GVSDS/ViperOS
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
247 Commits 1 Branch 0 Tags
main
Commit Graph
66 Commits
Author SHA1 Message Date
TermiNexus a3c1d221e6 fix(kbd,sched,scene3d): 键盘报告去重；用户线程 return 跳板修正；关窗时序 
① Enter 洪流：usb_kbd._on_int_complete 的按下沿依赖 kbd_prev_keycodes，而状态提交在函数末尾第三趟循环；kbd_report 是常驻 DMA 缓冲，按键保持/NAK/重复完成都会让回调反复看到同一份报告 ⇒ 每次中断都注入一次 Enter，Terminal 刷出 [cmd] enter，explorer 被拖死。新增 kbd_prev_sig（modifier+6 keycode 的标量签名）整份报告去重；同一趟循环里先提交 prev 再判定；全 0 报告只更新状态；抽出 _rearm() 保证所有出口都重排中断 IN 且 DMA 读取先于重排。② explorer 限流：kb_pend[64] + _deliver_kb，单轮最多投递 64 字节，ring_push 返回 -1 时停在当前字节（不再当成功丢弃），pending 清空才补读；鼠标取包同样 64 包/轮上限。③ 关窗卡死根因：process.vp 的 _tramp_code 是 mov eax,34; int 0x80; jmp \$，而 Syscall.THREAD_EXIT=60 ⇒ 用户线程 return 后走 syscall 34（无匹配分支）返回 Ring3 在 jmp \$ 空转，空转不再产生 syscall，而内核只在 syscall 返回路径消费 needs_reschedule ⇒ 协作式调度彻底停摆，整机冻结。sched.create_user_thread 在跳板映射后把立即数低字节改为 60（幂等）。④ 次生：主线程先退会立即回收自己的用户栈，而 Scene3D 渲染线程还引用其栈上对象。Scene3D 渲染线程退出改为显式 process.thread_exit() 并置 _render_done；主线程 mainloop 返回后先 yield 等渲染线程退出（上限 10000 次）再 exit。⑤ window.flush 在槽位 used==0 时直接返回；vpui.Tk.redraw 入口判 win_id 与 is_active，窗口已回收时不碰 arena 不 flush。
 2026-10-17 16:49:37 +08:00
TermiNexus 7e7204a09a fix(mm,explorer): slab 页严格归属与分配位图；关闭按钮按下态与松手关闭 
① [mm] BAD blk 的解码：site=2=free_block、reason=1=magic 失配；blk 实际是 slab_page+16（页在 0x1b56020），sz 是该页 free_head，而非块大小。被踩的是页头前 8~16 字节，最可能是无锁 buddy 在 usb.init（sched.enable 之后）与用户进程 MMAP 并发 malloc 时重复授予同一 8KB 块。② mm 加固：_slab_find_page 不再只看 magic，新增 _slab_page_owns（block_ptr 回指、指针在对象区内、按 obj_size 对齐、序号 < total_objs）；slab_page 新增 alloc_bits，只有已分配对象可 free，重复释放/野指针被拒，避免 free_count 提前到 total_objs 把仍在用的页拆回 buddy；free_obj 拒绝已全空继续收对象；_create_page 失败路径清零 magic。③ hid_ascii 仅只读且已有边界检查，非本次堆损坏来源；usb_kbd 把 code >= 64 改为显式早返回。④ 关闭按钮：按下只置 close_down 并置脏（按钮画按下态：CLASSIC 40,40,70→20,20,45；WIN7/XP 红底 200,50,50→140,25,25；WIN10/11 补深灰底），松手且仍命中才发 CLOSE + used=0，移出则撤销按下态恢复；几何复用 _close_btn_* 同一套函数。
 2026-10-17 16:23:44 +08:00
TermiNexus eb953bb1d3 feat(keyboard): 接入 USB 键盘输入到 /dev/input/keyboard 
现场证据：keyboard.init 的 0xF4 被 ACK，但按键时 [kbd] first IRQ1 从不出现；同时 [usb] device addr=1 class=03 proto=01 ep=1 说明真实按键来自 USB 键盘。usb_kbd 已通过 UHCI 中断回调收到报告并生成 kbd_buf 事件，但全仓无人消费（usb_kbd_thread 从未启动），所以 /dev/input/keyboard 永远读不到 USB 按键。① keyboard.vp 新增 inject_byte/inject_csi/inject_csi_tilde 三个公开注入函数，复用 _out_push/_emit_csi，不改 read_scancode/has_data/irq_handler 语义。② usb_kbd.vp 在 _on_int_complete 的按下沿（与上一帧 6 键码比较后新出现的键）按 boot protocol（枚举时已 SET_PROTOCOL(0)：modifier+reserved+keycode[6]）解码成 ASCII/ANSI，注入同一 out_buf：字母数字含 Shift/CapsLock、Enter\\n、Backspace\\b、方向键 ESC[A/B/C/D、Home/End ESC[H/F、Delete/PgUp/PgDn/Insert ESC[3~/5~/6~/2~，与 PS/2 路径一致；按住不重复、松开不产字节。③ 不新建线程、不启动 kbd_thread，USB 与 PS/2 共用同一队列，中断上下文内写入（IF=0）。④ 加一次性诊断 [usb_kbd] first key。
 2026-10-17 15:43:48 +08:00
TermiNexus 4195b05f75 diag(keyboard): IRQ1 首达与 0xF4 ACK 打点 
键盘仍无字符。加两条一次性诊断：① irq_handler 首次触发打 [kbd] first IRQ1（判断中断是否送达）；② init() 的 0xF4 扫描使能命令按 ACK 结果打 ok/not ACKed（判断命令是否送到键盘）。两者组合可区分'命令没送达'、'中断没到'、'解码丢字节'三种情况。
 2026-10-17 15:33:55 +08:00
TermiNexus 0f235d0d0b fix(keyboard): 移除 devfs 注册时的重复 keyboard.init() 
键盘只收到一个残留字节（ch=50）后就没有数据，符合'数据上报被关掉'。keyboard.init() 被调了两次：devfs_register_keyboard() 与 services/keyboard.vp 的 start()。init() 会读-改-写 8042 CCB 并安装 IRQ1，二次读改写可能把键盘时钟/数据上报关掉。改为只在 service 层初始化一次。
 2026-10-17 13:54:52 +08:00
TermiNexus 03e1137189 fix(keyboard): 去掉重复初始化，键盘只由 service 层 init 一次 
现场：explorer 能 open /dev/input/keyboard，但按下键后 [explorer] kbd 一次都不出现 —— 内核侧没有数据。devfs_register_keyboard() 与 services/keyboard.start() 各调了一次 keyboard.init()，而 init 会读-改-写 8042 的 CCB（含数据上报/中断掩码位）；第二次执行时设备状态已变，容易把上报关掉。现在初始化只保留 service 层那一次（它更晚、是最终状态）；kbd_thread 并未被启动（kbd_svc.th 从未创建），不存在抢数据的问题。
 2026-10-17 13:36:38 +08:00
TermiNexus 850c4b8adc fix(keyboard,explorer): 键盘解码单队列化消除读循环自旋；关窗清理悬垂状态 
① 卡死/键盘无效：has_data() 把'原始待解码'与'已解码可读'混成一个计数，而 read_scancode() 只看已解码队列；一旦出现 has_data()>0 但本次取不到字节（断码/修饰键/E0 前缀），devfs 的读循环里 count 不前进而 has_data() 恒真 ⇒ asm.sti() 后无 yield 自旋，协作式调度下整机停死。改为解码下沉到 IRQ、只保留一个输出队列（has_data()==out_count，read_scancode() 返回 0 ⟺ 队列空），ANSI 序列整条原子入队；devfs 读循环以 read_scancode() 返回 0 为唯一终止条件。② 关窗：DESTROY 与关闭键路径清 drag_win，focus/_activate_from_taskbar 校验槽位存活；poll_requests 单轮最多处理一圈（head 已推进，剩余留到下轮，不丢消息也不自旋）。③ vpui：孤立 ESC 后紧跟的普通键不再被吞。
