Mcpp Release

mcpp 版本发布流程

版本号规范

格式：YYYY.M.D.N（日期版本，月/日不补零），例如 2026.7.27.1。 自 2026.7.27.1 起启用，此前为 0.0.x。与 xlings 生态一致（xlings 于同日从 0.4.70 迁入）。

第 4 段的语义：

.0 保留给正式版本 / 稳定版本。日常迭代默认从 .1 开始。

即一天内可发 .1、.2、.3 …… 若干次常规版本；.0 只在该版本被认定为正式 release 或稳定版时使用。

跨方案的序是单调的：0.0.109 < 2026.7.27.1，第一段从 0 变 2026，不存在回退。

比较逻辑见 src/version_req.cppm。它支持 4 段；改动那里时务必保证 str() 精确回写， src/pm/resolver.cppm 用它重建依赖版本串，会流向 lock 文件与 xlings wire 地址。 尤其 .0 结尾的版本不能塌成三段。

Overview

mcpp 有 三个持久化版本位置，以及 ci-fresh-install 的一个运行时推导值。它们分属 两组，在不同时间更新；把"正在构建的版本"与 bootstrap pin 一起前移会让 CI 尝试安装 尚未发布的 mcpp。

第一组：正在构建的版本（发布时改，走 bump PR）

1. mcpp.toml → [package].version — 构建系统读取的项目版本，release.yml 由它推导 tag
2. src/version.cppm → MCPP_VERSION — 编译期硬编码常量（--version 输出、BMI 指纹、E0006 索引底线比较）

这两处必须在同一个 commit 里一起改：tests/e2e/01_help_and_version.sh 交叉比对 mcpp.toml 与 mcpp --version，只改一处 CI 立刻红。

第二组：bootstrap pin —— CI 用哪个 mcpp 来自举（发布并进索引之后才可改）

3. .xlings.json → workspace.mcpp — CI bootstrap 装哪个 mcpp

.xlings.json 必须指向一个已经发布、镜像并进入索引的版本。因此它在 bump PR 中 保持已有的可安装版本，直到发布收尾时才可前移。

ci-fresh-install.yml 的 MCPP_PIN 不是持久化 pin：wait-index 从最新 GitHub Release 推导一次，所有安装 job 消费同一个输出。绝不能手工编辑或恢复字面量 MCPP_PIN，否则 index guard 和实际安装版本会再次漂移。

.github/tools/check_version_pins.sh 校验版本关系和 xlings pin：

bash .github/tools/check_version_pins.sh

必须用 bash 跑，不能用 sh。 脚本用了进程替换（done < <(...)），POSIX sh/dash 解析不了，用 sh 调用会在第 95 行附近报 Syntax error: redirection unexpected。那是调用它的 shell 的问题，不是脚本的缺陷 —— 它的 shebang 是 #!/usr/bin/env bash，CI 也是用 bash 调的。别据此把这条 guard 当成坏的而跳过： 它是唯一能机器化捕捉 pin 漂移的东西。

也不要通过修改文档或 workflow 绕开动态 MCPP_PIN 设计。src/platform/xlings/xlings.cppm 的 pinned::kXlingsVersion 仍是 xlings 版本的唯一真源。

发布步骤

1. 确认 main 分支状态

git checkout main && git pull origin main
# 确认 CI 全部通过
gh run list --branch main --limit 3

以分支保护和 gh pr checks <pr-number> 显示的 actual required checks 为准。 在 main 上监控当前运行时，检查 ci 这一个工作流的运行（它包含各平台、e2e 分片、 交叉构建与 e2e-coverage）；known-red 的腿（名字里带 issue 号）允许失败。跳过或 非 required 的 workflow 不是合入 gate。不要在 ci 红的时候发版。

2. bump 版本号（第一组两处，单个 commit，走 PR）

只改第一组的两个文件，并且在同一个 commit 里。.xlings.json bootstrap pin 不要动；MCPP_PIN 是 workflow 运行时推导值，绝不能手工编辑，见 Overview。

# 日期版本：当天序号从 .1 起；.0 仅用于正式/稳定版
NEW_VERSION="2026.7.27.1"

git checkout -b "chore/bump-$NEW_VERSION"

sed -i "s/^version.*=.*/version     = \"$NEW_VERSION\"/" mcpp.toml
sed -i "s/MCPP_VERSION = \".*\"/MCPP_VERSION = \"$NEW_VERSION\"/" src/version.cppm

