Compare commits
51
Commits
3784322a76
..
main
No files matched your search
@@ -15,15 +15,24 @@ Du denkst, du tippst nicht. Dein Ergebnis ist ein Plan, den ein Executer ohne R
|
||||
- **Nur Plandateien schreiben.** Erlaubt ist ausschließlich `docs/plans/` im Zielprojekt. Kein Produktivcode, keine Konfigurationsdateien, keine Tests im Repo.
|
||||
- **Ablageform hängt am Umfang.** Bis zwei Tasks eine Datei `docs/plans/JJJJ-MM-TT-<thema>.md`. **Ab etwa drei Tasks ein Ordner** `docs/plans/JJJJ-MM-TT-<thema>/` mit `00-uebersicht.md` (Ziel, Architektur, globale Vorgaben, Dateiübersicht, Tasktabelle, Abnahme) und je Task einer Datei `task-NN-<thema>.md`. Jede Taskdatei verweist im Kopf auf die globalen Vorgaben der Übersicht, statt sie zu wiederholen — zwei Fassungen derselben Vorgabe laufen auseinander.
|
||||
- **Jede Plandatei verlinkt ihren Hub direkt unter dem Frontmatter**, als relativen Markdown-Link, nicht nur als Pfad in Backticks. Die Übersicht und ein Einzeldatei-Plan verlinken das Projekt-README (`Projekt: [README](../../../README.md)`, die Tiefe passend zum Ort), jede andere Datei im Planordner die Übersicht (`Übersicht: [00-uebersicht.md](00-uebersicht.md)`). Leerzeichen und Umlaute im Pfad schreibst du URL-kodiert. Liegt der Plan unter `docs/` an der Vault-Wurzel, ist der Hub die `README.md` dort, und die Zeile beginnt mit `Vault:` statt `Projekt:`. Liegt er in einem Projekt im IT Workspace, etwa unter `_arbeitsstand/`, verlinkt die Übersicht stattdessen die Projektübersicht (`_MOC-*.md` im Projektordner) als Wikilink mit vollem Pfad. Die Planwerkzeuge vertragen die Zeile an dieser Stelle, weil sie nur Überschriften, Codezäune und den Abschnitt `## Zieldateien` auswerten (Befund im Plan `.vault-tools/linkcheck/docs/plans/2026-09-29-waisen/`). Regel und Begründung: `AI/Regelwerk/navigation.md`, Abschnitt „Links schreiben und Dateien verschieben“.
|
||||
- **Jede Taskdatei trägt im Frontmatter `modell:` und `modell_begruendung:`.** `title`, `summary` und `modell_begruendung` stehen in Anführungszeichen — ein `: ` im Text macht den Block sonst zu ungültigem YAML (Blöcke und Regel: `AI/Regelwerk/frontmatter.md`). Das Kriterium ist eine einzige Frage: Braucht der Executer für diesen Task Ermessen, oder steht alles wörtlich im Plan? Steht der Code wörtlich da, sind die Zieldateien namentlich genannt und die Verbote ausdrücklich, dann ist die Rolle Abschrift und `haiku` genügt — außer ein Codeblock des Tasks enthält Anführungszeichen wie „ “ ” ‚ ‘ ’ « », Gedanken- oder Streckenstriche – — oder Auslassungspunkte …: Dann `modell: sonnet` und zusätzlich `effort: low` im Frontmatter, weil Haiku solche Zeichen still ersetzt (Messung 2026-09-23). Bleibt Ermessen offen, ist es Fehlersuche, oder muss Fließtext formuliert statt abgeschrieben werden, dann `sonnet`.
|
||||
- **Erst lesen, dann planen.** Bestehende Struktur, Namensgebung, Testkonventionen und Abhängigkeiten des Zielprojekts lesen. Der Plan passt sich der vorhandenen Umgebung an, nicht umgekehrt.
|
||||
- **Jede Taskdatei trägt im Frontmatter `modell:` und `modell_begruendung:`.** `title`, `summary` und `modell_begruendung` stehen in Anführungszeichen — ein `: ` im Text macht den Block sonst zu ungültigem YAML (Blöcke und Regel: `AI/Regelwerk/frontmatter.md`). Das Kriterium ist eine einzige Frage: Braucht der Executer für diesen Task Ermessen, oder steht alles wörtlich im Plan? Steht der Code wörtlich da, sind die Zieldateien namentlich genannt und die Verbote ausdrücklich, dann ist die Rolle Abschrift und `haiku` genügt, auch wenn ein Codeblock typografische Zeichen wie „ “ – — … enthält (Haiku 5.5, Pascals Entscheidung vom 2026-10-09; die Ausnahme für Haiku 4.5 steht in `AI/Regelwerk/codeworkflow.md`, Schritt 3). Bleibt Ermessen offen, ist es Fehlersuche, oder muss Fließtext formuliert statt abgeschrieben werden, dann `sonnet`.
|
||||
- **Erst lesen, dann planen.** Bestehende Struktur, Namensgebung, Testkonventionen und Abhängigkeiten des Zielprojekts lesen. Der Plan passt sich der vorhandenen Umgebung an, nicht umgekehrt. Nennt der Auftrag eine Leseliste mit Dateien und Zeilenbereichen, liest du sie zuerst. Sie ist nie abschließend: Jede Datei, deren Pfad, Bezeichner oder Inhalt du in den Plan schreibst, hast du selbst gelesen. Grund: Planer ohne eigenes Lesen schrieben Pfade aus dem Gedächtnis (Pascal, 2026-10-30).
|
||||
- **Erwartete pytest-Fehlerzeilen nur mit breiter Ausgabe.** Ohne Terminal kürzt pytest (gemessen an 9.1.1) jede `FAILED`-Zeile der Kurzzusammenfassung auf 80 Zeichen, die Fehlerart ist dann abgeschnitten („Failed: D..."). Nennt der Plan eine erwartete Fehlerzeile wörtlich, steht im Befehl `COLUMNS=300` davor (Git-Bash) bzw. `$env:COLUMNS=300;` (PowerShell).
|
||||
- **Ein Sammelfehler hat in der Kurzzusammenfassung keine Ursache.** Scheitert der Import einer Testdatei, schreibt pytest 9.1.1 dort nur `ERROR tests/test_x.py`, ohne ` - ModuleNotFoundError: …`; die Ursache steht nur im Block `ERRORS` als `E ModuleNotFoundError: No module named '…'`. Ein Rot-Nachweis über ein fehlendes Modul nennt deshalb beide Zeilen getrennt. Zweimal falsch vorhergesagt (2026-10-20 BookStack Kundendoku, 2026-11-02 Testfeld Proxmox), beide Male hätte ein wörtlich arbeitender Executer abgebrochen.
|
||||
- **Rot vor der Umsetzung bei neuen Modulen** (Pascal, 2026-10-26). Testet ein Task ein Modul, eine Datei oder ein Skript, das es vor dem Task nicht gibt, darf der Test vor der Umsetzung am Import (`ModuleNotFoundError`), an der fehlenden Datei oder an einem Gerüst-Stub (`NichtBereit`) scheitern. Die erwartete Fehlerzeile nennt genau diese erste Zeile. Dass die Zusicherungen greifen, belegen dann die Mutanten: Jeder neue Verhaltenszweig, auch jeder Fehler- und Sperrzweig, bekommt einen Mutanten mit `rot_bei`. Bei einem bestehenden Modul bleibt Rot an einer Zusicherung Pflicht.
|
||||
- **Doku-Tasks verankern nie auf Plandaten** (Pascal, 2026-10-26). `Aus:`-Blöcke in `CHANGELOG.md`, `README.md`, Anleitung und Codedoku verankern an einem Titel oder einer stabilen Abschnittsüberschrift (`# Änderungen`, `## Stand`), nie an einem Versionskopf, einer `updated:`-Zeile oder Text eines anderen Pakets. Ein neuer Versionskopf trägt „Datum bei Freigabe“. Kein Planblock ändert `updated:`; das zieht der Koordinator am Umsetzungstag nach. Beleg: UI-876 und KN-883 brachen in der Nacht zum 2026-10-26 dreimal, sobald ein Vorgängerpaket korrigiert wurde.
|
||||
- **Mutanten stehen in einer Datei, nicht als Prosa.** Verlangt der Auftrag Mutanten, schreibst du sie als `mutanten.toml` in den Planordner, Format 1 nach `D:\Claude\.vault-tools\plan-kopie\mutanten_lauf_ENTWURF.md`, Abschnitt 2; lies den Abschnitt, bevor du die Datei schreibst. Die Plankritik fährt die Datei mit `mutanten_lauf.py` auf ihrer Kopie. In „Fertig heißt“ steht danach nur der Aufruf mit der Erwartung „Exit 0, jeder Mutant `OK`“, keine Zählung. Drei Fallen, alle belegt:
|
||||
- `aus` sind eine oder mehrere ganze Zeilen samt Einrückung und stehen genau einmal in der Datei.