 2026-10-17 13:20:22 +08:00
TermiNexus 266e6fbcfb feat(keyboard): 恢复 Shift/CapsLock 与方向键等特殊键 
旧内核桌面 desktop.vp 里有完整的键盘解码（修饰键状态、特殊键映射、重复），S3e 下沉后丢了，只剩一个简化 scancode_to_ascii（shift/caps 字段从未赋值、方向键返回 0 被丢）。① 内核 keyboard.vp：新增解码层 _decode_scancode + 输出队列，跟踪 Shift(0x2A/0x36)/CapsLock(0x3A)/Ctrl/Alt，Shift 输出大写与上档符号、Caps 只翻转字母区；E0 前缀的独立方向键/Home/End/Delete/PageUp/PageDown/Insert 输出 ANSI 序列（ESC[A/B/C/D、ESC[H/F、ESC[3~/5~/6~/2~）；释放码只清状态不产字符。devfs 的 ASCII 字节流契约不变。② vpui：Tk 新增 _ansi_state/_ansi_param 与 _fold_ansi_key()，在 KEY 分发前折叠 ANSI 序列，映射到既有 VK_* 语义（Text/Entry 里那些分支不再是死代码）。Trim：Insert 无 VK_INSERT 定义、被吞掉；typematic 重复未恢复；USB 键盘未涉及。
 2026-10-17 13:01:56 +08:00
TermiNexus 66dc11364a fix(keyboard): 断码不再产出字符，修正每个键输出两个字符 
scancode_to_ascii 先剥掉 bit7（KEY_RELEASED）再查表，导致按键释放也被翻译成同一个 ASCII —— 打 ls 得到 llss。断码直接返回 '\\0'。
 2026-10-17 12:00:26 +08:00
TermiNexus e1d31c3dc9 diag(explorer,fb0): vblank 返回等待迭代数并打点；脏行合并为一段渲染 
排查'仍闪烁'：① FB_WAIT_VBLANK 改为返回等待消耗的迭代数（到上限 = 超时 = 当前没有 VGA 回扫信号），explorer 首次调用打印一次 —— 用来判定垂直回扫同步是否真的生效；② render() 原来按连续脏行分段、每段各渲染一次，同一帧的多次写屏会跨越多个扫描周期，现在把脏行合并成一段连续范围一次性渲染，缩小撕裂窗口。
 2026-10-16 21:55:36 +08:00
TermiNexus e41701e201 feat(fb0): 新增 FB_WAIT_VBLANK ioctl，合成前等垂直回扫 
explorer 直接写 framebuffer 会与显示器扫描并发，造成撕裂/闪烁；而它在 Ring3 没有 IO 端口权限，不能像历史内核桌面那样自己 inb 0x3DA。所以在 /dev/fb0 上加 FB_WAIT_VBLANK（0x4601）由内核代等垂直回扫（带超时，无 VGA 时序时不死等），vpsdk 暴露 fb_wait_vblank()，desk_server.render() 写屏前调用一次。
 2026-10-16 21:37:58 +08:00
TermiNexus 89c37cea22 fix(mouse): Y 增量取反成屏幕方向，修正上下移动反向 
PS/2 协议的 Y 轴正方向是向上，而屏幕坐标 Y 向下为正，内核出口少了一次取反 —— 现场表现为鼠标上下移动反向。在 devfs 的 mouse_device.read 里统一转换成屏幕方向（消费方直接累加即可），与历史 desktop.vp 中 pkt_dy 的用法保持一致。只改内核，explorer 的 ELF 无需重编。
 2026-10-16 21:33:31 +08:00
TermiNexus 6eb000d01d fix(mouse): 鼠标设备改返回相对位移，光标位置归 explorer 累积 
现场：鼠标一有输入，光标立刻跳到左上角。根因：devfs 的 mouse_device.read 在 size>=9 时填的是 mouse.get_x()/get_y()，而 mouse_x/mouse_y 这两个静态量从未被更新（irq_handler 只把解码后的包入队 packets[]），恒为 0；explorer 拿到 (0,0) 就照抄成光标位置。改法：内核只给出 PS/2 包里的相对位移 dx/dy（uint8 原始字节手工做有符号扩展，不依赖 int8 转换语义），光标位置作为 explorer 自己的状态累积并做边界钳制 —— 内核不知道屏幕几何，钳制本来就该在图形壳这一层。
 2026-10-16 21:23:05 +08:00
TermiNexus 48017a3d66 chore(devfs): 清理定位期临时探针，directory_count/file_count 恢复 static 
main.vp：删除 devfs 注册结果回读（[main] devfs reg / files[k] / find_in_dir / serial0(before fb/desk) fd）、fb0 注册后回读（[main] fb0 reg）、desk 共享区地址比对（[main] desk shm）、serial0 查找结果（[main] devfs serial0 fd）共 6 组诊断打印，去掉不再使用的局部量。保留 _CheckFrameLocals 系列（fail-fast 断言，不是探针）。devfs.vp：删除 framebuffer_device.ioctl 内的两条 [fb0] ioctl 诊断打印与随之无用的 import viperlib；directory_count/file_count 恢复 static（跨模块读取点已随探针删除）。fat32_types.vp 的 winread FAIL / dir read failed 保留为正式错误上报（错误必须立即可见），未改动。
 2026-10-16 20:45:40 +08:00
TermiNexus cfb76b1b94 fix(ide): PIO 数据就绪只认 DRQ，并在发命令前/失败后清掉残留扇区 
现场（serial.log 113-136）：winread FAIL abs=8192 res=1，紧接着读根目录扇区 8192 读回 ELF 文件头 ⇒ 目录项全是垃圾 ⇒ Hello/Terminal/Gargantua 三个 spawn 连锁失败，之后又自行恢复（间歇）。两个成因：① waitDataReady 把 DRDY 当作数据就绪（DRDY 空闲时恒为 1），在 BSY 刚清、DRQ 未置的窗口里误判成功，随后从 0x1F0 读到上一次传输的残留；② 一旦某次读提前失败返回、数据没被取走（DRQ 仍置位），ATA 规定设备会忽略命令块寄存器写入 ⇒ LBA 保留旧值 ⇒ 后续每次读都拿到同一块残留缓冲，形成连锁污染。改法：waitDataReady 改为必须 !BSY && DRQ；新增 flushStaleData()，在 readSector/writeSector 发命令前以及失败返回前把残留扇区取走丢弃。未改 includes，无需三重编译。
 2026-10-16 20:39:56 +08:00
TermiNexus 4d0f29d533 fix(devfs): create_file 缺对象时直接失败，不再自建栈实例节点 
把 files[] 改成指针数组后，else 分支的 new_file: devfs_file* = devfs_file() 暴露为栈实例逃逸，编译器以 LifetimeError 拦截（stack address escapes）。改为缺对象一律 return -1：设备节点必须由调用方以长寿命实例（模块级/堆）提供，不静默造占位对象。现有调用点（devfs_register_serial0/serial1/keyboard/mouse/fb0/desk）全部传对象，行为不变。
 2026-10-16 20:34:02 +08:00
TermiNexus 441ea0c883 fix(devfs): files[] 改存指针，避免设备对象按值切片丢掉派生字段 
现场：main.vp 探针读模块级 fb0_file 得 w=1360 h=768 pitch=5440（注册正确），而 explorer 侧 [fb0] ioctl 的 self 读得 w=0 h=0 pitch=0 fmt=0。IR 证据（devfs 编译单元 .text.ll 的 create_file）：files[file_count] = *file_ptr 被生成成 llvm.load/llvm.store 整个 devfs_file 结构体（88 字节基类布局），派生字段 fb_phys/fb_size/fb_w/fb_h/fb_pitch/fb_format 从未被写入，保持 __init__ 的 memset 0；vptr 一并拷过去所以虚调用仍能进 framebuffer_device.ioctl，但读到的派生字段全是 0。这是对象切片而非编译器缺陷。

