tawasuyu/arje

1//! `EnteGraph`: estado del fractal vivo en PID 1.
2//!
3//! Diseño:
4//!   - Submódulos por concern: lifecycle, topology, shutdown, bus_mediator,
5//!     devices, capabilities. Cada uno extiende `impl EnteGraph` con métodos
6//!     relacionados.
7//!   - Estado plano (no substructs todavía) — la separación es por
8//!     comportamiento, no por compartimentación de datos.
9//!   - Toda mutación pasa por el bucle primordial vía `GraphEvent`. Los
10//!     submódulos se llaman desde `main.rs::primordial_loop`.
11
12mod bus_mediator;
13mod capabilities;
14mod devices;
15mod lifecycle;
16mod shutdown;
17mod topology;
18
19use ente_bus::{BusMessage, BusResponse};
20use ente_card::{Capability, EntityCard};
21use nix::unistd::Pid;
22use std::collections::{BTreeMap, BTreeSet, HashMap};
23use tokio::sync::{mpsc, oneshot};
24use ulid::Ulid;
25
26pub use shutdown::SHUTDOWN_GRACE;
27
28/// Bit alto encendido en `seq` para invokes server-iniciados — evita choque
29/// con secuencias allocadas por clientes.
30pub(in crate::graph) const SERVER_SEQ_FLAG: u64 = 1u64 << 63;
31
32pub struct EnteGraph {
33    pub(in crate::graph) seed: EntityCard,
34    /// Entes encarnados como proceso o nodo virtual. id↔pid bidireccional.
35    pub(in crate::graph) incarnated: HashMap<Ulid, Incarnated>,
36    pub(in crate::graph) by_pid: HashMap<i32, Ulid>,
37    /// Quién provee qué capacidad. Resuelve `requires` y `pick_invokable`.
38    pub(in crate::graph) providers: BTreeMap<Capability, BTreeSet<Ulid>>,
39    /// Tokens de capability emitidos. Revocables al morir el proveedor.
40    pub(in crate::graph) next_token: u64,
41    pub(in crate::graph) grants: HashMap<u64, GrantedCapability>,
42    /// Dispositivos del kernel presentes (devpath → última UEvent).
43    pub(in crate::graph) devices: HashMap<String, ente_kernel::UEvent>,
44    /// Cards genesis pendientes de instanciar (extraídas de la Semilla).
45    pub(in crate::graph) pending_genesis: Vec<EntityCard>,
46    /// Hijos directos por lineage. parent → [child, ...].
47    pub(in crate::graph) children: HashMap<Ulid, Vec<Ulid>>,
48    /// Conexiones del bus indexadas por la identidad anunciada y verificada
49    /// con SO_PEERCRED. El value es el extremo de escritura del writer task.
50    pub(in crate::graph) bus_connections: HashMap<Ulid, mpsc::Sender<BusMessage>>,
51    /// Invokes forwardeados pendientes de respuesta del proveedor.
52    pub(in crate::graph) pending_invokes: HashMap<u64, oneshot::Sender<BusResponse>>,
53    pub(in crate::graph) next_invoke_seq: u64,
54}
55
56pub(in crate::graph) struct Incarnated {
57    pub card: EntityCard,
58    pub pid: Option<Pid>,
59    /// Capacidades añadidas en runtime vía BusRequest::UpdateCapabilities.
60    /// La Card original es immutable; la "vista efectiva" del Ente es
61    /// `card.provides ∪ dynamic_provides`.
62    pub dynamic_provides: BTreeSet<Capability>,
63}
64
65pub(in crate::graph) struct GrantedCapability {
66    pub cap: Capability,
67    pub provider: Ulid,
68    pub holder: Ulid,
69    /// Instante en el que el grant deja de ser válido. El garbage collector
70    /// del cerebro purga grants con `Instant::now() > expires_at`.
71    pub expires_at: std::time::Instant,
72}
73
74/// TTL default para grants cuando la cap no tiene override. 60s es un
75/// compromiso: largo enough para evitar churn en patrones interactivos,
76/// corto enough para que credenciales filtradas expiren rápidamente.
77pub const DEFAULT_GRANT_TTL: std::time::Duration = std::time::Duration::from_secs(60);
78
79/// TTL específico por variante de Capability. Caps de mayor riesgo / costo
80/// (Spawn, FilesystemRoot) tienen TTL más corto; caps "logging" como
81/// Journal pueden vivir más.
82///
83/// Cualquier cap no listada cae al `DEFAULT_GRANT_TTL`.
84pub fn ttl_for_capability(cap: &Capability) -> std::time::Duration {
85    use std::time::Duration;
86    match cap {
87        // Caps escaladas: TTL corto para forzar renovación frecuente.
88        Capability::Spawn => Duration::from_secs(30),
89        Capability::FilesystemRoot => Duration::from_secs(30),
90        Capability::Device { .. } => Duration::from_secs(60),
91        // Caps de propósito general.
