18 分钟阅读  

Barn 1.2.0 最终验收 — 2026-11-12

• CI 与打包：源码/Mac CI与完整打包 CI均通过发布提交。标签工作流通过签名配置检查并跳过远端组装；正式发行包按文档中的本机签名流程构建。make release-local、签名、公证、staple 与 Gatekeeper 均通过。
• 最终制品与目录：全部 20 个 draft 附件及 20 个匿名公开下载的大小与 SHA-256 均匹配已核验本地字节。两个官方目录均通过验签、全新数据根激活和内置字节比对，每个镜像源的 17 个 stable 制品通过可达性/大小检查；运行时选用镜像的下载也核验了制品摘要。
• 最终运行时：回下载 Linux 归档通过 18 步 KVM 验收，覆盖 ext4/XFS 根盘扩容、幂等性、拒绝缩盘、客机工具失败、CLI 中断、身份/数据保留、并发与销毁。原生 Mac 回下载载荷完成全部 15 阶段，补充通过桌面、双向剪贴板、关窗后后台运行、SSH 与正常关机检查。一次 Apple HTTPS 超时保留日志，重新核验身份与基底后续跑成功，产品字节未改动。
• 公开交付：darwin/arm64、linux/amd64 均通过公网 latest 与指定版本安装；隔离的 1.1.0 安装器升级及重复安装通过。Homebrew 更新通过真实 1.1.0 → 1.2.0 升级、brew test、style 与严格在线 audit。双语参考按 1.2.0 记录 57 个命令，每种语言含 174 项本地选项。

物理宿主运行覆盖为 darwin/arm64 与 linux/amd64；darwin/amd64 和原生 linux/arm64 完成交叉构建及制品检查。首页历史 1.1.0 录像已明确标注版本。候选升级证据、重试记录及范围限制见完整发布核对。

Barn 1.2.0 发布准备 — 2026-11-12

1.2.0 发布准备核对记录了未提交候选版本的源码、镜像目录、完整 snapshot、Linux/KVM 与原生 Mac 检查，以及随后完成的提交、CI、签名和公开发布门禁。

Barn 1.1.0 最终验收 — 2026-11-09

• 源码与打包：发布提交在打标签前通过源码/Mac CI与完整打包 CI。本地 make check、make mac-native-test 和 make release-snapshot 也全部通过。Tag 工作流通过签名配置检查；仓库未配置自动签名密钥，因此完整发行包按发布手册在本机签名构建。
• 回下载制品：重新下载 draft 的全部 20 个附件，大小与 SHA-256 均与本地原件一致。19 项校验清单、归档/软件包一致性、四平台二进制架构、文件权限、helper 配对与 SPDX 物料清单全部通过检查。Apple 接受公证提交 cabe1b9c-fc54-4f07-b8bf-d834f0226013；下载后的 App 通过签名、票据装订与 Gatekeeper 检查。移入 Homebrew 的 bin/libexec 布局后，CLI 仍能找到匹配的原生组件。
• 镜像目录：两个官方源均通过签名验证、临时数据目录激活及内置字节比对，两个镜像源各自的 17 个 stable 制品均通过 HTTP 可达性与大小检查。最终下载的二进制也在全新的 BARN_HOME 中激活了官方目录。
• Linux 运行时：下载的 linux/amd64 二进制通过 -I d13 -A x86_64 创建 Debian 13 客机，清单文件保持原样。CPU/内存 2/2 GiB → 3/3 GiB → 2/2 GiB 调整、停止/启动、远程参数与退出码 17 均通过检查；VM UUID、SSH 公钥、machine ID 与持久盘数据哨兵在资源调整和重启后保持不变。随后通过 -A aarch64 启动 ARM64 Debian 13 客机，QEMU 使用 TCG 与 cortex-a72，SSH 返回 aarch64。两台测试客机均在验收后删除。
• Mac 运行时：新建的隔离 macOS 27 客机通过创建、SSH、远程退出码 17、停止/启动、身份与数据保留、销毁检查。用户现有 SSH 文件保持不变，原先运行的 Mac 虚拟机继续运行。公开签名安装器在独立目录中的安装与重复安装也通过验证。
• 公开交付：全部 20 个公开附件均可匿名下载，字节与已核验 draft 一致。默认安装器与显式 BARN_VERSION=1.1.0 均安装了公开版本。Homebrew 更新同步了四个平台的归档 URL 与摘要。首轮公开安装录像在 Ubuntu 26.04 上验证了公网安装与首次 Linux VM 启动；当前首页录像展示 Apple Silicon macOS（macOS 27.0.1、QEMU 11.1.3）上的真实 brew install pgsty/infra/barn、./configure -c full、四节点 barn up 与 barn status 过程。随后的 Apple Silicon 16 阶段原地升级与多发行版完整验收记录见 Barn 1.1.0 本机完整验收。