改法：files 由 [MAX_DEVICE_FILES]devfs_file 改为 devfs_file* 指针数组，create_file 只登记指针（设备对象由 devfs_register_* 以模块级实例持有，生命周期贯穿内核运行期）；find_in_dir/list_in_dir 相应去掉取址；__init__ 的 memset 长度改为指针数组真实大小 8*MAX_DEVICE_FILES（原来按 devfs_file.__sizeof__() 清会越界清掉后面全局量）。顺带修好同样依赖派生字段的 /dev/desk（shm_device.shm_phys/shm_size）。
 2026-10-16 20:32:12 +08:00
TermiNexus 35fc8b8ea8 chore(devfs): 临时探针 - fb0 ioctl 打印收到的 request/arg 与写入回读，定位 explorer fb 信息全 0 
现场：explorer 打印 [explorer] fb 0x0 pitch=0 fmt=0 size=<垃圾> phys=0x130b90 —— 6 个字段里 3 个为 0、其余是残留，判定「这次 ioctl 没有真正写入用户缓冲」而非写错地址。两种可能：(a) syscall 派发把 request 传成别的值 ⇒ ioctl 直接 return -1；(b) 写入落在用户 VA 之外的地址空间。本探针在内核侧打印 fd/req/arg 与写入后回读的 w/h/pitch/fmt：若 req 不是 0x4600 ⇒ (a)；若 req 正确且回读正常而 app 仍是残留 ⇒ (b)。app 侧应同时检查 ioctl 返回值（非 0 时绝不能用未写入的 info），下一步一并改。
 2026-10-16 20:17:50 +08:00
TermiNexus 14011b1f2d fix(devfs): find_child/list_subdirs 的 dirp 漏了指针星号，导致 devfs_open 返回 -1 
现场：devfs_register_* 之后 files[] 计数与名字全对、find_in_dir 正常，但 files[k].parent_dir 被写成 0x7d218（内核启动栈区 0x60000-0x80000），devfs_open(/dev/serial0) 一律 -1，用户态 app 因此建窗失败、起来就退。根因：devfs_directory.find_child 里 dirp 标注为值类型 devfs_directory 却赋 &directories[d]（指针），list_subdirs 同样是这个 typo；编译器按值类型处理该变量，dirp.parent/dirp.name 读错位数据，return dirp 返回的是栈上残留值（0x7d218），偶然残留槽恰为 &directories[n] 时又看似正常（keyboard 的 0x135018 即此巧合），故表现为时对时错、多数错。改为 devfs_directory*（同文件其余 6 处 &directories[]/&files[] 本就带星号）。
 2026-10-16 20:14:39 +08:00
TermiNexus 745c0e0b83 fix(devfs): directory_count/file_count 去掉 static，允许跨模块读取用于诊断 
编译器报 NameError: drivers.devfs.devfs.directory_count is a static symbol, cross-module use is forbidden（static 仅定义模块内可见）。这两个只是注册计数，改为普通模块级变量即可让 main.vp 的临时探针读取；文件内原有的 global directory_count, file_count 声明语义不变。
 2026-10-16 20:01:10 +08:00
TermiNexus 73c29a5bd4 fix(fat32): 目录项读取失败时打印 dir read failed 现场并 fail-fast 
dir_read_entry 里 win_read 失败原本静默返回 FR_DISK_ERR：错误虽有上抛，但没有任何现场，上层只能看到 find end res=1（当成找不到文件）或把 win[] 里的残留字节当垃圾目录项（name=ELF、attr=00）解析，无法判断根因是读盘失败。现改为显式打印 [f32] dir read failed sec/off/dirsec/res 后再返回 FR_DISK_ERR。
 2026-10-16 19:49:01 +08:00
TermiNexus 30708d3250 feat(desk): S3 底座 —— /dev/desk 共享内存通道 + 用户态协议模块 
内核 devfs 新增 shm_device（/dev/desk）：同一物理区间映射给所有打开者；main.vp 启动时 mm.malloc 出 DESK_SHM_SIZE(8MB) 并登记，分配失败只打日志跳过（explorer 的 open 会明确失败，不静默兜底）。内核只负责"分配 + 共享映射"，区间内布局完全不参与。

