusables #1/#4, 2026-07-16):
13#   - NTSYNC: primitivas de sincronización NT en kernel (wine/proton moderno, reemplaza esync/fsync).
14#     Sin deps de Kconfig (verificado drivers/misc/Kconfig del tag); tristate ⇒ =y con MODULES=off.
15#   - PREEMPT full + HZ_1000: latencia de escritorio. El defconfig ya trae HZ_1000 pero VOLUNTARY de
16#     preempt; ambos van explícitos — mismo argumento kikin, el perfil es contrato, no azar.
17#   - LRU_GEN(+ENABLED): MGLRU, responsividad bajo presión de memoria (probado ChromeOS/Android).
18#   - ZRAM+ZSMALLOC: swap comprimido; el perfil de arje lo activa en runtime, el kernel sólo lo trae.
19#   - EROFS_FS+FS_VERITY: sustrato composefs (joyas #1 / cierre §5) — hidratación montada con verity.
20#   - CMDLINE += split_lock_detect=off: juegos con locks mal alineados sufren el castigo del detector.
21#   sched-ext queda DIFERIDO: en 6.16.12 SCHED_CLASS_EXT depende de DEBUG_INFO_BTF (verificado en
22#   kernel/Kconfig.preempt del tag), que esta receta apaga a propósito, y BTF exigiría pahole/dwarves
23#   en las deps ⇒ tarea propia con su propio análisis de repro, no viaja de polizón en este re-sellado.
24#
25# Target concreto: laptop TigerLake-LP (Intel Iris Xe + Wi-Fi 6 AX201 [8086:a0f0]), boot EFI.
26#   - Pantalla:  DRM_I915 (driver Intel real — el panel TigerLake se APAGA tras ExitBootServices sin él;
27#                efifb/simpledrm escriben a un fb muerto → pantalla negra en metal, validado 2026-06-23)
28#                + DRM_FBDEV_EMULATION (fbcon sobre i915) + DRM_SIMPLEDRM/FB_EFI (puente hasta que i915
29#                toma el control). Firmware i915 (DMC/GuC/HuC tgl_*) lo inyecta metal-firmware.sh.
30#                amdgpu/nouveau/radeon quedan OFF.
31#   - Teclado:   USB_HID + HID_GENERIC + i8042/atkbd (teclado integrado del portátil suele ser PS/2).
32#   - Discos:    AHCI/ATA + NVMe + USB_STORAGE + SCSI/sd (NVMe es lo más probable en TigerLake).
33#   - WiFi:      cfg80211 + mac80211 + iwlwifi + iwlmvm (AX201 usa el path mvm). El firmware
34#                (iwlwifi-QuZ-a0-hr-b0-*.ucode, cc-a0-*) + regulatory.db NO van acá — son blobs no
35#                compilables; se inyectan en /lib/firmware del rootfs (ver scripts/metal-firmware.sh).
36#   - Red extra: e1000e/r8169/igb/igc/tg3 (Ethernet común) + USB-CDC/RNDIS (tether del celu) — baratos.
37#   - Boot:      EFI_STUB + EFI_PARTITION + VFAT (ESP) + ISO9660/Joliet (leer el medio live).
38#                CMDLINE EMBEBIDO (CONFIG_CMDLINE_BOOL, sin FORCE): el bzImage se arranca por EFI-STUB
39#                DIRECTO como \EFI\BOOT\BOOTX64.EFI (la firmware lo lanza sin GRUB — esquiva el bug de
40#                GRUB 2.14 que cuelga la rama UEFI). Sin bootloader no hay LoadOptions, así que el cmdline
41#                va horneado: console=tty0 (pantalla) + initrd=/initramfs.cpio.gz (el EFI-stub lo carga de
42#                la ESP; file.c convierte '/'→'\'). En boot BIOS, GRUB provee su propio cmdline (se
43#                antepone el embebido, inocuo) y su propio initrd ⇒ ambas ramas conviven.
44#   - Cero-parpadeo (ADR 0010 paso 4): FRAMEBUFFER_CONSOLE_DEFERRED_TAKEOVER=y (fbcon NO toca el
45#                framebuffer hasta el primer output ⇒ pantalla negra desde la firmware hasta que mirada
46#                abre el DRM master) + cmdline `quiet loglevel=3 vt.global_cursor_default=0` (sin texto de
47#                boot ni cursor). Se quitó el `earlyprintk=efi,keep ignore_loglevel` de bringup (forzaba
48#                salida sobre el FB gráfico, rompía el deferred-takeover). CONFIG_LOGO ya estaba off.
49#                ORDEN DE CONSOLA: ttyS0 va ÚLTIMO ⇒ /dev/console = serie ⇒ la shell/getty de arje-zero
50#                sale por el serial, NO por tty0 (pantalla) — si tty0 fuera /dev/console, arje pintaría el
51#                prompt sobre el FB gráfico y rompería el cero-parpadeo. tty0 queda registrado pero mudo.
52#                Diagnosticado por captura de framebuffer en OVMF-GOP (2026-07-10).
53#
54# Conserva TODO lo que hammer necesita (de linux.toml): E1000/OVERLAY_FS(+subfeatures)/USER_NS/
55# NAMESPACES/FANOTIFY/VIRTIO* ⇒ esta misma imagen sigue booteando en QEMU (para poder testear el boot
56# antes de quemar el USB). MODULES=off ⇒ monolítico puro (sin .ko que nadie cargaría).