物理宿主覆盖 darwin/arm64 与 linux/amd64，另验证了 TCG 下的 linux/arm64 客机；darwin/amd64 与原生 linux/arm64 的证据范围是交叉构建与制品检查。GUI 和剪贴板保留此前记录的验证日期与范围。早期验收脚本重试修正了不存在的超时参数、需要客机 sudo 的测试写入，以及未接受 thread=multi 选项的 TCG 断言；失败日志与成功结果一并保留。

Barn 1.0.0 最终验收 — 2026-11-05

最终验收记录将下载制品与公开安装检查绑定到以下发布身份：

• 源码与下载制品：最终提交通过源码/Mac CI与打包 CI。自动签名密钥未配置，本轮使用本地 Developer ID 签名流程。20 个上传附件全部重新下载，大小与 SHA-256 和原始制品一致；19 项校验和，以及归档/软件包、CLI/helper 配对、架构、权限、SBOM 与身份核验全部通过。
• 镜像实际字节：两个官方目录验签通过，与内置字节一致；从每个源流式下载全部 17 个 stable 制品，共 34 次大小和摘要检查通过。全新 BARN_HOME 的 barn update 成功激活目录。
• Mac 下载件验收：CLI/helper/App 的 Developer ID、公证、staple 与 Gatekeeper 检查通过，安装后及移动到 Homebrew 布局后再次验证通过。隔离安装器完成 0.9.3 → 1.0.0 升级，保留旧版本及已有 VM 的身份、SSH 密钥和数据哨兵；新 VM 通过 SSH、写入、stop/start、身份/数据保持及销毁检查。
• Linux 实机：下载的 linux/amd64 程序在全新状态目录中创建两台 Debian 13 客机，固定 IP、账号、XFS 数据盘、stop/start/restart、参数边界与远端退出码 17 均通过。清单缺节点时重建在停机前拒绝；删除控制节点后接任成功；destroy 后重新 up 更换机器身份并保留持久盘哨兵。
• 公开渠道：正式发布后，默认安装器与显式 BARN_VERSION=1.0.0 均完成公开安装。真实 Homebrew 从 0.9.2 → 1.0.0 升级，通过 brew test、在线 audit 与 Tap 测试。Tap 更新和站点更新完成发布，公开双语发布页及安装页通过检查。

物理宿主运行覆盖为 darwin/arm64 与 linux/amd64，darwin/amd64 与 linux/arm64 完成交叉构建及制品检查。前一轮候选的 GUI、剪贴板与故障注入实验保留下方原有身份。

加固与候选演练 — 2026-11-04–05

377061c 的加固检查点通过源码检查及不含 Mac 原生载荷的 0.9.4-next 打包快照。随后真机测试从 0.9.4-next 开始，修复后完成定向复测，再构建签名公证的 1.0.0-rc.1，使用目录 2026102802。候选演练覆盖数据盘保留、取消 sudo 后锁释放、共享 networkd 卸载、Mac 15 阶段生命周期、GUI/剪贴板与中断 recreate 恢复。最终发行包随后改用目录 2026110502 和上方正式身份。

记录同时保留失败与成功重跑：短时 SSH 探测需要有界重试，资源不足的构建和共享模块缓存故障需要修正环境，一处验收断言错误地要求成功空输出必须含有 stdout 字段。dm-error 实验在整盘保护分支就被拒绝，尚未进入文件系统检查器。这些观察明确了实际执行过的产品路径，以及属于测试脚本或环境的失败。

Barn 0.9.1 本地候选验收 — 2026-10-22

0.9.1 记录包含通过的 make check、原生组件测试、四平台打包与 ad-hoc 原生载荷。CLI 候选为 0.9.1-dev.1，完整快照为 0.9.1-next；通过本地下载夹具，从真实 0.9.0 归档完成隔离升级，验证重复安装、旧版本保留、helper 配对与 App 发现。Homebrew 检查覆盖 bin/libexec 布局，原生测试和 mac doctor 没有启动 VM。公开 0.9.1 制品只有 CLI/helper 归档与 Linux 软件包，不含 Barn.app；原记录后半的公开发布清单描述后续流程，不能当作已完成的运行证据。

