Hare
f17b5212c7
Fence displayed identity and native prompt generations, classify secret-free outcomes, recover atomic addition receipts without restoring old credentials, and expose truthful own-key verification metadata. Preserve required verifier and enrollment authority boundaries. Include real-store, production browser, native CTAP2 and visible responsive regressions. Validation: root check/fmt; API 115; passkey security 25; Web unit 712/component 605; auth/entry/activation/hosting browsers; product auth E2E 8 and two explicit browser suites. Server suite: 1262 lib+12 CLI, 3 ignored and 2 environment-specific exclusions. State-name checker retains 15 byte-identical baseline findings; no new exceptions. Physical keys/mobile and hosted CI remain unverified.
yoi E2E
実際の製品プロセスを隔離したfixtureで検証する。PTY操作とBackend／Runtimeプロセスの検証を担当し、通常のunit testとは分離する。
実装の入口
- [
WorkerSessionSubscription]: 公開Worker WebSocketの初期full Snapshot照合と停止確認。モデル呼出しは行わない。 tests/auth_passkeys/native_migration.rs・browser/native_passkey_migration.ts: 実Backend／本番shell／Chromium native CTAP2の旧鍵移行。fixture境界・未確認範囲・明示選択コマンドはmoduleに置く。通常suiteやsoftware authenticatorの成功で代替しない。
固定Workerの段階起動
- 提供fixtureを所有crateの型で検証し、
FixtureSourceで原本hashを記録する。各環境の一時領域へcopyする。fixtureが未提供・不適合なら失敗とし、代替Workerを生成しない。 initialize_runtime_identityで固定Runtime IDに新しい鍵を発行する。Backendの型付きstore APIで新しいAccount認証・Workspace署名identity・Runtime binding・固定Worker登録を準備する。start_seeded_backendへ固定Workspace/Runtime IDとその環境の新しいbearerを渡す。Server起動後の公開APIからWorkspaceの公開identityを取得する。start_runtime_with_seedはtrust設定後、Runtime processの起動前にseed closureを呼ぶ。ここで実Server URLを使いRuntime所有crateの型付きinstallを呼ぶ。Runtime store rootはruntime_data_dir.join("runtime")。- Worker一覧とdetailから停止状態・観測tokenを確認し、一つの固定request IDで
restore_workerを一度だけ呼ぶ。結果不明・拒否は成功扱いせず、tokenを自動更新しない。 WorkerSessionSubscription::connectで期待protocol::SessionSnapshot全体（entry ID、timestamp、順序、本文を含む）を照合する。二環境を同時に保持し、一方のstop/cleanup後も他方の購読・一覧・内容を再確認する。stop_worker、購読のexpect_stopped、環境cleanup、原本assert_unchangedを確認する。
所有crateのtest-support依存はテスト側の非default fixture-support featureだけで有効にする。製品binary providerは別Cargo invocationと専用target/e2e-productsへyoi・yoi-server・yoi-runtimeを追加featureなしでビルドする。support test自身をこのtargetへビルドしてはならない。YOI_E2E_BIN等の明示binary overrideを使用する場合も、呼出し側が同じ分離を保証する。既存TUI用e2e-test featureは別のtarget/e2e-tui-productsへビルドし、restore製品binaryへ混入しない。
固定資産の正常restore・並行隔離E2E:
cargo test -p yoi-e2e --features e2e,fixture-support --test worker_restore
# 親から提供された候補の検証（読取専用、原本の自動採用や生成はしない）
YOI_E2E_RESTORE_FIXTURE=target/fixture-candidate-v1 \
cargo test -p yoi-e2e --features e2e,fixture-support --test worker_restore
標準資産はtests/e2e/fixtures/worker-codex-v1のmanifest.json・worker-template.json・expected.json・workspace-config.dcdl。manifestの各asset hash/size、schemaと固定ID、source revision、modelを検証する。Workspace configのimport参照を黙って最新へ置換せず、Gitでsource revisionに対するresourcesとcrates/builtin-sourceの一致を確認する（Git履歴がない場合も失敗）。移植したSessionの正規公開projectionを供給された会話行と照合し、その全snapshotを実executionのWebSocketと比較する。欠落fixture・hash不一致・未実行は成功扱いしない。
通常のharness回帰試験（製品processは起動しない）:
cargo test -p yoi-e2e --lib --no-default-features
既存の製品process E2Eは別結果として実行・報告する:
cargo test -p yoi-e2e --features e2e --test worker_environment
cargo test -p yoi-e2e --features e2e --test panel --test rewind