|
||||
- `rot_bei` nennt parametrisierte Tests mit voller Kennung, und zwar nur die Fälle, die der Mutant umkippt. Bei B1 (2026-09-27) wären unter `return False` drei von fünf Fällen grün geblieben.
|
||||
- `aus` und `wird` stehen in `'''…'''`, damit Backslashes wörtlich bleiben.
|
||||
- **Keine Platzhalter.** Kein „analog zu Task 2", kein „hier noch ergänzen", kein Pseudocode. Was im Plan steht, ist tippfertig.
|
||||
- **Nachbesserung nach einer ausgeführten Welle schreibst du als neue Taskdateien, nicht als Neufassung.** Du hast kein Edit-Werkzeug und schreibst jede überarbeitete Datei komplett neu; am 2026-09-23 im Nexhorizons Hub waren dabei 10 von 17 Befunden der Nachprüfung durch das Umschreiben selbst entstanden. Deshalb: neue `task-NN-nachbesserung-<thema>.md` mit `Aus:`/`wird:`-Blöcken gegen den Baum, bestehende Taskdateien bleiben byte-gleich. Was ältere Tasks an den neuen Stand anpassen muss, schreibst du als Folgenliste `nachbesserung-<welle>-folgen.md` im selben `Aus:`/`wird:`-Format; eingesetzt wird sie vom Koordinator oder einem Executer. Für Korrekturen vor der ersten Ausführung gilt das nicht, außer der Auftrag verlangt es.
|
||||
- **Blöcke in der Form, die `plan_materialisiere.py` anwendet.** Die Marke steht als letzte nicht leere Zeile vor dem Zaun, ohne Formatierung: `Aus:`, `wird:`, `Die ganze Datei ist neu:` oder `Häng diesen Block ans Ende:`. Die Überschrift (`##` bis `####`) über dem Block endet mit dem Pfad der Zieldatei in Backticks; ein Pfad ohne Schrägstrich und ohne Endung `.py`, `.md`, `.toml`, `.json`, `.ts` oder `.css` steht als `./name` (etwa `./versions.env`). Eine Datei ganz ohne Endung (`host/logrotate/edge-traefik`, `Dockerfile`, `.gitignore`) erkennt das Werkzeug nur, wenn derselbe Pfad unter `## Zieldateien` steht; sonst ist ihr Block ein Befund (seit 2026-10-17). Eine Löschung steht in `## Zieldateien` als ``- `pfad` (gelöscht)``. Eine fette Marke, eine andere Formulierung („mit dem Write-Werkzeug anlegen“, „löschen“) oder eine Überschrift, deren letzter Pfad nicht das Ziel ist, übergeht das Werkzeug ohne Fehler. Am 2026-10-11 im Edge-Stack betraf das 8 von 11 Taskdateien; die Plankritik hätte ohne angewendete Kopie gearbeitet. Prüfskripte im Plan, die Marken zählen, suchen genau diese Form.
|
||||
- **Nachbesserung nach einer ausgeführten Welle schreibst du als neue Taskdateien, nicht als Neufassung.** Du hast kein Edit-Werkzeug und schreibst jede überarbeitete Datei komplett neu; am 2026-09-23 im Nexhorizons Hub waren dabei 10 von 17 Befunden der Nachprüfung durch das Umschreiben selbst entstanden. Deshalb: neue `task-NN-nachbesserung-<thema>.md` mit `Aus:`/`wird:`-Blöcken gegen den Baum, bestehende Taskdateien bleiben byte-gleich. Was ältere Tasks an den neuen Stand anpassen muss, schreibst du als Folgenliste `nachbesserung-<welle>-folgen.md` im selben `Aus:`/`wird:`-Format; eingesetzt wird sie vom Koordinator oder einem Executer.
|
||||
- **Korrektur vor der ersten Ausführung als Ersetzungsliste, nicht als Neufassung** (Pascal, 2026-10-30). Das ist die Voreinstellung, auch wenn der Auftrag die Form nicht nennt; nur ein ausdrücklicher Auftrag zur Neufassung hebt sie auf. Du schreibst eine Datei `NN-ersetzungen-<anlass>.md` in den Planordner und lässt jede Taskdatei byte-gleich. Format, so wie `D:\Claude\.vault-tools\plan-kopie\ersetzungen_einsetzen.py` es einsetzt (Gebrauch: `LIESMICH.md` dort, Schritt 9):
|
||||
- je Ersetzung ein Abschnitt `## Ersetzung N — Titel`, darin `Datei:` mit dem Pfad relativ zum Planordner, dann `Alt:` und `Neu:`;
|
||||
- jeder Block steht zwischen einer Zeile `~~~~text` und einer Zeile `~~~~`;
|
||||
- jeder Alt-Text steht zum Zeitpunkt seiner Ersetzung genau einmal in seiner Datei, die Ersetzungen laufen der Reihe nach; sonst schreibt das Skript gar nichts.
|
||||
- Beleg vom 2026-10-13 (Trading Plattform, Paket FP): 129 Ersetzungen in sechs Dateien, Prüflauf ohne Befund. Beim Neuschreiben waren am 2026-09-23 10 von 17 Befunden der Nachprüfung durch das Umschreiben entstanden.
|
||||
- **Offene Entscheidungen benennen, nicht überspielen.** Wo der Auftrag mehrdeutig ist: Annahme treffen, im Abschnitt „Getroffene Annahmen" explizit nennen. Nur abbrechen, wenn jede Annahme den Plan unbrauchbar machen würde.
|
||||
|
||||
## Aufbau des Plans
|
||||
|
||||
@@ -0,0 +1,17 @@
|
||||
---
|
||||
name: verbrauch-ableser
|
||||
description: "Nur für den Workflow verbrauch: lädt get_usage, ruft es einmal auf und überträgt das Ergebnis unverändert. Hat außer ToolSearch und get_usage kein Werkzeug. Nicht direkt starten und nicht für andere Aufgaben."
|
||||
model: haiku
|
||||
effort: low
|
||||
tools: ToolSearch, mcp__ccd_session_mgmt__get_usage
|
||||
---
|
||||
|
||||
# Verbrauch-Ableser
|
||||
|
||||
Du liest im Workflow `verbrauch` den Planverbrauch ab. Was du überträgst, sagt dir der Auftrag des Workflows.
|
||||
|
||||
- Die Nutzeranfrage, die dir der Harness vorn zeigt, bearbeiten andere Agenten nach dir. Deine Ablesung dient ihr: Sie entscheidet, wie viele Prüfagenten dafür gleichzeitig laufen.
|
||||
- Du hast absichtlich nur ToolSearch und `get_usage`. Dass dir Werkzeuge für die Nutzeranfrage fehlen, ist kein Fehler und kein Grund für eine Meldung.
|
||||
- Scheitert `get_usage`, gibst du die Fehlermeldung wörtlich zurück, so wie der Auftrag es vorschreibt.
|
||||
|
||||
Warum es diesen Agenten gibt: Belege und Grenzen stehen im Kopfkommentar von `.claude/workflows/verbrauch.js`.
|
||||
@@ -20,6 +20,24 @@
|
||||
]
|
||||
}
|
||||
],
|
||||
"PreToolUse": [
|
||||
{
|
||||
"matcher": "Bash",
|
||||
"hooks": [
|
||||
{
|
||||
"type": "command",
|
||||
"command": "python",
|
||||
"args": [
|
||||
"-I",
|
||||
"-X",
|
||||
"utf8",
|
||||
"D:/Claude/.vault-tools/shell-wache/shell_wache.py"
|
||||
],
|
||||
"timeout": 10
|
||||
}
|
||||
]
|
||||
}
|
||||
],
|
||||
"PostToolUse": [
|
||||
{
|
||||
"matcher": "Edit|Write|MultiEdit",
|
||||
|
||||
@@ -1,6 +1,6 @@
|
||||
---
|
||||
name: plane-abgleich
|
||||
description: Gleicht die Checkbox-Aufgaben aus todo.md der Vault-Code-Projekte mit den Work Items der Plane-Instanz ab — in beide Richtungen, mit Konflikterkennung. Nutze diesen Skill, wenn von Plane, Work Items, Issues, Aufgabenabgleich, „todo nach Plane" oder „was ist in Plane offen" die Rede ist.
|
||||
description: 'Gleicht die Checkbox-Aufgaben aus todo.md der Vault-Code-Projekte mit den Work Items der Plane-Instanz ab — in beide Richtungen, mit Konflikterkennung. Nutze diesen Skill, wenn von Plane, Work Items, Issues, Aufgabenabgleich, „todo nach Plane" oder „was ist in Plane offen" die Rede ist.'
|
||||
---
|
||||
|
||||
# Plane-Abgleich
|
||||
@@ -51,5 +51,7 @@ Arbeitsverzeichnis: `D:\Claude\Code Projekte\active - Plane Abgleich\skill\scrip
|
||||
- `--anwenden` niemals ungefragt ausführen. Es verändert Plane für alle Beteiligten.