57#
58# Compilador: CC=gcc/HOSTCC=gcc — MISMA decisión del gueto-GCC que linux.toml (zig cc choca con el
59# kbuild x86). Build ~45min (config ancha). Build-deps idénticos (flex/bison/m4/openssl/elfutils +
60# bootstrap-libs apk del bootstrap-devfs.sh).
61
62name    = "linux-metal"
63version = "6.16.12"
64
65[source]
66tarball = "https://mirrors.edge.kernel.org/pub/linux/kernel/v6.x/linux-6.16.12.tar.gz"
67sha256  = "ffc6af80b014ddebd55e116aa29a9f7a5256c87a29a8a9dd97270b6d49625109"
68
69[build]
70compiler = "zig-cc"
71target   = "x86_64-linux-musl"
72link     = "dynamic"
73
74[deps]
75build = ["flex", "bison", "m4", "openssl", "elfutils", "busybox", "make"]
76
77[build.phases]
78configure = """
79make ARCH=x86_64 defconfig && \
80scripts/config -d MODULE_SIG -d MODULE_SIG_ALL -d DEBUG_INFO_BTF -d DEBUG_INFO -d MODULES \
81  -d UNWINDER_ORC -e UNWINDER_FRAME_POINTER \
82  -e BLK_DEV_INITRD -e DEVTMPFS -e DEVTMPFS_MOUNT -e TMPFS \
83  -e OVERLAY_FS -e USER_NS -e NAMESPACES \
84  -e FANOTIFY -e FANOTIFY_ACCESS_PERMISSIONS \
85  -e OVERLAY_FS_REDIRECT_DIR -e OVERLAY_FS_INDEX -e OVERLAY_FS_XINO_AUTO -e OVERLAY_FS_METACOPY \
86  -e SECURITY -e SECURITY_LANDLOCK -e AUDIT -e IO_URING -e BPF_SYSCALL \
87  -e NTSYNC -d PREEMPT_VOLUNTARY -e PREEMPT -e HZ_1000 -e LRU_GEN -e LRU_GEN_ENABLED \
88  -e ZRAM -e ZSMALLOC -e EROFS_FS -e FS_VERITY \
89  -e VIRTIO -e VIRTIO_PCI -e VIRTIO_BLK -e VIRTIO_NET -e EXT4_FS \
90  -e PCI -e PCIEPORTBUS -e ACPI \
91  -e SATA_AHCI -e ATA -e ATA_PIIX -e SCSI -e BLK_DEV_SD -e BLK_DEV_LOOP \
92  -e NVME_CORE -e BLK_DEV_NVME \
93  -e USB_SUPPORT -e USB -e USB_PCI -e USB_XHCI_HCD -e USB_XHCI_PCI \
94  -e USB_EHCI_HCD -e USB_EHCI_PCI -e USB_OHCI_HCD -e USB_UHCI_HCD -e USB_STORAGE \
95  -e HID -e HID_GENERIC -e USB_HID -e INPUT_EVDEV \
96  -e INPUT_KEYBOARD -e KEYBOARD_ATKBD -e INPUT_MOUSE -e MOUSE_PS2 \
97  -e SERIO -e SERIO_I8042 -e VT -e VT_CONSOLE \
98  -e DRM -e DRM_SIMPLEDRM -e SYSFB_SIMPLEFB -e FB -e FB_EFI \
99  -e DRM_I915 -e DRM_FBDEV_EMULATION \
100  -e FRAMEBUFFER_CONSOLE -e FRAMEBUFFER_CONSOLE_DETECT_PRIMARY \
101  -e FRAMEBUFFER_CONSOLE_DEFERRED_TAKEOVER \
102  -e EFI -e EFI_STUB -e EFI_PARTITION -e EFIVAR_FS -e CMDLINE_BOOL \
103  -e VFAT_FS -e FAT_FS -e MSDOS_FS -e NLS_CODEPAGE_437 -e NLS_ISO8859_1 -e NLS_UTF8 \
104  -e ISO9660_FS -e JOLIET \
105  -e WLAN -e WIRELESS -e CFG80211 -e MAC80211 -e RFKILL \
106  -e WLAN_VENDOR_INTEL -e IWLWIFI -e IWLMVM \
107  -e ETHERNET -e NET_VENDOR_INTEL -e E1000 -e E1000E -e IGB -e IGC \
108  -e NET_VENDOR_REALTEK -e R8169 -e NET_VENDOR_BROADCOM -e TG3 \
109  -e USB_NET_DRIVERS -e USB_USBNET -e USB_NET_CDCETHER -e USB_NET_CDC_NCM -e USB_NET_RNDIS_HOST \
110  -d DRM_AMDGPU -d DRM_NOUVEAU -d DRM_RADEON -d AGP \
111  -d SOUND -d SND -d MEDIA_SUPPORT -d INFINIBAND -d BT -d NFC -d CAN \
112  -d WATCHDOG -d THUNDERBOLT -d FIREWIRE -d DEBUG_WX \
113  -d XFS_FS -d BTRFS_FS -d F2FS_FS -d JFS_FS -d REISERFS_FS -d GFS2_FS -d NTFS3_FS && \
114scripts/config --set-str CMDLINE "console=tty0 console=ttyS0,115200 quiet loglevel=3 vt.global_cursor_default=0 efi=novamap split_lock_detect=off initrd=/initramfs.cpio.gz rdinit=/init" && \
115make ARCH=x86_64 olddefconfig
116"""
117compile = "make ARCH=x86_64 CC=gcc HOSTCC=gcc -j\"$(nproc)\" bzImage"
118install = "mkdir -p /out/boot && cp arch/x86/boot/bzImage /out/boot/bzImage && cp .config /out/boot/config-6.16.12-metal"