0.9.0 发布前检查点 — 2026-09-29

在 2026-09-29 检查点时，Barn 0.9.0 是完成项目更名后的首个候选发布版本。现行安装方式请参见快速上手。

文档基线

macOS 客机

在 2026-09-29 检查点，barn mac 通过 Barn Mac.app（签名标识 io.pgsty.barn.mac-runner，后于 Barn 0.9.1 统一为 Barn.app / com.pgsty.barn）在 Apple Silicon 上运行 macOS 27 客机，状态独立保存在 $BARN_HOME/mac 下（现行用法见macOS 客机指南与 Mac 命令参考）。

2026-09-29 完成更名后，本地 CLI 与 barn-hosts-helper 单元测试、原生 Bridge/镜像/退出提示/菜单测试、runner 编译、ad-hoc 签名校验与 probe 探测全部通过，与同日早些时候完成的 16 阶段 Mac 真机生命周期验收相衔接。

更名记录明确将更名后构建的证据限定为上述检查，没有重跑 VM 生命周期。2026-10-03 的归档更正保留原有日期、版本、提交与测试范围，没有把更早的 VM 实验归到更名后构建。

0.9.0 发布前待收口项

在 2026-09-29 检查点，正式公开 0.9.0 前剩余的门禁项包括：

• 最终发布标签提交上的完整源码测试、四平台归档、DEB/RPM 软件包、安装脚本与跨平台检查。
• 新名称下的全新宿主环境准备、Linux/macOS 虚拟机生命周期与卸载清理复核。
• macOS 原生组件的 Developer ID 签名、公证与发布。
• GitHub 仓库、Homebrew Tap、两地 /barn 官方镜像源与 barn.pgsty.com 公开可用性核验。

早期 Mac 实现记录

• 2026-09-26–27：初期实现日志记录完整 IPSW 下载与 CLI 恢复安装、基础镜像不变性、双客机生命周期及安装器拒绝篡改包。最终 12 阶段流程耗时 140.305 秒，起点是已经初始化的客机，使用退役的固定槽位/共享网络实现及 ad-hoc 开发签名。
• 2026-09-28：复杂度复核在简化实现时保留身份、锁与恢复保护，并验证就绪检查不重写 SSH 材料。首轮关机超时与客机高负载同时出现，随后完整重跑通过，没有强制断电或调整超时；记录将高负载保留为观察，没有将其认定为根因。

Barn Mac 实机记录：2026-09-29

2026-09-29，更名前的开发源码在搭载 Apple Silicon、运行 macOS 27.0（26A428）的 Mac 上使用 ad-hoc 签名构建完成全套实机验证；测试复用 2026-09-26 基于 Apple 27.0 恢复镜像准备好的基础镜像 APFS 克隆：

• 源码与组件包检查：完整 make check、原生 Swift 组件测试，以及应用包构建、解包校验和、代码签名与 probe 检查全部通过。
• 16 阶段自动化真机验收（耗时 244.9 秒）：覆盖从基础镜像创建虚拟机、带 VirtioFS 共享目录的命名虚拟机、独立机器标识与 sshd 策略、磁盘隔离、每台虚拟机独立的子网隔离、DNS 与公网 HTTPS、退出码透传、exec 参数边界、共享目录双向读写、正常 stop/start、configure、拒绝启动第三台并发虚拟机、recreate 重置身份、打开桌面窗口、双向纯文本剪贴板同步、重复 up 幂等性以及 destroy。
• 人工计时与恢复验证：从已准备好的基础镜像创建虚拟机到 SSH 就绪耗时 22 秒，正常关机耗时 6.5 秒，二次启动到 SSH 就绪耗时 6–12 秒，强制断电耗时 0.7 秒。同时验证了引导进入 macOS 恢复模式（--recovery）、更换 --subnet 后保持固定 SSH 主机密钥，以及通过已安装的 ~/.ssh/barn-mac_config 直接执行 ssh mac1。

当时留待后续里程碑验证的事项：

• 原生应用包的 Developer ID 签名、Apple 公证与公开发布。
• 通过 CLI 从零下载 IPSW 并准备基础镜像（无基础镜像时首次 barn mac up 或 barn mac image update）。
• 桌面窗口菜单中的 Restart… 与 Shut Down… 动作、更多 Apple Silicon 机型以及物理宿主重启验证。

同一份具名机器记录还包含稍后的 07ebfd4 候选重跑：首轮五秒 SSH 探测失败、后续观察恢复应答后，全部 16 阶段在 298.9 秒内通过。两次都复用了已有 26A428 基底，该检查点未覆盖从零下载与恢复安装。