|
||||
- Konflikte ohne Entscheidung bleiben liegen — das ist beabsichtigt, nicht umgehen.
|
||||
- Es wird nie gelöscht: keine Zeile, kein Work Item, kein Projekt. Entfernte Zeilen und
|
||||
entfernte Work Items werden nur gemeldet.
|
||||
entfernte Work Items werden gemeldet. Fehlt ein Work Item in Plane, nimmt `--anwenden`
|
||||
den Marker aus der Zeile; die Zeile bleibt, und der nächste `--anwenden` legt dafür ein
|
||||
neues Work Item an.
|
||||
- Projekte werden nur auf ausdrückliche Anforderung angelegt, nie nebenbei im Abgleich.
|
||||
@@ -9,7 +9,8 @@ export const meta = {
|
||||
// aus dem Frontmatter von .claude/agents/executer.md (medium); ein effort im Task überschreibt
|
||||
// ihn, etwa low für Abschrift mit typografischen Zeichen. Ein Opus-Task ist die Hochstufung
|
||||
// nach zwei Fehlschlägen und läuft ohne Angabe auf high statt auf dem medium des Executers.
|
||||
// Haiku kennt keinen Effort.
|
||||
// Bei haiku verwirft effortFuer() einen Task-Effort; es gilt das medium aus dem Frontmatter,
|
||||
// das Haiku 5.5 auch erhält (AI/Regelwerk/haiku-5-5.md, A1 und A7).
|
||||
const MODELLE = ['haiku', 'sonnet', 'opus']
|
||||
const EFFORTS = ['low', 'medium', 'high', 'xhigh', 'max']
|
||||
const OPUS_PARALLEL = 2
|
||||
@@ -72,7 +73,7 @@ ${a.zusatz ? a.zusatz + '\n' : ''}Übertrage deinen Schlussbericht in die Felder
|
||||
|
||||
function effortFuer(t) {
|
||||
if (t.modell === 'haiku') {
|
||||
if (t.effort) log(`${t.datei}: effort ${t.effort} bei haiku wirkungslos, nicht gesetzt`)
|
||||
if (t.effort) log(`${t.datei}: effort ${t.effort} bei haiku nicht gesetzt, es gilt das medium aus dem Frontmatter des executer`)
|
||||
return undefined
|
||||
}
|
||||
if (t.effort) return t.effort
|
||||
|
||||
@@ -26,11 +26,16 @@ export const meta = {
|
||||
// und der Woche.
|
||||
// - Rückgabe mit status fertig oder gebremst; ein gebremster Lauf wird neu gestartet, nicht
|
||||
// fortgesetzt.
|
||||
// - werkzeug_befunde (seit 2026-11-02) listet die Befundzeilen der Planwerkzeuge und die von
|
||||
// plan_materialisiere.py aus materialisieren, je mit dem Werkzeug. Die Plankritik hält dabei
|
||||
// nicht an; die Linsen laufen wie sonst.
|
||||
//
|
||||
// Rollenparameter: model wird immer gesetzt (Stamm). Der Effort der pruefer kommt aus dem
|
||||
// Frontmatter von .claude/agents/pruefer.md; args.effort überschreibt ihn nur bewusst.
|
||||
// Der Hilfsagent hat keinen agentType und bekommt deshalb seinen Effort mit (low: gemessen
|
||||
// gleich treu wie high bei mechanischer Arbeit, codeworkflow.md "Effort je Rolle").
|
||||
// Modell: werkzeug:kopie läuft auf haiku, weil nur kopieAusLauf() die Ausgabe liest. Planwerkzeuge und
|
||||
// Mutantenlauf bleiben auf sonnet: ihre Rohausgabe geht wörtlich an die Linsen.
|
||||
// Opus-Plätze: Vor den Linsen und vor der Widerlegung liest verbrauch.js den Planverbrauch ab.
|
||||
// Die Linsen laufen mit so vielen Plätzen, wie verbrauch.js erlaubt (höchstens so viele wie
|
||||
// Linsen, höchstens LINSEN_HOECHSTENS), die Widerlegung mit höchstens zwei. Gebremst heißt: Die
|
||||
@@ -43,6 +48,36 @@ const VERBRAUCH = 'D:/Claude/.claude/workflows/verbrauch.js'
|
||||
const RANG = { blockierend: 0, wichtig: 1, klein: 2 }
|
||||
// Einfache Anführungszeichen: In Bash bleiben darin $, Backtick und Backslash wörtlich.
|
||||
const q = s => "'" + String(s).replace(/'/g, "'\\''") + "'"
|
||||
// Befundzeile der Planwerkzeuge: "BEFUND <datei>:<zeile>:", bei plan_zeichen "<datei>:<zeile>:<spalte>:".
|
||||
// kopie_bauen.py schreibt "BEFUND Projekt ..." ohne Zeilennummer; die Form trennt beide.
|
||||
const BEFUNDZEILE = /^BEFUND [^\s:]+:\d+:/
|
||||
const befundZeilen = text => String(text || '').split('\n').map(z => z.replace(/\r$/, '')).filter(z => BEFUNDZEILE.test(z))
|
||||
// Ein Hilfsagent darf seine Ausgabe auf mehrere laeufe verteilen: Im Echtlauf wf_9ab7fd8e-ad1
|
||||
// (2026-11-02) gab werkzeug:planwerkzeuge je Werkzeug einen Lauf zurück, und laeufe[0] allein
|
||||
// enthielt plan_bloecke nicht. Jede Ausgabe eines Hilfsagenten wird deshalb über alle laeufe gelesen,
|
||||
// in ihrer Reihenfolge und mit Zeilenumbruch verbunden: Befund- und EXIT-Zeilen, KOPIE-Zeile und
|
||||
// angewendete Blöcke, Mutantenlauf.
|
||||
const ausgabeAller = r => (r && Array.isArray(r.laeufe) ? r.laeufe : []).map(l => String((l && l.ausgabe) || '')).join('\n')
|
||||
// Exit über alle laeufe, für die Kopie aus materialisieren: Ihr Befehl ist eine Kette mit &&, sie
|
||||
// endet nur mit 0, wenn jedes Glied mit 0 endet. Verwendbar ist die Kopie deshalb nur, wenn jeder Lauf
|
||||
// Exit 0 hat; ein Lauf ohne Exit zählt nicht als 0 und steht im Log als undefined. Planwerkzeuge und
|
||||
// Mutantenlauf lesen stattdessen die EXIT-Zeilen, die ihr Befehl selbst schreibt.
|
||||
const exitsAller = r => (r && Array.isArray(r.laeufe) ? r.laeufe : []).map(l => l && l.exit)
|
||||
const alleExitNull = r => exitsAller(r).length > 0 && exitsAller(r).every(x => x === 0)
|
||||
|
||||
// Stand eines Planwerkzeugs aus seiner EXIT-Zeile und dem Teil der Ausgabe, der zu ihm gehört.
|
||||
// Gelaufen ist es mit Exit 0, mit Exit 2 und mindestens einer Befundzeile, plan_bloecke auch mit
|
||||
// Exit 3 und "Nichts geprueft:" (kein Aus-/wird-Block). Exit 2 ohne Befundzeile ist ein
|
||||
// gescheitertes Werkzeug: python endet auch bei "can't open file" mit 2 (2026-09-24 ging so ein
|
||||
// Errno 2 als Rohausgabe an die Linse).
|
||||
function werkzeugStand(aus, name, abschnitt) {
|
||||
const m = new RegExp('EXIT ' + name + ': (\\d+)').exec(aus)
|
||||
const befunde = befundZeilen(abschnitt)
|
||||
if (!m) return { name, gelaufen: false, grund: 'ohne EXIT-Zeile', befunde }
|
||||
const exit = Number(m[1])
|
||||
const gelaufen = exit === 0 || (exit === 2 && befunde.length > 0) || (name === 'plan_bloecke' && exit === 3 && /^Nichts geprueft:/m.test(abschnitt))
|
||||
return { name, gelaufen, grund: 'Exit ' + exit + (exit === 2 && !befunde.length ? ' ohne Befundzeile' : ''), befunde }
|
||||
}
|
||||
|
||||
// Text für die Linse arithmetik, wenn der Mutantenlauf (werkzeug:mutanten) etwas geliefert hat.
