cogito/calculet-npu-research-archive
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
98e6cadcb6c28c7800d3bb013eab848b74510b35
calculet-npu-research-archive/reports/Calculet-NPU-远端与本机清理完成记录-20260802.md
T

9.1 KiB
Raw Blame History

Calculet NPU 远端与本机清理完成记录

执行时间：2026-08-02 00:54-02:00（Asia/Shanghai）

状态：完成。远端用户态测试产物已清理并再次验收；官方 OpenVPN Connect 和用户锁定配置按后续要求保留；系统安全审计日志未修改。

清理口径

用户确认“清理今天早上 6 点之后所有新增痕迹，那些都是我们留下的”。执行时尚未到 2026-08-02 06:00，因此按本次测试会话起点 2026-08-01 06:00 +0800 理解。

没有按 mtime 对整个家目录做宽范围删除。审计发现同一时间窗内还有 snap、WirePlumber 和既有 rootless Podman 的系统管理数据；这些不属于本次测试，删除会损害对方环境。本次只清理经过路径、属主、大小、文件数和历史指纹核验的已知测试痕迹。

删除前门禁

  • 本地最终完成标志存在：Calculet-NPU-analysis-bundle-20260801/remote-export/ALL-REQUESTED-DATA-ASSEMBLY-AND-VERIFICATION-COMPLETE.txt。
  • 8 个归档的统一 SHA-256 清单已完成，归档合计 21,078,519,107 字节。
  • 完整模型 68/68 个文件已独立校验两轮。
  • 远端导出目录为 96,590,271,861 字节、4,891 个条目、4,883 个普通文件，全部属于 user2。
  • Shell 历史第 1-52 行 SHA-256 为 dd36b5345537a553f0fc141cbe969299585a6791772258fcc2dc6dd2792f735e。
  • 本次第 53-69 行 SHA-256 为 a5cc09c89ea56d8c79a1be6da9f402d13d9d74ecace8f25918f19601cac4eb36，与预先记录完全一致。

远端删除结果

以下四个精确目标已删除并复核不存在：

  • /home/user2/calculet-analysis-export
  • /home/user2/llama.cpp-src-fd9bd632.tar.gz
  • /home/user2/calrt-focused-src-fd9bd632.tar.gz
  • /home/user2/calbin_inspect.cpp

一次性清理和验收脚本均已自删除；/tmp、/var/tmp 中没有匹配本次测试命名的残留。

Shell 历史恢复

.bash_history 使用同目录临时文件和原子重命名处理，只删除已核验的第 53-69 行，并保留第 1-52 行及可能存在的第 70 行以后内容。执行时没有第 70 行以后内容。

项目 清理前 清理后
行数 69 52
SHA-256 第 53-69 行为 a5cc09c...eb36 全文件为 dd36b53...735e
权限/属主 600、user2:user2 未变化
mtime 2026-08-01 16:26:26.926139909 +0800 纳秒级未变化

远端独立验收

2026-08-02 00:56:27 的独立只读验收结果为 VALIDATION_RESULT=SUCCESS、失败项 0：

  • rsync、tar、zstd、split、sha256sum、llama-server、calrt_smoke、calbin_inspect 进程均为 0。
  • TCP 8031 监听为 0，/dev/calculet0 占用为 0。
  • 运行中容器为 0。
  • 原容器仍为 04def2aa8dfe | docker.io/library/calculet-llama:v0.4.8-release | created | calculet-llama-v0.4.8_Qwen。
  • 驱动参数未变：poll_mode=0、dma_timeout_ms=30000、strict_validation=Y、calculet_log_level=6、max_boards=16。
  • 用户 crontab 仍为空；/var/lib/dpkg/status mtime 仍为 2026-07-31 06:44:43.090257729 +0800。

远端根文件系统即时变化：

时点 已用字节 可用字节
清理前 246,532,616,192 685,736,894,464
清理后 149,908,873,216 782,360,637,440

回收 96,623,742,976 字节，约 90.0 GiB。

本机清理

  • OpenVPN 已正常终止，进程数为 0；utun2 已消失，目标地址恢复通过 en0 的普通默认路由。
  • 已删除 /private/tmp/codex-npu-vpn 下的配置、认证文件和日志。
  • 已删除工作目录中的 OpenVPN 认证文件、VPN 配置及包含明文 SSH 密码的 rsync/scp/ssh Expect 包装器。
  • 工作目录和输出目录中明文密码匹配数为 0，VPN 配置文件数为 0。
  • 已从当前和 .old 两份 known_hosts 中删除 192.168.20.59 的三种 host key，其他主机条目保留。
  • 已卸载本次安装的 openvpn 2.7.5、lzo 2.10 和 pkcs11-helper 1.31.0，并删除对应示例配置和下载缓存。
  • lz4 保留，因为现有 rsync 和 zstd 仍依赖它；ca-certificates、openssl@3 的安装时间早于本次会话，也未改动。
  • 本机 .zsh_history mtime 为 2026-07-31 20:31:13 +0800，本次非交互命令没有写入本机 Shell 历史。