vpsdk/desk.vp（新增协议模块）：共享区固定布局（DeskHeader / WinSlot / 请求环 / 每窗口事件环 / 像素 arena）、单生产者单消费者环形队列（head/tail，跨进程无锁、全程指针直读写）、explorer 用的 desk_format/desk_arena_alloc 与 app 用的 desk_ready。请求/事件类型常量齐备（CREATE/DESTROY/MOVE/RESIZE/TITLE/FLUSH/ACTIVATE 与 CREATED/CLOSE/KEY/MOUSE/RESIZE）。

vpsdk/devfs.vp 增 DEV_DESK 与 shm_map()；Explorer 启动即 open+mmap /dev/desk、desk_format 初始化并打印头信息，验证 IPC 底座可用。
 2026-10-16 18:53:27 +08:00
TermiNexus f4c653958e feat(devfs): S1 —— 暴露 /dev/fb0 并让用户态可达 /dev/*（含 ioctl） 
devfs：新增 /dev/fb0（framebuffer_device），提供 ioctl(FB_GET_INFO) 回填几何/格式/物理区间，并新增 devfs_file.mmap_info 虚方法（默认不可映射）把物理区间交给内核 mmap 用；main.vp 在 devfs_init 后登记它。输入设备（/dev/input/keyboard、/dev/input/mouse）此前已存在，本轮起从用户态可达。