|
||||
// Seit der Nachbesserung 2026-09-28 (N5, N7): modus: muster in der Rohausgabe heißt, dass kein
|
||||
@@ -68,7 +103,7 @@ function mutantenText(m) {
|
||||
const LINSEN = {
|
||||
arithmetik: (a, ctx) => `Linse: Fixture-Arithmetik und Rot-Nachweise. Rechne jede Mindestzahl, jede Grenze und jeden Schwellenwert im Produktivcode des Plans gegen jede Fixture der Tests nach. Prüfe jede im Plan erwartete Fehlermeldung und jede vorhergesagte Testausgabe wörtlich: Würde der Test vor der Umsetzung genau so rot, und danach grün? pytest kürzt FAILED-Zeilen ohne Terminal auf 80 Zeichen; vergleiche Fehlerzeilen deshalb mit COLUMNS=300 vor dem Befehl.${ctx.kopie ? ` Der Plan ist auf die Kopie ${ctx.kopie} angewendet. Fahre dort die Suite (${a.suite || 'Testbefehl aus dem Plan'}) und vergleiche jede Vorhersage des Plans mit der echten Ausgabe. In der Kopie änderst du nichts außer dem, was die Testläufe selbst anlegen.` : ' Eine Kopie mit angewendetem Plan gibt es nicht; du rechnest am Text.'}${mutantenText(ctx.mutantenLauf)}`,
|
||||
bezeichner: (a, ctx) => `Linse: Bezeichner, Signaturen und Byte-Treue. Prüfe jeden Namen, jede Signatur und jeden Import über Taskgrenzen hinweg. Jeder Aus-Block muss genau einmal im echten Baum stehen, jeder Codeblock muss sich parsen lassen, und Codeblöcke dürfen keine Zeilen- und Absatztrenner, Format- oder Steuerzeichen enthalten. Prüfbefehle im Plan dürfen nur Code treffen, nie ein Wort, das auch in einem Kommentar steht.${ctx.werkzeuge ? `\n\nDie Planwerkzeuge sind schon gelaufen, hier ihre Rohausgabe. Bewerte sie, statt sie erneut zu fahren; nur bei Zweifeln selbst nachfahren.\n<werkzeugausgabe>\n${ctx.werkzeuge}\n</werkzeugausgabe>` : ` Fahre dazu plan_bloecke.py vor und plan_zeichen.py aus ${a.werkzeuge || 'D:/Claude/.vault-tools/plan-kopie'}.`}`,
|
||||
abdeckung: (a) => `Linse: Spec-Abdeckung in beide Richtungen. Jede Anforderung${a.spec ? ` aus ${a.spec}` : ' der Übersicht'} braucht einen Task und einen Test, und jeder Task braucht eine Anforderung. Die "Fertig heißt"-Liste der Übersicht muss je Check einen Beleg außerhalb der eigenen Meinung haben. Das Frontmatter jeder Taskdatei braucht modell und modell_begruendung; Abschrift-Tasks mit Anführungszeichen, Gedanken- und Streckenstrichen oder Auslassungspunkten im Code tragen modell sonnet und effort low statt haiku.`,
|
||||
abdeckung: (a) => `Linse: Spec-Abdeckung in beide Richtungen. Jede Anforderung${a.spec ? ` aus ${a.spec}` : ' der Übersicht'} braucht einen Task und einen Test, und jeder Task braucht eine Anforderung. Die "Fertig heißt"-Liste der Übersicht muss je Check einen Beleg außerhalb der eigenen Meinung haben. Das Frontmatter jeder Taskdatei braucht modell und modell_begruendung; ob das Modell zum Inhalt passt, misst du an D:/Claude/AI/Regelwerk/codeworkflow.md, Abschnitt "Das Modell steht in der Taskdatei" samt "Typografische Zeichen", nicht an einer eigenen Fassung der Regel.`,
|
||||
}
|
||||
|
||||
const BEFUNDE = {
|
||||
@@ -164,14 +199,14 @@ async function ablesen(anlass, wunsch) {
|
||||
return r
|
||||
}
|
||||
|
||||
function werkzeugAgent(label, phase, befehl, zweck, zusatz) {
|
||||
function werkzeugAgent(label, phase, befehl, zweck, zusatz, modell = 'sonnet') {
|
||||
return agent(`Du führst einen Werkzeugbefehl aus und gibst seine Ausgabe roh zurück. Zweck: ${zweck}
|
||||
|
||||
Führe genau diesen Befehl einmal im Bash-Werkzeug (Git-Bash) aus, unverändert:
|
||||
${befehl}
|
||||
${zusatz ? '\n' + zusatz + '\n' : ''}
|
||||
Ändere keine Datei außer denen, die der Befehl selbst anlegt. Deute nichts und fasse nichts zusammen. Gib Befehl, Exit-Code und die vollständige Ausgabe zurück; bei mehr als 200 Zeilen die ersten 60 und die letzten 120, mit einer Zeile "[... N Zeilen gekürzt ...]" dazwischen.`,
|
||||
{ label, phase, schema: LAUF, model: 'sonnet', effort: 'low' })
|
||||
{ label, phase, schema: LAUF, model: modell, effort: 'low' })
|
||||
}
|
||||
|
||||
function testort(ctx) {
|
||||
@@ -229,19 +264,29 @@ Gilt der Befund nur unter einer Bedingung, nenn sie. Gib deine eigene Einschätz
|
||||
pruefeArgs(args)
|
||||
const W = args.werkzeuge || 'D:/Claude/.vault-tools/plan-kopie'
|
||||
const PY = 'PYTHONIOENCODING=utf-8 python -X utf8'
|
||||
const ctx = { kopie: args.kopie || null, werkzeuge: null, temp: null, mutantenLauf: null, mutantenStatus: null }
|
||||
const ctx = { kopie: args.kopie || null, werkzeuge: null, temp: null, mutantenLauf: null, mutantenStatus: null, befunde: [] }
|
||||
const MUTANTEN_MODUS = args.mutanten || 'voll'
|
||||
const vorbereitung = []
|
||||
|
||||
// Eine Kopie gilt nur als verwendbar, wenn der Lauf sauber endet, den Pfad bis zum
|
||||
// Zeilenende nennt (Pfade mit Leerzeichen) und das Planwerkzeug mindestens einen Block
|
||||
// angewendet hat. Sonst rechnet Linse 1 am Text, und das steht im Log.
|
||||
// Eine Kopie gilt nur als verwendbar, wenn jeder Lauf sauber endet (alleExitNull), die Ausgabe
|
||||
// den Pfad bis zum Zeilenende nennt (Pfade mit Leerzeichen) und das Planwerkzeug mindestens einen
|
||||
// Block angewendet hat. Sonst rechnet Linse 1 am Text, und das steht im Log. Meldet
|
||||
// plan_materialisiere.py einen Befund, ist das kein gescheitertes Werkzeug: Die Zeilen gehen
|
||||
// nach werkzeug_befunde, und der Temp-Ordner wird genannt.
|
||||
function kopieAusLauf(r, wozu) {
|
||||
const lauf = r && r.laeufe && r.laeufe[0]
|
||||
if (!lauf) { log(`${wozu}: Hilfsagent ohne Ergebnis, keine Kopie`); return null }
|
||||
const m = /^KOPIE=(.+?)\s*$/m.exec(lauf.ausgabe)
|
||||
const angewendet = /'(neu|ersetzt|angehaengt)': [1-9]/.test(lauf.ausgabe)
|
||||
if (lauf.exit !== 0 || !m) { log(`${wozu}: Kopie nicht verwendbar (Exit ${lauf.exit}${m ? '' : ', kein KOPIE-Pfad'})`); return null }
|
||||
const exits = exitsAller(r)
|
||||
if (!exits.length) { log(`${wozu}: Hilfsagent ohne Ergebnis, keine Kopie`); return null }
|
||||
const aus = ausgabeAller(r)
|
||||
const m = /^KOPIE=(.+?)\s*$/m.exec(aus)
|
||||
const angewendet = /'(neu|ersetzt|angehaengt)': [1-9]/.test(aus)
|
||||
const befunde = befundZeilen(aus)
|
||||
if (befunde.length) {
|
||||
befunde.forEach(befund => ctx.befunde.push({ werkzeug: 'plan_materialisiere', befund }))
|
||||
if (m) ctx.temp = m[1].replace(/\/mat$/, '')
|
||||
log(`${wozu}: plan_materialisiere.py meldet ${befunde.length} Befund(e) (Exit ${exits.map(String).join('/')}), keine Kopie; die Zeilen stehen unter werkzeug_befunde`)
|
||||
return null
|
||||
}
|
||||
if (!alleExitNull(r) || !m) { log(`${wozu}: Kopie nicht verwendbar (Exit ${exits.map(String).join('/')}${m ? '' : ', kein KOPIE-Pfad'})`); return null }
|
||||
ctx.temp = m[1].replace(/\/mat$/, '')
|
||||
if (!angewendet) { log(`${wozu}: das Planwerkzeug hat keinen Block angewendet; die Kopie ist der unveränderte Stand und wird nicht verwendet`); return null }
|
||||
return m[1]
|
||||
@@ -259,20 +304,29 @@ if (!ctx.kopie && args.materialisieren) {
|
||||
? `TASKS=(${liste})`
|
||||
: `shopt -s nullglob; pushd ${q(args.planordner)} >/dev/null && TASKS=(task-*.md) && popd >/dev/null; [ \${#TASKS[@]} -gt 0 ] || { echo "KEINE_TASKS: im Planordner liegt keine task-*.md; materialisieren.tasks angeben"; exit 3; }`
|
||||
const befehl = `${auswahl}; T=$(mktemp -d) && echo "KOPIE=$(cygpath -m "$T/mat")" && ${PY} ${q(W + '/kopie_bauen.py')} ${q(args.projekt)} "$T/mat" --ohne ${args.materialisieren.ohne.map(q).join(' ')} && ${PY} ${q(W + '/plan_materialisiere.py')} ${q(args.planordner)} "$T/mat" "\${TASKS[@]}"`
|
||||
const r = await werkzeugAgent('werkzeug:kopie', 'Vorbereitung', befehl, 'Kopie des Projekts bauen und den Plan darauf anwenden')
|
||||
const r = await werkzeugAgent('werkzeug:kopie', 'Vorbereitung', befehl, 'Kopie des Projekts bauen und den Plan darauf anwenden', '', 'haiku')
|
||||
ctx.kopie = kopieAusLauf(r, 'Plankritik')
|
||||
vorbereitung.push(r)
|
||||
}
|
||||
{
|
||||
const befehl = `${PY} ${q(W + '/plan_zeichen.py')} ${q(args.planordner)}; echo "EXIT plan_zeichen: $?"; ls ${q(args.planordner)}/task-*.md >/dev/null 2>&1 && { ${PY} ${q(W + '/plan_bloecke.py')} vor ${q(args.planordner)}/task-*.md --projekt ${q(args.projekt)}; echo "EXIT plan_bloecke: $?"; } || echo "plan_bloecke: keine task-*.md im Planordner, nicht gefahren"`
|
||||
const r = await werkzeugAgent('werkzeug:planwerkzeuge', 'Vorbereitung', befehl, 'Codeblöcke auf unsichtbare Zeichen und Aus-Blöcke gegen den Baum prüfen')
|
||||
// Nur wenn beide Werkzeuge mit 0 endeten, gilt die Ausgabe als gelaufen (2026-09-24: ein Protokollsatz statt
|
||||
// Pfad in args.werkzeuge endete mit Errno 2 und ging trotzdem als Rohausgabe an die Linse). Der Exit des
|
||||
// ganzen Befehls hilft dabei nicht, er ist der des letzten echo; gelesen werden die EXIT-Zeilen.