保留内容与边界

  • 保留本地约 65 GiB 的完整分析包、8 个原始归档、解包视图、校验清单和交接报告，供后续源码、算子和接口分析。
  • 没有删除对方既有容器、镜像、驱动、snap、WirePlumber、Podman 存储或其他同事文件。
  • 没有修改或抹除 SSH 登录日志、VPN 服务端日志等系统安全审计记录。它们不影响后续测试稳定性，擅自清除会破坏对方的安全审计链；本记录覆盖的是本次可归属、用户态和持久化测试痕迹。

结论：对方样机上的已知用户态测试痕迹已清理，Shell 历史已按指纹精确恢复，运行状态和关键配置通过独立验收；后续若再次连接，需要重新提供 VPN 配置和 SSH 凭据。

后续客户端变更

2026-08-02 01:24，按用户后续要求重新安装带界面的官方 OpenVPN Connect，供以后手动连接使用：

  • 产品：OpenVPN Connect 3.8.2 (6009)，Apple Silicon arm64 版本。
  • 应用路径：/Applications/OpenVPN Connect/OpenVPN Connect.app。
  • 安装包由 Developer ID Installer: OpenVPN Inc. (ACV7L3WCD8) 签名并通过 Apple 公证。
  • 应用代码签名校验通过，Gatekeeper 结果为 accepted、Notarized Developer ID。
  • 没有启动客户端，没有导入 .ovpn，也没有恢复账号或明文凭据。
  • 曾短暂安装的 Tunnelblick 已删除，相关 Cask 和下载缓存均已清理；当前只保留官方 OpenVPN Connect。

这一后续变更不影响远端清理验收结论。远端系统审计记录不在本次清理范围内；如组织留存策略要求处置，应由样机管理员通过正式审计流程执行，不能按时间整段清空共享日志。

VPN 配置导入

2026-08-02 01:38，按用户确认从 https://ov.asds.work:22443 下载并导入 User-locked 配置：

  • OpenVPN Connect 中的配置名称：demouser_0529@ov.asds.work [profile-userlocked]。
  • 目标主机：ov.asds.work；首选 UDP 42394，TCP 回退 42343。
  • 配置含 CA、客户端证书和客户端私钥，下载文件权限已收紧为 600。
  • 配置文件 SHA-256：bf5481c8cd117f16b4898aefb5aefcd500da63c33339722cbf856877d8073e55。
  • 导入后界面状态为 Ready to connect，连接按钮仍为 Connect；没有由自动化启动 VPN。

最终合规收尾复核

2026-08-02 02:00，在用户手动连接 VPN 后完成最后一轮只读 SSH 复核：

  • /home/user2/calculet-analysis-export、两个源码归档和 calbin_inspect.cpp 均不存在。
  • /home/user2、/tmp、/var/tmp 中没有匹配本次导出、测试程序、源码归档或 codex-npu 命名的残留。
  • TCP 8031 无监听，/dev/calculet0 无占用，没有运行中的测试容器。
  • 原容器仍为 04def2aa8dfe | docker.io/library/calculet-llama:v0.4.8-release | Created | calculet-llama-v0.4.8_Qwen。
  • .bash_history 仍为 52 行、权限 600、属主 user2:user2，SHA-256 仍为 dd36b5345537a553f0fc141cbe969299585a6791772258fcc2dc6dd2792f735e，mtime 未变化。
  • user2 无 crontab；没有新增或修改用户级持久化项。

系统的 SSH、认证、wtmp/lastlog 和 systemd journal 审计记录全部保留。原因是这些记录属于安全审计链，且持久化 journal 同时承载其他用户及系统事件，不能在不破坏完整性的情况下选择性抹除。本次最终 SSH 复核本身也会产生正常登录审计记录。

本机只删除了本次审计阶段生成的临时脚本、临时 known-hosts 文件和 VPN 文档临时渲染页；完整分析包、源码、模型、OCI 镜像、校验清单和正式报告均保留。官方 OpenVPN Connect、已导入配置及下载目录中的原配置文件按用户要求保留，便于后续继续连接样机。

源码深挖后的最终只读复查

2026-08-02 10:30-10:32，在用户重新输入一次性 SSH 密码后再次执行只读验收和驱动历史发现：

  • .bash_history 仍为 52 行、SHA-256 dd36b5345537a553f0fc141cbe969299585a6791772258fcc2dc6dd2792f735e、权限 600、属主和 mtime 不变。
  • 用户目录和 /tmp//var/tmp 的我方命名残留为 0，传输/测试进程为 0，8031 监听为 0，/dev/calculet0 占用为 0，运行容器为 0。
  • 原容器仍为 Created 状态；模块仍加载，五项 driver parameter 与前次记录一致。
  • /data/claw/worker/instances/0466046cbf/state/workspace/.git 和 405dfaf7e9/.../.git 各只有 23,941 字节、tracked file 为 0，没有有效 HEAD/refs/commit 或驱动命中，属于空工作区元数据，不需要下载。
  • /data/driver/cal-pcie_0.9.0-1_amd64.deb 仍为 SHA-256 47297336b4372a9f991097cc3b4aa04f2d4a1f9e456ca621c0e642f7e847e792，包内仍只有 0.9.0 初始源码；没有发现 driver patch/diff/Git。
  • 本轮没有远端写文件、启动容器或使用 NPU。正常 SSH 登录审计按合规要求保留。

机器可读结果保存在 git-history-assets/remote-final-readonly-audit-20260802.txt，并纳入统一 SHA-256 清单。

Reference in New Issue View Git Blame Copy Permalink