# Perfil de Implementação GOST: Lilya ```yaml --- id: lilya name: "Perfil de Implementação Lilya" extends: "https://kollontai.2lp.in/profile.md" target_gost: "2.0.0" maintainer: "Lumen Pink " canonical_url: "https://lilya.2lp.in/profile.md" status: "Ativo / Produção" --- ``` > **Sobre este Perfil:** > O perfil **Lilya** (anteriormente denominado *Lumen*) é a especialização autoral, pessoal e de infraestrutura soberana do padrão **[GOST](https://gost.2lp.in)**. > Ele estende diretamente o perfil base **[Kollontai](https://kollontai.2lp.in)** (`extends: https://kollontai.2lp.in/profile.md`), herdando a autoridade do Maestro **`cccp`**, a matriz de toolchains homologadas e os protocolos de distribuição, aplicando precedência estrita (*deep override*) para a forja soberana em `gambi.2lp.in`, publicação na borda (`*.2lp.in`), catálogo de binários (`banca.2lp.in`), afirmação identitária transfeminista no rodapé e entrega contínua nos servidores `obizero`, `obione` e `obitwo`. --- ## 1. Identidade, Forja Soberana (`gambi.2lp.in`) e Espelhos ### 1.1 Parâmetros Canônicos do Maestro (`.cccprc`) No perfil Lilya, o Maestro `cccp` opera com os seguintes parâmetros canônicos de infraestrutura: ```ini agent_var_lang = portuguese # Forja Primária Soberana (Forgejo em gambi.2lp.in) primary_forge_type = forgejo primary_forge_domain = gambi.2lp.in primary_owner = lumen primary_repo = primary_ssh_url = git@gambi.2lp.in:lumen/.git # Espelhos Passivos e Ingestão de Fronteira mirrors = codeberg,github mirror_owner = lumenpink ``` ### 1.2 Topologia de Repositórios e Push Mirrors Duplos 1. **Forja Primária Soberana:** Hospedada em `https://gambi.2lp.in/lumen/` (acesso SSH via porta 22 padrão em `git@gambi.2lp.in:lumen/.git`). 2. **Push Mirrors Automatizados (`sync_on_commit: true`):** A instância `gambi.2lp.in` replica imediatamente todo push recebido na branch `main` (e tags/branches persistentes) para dois espelhos externos de vitrine e preservação: - **Espelho FOSS:** Codeberg (`https://codeberg.org/lumenpink/`) - **Espelho Comunitário:** GitHub (`https://github.com/lumenpink/`) 3. **Remotes Locais e Ingestão de PRs:** - O desenvolvedor e os agentes de IA executam `cccp push` exclusivamente para o `origin` (`git@gambi.2lp.in:lumen/.git`). - Os remotes `codeberg` e `github` são mantidos pelo `cccp` com `pushurl = no_push` e refspec `+refs/pull/*/head:refs/remotes//pr/*` para ingestão segura na quarentena `inbox/*`. ### 1.3 Allowlist Estrita de Rede na Esteira (`ci.yml`) Na auditoria da regra `GOST-10-CI-HERMETIC-SINGLE-FILE`, a esteira `.forgejo/workflows/ci.yml` nos runners do ecossistema Lilya **SÓ PODE** referenciar recursos e espelhos internos sob os domínios: * **`gambi.2lp.in`** (Actions espelhadas internamente ou relativas sem prefixo de servidor). * **`crates.2lp.in`** (Registry interno e espelho de pacotes). * **`banca.2lp.in`** (Despacho de artefatos compilados na fila `release`). * Chamadas a outros domínios de rede pública quebram o `cccp check --strict` imediatamente. --- ## 2. Rodapé Canônico em Duas Linhas (Afirmação Identitária & Soberania) O perfil Lilya preenche o template estrutural de rodapé herdado do perfil Kollontai com a afirmação identitária transfeminista sul-americana nas 10 línguas oficiais da norma GOST. ### 2.1 Estrutura HTML Canônica Todo aplicativo com interface gráfica, TUI/CLI com rodapé formatado, vitrine pública ou documentação estática (`./site`) **DEVE** renderizar as duas linhas rigorosamente nesta estrutura: ```html ``` ### 2.2 Regras Invioláveis de Renderização do Rodapé 1. **Intraduzibilidade Política do Termo `travesti`:** O substantivo *travesti* permanece rigorosamente sem tradução nos 10 idiomas oficiais, preservando sua singularidade histórica e geopolítica latino-americana. O adjetivo concorda gramaticalmente com o idioma ativo e aponta para `https://travesti.2lp.in//`. 