|
||||
const aus = r && r.laeufe && r.laeufe[0] ? String(r.laeufe[0].ausgabe || '') : ''
|
||||
const gelaufen = /EXIT plan_zeichen: 0(?!\d)/.test(aus) && (/EXIT plan_bloecke: 0(?!\d)/.test(aus) || /plan_bloecke: keine task-/.test(aus))
|
||||
if (gelaufen) ctx.werkzeuge = aus
|
||||
else log('Planwerkzeuge: Hilfsagent ohne Ergebnis; Linse bezeichner fährt sie selbst')
|
||||
// Die Ausgabe geht an die Linse, wenn beide Werkzeuge gelaufen sind, auch mit Befund (werkzeugStand oben).
|
||||
// Der Exit des ganzen Befehls hilft dabei nicht, er ist der des letzten echo; gelesen werden die
|
||||
// EXIT-Zeilen. Was vor "EXIT plan_zeichen:" steht, gehört zu plan_zeichen, der Rest zu plan_bloecke.
|
||||
const lauf = r && r.laeufe && r.laeufe[0]
|
||||
if (!lauf) log('Planwerkzeuge: Hilfsagent ohne Ergebnis; Linse bezeichner fährt sie selbst')
|
||||
else {
|
||||
const aus = ausgabeAller(r)
|
||||
const grenze = aus.indexOf('EXIT plan_zeichen:')
|
||||
const zeichen = werkzeugStand(aus, 'plan_zeichen', grenze >= 0 ? aus.slice(0, grenze) : aus)
|
||||
const bloecke = /plan_bloecke: keine task-/.test(aus)
|
||||
? { name: 'plan_bloecke', gelaufen: true, befunde: [] }
|
||||
: werkzeugStand(aus, 'plan_bloecke', grenze >= 0 ? aus.slice(grenze) : '')
|
||||
for (const w of [zeichen, bloecke]) w.befunde.forEach(befund => ctx.befunde.push({ werkzeug: w.name, befund }))
|
||||
if (zeichen.gelaufen && bloecke.gelaufen) ctx.werkzeuge = aus
|
||||
else log('Planwerkzeuge: ' + [zeichen, bloecke].filter(w => !w.gelaufen).map(w => w.name + ' ' + w.grund).join(', ') + '; Linse bezeichner fährt sie selbst')
|
||||
}
|
||||
vorbereitung.push(r)
|
||||
}
|
||||
// Mutantenlauf (seit 2026-09-27). mutanten_lauf.py ändert Dateien in der Wurzel, die es bekommt,
|
||||
@@ -296,9 +350,13 @@ else if (!ctx.kopie) ctx.mutantenStatus = 'ohne_kopie'
|
||||
if (ctx.kopie && MUTANTEN_MODUS !== 'aus') {
|
||||
const befehl = `MSYS_NO_PATHCONV=1 wsl -d Debian -- bash /mnt/d/Claude/.vault-tools/plan-kopie/mutanten_lauf_kopie.sh "$(cygpath -m -l ${q(ctx.kopie)})" "$(cygpath -m -l ${q(args.planordner)})" ${MUTANTEN_MODUS === 'muster' ? 'muster' : 'voll'}`
|
||||
const r = await werkzeugAgent('werkzeug:mutanten', 'Vorbereitung', befehl, 'Mutanten aus mutanten.toml auf einer Kopie der Kopie fahren', 'Setze im Bash-Werkzeug den Parameter timeout auf 600000; der Befehl darf bis zu zehn Minuten laufen.')
|
||||
const aus = r && r.laeufe && r.laeufe[0] ? String(r.laeufe[0].ausgabe || '') : ''
|
||||
// Alle laeufe, etwa Anfang und Ende einer gekürzten Ausgabe: Die EXIT-Zeile steht am Schluss
|
||||
// (mutanten_lauf_kopie.sh schreibt höchstens eine); bei mehreren gilt wie bisher die erste.
|
||||
// KEINE_MUTANTEN_TOML zählt nur als ganze Zeile, wie das Skript sie schreibt: Ein zusätzlicher Lauf,
|
||||
// der etwa den Skripttext zeigt, machte sonst aus einem gefahrenen Lauf keine_toml.