用户态可达性：Process 增 fd_kind[]（0=FAT32 fileobj*，1=devfs_fd+1），OPEN 对 "/dev/" 前缀改走 devfs，READ/WRITE/CLOSE 按 kind 分派；Process.exit 只对 kind=0 调 fat32.close（把 devfs fd 当 fileobj* 会跑飞）。fd 种类常量放在 process.vp 供 syscall.vp 引用，避免 process 反向 import devfs（devfs→keyboard/mouse→intr.idt→sched→process 会成环）。

新增 IOCTL syscall（Linux 号 16，本轮开始实现）：只放给 devfs 设备，SDK 侧 vpsdk/fs.vp 加 ioctl() 助手。
 2026-10-16 18:38:21 +08:00
TermiNexus cc96d00f1a refactor(vesafb): gfx.vp 的 Vec3/Mat4 改为值语义（去指针参数） 2026-10-16 16:40:41 +08:00
TermiNexus 3a497e38ec fix(usb): 控制传输短读判失败+描述符链完整性校验；CCB 读改写屏蔽 IRQ1；清理已验证探针 
uhci.control_transfer：除错误位外再比对 DATA TD 的 Actual Length(bit10:0)。短读时错误位可能全 0（QEMU/硬件不把短包当错误），只查错误位会漏 —— 现场是 USB 鼠标的 25 字节配置描述符只落下前 9 字节 ⇒ 接口解析为 0 ⇒ [usb_mse] no USB mouse found。

usb._parse_config 改为返回实际走完的偏移，enumerate_port 要求恰好走完 total_len，否则重读、仍不完整即报错返回（fail-fast，不带着半截描述符继续）；同时删除两条探针。

keyboard.init/mouse.init 读-改-写 CCB 全程 pic.setMask(1)：读 CCB 的 0x20 会把 CCB 值放进 0x60 输出缓冲并拉高 IRQ1，IRQ1 handler 会把它当扫描码抢走（现场 sc=0x47），使回读拿到残留值。改为只在校验失败时打印错误，去掉全部 [kbd] 探针。