92        Capability::Endpoint { .. } => Duration::from_secs(300),  // 5 min
93        Capability::KernelNetlink(_) => Duration::from_secs(300),
94        Capability::LegacyLogind => Duration::from_secs(300),
95        // Logging puede vivir mucho.
96        Capability::Journal => Duration::from_secs(3600),  // 1h
97    }
98}
99
100impl EnteGraph {
101    pub fn new(mut seed: EntityCard) -> Self {
102        // Extraemos genesis antes de almacenar la Semilla — evita duplicación
103        // en `incarnated[seed.id]`.
104        let pending_genesis = std::mem::take(&mut seed.genesis);
105        let mut g = Self {
106            seed: seed.clone(),
107            incarnated: HashMap::new(),
108            by_pid: HashMap::new(),
109            providers: BTreeMap::new(),
110            next_token: 1,
111            grants: HashMap::new(),
112            devices: HashMap::new(),
113            pending_genesis,
114            children: HashMap::new(),
115            bus_connections: HashMap::new(),
116            pending_invokes: HashMap::new(),
117            next_invoke_seq: 0,
118        };
119        // El Ente #0 se inscribe a sí mismo como proveedor de las capacidades
120        // que su Card declara — sólo así los hijos pueden requerirlas.
121        g.register_provider(&seed);
122        g.incarnated.insert(seed.id, Incarnated {
123            card: seed, pid: None,
124            dynamic_provides: BTreeSet::new(),
125        });
126        g
127    }
128
129    pub fn lookup_pid(&self, pid: Pid) -> Option<Ulid> {
130        self.by_pid.get(&pid.as_raw()).copied()
131    }
132
133    /// Acceso read-only a la Card de un Ente vivo. Usado por el cerebro
134    /// para hidratar `SubjectInfo` sin clonar todo el mapa.
135    pub fn peek_card(&self, id: &Ulid) -> Option<&EntityCard> {
136        self.incarnated.get(id).map(|i| &i.card)
137    }
138
139    /// Identidad de la Semilla. Usado como `requester` para spawns generados
140    /// por reglas auto-cristalizadas (única identidad con Capability::Spawn).
141    pub fn seed_id(&self) -> Ulid {
142        self.seed.id
143    }
144
145    /// Captura el estado live como snapshot serializable. Excluye la Semilla
146    /// (será re-sintetizada al restore con su seed_id preservado).
147    pub fn snapshot(&self) -> ente_snapshot::FractalSnapshot {
148        let entes: Vec<EntityCard> = self.incarnated.iter()
149            .filter(|(id, _)| **id != self.seed.id)
150            .map(|(_, inc)| inc.card.clone())
151            .collect();
152        ente_snapshot::FractalSnapshot {
153            version: ente_snapshot::SNAPSHOT_VERSION,
154            timestamp_ms: ente_snapshot::now_ms(),
155            seed_id: self.seed.id,
156            seed_label: self.seed.label.clone(),
157            entes,
158        }
159    }
160
161    pub(in crate::graph) fn register_provider(&mut self, card: &EntityCard) {
162        for cap in &card.provides {
163            self.providers.entry(cap.clone()).or_default().insert(card.id);
164        }
165    }
166
167    pub(in crate::graph) fn unregister_provider(&mut self, card: &EntityCard) {
168        for cap in &card.provides {
169            if let Some(set) = self.providers.get_mut(cap) {
170                set.remove(&card.id);
171            }
172        }
173        // Revocar grants emitidos por el Ente fallecido.
174        let revoked: Vec<u64> = self.grants.iter()
175            .filter(|(_, g)| g.provider == card.id)
176            .map(|(t, _)| *t)
177            .collect();
178        for t in revoked {
179            self.grants.remove(&t);
180        }
181    }
182
183    /// Quita una capacidad dinámica del índice de providers para un Ente
184    /// específico. Usado al recibir UpdateCapabilities con `removes`.
185    pub(in crate::graph) fn unregister_dynamic_cap(&mut self, ente_id: Ulid, cap: &Capability) {
186        if let Some(set) = self.providers.get_mut(cap) {
187            set.remove(&ente_id);
188        }
189    }
190
191    /// Inserta una capacidad dinámica al índice de providers para un Ente.
192    pub(in crate::graph) fn register_dynamic_cap(&mut self, ente_id: Ulid, cap: Capability) {
193        self.providers.entry(cap).or_default().insert(ente_id);
194    }
195
196    /// El Ente #0 (semilla) tiene todas sus capacidades declaradas. Otros
197    /// las tienen si su Card las declara o si poseen un grant vivo.
198    pub(in crate::graph) fn holder_has(&self, holder: Ulid, cap: &Capability) -> bool {
199        if holder == self.seed.id {
200            return self.seed.provides.contains(cap);
201        }
202        if let Some(inc) = self.incarnated.get(&holder) {
203            if inc.card.provides.contains(cap) { return true; }
204        }
205        self.grants.values().any(|g| g.holder == holder && &g.cap == cap)
206    }
207}