更名前的 Linux 验证概览

在 0.8.0 四机验收中，每台宿主均实测了 Rocky Linux 9.8/10.2、Debian 12.15/13.7 与 Ubuntu 22.04.5/24.04.5/26.04.1（共 28 个客机实例全部通过，验收后已清理测试虚拟机）。两个公网端点提供的镜像目录 2026092001 摘要均为 23e8dbf6c19bd192d56c6d71eb30901f17945b3487e427a43abe108463780306，并通过了隔离客户端 barn update 验签以及 10 个新增镜像对象的 HTTP HEAD 长度核对。

当时待补充的测试覆盖

• 启用 NetworkManager + firewalld 的 EL9 宿主，以及最新 systemd-networkd 宿主重放。
• 物理宿主重启后的部署状态保持。
• darwin/amd64 与 linux/arm64 宿主的真机虚拟化运行（除交叉编译与打包检查外）。
• linux/amd64 原生 el7 完整生命周期重放。
• 完整 Pigsty configure → barn up → install.yml 部署流程。
• 通过公网安装脚本、Homebrew Formula 或已发布 DEB/RPM 软件包在全新宿主上从零执行 setup 与创建虚拟机。

Barn 历次版本验证记录

Barn 0.8.0 — 2026-09-21

• 发布 CI 与公开制品：标签 v0.8.0（320a32afa8f6fca02592215aa0d5607ca4e852b2）通过源码 CI、打包快照工作流与标签发布工作流，产出 20 个发行资产（含 19 项校验和载荷）。全部 20 个公开资产通过匿名下载与 SHA-256 校验，公网安装脚本在 darwin/arm64 与 linux/amd64 的隔离用户目录中成功安装并验证 0.8.0（320a32a）。
• Homebrew Tap：提交 9c34019 将四平台 Formula 更新至 0.8.0，通过本地 brew fetch、audit 及 Tap CI。
• 四机七系统真机验收：在基线提交 6d7870e26cb2f4082a00c188f746783fc027687e 上清空四台宿主（两台安装 .deb 的 Linux amd64 宿主 m0/m3，两台使用校验归档安装的 macOS arm64 宿主 m1/m5），从局域网镜像源从零拉起七系统 pro 清单。随后将包含 Homebrew 认证顺序修复的候选提交 1c054a027420b5410c6f6feb344e27e001ae1af1 原位更新到四台宿主，验证幂等 up（保持 QEMU 进程、VM UUID 与磁盘 inode 不变）、两轮客机 SSH、stop/start、/data 数据盘读写、Debian locale/XFS、控制节点到各节点 SSH 以及 Ansible 配置读取（两台 Mac 额外跑通 7 节点 ansible all -m ping）。详细计时样本见 0.8.0 发布说明。

Barn 0.7.0 — 2026-09-16

• 发布 CI 与公开制品：提交 9c6d4896d93733d1cb60a7e5d8591e9a06659c9d（v0.7.0）通过源码 CI、打包快照工作流与标签发布工作流。全部 20 个公开资产通过匿名下载与摘要核验，darwin/arm64 与 linux/amd64 公网安装脚本验证通过，pgsty/infra/barn Formula 通过本地升级与 brew test。
• Ubuntu amd64/KVM 存储与中断恢复矩阵：实测损坏的 ext4/XFS 数据盘自动重置（3.2 秒恢复并保留运行中 QEMU 进程）、recreate 保留持久盘、探测失败与忙碌挂载保护（保留原有数据与磁盘 UUID）、只读 9p 共享降级回退，以及在 3.3 秒内接续恢复一台此前因出网探测失败而中断的 0.6.0 虚拟机（由于 0.6.0 已清理暂存的控制节点私钥，恢复后按预期报告 control-ssh 告警，详见 0.7.0 发布说明）。镜像目录保持 2026090501。

Barn 0.6.0 — 2026-09-05

• 发布 CI 与公开制品：完成生命周期、命令交互、发布元数据与 CI 测试夹具审查后，提交 057774e3a13477782a2ae07bd71127d03c0f1ae7（v0.6.0）通过 Go 1.27.1 源码 CI、打包检查（13d9d70）与标签工作流，生成并校验全部 20 个发布资产。在 darwin/arm64 隔离目录中验证了从 0.5.0 升级至 0.6.0、barn init 与 Ubuntu 24.04 barn plan。
• macOS arm64/HVF 生命周期验收：验证首次启动、不重启控制节点的在线扩容、控制节点到同伴节点 SSH、stop/start、reload、局部 recreate、缩容、客机 /etc/hosts 刷新、无效镜像 reload 与冲突局部 recreate 的停机前拦截、部分节点异常时的 status 展示，以及 SSH 退出码 255 原样透传。
• 镜像目录 2026090501：将默认镜像切换为 u24:stable，合并 2026090302 的 Debian/Rocky 更新，全部 27 个产物通过字节校验并在两个官方端点完成隔离客户端 barn update 验签。