清理已验证调试输出：idt 的 IRQ1 handler 探针及其计数器、desktop 的 [dbg] back_fb/row_buf/bg_row_buf、main 的 [DBG] LAPIC/idt32/swint/pic_isr 与 [DB] BootInfo 转储、timer 的 [PIT] 与自旋打印及随之无用的 import。
 2026-10-16 15:26:35 +08:00
TermiNexus 1b2f6853fc fix(usb): uhci 控制传输逐 TD 校验并暴露错误位，补描述符落盘探针 
- _wait_for_complete 原先只查 status TD 的 bit21|bit22，DATA 阶段的 CRC/超时(bit18)、bitstuff(bit17)、babble(bit20) 会被当成成功 ⇒ GET_DESCRIPTOR 拿到零字节缓冲区仍返回 0，最终表现为 [usb] device class=00 proto=00 ep=0、usb_kbd 找不到键盘（现场）。改为对齐 Linux usb-uhci.h：新增 TD_CTRL_ERR_MASK/NAK_MASK 与 _td_error()，control_transfer 收尾逐个校验 setup/data/status 三个 TD，失败时打印三个状态字。

- usb.vp 增加两条探针：[usb] devdesc blen/btype/maxpkt0 与 [usb] cfgdesc total/b0/t0/iface/proto/ep，用于区分数据未落盘与解析未命中。
 2026-10-16 15:15:58 +08:00
TermiNexus 89907682ec fix(keyboard): init() 对齐 mouse 写法 - 去掉 0xAD/0xAE 键盘接口禁用序列(CCB 回写失败会停在禁用态)，并补 pic.clearMask(1) 2026-10-16 14:14:51 +08:00
TermiNexus d37eac32fe fix(keyboard): init() 改为幂等（避免重复初始化禁用键盘接口）；按键时打印扫描码/字符到串口便于验证 2026-10-16 14:12:50 +08:00
TermiNexus 0d0dba476f fix(vkernel): 键盘无法输入 - 键盘/鼠标共享 0x60 统一为单一消费者(IRQ1 ISR→buffer→desktop 轮询)，IRQ1 只收键盘字节 2026-10-15 17:24:17 +08:00
TermiNexus 0ee5ec5dcc fix(vkernel/ide): PIO 命令块寄存器连写补 io_wait + 读完核 ERR - 修读盘读错扇区(根目录扇区读回 ELF 头致 app spawn 失败) 2026-10-15 17:14:12 +08:00
TermiNexus 2eea065a67 chore(debug): fat32 dir_find/win_read 加取证探针 - 请求8.3短名 vs 磁盘目录项、读盘失败扇区、win_dirty 写盘痕迹 2026-10-15 17:08:58 +08:00
TermiNexus 9745f8832a fix(vkernel): UHCI frame list 步长越界 12KB 砸坏 buddy 堆（堆损坏根因）；paging 页表记录指针缩放；清理临时探针 
根因：uhci.vp 两处写成 _frame_list + uint64(i) * 4 —— uint32* 的 +n 已按元素(4字节)缩放，
再乘 4 使实际步长变成 16 字节；1024 次循环写到 16KB，而缓冲只有 UHCI_NUM_FRAMES*4 = 4KB
⇒ 越界 12KB 覆盖相邻 buddy 空闲块头（现场：[0E][PF] cr2=0xba4c000 err=0x3 rip=0x10e598
rax=0x3000=12288），把空闲链 next/prev 写坏 ⇒ 随机 [mm] BAD blk、malloc 失败、app 崩溃。
定位手段：把空闲链表头页在内核页表标只读（paging.init 已置 CR0.WP=1），任何写入立即 #PF
并给出 rip/cr2 直接指认写者（该探针定位完已删除）。

paging：save_pt_range / restore_pt_range 里的 save_buf + i*16 在 uint64* 上实际是 128 字节
步长、+8 实际是 +64 字节（IR 取证：getelementptr i64 ⇒ 按 8 字节元素缩放），改为显式字节
地址推进记录 + 元素索引（+1 = +8 字节），两处布局保持一致。