|
||||
const aus = ausgabeAller(r)
|
||||
const exitMatch = /EXIT mutanten_lauf: (\d+)/.exec(aus)
|
||||
if (/KEINE_MUTANTEN_TOML/.test(aus)) { ctx.mutantenLauf = { keineToml: true, rohausgabe: aus }; ctx.mutantenStatus = 'keine_toml' }
|
||||
if (/^KEINE_MUTANTEN_TOML\s*$/m.test(aus)) { ctx.mutantenLauf = { keineToml: true, rohausgabe: aus }; ctx.mutantenStatus = 'keine_toml' }
|
||||
else if (exitMatch) { ctx.mutantenLauf = { keineToml: false, rohausgabe: aus }; ctx.mutantenStatus = 'exit_' + exitMatch[1] }
|
||||
else { log('Mutantenlauf: Hilfsagent ohne verwertbares Ergebnis (kein KEINE_MUTANTEN_TOML, kein EXIT mutanten_lauf); Linsen laufen ohne Mutantenlauf weiter'); ctx.mutantenStatus = 'ohne_ergebnis' }
|
||||
vorbereitung.push(r)
|
||||
@@ -322,6 +380,7 @@ if (vorLinsen.gebremst) {
|
||||
selbst_ausgefuehrt: [],
|
||||
nicht_pruefbar: [],
|
||||
vorbereitung,
|
||||
werkzeug_befunde: ctx.befunde,
|
||||
ohne_ergebnis: gewaehlt,
|
||||
verbrauch: ablesungen,
|
||||
plaetze: { linsen: 0, widerlegung: 0 },
|
||||
@@ -386,6 +445,7 @@ return {
|
||||
selbst_ausgefuehrt: ergebnisse.map(e => ({ linse: e.linse, befehle: e.ergebnis.selbst_ausgefuehrt })),
|
||||
nicht_pruefbar: ergebnisse.flatMap(e => e.ergebnis.nicht_pruefbar.map(x => e.linse + ': ' + x)),
|
||||
vorbereitung,
|
||||
werkzeug_befunde: ctx.befunde,
|
||||
ohne_ergebnis: ohneErgebnis,
|
||||
verbrauch: ablesungen,
|
||||
plaetze: { linsen: vorLinsen.plaetze, widerlegung: plaetzeWiderlegung },
|
||||
|
||||
@@ -1,12 +1,12 @@
|
||||
export const meta = {
|
||||
name: 'planung',
|
||||
description: 'Erstplanung: je Task ein planer, gestartet, sobald die Taskdateien seiner Voraussetzungen geschrieben sind; Opus-Plätze nach Verbrauch, vorgegeben zwei',
|
||||
whenToUse: 'Schritt 2 der Standardschleife, wenn 00-uebersicht.md mit der Tasktabelle steht und viele Taskdateien zu schreiben sind (AI/Regelwerk/codeworkflow.md, "Verbrauch und Opus-Plätze"). Nicht für Nachbesserungen. Args: {projekt, planordner, gemeinsam, taskauftrag, tasks: [{nr, thema, datei, modell, voraussetzungen: [nr], welle?}], erledigt?: [nr], plaetze?: 1..4, nachlesen_alle?: 1..20, zusatz?}. plaetze ist der Wunsch, verbrauch.js senkt ihn; ohne plaetze gilt zwei, drei oder vier erst nach der Eichung der Stufen. taskauftrag darf {NR}, {THEMA}, {DATEI}, {MODELL}, {WELLE} und {VORAUSSETZUNGEN} enthalten. Rückgabe mit status fertig, unvollstaendig, gebremst oder abgebrochen; offene Tasks mit erledigt in einem neuen Lauf nachholen, nicht mit resumeFromRunId. Die Plankritik läuft danach als eigener Workflow.',
|
||||
whenToUse: 'Schritt 2 der Standardschleife, wenn 00-uebersicht.md mit der Tasktabelle steht und viele Taskdateien zu schreiben sind (AI/Regelwerk/codeworkflow.md, "Verbrauch und Opus-Plätze"). Nicht für Nachbesserungen. Args: {projekt, planordner, gemeinsam, taskauftrag, tasks: [{nr, thema, datei, modell, voraussetzungen: [nr], welle?}], erledigt?: [nr], plaetze?: 1..4, nachlesen_alle?: 1..20, effort?, zusatz?}. effort überschreibt den Effort aller Planer bewusst, etwa für die Messung medium gegen high; ohne effort gilt das Frontmatter von planer.md. plaetze ist der Wunsch, verbrauch.js senkt ihn; ohne plaetze gilt zwei; drei oder vier sind seit der Eichung der Stufen am 2026-10-30 frei. taskauftrag darf {NR}, {THEMA}, {DATEI}, {MODELL}, {WELLE} und {VORAUSSETZUNGEN} enthalten. Rückgabe mit status fertig, unvollstaendig, gebremst oder abgebrochen; offene Tasks mit erledigt in einem neuen Lauf nachholen, nicht mit resumeFromRunId. Die Plankritik läuft danach als eigener Workflow.',
|
||||
phases: [{ title: 'Taskdateien', detail: 'planer je Task, Start nach den Voraussetzungen, Plätze nach Verbrauch' }],
|
||||
}
|
||||
|
||||
// Rollenparameter: model wird immer gesetzt (Stamm), der Effort kommt aus dem Frontmatter von
|
||||
// .claude/agents/planer.md. Ein Task startet erst, wenn die Planer aller seiner Voraussetzungen
|
||||
// .claude/agents/planer.md; args.effort überschreibt ihn nur bewusst (Messplan A2). Ein Task startet erst, wenn die Planer aller seiner Voraussetzungen
|
||||
// ein Ergebnis geliefert haben; sonst erfindet er Namen, die ein Vorgänger anders schreibt
|
||||
// (codeworkflow.md, "Verbrauch und Opus-Plätze"). Die Zahl gleichzeitiger Planer liest
|
||||
// verbrauch.js am Anfang und nach je nachlesen_alle fertigen Planern ab. Gebremst heißt: Kein
|
||||
@@ -14,8 +14,9 @@ export const meta = {
|
||||
// ohne Ergebnis startet keiner mehr, meist ist dann das Kontingent erschöpft. Ein Ergebnis zählt
|
||||
// nur, wenn es die erwartete Taskdatei nennt; sonst gilt der Task als gescheitert.
|
||||
// VORGABE_PLAETZE ist Stufe 1 der Freigabe vom 2026-09-24 (Pool mit zwei Plätzen). Stufe 3 mit
|
||||
// drei bis vier Plätzen für die Erstplanung kommt erst nach der Eichung der Stufen in verbrauch.js.
|
||||
// drei bis vier Plätzen über plaetze hat Pascal nach der Eichung am 2026-10-30 freigegeben.
|
||||
const MODELLE = ['haiku', 'sonnet', 'opus']
|
||||
const EFFORTS = ['low', 'medium', 'high', 'xhigh', 'max']
|
||||
const HOECHSTENS = 4
|
||||
const VORGABE_PLAETZE = 2
|
||||
const OHNE_ABLESUNG = 2
|
||||
@@ -60,6 +61,7 @@ function pruefeArgs(a) {
|
||||
}))
|
||||
if (a.erledigt !== undefined && !(Array.isArray(a.erledigt) && a.erledigt.every(n => nummern.has(n)))) throw new Error('planung: erledigt muss eine Liste bekannter Tasknummern sein')
|
||||
if (a.plaetze !== undefined && !(Number.isInteger(a.plaetze) && a.plaetze >= 1 && a.plaetze <= HOECHSTENS)) throw new Error('planung: plaetze muss eine ganze Zahl von 1 bis ' + HOECHSTENS + ' sein')
|
||||
if (a.effort !== undefined && !EFFORTS.includes(a.effort)) throw new Error('planung: effort "' + a.effort + '" ungültig')
|
||||
if (a.nachlesen_alle !== undefined && !(Number.isInteger(a.nachlesen_alle) && a.nachlesen_alle >= 1 && a.nachlesen_alle <= 20)) throw new Error('planung: nachlesen_alle muss eine ganze Zahl von 1 bis 20 sein')
|
||||
// Zyklen: Kahn-Verfahren über die Voraussetzungen; was übrig bleibt, hängt im Kreis.
|
||||
const offen = new Map(a.tasks.map(t => [t.nr, t.voraussetzungen.length]))
|
||||
@@ -134,6 +136,7 @@ const nochOffen = () => [...status.values()].some(s => s === 'offen')
|
||||
function starte(t) {
|
||||
status.set(t.nr, 'laeuft')
|
||||
const opts = { label: `planer:task-${String(t.nr).padStart(2, '0')}`, phase: 'Taskdateien', schema: TASK_SCHEMA, agentType: 'planer', model: 'opus' }
|
||||
if (args.effort) opts.effort = args.effort
|
||||
laufend.set(t.nr, agent(auftrag(args, t, jeNr), opts).then(r => ({ nr: t.nr, r }), e => ({ nr: t.nr, r: null, fehler: e && e.message })))
|
||||
}
|
||||
|
||||
@@ -199,6 +202,7 @@ const offen = liste('offen')
|
||||
const zustand = gebremst ? 'gebremst' : abgebrochen ? 'abgebrochen' : gescheitert.length || blockiert.length || offen.length ? 'unvollstaendig' : 'fertig'
|
||||
return {
|
||||
status: zustand,
|
||||
effort: args.effort || '(Frontmatter)',
|
||||
geschrieben,
|
||||
gescheitert,
|
||||
blockiert,
|
||||
|
||||
+48
-14
@@ -15,7 +15,7 @@ export const meta = {
|
||||
// der Ablauf gebaut ist. Plan: .vault-tools/workflow-pruefung/docs/plans/2026-09-29-quorum/.
|
||||
//
|
||||
// Paket: Ein Workflow-Skript hat weder Dateisystem noch Shell. Das Prüfpaket baut deshalb ein
|
||||
// Hilfsagent (sonnet, low), der genau einen Befehl fährt: quorum_werkzeug.py paket. Das Skript
|
||||
// Hilfsagent (haiku, low), der genau einen Befehl fährt: quorum_werkzeug.py paket. Das Skript
|
||||
// entscheidet, ob der Unterschied leer ist; der Hilfsagent überträgt nur die Ausgabe.
|
||||
// Die Zeile QUORUM_PAKET trägt nur Felder fester Größe. Dateiliste und Stand-Liste bleiben in
|
||||
// paket.json; den Stand setzt quorum_werkzeug.py ablegen beim Ablegen des Berichts aus paket.json
|
||||
@@ -32,8 +32,9 @@ export const meta = {
|
||||
// "usage limit" im Log des Jobs und zieht die Antwort heraus.
|
||||
// - Gültig ist die Codex-Stimme nur mit gelesenem Status vor dem Lauf, Job completed, gelesenem
|
||||
// Log ohne "usage limit" und einem Lesebeleg mit der Lesemarke aus paket.md. Sonst Haiku.
|
||||
// - Die Codex-Hilfsagenten laufen auf sonnet mit low: feste Befehle, Ausgaben übertragen. Haiku
|
||||
// nicht, weil Befundtexte typografische Zeichen tragen können, die Haiku still ersetzt.