Barn 0.5.0 — 2026-09-03

提交 fc85b65ff6a24b0933b56ae1179be9ada2ba91b1（v0.5.0）通过 Go 1.27.1 源码门禁与 GoReleaser 打包检查并发布 20 个预发布资产。0.5.0 新增无需确认的整套部署清理命令 barn purge，将全球默认镜像源设为 https://repo.pigsty.io/barn 并提供 --mirror 切换 https://repo.pigsty.cc/barn，移除镜像下载时的隐式上游 URL 回退，并新增锁定摘要的八目标 Debian/Rocky 官方候选镜像构建脚本 build-official.py。

Barn 0.4.0 — 2026-09-02

通过 make check 及发布工作流的归档、DEB/RPM、SBOM、校验和、安装脚本与 Homebrew Formula 门禁。barn up 支持在未初始化的交互式终端宿主上自动引导执行 setup，vm_disks[].fs 默认值改为 auto，客机就绪失败报错附带最后一行错误详情，并统一了全命令行的输出样式。

Barn 0.3.0 — 2026-09-02

通过 make check 及全部发布打包门禁。将镜像目录刷新改为显式的 barn update 与 barn image sync 操作，并在客机就绪失败时输出各节点所处阶段与对应的 barn logs 排查命令。

Barn 0.2.0 — 2026-09-01

提交 59d1b62aebb3d044a317e4006cc8a0bf56f4feaf（v0.2.0）通过源码 CI、打包工作流及本地四平台归档、DEB/RPM 与 SPDX 校验。darwin/arm64 HVF 真机重放验证了选定节点 u24-1 的创建/SSH/停启、已缓存 el9-1 的增量创建、包含未创建节点的全局 status，以及全局 destroy 与 SSH 配置片段清理；Ubuntu 26.04 amd64/KVM 验证了存量四节点部署的状态审计与控制客机连通。

Schema-3 镜像目录收口 — 2026-08-29

镜像目录 2026082903（9 个系列、27 个产物，SHA-256 571b1ff9c7d4d42355df3392ea62a339471c2d01d868669a7625fac8b93f245d，生产公钥 4686B39A40F9B562 签名）通过了内置目录与公网端点逐字节比对、全部 27 个 qcow2 文件（共 19 GiB）全量 SHA-256 扫描，以及 darwin/arm64 空白客户端拉取 d13:stable（409.3 MiB）与 qemu-img 结构检查。

0.1.0 候选验证 — 2026-08-28 与 2026-08-29

在 0.2.0 发布前验证了两项关键修复：

• QMP 套接字局部恢复：在 darwin/arm64 四节点环境中，当其中两台运行中节点的 QMP 套接字被外部删除后，Barn 仅重启受影响的两台节点（13.7 秒恢复就绪），其余两台正常节点的 boot ID 保持不变。
• 无 QEMU 环境下的目录查询：消除了 barn image list 与源码测试在不校验本地 qcow2 缓存时对 qemu-img 的依赖，使 make check 在未安装 QEMU 的纯净机器上即可跑通。

EL7/EL8 兼容性恢复 — 2026-08-28

提交 7c666c7 修复了破坏性操作前的运行时预检顺序与签名镜像目录基线迁移逻辑，补充回归测试并恢复了 el7/el8 支持。镜像目录 2026082801（9 个系列、17 个镜像产物及 2 份 socket_vmnet 归档）通过全量 SHA-256 与签名校验；darwin/arm64 隔离重放通过内置 TCG 兼容规则启动 Rocky Linux 8.10 arm64，stop/start 后在 44.2 秒内达到就绪状态，验证了 NetworkManager、固定 IP、dba UID/GID 88 与客机初始化标记。

真机重放基线 — 2026-08-27

在 darwin/arm64 与 linux/amd64（mx）两台宿主上验证了固定 IP、SSH 就绪、默认 CPU/内存/根盘/数据盘、cloud-init、stop/start、跨目录命令执行、扩容期间保持控制节点 boot ID 不变、控制节点到同伴节点 SSH、忽略非 Barn 管理的 Pigsty 字段变更，以及仅在显式 destroy 时删除虚拟机。Linux 宿主额外验证了免密 sudo 自动化、Debian qemu-bridge-helper 用户组授权、普通用户 QEMU 挂桥测试、挂有四个 tap 接口时拒绝卸载网络，以及 destroy 后精确还原宿主状态。