保留的加固（非探针）：memory_block.magic 与 allocate_block/free_block/merge_blocks 的块头
校验、free() 的堆范围校验、slab 建页的 total 边界护栏、页表池按真实 buf_size 计页与
pt_pool_magic/pt_pool_limit 哨兵、#GP 分支补打 rax 便于定位非规范地址写。

elf.vp 新增 ELF_LOAD 开关（=1 正常装载；置 0 可整体跳过 app/.so 装载，便于隔离内核问题）。
 2026-10-15 13:35:34 +08:00
TermiNexus cc061b2ad3 fix(vkernel): 修复 PS/2 鼠标位移符号误判（|位移|≥128 时方向翻转、光标向左飞没） 
根因（静态定位，非速度问题）：PS/2 协议里第 2/3 字节是位移“幅值”，符号在第 1 字节的
bit4(X)/bit5(Y)。而驱动把位移按 int8 存储/解释，于是 |位移| ≥ 128 时字节最高位被当成
符号位：
- 向右快移（幅值 0x80~0xFF）被读成负数 → _cursor_x 一路减小 → 撞上 if _cursor_x<0
  被夹成 0 → 表现为“光标往左飞没了”；
- int8 装不下 9 位有符号位移（符号位在 flags 里），结构上必然丢符号。

修改：
- drivers/input/mouse/mouse.vp：mouse_packet.dx/dy 与 byte2/byte3 改为 uint8，保存原始
  幅值字节，消除 int8 截断；flags（含符号位）照旧保留。
- services/desktop.vp::_update_mouse：按协议用“幅值 + 符号位”重建带符号位移
  （命中 flags.bit4/bit5 时幅值 -256），再做屏幕 Y 轴反向。
- USB HID 分支不动：USB 报告的 X/Y 本身即 int8 有符号，原解释正确。
 2026-10-14 15:12:19 +08:00
TermiNexus a44f55574c fix(vkernel): 鼠标“飞”与刷屏性能 —— 帧缓冲改回写映射 + 鼠标驱动丢弃溢出包/细化分辨率 
方案 A（帧缓冲映射）：
- 去掉帧缓冲的 PTE_PCD，改为回写映射。原先非缓存映射下每次写屏直通设备，大块刷新极慢；
  QEMU 下回写显示正确（TCG 不模拟缓存不一致），真机严格正确应改 write-combining(PAT)，
  已在代码注释里写明。
- 说明：“只刷脏行”本已是现状（_mark_rows_dirty 按区域标脏，全屏刷仅启动那一次）。

方案 C（鼠标驱动加固，drivers/input/mouse/mouse.vp）：
- irq_handler 丢弃带 X/Y overflow 位（bit6/bit7）的包：此时设备给的是饱和值，直接采用
  会产生 ±127 级跳变，表现为光标“飞”。
- init 中在 0xF6(Set Defaults) 之后用 0xE8/0x03 把分辨率设为 8 counts/mm，避免默认最粗的
  4 counts/mm 造成每计数位移偏大。
 2026-10-14 15:05:02 +08:00
TermiNexus 0919a058a8 fix(vkernel): 预留内核 .bss 与栈区，修堆 arena 覆盖未预留内核内存 
根因：bootloader 只按 kernel 文件大小 AllocatePages（.bss 不占文件），于是 .bss
尾部（ticks/_perf_* 等全局量）与主线程栈区（0x60000~0x80000）在 memmap 里仍是
EfiConventionalMemory，被内核 mm 的堆 arena 当作空闲内存占用 → 内核全局量被写坏、
堆元数据被反向破坏，最终桌面线程栈上的 va_list 被改坏，vsnprintf 读 %d 变参时
#GP(rip=0x130d45, err=0x0)。

- linker.ld: .bss 末尾加 LONG(0) 强制 PROGBITS，使 kernel.bin 的 FileSize 涵盖
  .bss，bootloader 的 PagesNeeded 得以预留整块内核镜像（含 .bss）
- mm.init: 新增 KernelAddr/KernelEnd，挑 arena 时把与内核镜像 [kernel_PhysAddr,
  __bss_end) 重叠的 region 起点抬到镜像末端（不整段丢弃）
- main.vp: 取 __bss_end 并传入 mm.init
- boot.c: ExitBootServices 前用 AllocatePages(AllocateAddress, EfiLoaderData)
  占位内核栈区 0x60000~0x80000，使其在 memmap 中标记已用