2. **Versão Short vs. Versão Long:** - Cabeçalhos, títulos de janela e badges no topo da página exibem estritamente a **Versão Short** (`v{MAJOR}.{MINOR}.{PATCH}`, truncada antes do `+`). - A Linha 2 do rodapé exibe obrigatoriamente a **Versão Long** (string integral do arquivo `VERSION`, incluindo metadados de build `+YYYYMMDD`, ex: `v0.1.0+20261026`). ### 2.3 Matriz Oficial de Tradução do Rodapé (10 Línguas) | ISO | Linha 1 (Afirmação Identitária Transfeminista) | Linha 2 (Metadados de Soberania e Licença) | |:---:|---|---| | **`pt`** | Orgulhosamente produzido por uma [travesti latina](https://travesti.2lp.in/pt/) 🏳️‍⚧️ :) | {title} v{ver} • por [Lumen Pink](https://lumen.pink) • Brasil 🇧🇷 • [{lic}](LICENSE) | | **`en`** | Proudly produced by a [Latin American travesti](https://travesti.2lp.in/en/) 🏳️‍⚧️ :) | {title} v{ver} • by [Lumen Pink](https://lumen.pink) • Brazil 🇧🇷 • [{lic}](LICENSE) | | **`es`** | Orgullosamente producido por una [travesti latinoamericana](https://travesti.2lp.in/es/) 🏳️‍⚧️ :) | {title} v{ver} • por [Lumen Pink](https://lumen.pink) • Brasil 🇧🇷 • [{lic}](LICENSE) | | **`fr`** | Fièrement produit par une [travesti latino-américaine](https://travesti.2lp.in/fr/) 🏳️‍⚧️ :) | {title} v{ver} • par [Lumen Pink](https://lumen.pink) • Brésil 🇧🇷 • [{lic}](LICENSE) | | **`de`** | Mit Stolz entwickelt von einer [lateinamerikanischen Travesti](https://travesti.2lp.in/de/) 🏳️‍⚧️ :) | {title} v{ver} • von [Lumen Pink](https://lumen.pink) • Brasilien 🇧🇷 • [{lic}](LICENSE) | | **`it`** | Orgogliosamente prodotto da una [travesti latinoamericana](https://travesti.2lp.in/it/) 🏳️‍⚧️ :) | {title} v{ver} • da [Lumen Pink](https://lumen.pink) • Brasile 🇧🇷 • [{lic}](LICENSE) | | **`ru`** | С гордостью создано [латиноамериканской travesti](https://travesti.2lp.in/ru/) 🏳️‍⚧️ :) | {title} v{ver} • от [Lumen Pink](https://lumen.pink) • Бразилия 🇧🇷 • [{lic}](LICENSE) | | **`zh`** | 由一位[拉美 travesti](https://travesti.2lp.in/zh/) 自豪制作 🏳️‍⚧️ :) | {title} v{ver} • 来自 [Lumen Pink](https://lumen.pink) • 巴西 🇧🇷 • [{lic}](LICENSE) | | **`ja`** | [ラテンアメリカの travesti](https://travesti.2lp.in/ja/) によって誇りを持って制作されました 🏳️‍⚧️ :) | {title} v{ver} • 制作: [Lumen Pink](https://lumen.pink) • ブラジル 🇧🇷 • [{lic}](LICENSE) | | **`ar`** | صُنع بكل فخر بواسطة [travesti أمريكية لاتينية](https://travesti.2lp.in/ar/) 🏳️‍⚧️ :) | {title} v{ver} • بواسطة [Lumen Pink](https://lumen.pink) • البرازيل 🇧🇷 • [{lic}](LICENSE) | --- ## 3. Publicação Web na Borda (`*.2lp.in`) e Empacotamento Dioxus ### 3.1 Hospedagem Estática via Cloudflare Workers (`wrangler.jsonc`) Toda vitrine pública (`./site`) é publicada sob o domínio `.2lp.in` através de `wrangler.jsonc` na raiz: ```jsonc { "$schema": "node_modules/wrangler/config-schema.json", "name": "", "compatibility_date": "2026-01-01", "routes": [ { "pattern": ".2lp.in", "custom_domain": true } ], "assets": { "directory": "./site" } } ``` * **Redundância Estática:** A fila `deploy` da esteira publica simultaneamente o snapshot em branch órfã stateless `pages` para o Codeberg Pages (`https://lumenpink.codeberg.page//`). ### 3.2 Identificador de Bundle Canônico (`Dioxus.toml`) Para aplicações gráficas e mobile construídas com Dioxus 0.8, o namespace reverso e o publisher são fixados como: ```toml [application] name = "" default_platform = "web" [bundle] identifier = "in.2lp." publisher = "Lumen Pink" icon = ["site/assets/icon.png"] ``` --- ## 4. Distribuição de Binários na Banca (`banca.2lp.in`) A autoridade central