|
||||
// - Die Hilfsagenten für Paket und Codex laufen auf haiku mit low: feste Befehle, das Skript liest nur
|
||||
// Marken und Felder. Haiku 4.5 ersetzte typografische Zeichen still; Haiku 5.5 hielt sie in 6 von 6
|
||||
// Läufen (AI/Regelwerk/haiku-5-5.md, A3). codex:ende überträgt Befundtexte, der Byte-Vergleich fehlt dort.
|
||||
// Zusammenführen: Ein Sonnet-Agent ohne agentType gruppiert nur belegte Befunde; das Skript teilt
|
||||
// jede Gruppe nach Datei und Zeilen in zusammenhängende Teilgruppen (Funktion teilgruppen) und
|
||||
// zählt die Stimmen. Mehrheit heißt zwei verschiedene Stimmen, die Schwere der Gruppe ist die
|
||||
@@ -161,11 +162,19 @@ Führe genau diesen Befehl einmal im Bash-Werkzeug (Git-Bash) aus, unverändert:
|
||||
${befehl}
|
||||
${zusatz ? '\n' + zusatz + '\n' : ''}
|
||||
Ändere keine Datei außer denen, die der Befehl selbst anlegt. Deute nichts und fasse nichts zusammen. Gib Befehl, Exit-Code und die vollständige Ausgabe zurück; bei mehr als 200 Zeilen die ersten 60 und die letzten 120, mit einer Zeile "[... N Zeilen gekürzt ...]" dazwischen.`,
|
||||
{ label, phase, schema: LAUF, model: 'sonnet', effort: 'low' })
|
||||
{ label, phase, schema: LAUF, model: 'haiku', effort: 'low' })
|
||||
}
|
||||
|
||||
// Ausgabe aller laeufe in ihrer Reihenfolge, mit Zeilenumbruch verbunden (seit 2026-11-02, wie
|
||||
// ausgabeAller in plankritik.js): Ein Hilfsagent darf die Ausgabe eines Befehls auf mehrere laeufe
|
||||
// verteilen (Echtlauf wf_9ab7fd8e-ad1). Mit laeufe[0] allein fehlte dann etwa "EXIT paket: 0" oder
|
||||
// "EXIT task: 0", und ein gestarteter Codex-Auftrag lief ungesehen weiter. Bewertet werden nur die
|
||||
// EXIT-Zeilen, die jeder Befehl selbst schreibt, nie das Feld exit.
|
||||
function ausgabe(r) {
|
||||
return r && r.laeufe && r.laeufe[0] ? String(r.laeufe[0].ausgabe || '') : ''
|
||||
return laufTexte(r).join('\n')
|
||||
}
|
||||
function laufTexte(r) {
|
||||
return (r && Array.isArray(r.laeufe) ? r.laeufe : []).map(l => String((l && l.ausgabe) || ''))
|
||||
}
|
||||
|
||||
function wurzel(a) {
|
||||
@@ -290,20 +299,45 @@ async function codexStimme(a, p) {
|
||||
return z
|
||||
}
|
||||
const P = q(wurzel(a))
|
||||
const start = ausgabe(await werkzeugAgent('codex:start', 'Stimmen',
|
||||
const startAntwort = await werkzeugAgent('codex:start', 'Stimmen',
|
||||
`node ${COMPANION} status --json --cwd ${P}; S=$?; echo "EXIT status: $S"; if [ "$S" -eq 0 ]; then node ${COMPANION} task --background --json --cwd ${P} --prompt-file ${q(p.ordner + '/codex-auftrag.md')}; echo "EXIT task: $?"; fi`,
|
||||
'den Codex-Status vor dem Lauf lesen und die Prüfung nur lesend im Hintergrund starten'))
|
||||
'den Codex-Status vor dem Lauf lesen und die Prüfung nur lesend im Hintergrund starten')
|
||||
const start = ausgabe(startAntwort)
|
||||
// Task beginnt mit jobId, Komma, status: queued (codex-companion.mjs 701-706; JSON: 91-100).
|
||||
// Nur innerhalb eines Laufs: Im Status folgt auf { nie jobId (job-control.mjs 161-181, 213-239;
|
||||
// lib/state.mjs 129-147; codex-companion.mjs 567-578); request hat kein status (604-613).
|
||||
// Einrückung allein belegt keine Herkunft; gleiche ID zählt einmal, die erste Fundstelle gilt.
|
||||
// echo setzt EXIT an den Zeilenanfang; Vorsätze zählen nicht für die Reihenfolgeprüfung.
|
||||
// Freie Umstellung innerhalb eines Laufs oder erfundene/geänderte Inhalte sind nicht abgesichert;
|
||||
// codexUngueltig() weist dann eine fremde Stimme über den Lesebeleg zurück.
|
||||
const taskOK = /EXIT task: 0(?!\d)/.test(start)
|
||||
if (!/EXIT status: 0(?!\d)/.test(start)) {
|
||||
z.grund = 'Status vor dem Lauf nicht gelesen'
|
||||
z.grund = 'Status vor dem Lauf nicht gelesen' + (taskOK ? '; Codex-Auftrag läuft womöglich ungesehen weiter' : '')
|
||||
return z
|
||||
}
|
||||
// Nur hinter "EXIT status:" suchen: status --json listet frühere Jobs derselben Sitzung samt
|
||||
// request.jobId (job-control.mjs 161-181); die erste Fundstelle wäre dann ein alter Job.
|
||||
const job = /"jobId": "([^"]+)"/.exec(start.slice(start.lastIndexOf('EXIT status:')))
|
||||
if (!/EXIT task: 0(?!\d)/.test(start) || !job) {
|
||||
z.grund = 'Codex-Auftrag nicht gestartet'
|
||||
const taskJobs = []
|
||||
let startIndex = 0
|
||||
for (const laufText of laufTexte(startAntwort)) {
|
||||
const laufJobs = [...laufText.matchAll(/\{\s*"jobId"\s*:\s*"([^"\\\r\n]+)"\s*,\s*"status"\s*:\s*"queued"/g)]
|
||||
for (const treffer of laufJobs) {
|
||||
treffer.index += startIndex
|
||||
taskJobs.push(treffer)
|
||||
}
|
||||
startIndex += laufText.length + 1
|
||||
}
|
||||
const taskIds = new Set(taskJobs.map(treffer => treffer[1]))
|
||||
const job = taskIds.size === 1 ? taskJobs[0] : null
|
||||
if (!taskOK || !job) {
|
||||
z.grund = taskOK
|
||||
? 'jobId nicht sicher bestimmbar; Codex-Auftrag läuft womöglich ungesehen weiter'
|
||||
: 'Codex-Auftrag nicht gestartet'
|
||||
return z
|
||||
}
|
||||
const statusEnde = start.search(/^EXIT status: 0(?!\d)/m)
|
||||
const taskEnde = start.search(/^EXIT task: 0(?!\d)/m)
|
||||
if (!(statusEnde < job.index && job.index < taskEnde)) {
|
||||
hinweis('Codex-Start: Ausgabe nicht in Befehlsreihenfolge; jobId aus der task-Ausgabe (' + job[1] + ')')
|
||||
}
|
||||
z.job = job[1]
|
||||
const runden = a.codex_runden || CODEX_RUNDEN
|
||||
let fertig = false
|
||||
@@ -320,7 +354,7 @@ async function codexStimme(a, p) {
|
||||
z.grund = gescheitert ? 'Warten auf Codex gescheitert, Auftrag abgebrochen' : `nach ${runden} Warterunden nicht fertig, Auftrag abgebrochen`
|
||||
return z
|
||||
}
|
||||
const e = await agent(codexEndeAuftrag(a, p, z.job), { label: 'codex:ende', phase: 'Stimmen', schema: CODEX, model: 'sonnet', effort: 'low' })
|
||||
const e = await agent(codexEndeAuftrag(a, p, z.job), { label: 'codex:ende', phase: 'Stimmen', schema: CODEX, model: 'haiku', effort: 'low' })
|
||||
if (e && Number.isInteger(e.dauer_s)) z.dauer_s = e.dauer_s
|
||||
const ungueltig = codexUngueltig(e, p)
|
||||
if (ungueltig) {
|
||||
|
||||
@@ -1,7 +1,7 @@
|
||||
export const meta = {
|
||||
name: 'verbrauch',
|
||||
description: 'Liest den Planverbrauch (5-Stunden-Fenster, Woche) über get_usage und rechnet daraus, wie viele Opus-Agenten gleichzeitig laufen dürfen',
|
||||
whenToUse: 'Vor jeder Opus-Staffel eines Workflows, als Kind aufgerufen: workflow({ scriptPath: "D:/Claude/.claude/workflows/verbrauch.js" }, { anlass, wunsch }). Args: {anlass, wunsch: ganze Zahl ab 0, probe?}. wunsch 0 heißt nur messen. Rückgabe {status: ok|nicht_gelesen|unbekannte_fenster, quelle, fuenf_stunden, woche, woche_opus, plaetze, gebremst, grund, fenster}. Ohne lesbare Ablesung gilt die alte Obergrenze zwei. Regel: AI/Regelwerk/codeworkflow.md, "Verbrauch und Opus-Plätze".',
|
||||
whenToUse: 'Vor jeder Opus-Staffel eines Workflows, als Kind aufgerufen: workflow({ scriptPath: "D:/Claude/.claude/workflows/verbrauch.js" }, { anlass, wunsch }). Args: {anlass, wunsch: ganze Zahl ab 0, probe?}. wunsch 0 heißt nur messen. Rückgabe {status: ok|nicht_gelesen|abgewichen|unbekannte_fenster, quelle, fuenf_stunden, woche, woche_opus, plaetze, gebremst, grund, fenster}. Ohne lesbare Ablesung gilt die alte Obergrenze zwei; abgewichen heißt, der Ableser hat statt get_usage etwas anderes getan, und kommt mit einer WARNUNG im Log. Regel: AI/Regelwerk/codeworkflow.md, "Verbrauch und Opus-Plätze".',
|
||||
phases: [{ title: 'Verbrauch', detail: 'ein Haiku-Agent liest get_usage ab, das Skript entscheidet' }],
|
||||
}
|
||||
|
||||
@@ -13,9 +13,31 @@ export const meta = {
|
||||
// und resetsAt. Von 19 typisierten Limit-Abbrüchen im Session-Speicher (22.08. bis 20.09.)