# 校验：mcpp.toml 与 MCPP_VERSION 相等，.xlings.json 不领先于正在构建的版本。
bash .github/tools/check_version_pins.sh

# 自查：构建产物真的报新版本。注意 target/ 目录名带指纹哈希，
# 版本一变就是新目录 —— 用 `ls -dt` 取最新的那个，`head -1` 会拿到旧二进制。
mcpp build && "$(ls -dt target/*/*/bin/mcpp | head -1)" --version

git commit -am "chore: bump version to $NEW_VERSION"
git push -u origin "chore/bump-$NEW_VERSION"
gh pr create --title "chore: bump version to $NEW_VERSION" --body "..."
# CI 绿后合入；版本 bump 同样禁止直推 main（见 mcpp-contributing）

3. 创建并推送 tag

git tag "v$NEW_VERSION"
git push origin "v$NEW_VERSION"

Tag push 会自动触发 release.yml workflow。

4. 监控 Release CI

Release workflow 包含四个平台的构建，外加一个生态发布 job：

build-linux-aarch64 是两段式的（bootstrap 先构出本 release 的 x86_64 mcpp，再用它交叉构建 aarch64），因为 bootstrap 装的是上一个已发布版本，可能不认新特性。

# 监控 release workflow
gh run list --workflow release.yml --limit 1

# 查看详细步骤状态
gh run view <run-id>

# 如果失败，下载日志分析
gh api repos/mcpp-community/mcpp/actions/runs/<run-id>/logs \
  -H "Accept: application/vnd.github+json" > /tmp/release-logs.zip
unzip -p /tmp/release-logs.zip "build + upload (linux _ x86_64)/8_Smoke-test the bundled tarball.txt"

5. 验证 Release 产物

gh release view "v$NEW_VERSION"

确认以下产物全部存在：

• mcpp-X.Y.Z-linux-x86_64.tar.gz + .sha256
• mcpp-X.Y.Z-linux-aarch64.tar.gz + .sha256
• mcpp-X.Y.Z-macosx-arm64.tar.gz + .sha256
• mcpp-X.Y.Z-windows-x86_64.zip + .sha256
• 上述四个的无版本号别名（mcpp-linux-x86_64.tar.gz 等）+ .sha256
• mcpp-X.Y.Z.tar.gz（源码包）
• mcpp.lua（xpkg 描述）
• install.sh
• SHA256SUMS

同时比较 Linux 资产与最近一次成功 release 的体积。若出现明显回升，先确认 strip 和打包步骤的断言仍然执行，再继续发布。

Release CI 详解

Smoke Test 检查项

每个平台的 smoke test 验证：

1. 二进制可执行 (test -x)
2. Linux: 静态链接 (file ... | grep 'statically linked')
3. mcpp --version 输出包含版本号
4. mcpp --help 正常输出
5. Linux: mcpp self env 中 MCPP_HOME 正确解析
6. xlings 二进制已捆绑

载荷瘦身

每个 linux 平台在打包后、打 tar 前调用 .github/tools/slim_linux_payload.sh， strip bin/mcpp 与 registry/bin/xlings 并断言结果（file 不得再含 not stripped）。

为什么必须断言：单独执行一次 strip 不足以证明最终 tarball 已变小，后续的 mcpp pack 可能重建并覆盖二进制。检查最终 payload 的 file 输出和资产体积，而非 依赖固定的 MB 数或历史发布大小。

macOS / Windows 故意不做：strip Mach-O 会让 ad-hoc 签名失效；按各平台的 release 规则验证最终资产，不要套用 Linux 的 strip 判断。

publish-ecosystem：镜像 + 索引（发布的后半程）

四个构建 job 全绿后自动执行，做两件事：

1. 镜像到 xlings-res/mcpp 双端（GitHub + GitCode），由 .github/tools/mirror_res.sh 完成 —— 单 leg 内资产并发上传 （MIRROR_MAX_PARALLEL，默认 8），预算是整条 leg 的 deadline （MIRROR_LEG_DEADLINE_GH 600s / _GTC 2400s），不是 per-asset cap。
2. 向 openxlings/xim-pkgindex 开 bump PR（带每平台 sha256）。