de distribuição de executáveis e pacotes definida na Seção 4 do perfil Kollontai reside em **`https://banca.2lp.in`** (servida via Cloudflare R2): * **Vitrine Interativa:** `https://banca.2lp.in/downloads/#` (design brutalista/cyberpunk em Vanilla HTML/CSS/JS, sem frameworks pesados, com cópia rápida de comando `curl` e tabela de hashes SHA-256). * **Comando Universal de Instalação:** ```sh curl -sSf https://banca.2lp.in/downloads//install.sh | sh ``` * **Endpoint de Auto-Update:** Os binários CLI consultam `https://banca.2lp.in/downloads//-latest.version` e `index.json` para o protocolo XDG de atualização (` check-update` / ` update`). * **Retenção de Artefatos:** Política estrita de retenção de 5 estáveis e 10 compilações noturnas no Cloudflare R2. --- ## 5. Entrega Contínua de Servidores (CD em `obizero`, `obione` e `obitwo`) Para serviços conteinerizados autohospedados, o perfil Lilya opera com **Continuous Deployment (CD) Determinístico** disparado diretamente pela fila `deploy` da esteira em `gambi.2lp.in`, com banimento total do Watchtower. ### 5.1 Padrão de Orquestração e Healthcheck Obrigatório Todos os serviços residem em `~/stacks//compose.yaml` (estritamente com extensão `.yaml`, sendo banida a extensão `.yml`) e declaram probe ativa de saúde: ```yaml services: app: image: lumenpink/:${APP_VERSION:-latest} user: "1000:1000" restart: unless-stopped healthcheck: test: ["CMD-SHELL", "curl -fsS http://127.0.0.1:/healthz || exit 1"] interval: 30s timeout: 3s retries: 3 start_period: 10s ``` ### 5.2 Topologia de Deploy por Nó de Infraestrutura #### 1. Nó Central de Execução (`obizero` — Deploy Local via Socket) * O `forgejo-runner` executa no host `obizero` com o socket Docker montado. * A imagem recém-compilada na fila `build` já reside no daemon local (`lumenpink/:`). * O deploy ocorre sem tráfego externo redundante: ```sh docker compose -f /home/lumen/stacks//compose.yaml up -d --no-build ``` * **Verificação Síncrona de Saúde e Rollback Automático (15s):** A esteira monitora o status do container por até 15 segundos. Caso o estado não atinja `healthy` (ou `running` estável), a esteira captura `docker logs --tail 50 `, reverte imediatamente para a tag estável anterior, executa `docker image prune -f` e falha o pipeline com código não-zero. #### 2. Nós de Borda Remotos (`obione` e `obitwo` — Deploy via Mesh VPN Tailscale) * Para serviços distribuídos nos nós de borda (acessíveis via rede privada WireGuard/Tailscale ou expostos via Cloudflare Tunnel `cloudflared` em `app..2lp.in`): * A esteira publica a imagem e aciona a atualização remotamente via SSH sobre a malha Tailscale: ```sh ssh -o StrictHostKeyChecking=accept-new lumen@ \ "docker compose -f ~/stacks//compose.yaml pull && \ docker compose -f ~/stacks//compose.yaml up -d && \ docker image prune -f" ``` --- ## 6. Sobreposição de Regras de Conformidade (`lilya_rules.json`) Quando o `cccp sync` compila as regras para um repositório sob o perfil Lilya, as seguintes parametrizações específicas sobrepõem (*deep merge*) o `rules.json` base da GOST: ```json { "extends": "GOST-2.0.0", "profile": "lilya", "rules_override": [ { "id": "GOST-09-SITE-SECURITY-HEADERS", "require_footer_links": [ "https://travesti.2lp.in/", "https://lumen.pink" ] }, { "id": "GOST-10-CI-HERMETIC-SINGLE-FILE", "allowed_uses_domains": ["gambi.2lp.in"], "allowed_run_domains": ["gambi.2lp.in", "crates.2lp.in", "banca.2lp.in"] }, { "id": "GOST-25-REMOTES-AND-INBOX-QUARANTINE", "required_origin_pattern": "^git@gambi\\.2lp\\.in:lumen/[a-z0-9-]+\\.git$", "required_mirrors": { "codeberg": "https://codeberg.org/lumenpink/.git", "github": "https://github.com/lumenpink/.git" } } ] } ```