另含在途整理：多处补显式收窄转换（uint8()/uint16() 等）、kbd_svc 构造改为
kbd_svc.__init__() 等。
 2026-10-14 12:54:43 +08:00
TermiNexus 5b4bab59cc chore(ViperOS): 合并落库内核侧在途改动并移除 vpsdk wiki 拷贝 
VKernel / vpsdk / Apps / Libs 共 30 个源文件：内核与 SDK 侧的新语法适配及编译修正（含 bootinfo.vp / main.vp 位宽改 uint64、gfx.vp 前向引用改指针、devfs.vp 指针解引用赋值、elf.vp 跨模块函数取值等）。删除 vpsdk/wiki/*.md（14 文件，约 -8100 行）：与仓库根 wiki 重复的拷贝，统一以根 wiki 为唯一来源。
 2026-10-07 19:04:33 +08:00
TermiNexus dcb7c5c2c0 chore(ViperOS): 落库内核侧进行中的改动（26 文件，+1573/-1805） 
内容由用户产出，本次仅代为提交、未做任何语义修改；含 static 修饰符前置迁移等（新增 static 前缀 16 行）。提交消息为中性描述——如需更精确的说明请 amend。
 2026-09-28 15:24:52 +08:00
TermiNexus 1c3fcd6e1e fix(vkernel): 推进中断 IN 传输的 DATA0/DATA1 翻转位 
ep_in_toggle 此前全仓无任何回写，TD token 的 toggle 位恒为 DATA0，DATA toggle 永不交替。在两个中断完成回调重新排程前回写翻转，使下一次中断 IN 使用另一 PID；init 首排保持 DATA0（SET_CONFIGURATION 后端点默认值）。
 2026-09-27 15:10:39 +08:00
TermiNexus 5f5a119f06 fix(vkernel): schedule_int_transfer 的 toggle 形参改为值传递 
schedule_int_transfer 第 6 形参原为 toggle_ptr: uint8*，却直接转发给 _td_set_token 的值形参 toggle: uint8，命中指针隐式转整数禁令（uhci.vp:160 CastError）。改为 toggle: uint8 值传递，四个调用点去掉取地址，buf 仍以 & 传。同时纳入工作区既有的指针语法迁移：t.CPtr 改 X*、c.Addr 改 &、c.Set(c.Deref(...)) 改 *p = v。
 2026-09-27 15:05:37 +08:00
TermiNexus 2a54e2bafb 清理了 t.CVoid 2026-09-16 16:07:04 +08:00
TermiNexus c1dd55d606 fix(vkernel): 修 _tss.reserved0 位宽与 AP trampoline LME 指令编码 
- N6 cpu.vp: _tss.reserved0 uint64→uint32, TSS 108B→104B, RSP0 归位偏移 4, 对齐 gdt.tss_buf

- N7 apic.vp: 置 LME 由 0x83 C8(imm8) 改 0x81 C8(imm32), 否则后 4 字节被当指令执行
 2026-09-11 15:50:14 +08:00
TermiNexus a518f75b24 chore(vkernel): 重置基线 — 纳入 TPV codegen 修复配合的内核侧调整与既有工作区内容 
- devfs.vp: string.split 传 PATH_BUFFER_SIZE（配合 split 新增容量参数）

- fat32_types.vp: lfn_extract 越界钳制（base+i > MAX_LFN 返回 -1）

- sheet.vp: gfx.Renderer 实参修正为 (fb, zb, w, h)（原单参导致 w/h=0 渲染空操作）

- 同批包含 VKernel 其余既有移植改动与 vpsdk/Apps/Libs 工作区内容
 2026-09-11 14:27:01 +08:00
TermiNexus cd1cc915c5 修正了build.py，重置基线 2026-09-11 10:34:34 +08:00
TermiNexus c6a4063015 revert: devfs find 恢复 for i in result（编译器已实现 NULL 终止遍历语义） 2026-08-30 08:37:39 +08:00
TermiNexus 3b522927bb fix(kernel): devfs find 改 range(token) 遍历，修复全量遍历未初始化栈数组致 strcmp NULL 崩溃 2026-08-30 08:30:30 +08:00
TermiNexus 333adb090f fix(kernel): devfs last_slash/file_name 改用裸 str，修复 i8* 赋给 i8** 导致设备注册空名 2026-08-30 07:43:55 +08:00
TermiNexus b887d3d9c2 更新，部分功能可用 2026-08-27 09:47:47 +08:00
TermiNexus f963fb16ad debug(fat32): sfn_from_lfn 打印 dot_pos/i/ext_i 与生成的 sfn——Hello 生成 HELLO 空格（缺扩展名），定位 for-in 遍历/扩展名写入间歇性失败 2026-08-27 01:30:02 +08:00
TermiNexus e49c74fb12 debug(fat32): handle_alloc 表满诊断加 handle_table 地址——定位 BSS 相邻越界写源 2026-08-27 01:27:38 +08:00
TermiNexus 8f15455784 debug(fat32): handle_alloc 表满时打印 handles_initialized 与前 4 个 handle 的 is_open——spawn scan open failed err=18（FR_TOO_MANY_OPEN_FILES） 2026-08-27 01:26:12 +08:00