为什么不是 per-asset cap：实测（探针 PR #301）GitHub US runner 上传到 file.gitcode.com（单 IP 华为云北京）只有 0.012 MB/s —— 而同一台 runner 从同一个 IP 下载有 3.87 MB/s、传 GitHub 有 16 MB/s、大陆本机传它有 1.84 MB/s。被限的是国际入境方向，且速率有 ~4.6× 抖动，所以任何固定 per-asset 值都不可能既安全又有用。限速是 per-connection 的（1/4/8 并发 = 76/80/93s 墙钟），所以并发能叠加；但预签名是 OBS 单次 PUT 签名，无 multipart/无断点续传，单文件拆不开 —— 这正是必须先把载荷 strip 小的原因。

gtc 的退出码两个方向都会撒谎：PUT 头里的 x-obs-callback 让 OBS 存完对象 再回调 GitCode API，回调失败就返回 code:400 ... EOF，而对象其实已落盘。 判定上传成功只能靠回探下载 URL，脚本就是这么做的。

发布后的收尾（必须做完，否则用户装不到）

# 1) 索引 PR：CI 绿后合入，合入即自动发布索引 artifact
gh pr merge <n> --repo openxlings/xim-pkgindex --squash --admin

# 2) 真实验证（注意：不带 @版本 不会升级已装的旧版）
xlings update && xlings install mcpp@$NEW_VERSION -y

# 3) bootstrap pin 收尾 —— 仅 .xlings.json；新版此时已发布、已镜像、已进索引
sed -i "s/\"mcpp\": \"[^\"]*\"/\"mcpp\": \"$NEW_VERSION\"/" .xlings.json
# 不编辑 ci-fresh-install.yml 的 MCPP_PIN：它由 wait-index 运行时推导。
bash .github/tools/check_version_pins.sh   # 复核 pin 关系
git commit -am "ci: workspace mcpp bootstrap pin -> $NEW_VERSION (released, mirrored, indexed)"

顺序不能反：pin 一旦领先于"索引里真实存在的版本"，每个 CI job 的 bootstrap 都会 package 'mcpp@X.Y.Z' not found。这就是 bump PR 里不许碰这两处的原因。

索引 PR 不要手写：publish-ecosystem 已经开好了 bot PR —— 分支 bump/mcpp-<ver>，提交者 xlings-ci <ci@xlings.dev>，diff 恒为 +22/-3。 承重的是那三行删除：生成器对每个平台表替换 ["latest"] 那一行，而不是新增一行。 收尾时只要合入它。

2026-09-05 手写了一个平行的索引 PR（xim-pkgindex#764，分支 feat/mcpp-<ver>， +22/-0），两个缺陷一起产生：

• 追加而非替换，于是每个平台表里有两个 ["latest"] 键。Lua 表构造器以最后一次赋值 为准，latest 静默解析回上一个发布。精确版本条目仍在且正确，所以 mcpp 自己的 CI（精确 pin）完全看不见；只有不带版本的 xlings install mcpp 会拿到旧二进制。
• 它先落地，bot 那份正确的 PR 变成冲突。解冲突时取 bot 分支那一侧的 pkgs/m/mcpp.lua —— 它与手写后的 main 只差那几行陈旧的 ["latest"]。

索引传播有滞后：索引 artifact 发布后，latest tag 上的指针文件在 GitHub 资产 CDN 上可能还要几分钟才更新。紧接着跑的 CI 可能仍拿到旧索引并报 package 'mcpp@X.Y.Z' not found —— 这不是 release 坏了，等指针稳定后重跑即可。

两个判据（都不是"文件里有这个版本字符串"）：

# 1) 索引 main 上，latest 解析到新版本：恰好三行，每平台一行，都指向新版本
curl -fsSL https://raw.githubusercontent.com/openxlings/xim-pkgindex/main/pkgs/m/mcpp.lua \
  | grep -n '\["latest"\]'

# 2) 推 pin 之前，指针已经跟上索引 main 的短 SHA
curl -fsSL https://github.com/xlings-res/xim-index/releases/download/latest/xim-index-latest.json \
  | grep -E '"(index_version|source_commit)"'

滞后的量级实测过：2026-09-05 那次，指针资产 17:20:32 就替换完了，CI 17:21:23 才去解析 （晚 51 秒），拿到的仍是上一份 artifact。所以"索引 PR 合入了"不足以放行 pin，要看指针。