|
||||
// waren 16 five_hour und 3 seven_day, keiner seven_day_opus. Ein Fenster "Weekly · Opus" zählt
|
||||
// trotzdem wie die Woche, falls es auftaucht, weil die Agenten, um die es geht, auf Opus laufen.
|
||||
// - Die Stufen: Projektvorgabe, vorläufig (Pascal, 2026-09-24). Sie stehen nur hier und werden
|
||||
// nach der Messreihe mit .vault-tools/workflow-pruefung/verbrauch_reihe.py nachgestellt.
|
||||
// - Die Stufen: Projektvorgabe (Pascal, 2026-09-24), geeicht am 2026-10-30 und von Pascal
|
||||
// unverändert bestätigt. Messreihe verbrauch_reihe.py, Ablesungen nach Plan und Konto getrennt
|
||||
// (Max-Plan, zwei Konten, 406 Paare, 232 Opus-Agentenstunden): rund 9 bis 10 % des
|
||||
// 5-Stunden-Fensters und 2,5 % der Woche je Opus-Agentenstunde, andere Sitzungen eingerechnet.
|
||||
// Ein Paar aufeinanderfolgender Ablesungen, meist eine Staffel, hob das Fenster im Median um 3
|
||||
// bis 5 Punkte, im P90 um 9 bis 14, in der Spitze um 33 bis 42. Nach einer P90-Staffel bleiben
|
||||
// damit bei 4 Plätzen mindestens 36 Punkte Abstand zu 100 %, bei 2 mindestens 16, bei 1 nur
|
||||
// rund 2. Die Wochenstufen halten Reserve für den Rest der Woche, eine Staffel mit vier
|
||||
// Opus-Agenten kostet rund 5 Wochenpunkte. Für vier gleichzeitige Opus-Agenten gab es nur zwei
|
||||
// Paare. Belege: .vault-tools/workflow-pruefung/LIESMICH.md. Die Stufen stehen nur hier.
|
||||
// - Ohne lesbare Ablesung: Projektvorgabe, die bisherige Stammregel von zwei Opus-Agenten.
|
||||
// - Ob der Ableser abgelesen hat: Quelle. Der Auftrag schreibt im Fehlerfall status "fehler",
|
||||
// plan "" und fenster [] vor; get_usage kennt laut Werkzeugbeschreibung (gelesen 2026-10-16)
|
||||
// nur die Status ok, not_applicable und unavailable. Am 2026-10-14 und 2026-10-16 hat der
|
||||
// Ableser stattdessen die Nutzeranfrage bearbeitet und status "beantwortet: ..." bzw.
|
||||
// "blockiert: ..." mit einem Bericht in plan zurückgegeben (wf_7ca17029-421, wf_80616e8e-0e3).
|
||||
// Grund laut CLI-Abbild 2.1.299: Jeder Workflow-Agent liest zuerst die Nutzeranfrage mit dem
|
||||
// Satz, dass sie im Konflikt mit dem Auftrag gewinnt. Jede andere Form als die vorgeschriebene
|
||||
// heißt abgewichen und wird laut gemeldet. Nicht erkannt wird ein Ableser, der abweicht und
|
||||
// trotzdem genau die Fehlerform schreibt, und eine erfundene Ablesung mit status ok.
|
||||
// - Wer abliest: der Agententyp verbrauch-ableser (.claude/agents/), Haiku mit effort low und
|
||||
// nur ToolSearch und get_usage, damit ein Ableser, der der Nutzeranfrage folgt, nichts anderes
|
||||
// tun kann. Kennt die Sitzung den Typ nicht, wirft agent() vor dem Start (CLI-Abbild 2.1.299);
|
||||
// das kommt als nicht_gelesen mit WARNUNG zurück, nie als Rückfall auf einen Agenten mit allen
|
||||
// Werkzeugen.
|
||||
// Was das Skript nicht sieht: Agenten, die nach der Ablesung in anderen Sitzungen starten;
|
||||
// laufende Agenten, die nach der Ablesung weiter verbrauchen; Sitzungen ohne get_usage
|
||||
// (außerhalb der Desktop-App). Das Urteil rechnet das Skript, der Haiku-Agent liest nur ab.
|
||||
@@ -49,7 +71,8 @@ const ABLESUNG = {
|
||||
required: ['verfuegbar', 'status', 'plan', 'fenster', 'fehler'],
|
||||
}
|
||||
|
||||
const AUFTRAG = `Lade mit dem Werkzeug ToolSearch das Werkzeug mcp__ccd_session_mgmt__get_usage (Abfrage "select:mcp__ccd_session_mgmt__get_usage") und rufe es einmal ohne Parameter auf.
|
||||
const AUFTRAG = `Diese Ablesung gehört zur Nutzeranfrage und widerspricht ihr nicht: Sie entscheidet, wie viele Prüfagenten für die Anfrage gleichzeitig laufen dürfen. Die Anfrage selbst bearbeiten andere Agenten nach dir; du bearbeitest sie nicht, auch nicht teilweise, und liest dafür keine Dateien.
|
||||
Lade mit dem Werkzeug ToolSearch das Werkzeug mcp__ccd_session_mgmt__get_usage (Abfrage "select:mcp__ccd_session_mgmt__get_usage") und rufe es einmal ohne Parameter auf.
|
||||
Übertrage aus dem Ergebnis plan.status nach status und plan.plan nach plan. Übertrage jeden Eintrag aus plan.windows mit label, percentUsed und resetsAt unverändert nach fenster, auch Einträge, die dir unwichtig erscheinen. Setze verfuegbar auf true und fehler auf "".
|
||||
Ist das Werkzeug nicht verfügbar oder scheitert der Aufruf, setze verfuegbar auf false, status auf "fehler", plan auf "", fenster auf [] und schreibe die Fehlermeldung wörtlich nach fehler.
|
||||
Tu sonst nichts. Übertrage das Ergebnis in die Felder des StructuredOutput-Werkzeugs.`
|
||||
@@ -86,15 +109,29 @@ function einordnen(fenster) {
|
||||
return e
|
||||
}
|
||||
|
||||
// Form eines Ablesers, der den Auftrag verlassen hat (Geltungsbereich oben).
|
||||
const STATUS_BEKANNT = ['ok', 'not_applicable', 'unavailable', 'fehler']
|
||||
function abgewichen(a) {
|
||||
if (!STATUS_BEKANNT.includes(a.status)) return true
|
||||
return a.status === 'fehler' && typeof a.plan === 'string' && a.plan.trim() !== ''
|
||||
}
|
||||
const kurz = t => String(t).replace(/\s+/g, ' ').trim().slice(0, 160)
|
||||
|
||||
pruefeArgs(args)
|
||||
phase('Verbrauch')
|
||||
const wunsch = args.wunsch
|
||||
const deckel = wunsch > HARTE_OBERGRENZE ? `; wunsch ${wunsch} auf die harte Obergrenze ${HARTE_OBERGRENZE} gesenkt` : ''
|
||||
let quelle = 'probe'
|
||||
let ablesung = args.probe
|
||||
let startfehler = null
|
||||
if (ablesung === undefined) {
|
||||
quelle = 'agent'
|
||||
ablesung = await agent(AUFTRAG, { label: 'verbrauch:' + args.anlass, phase: 'Verbrauch', schema: ABLESUNG, model: 'haiku' })
|
||||
try {
|
||||
ablesung = await agent(AUFTRAG, { label: 'verbrauch:' + args.anlass, phase: 'Verbrauch', schema: ABLESUNG, agentType: 'verbrauch-ableser', model: 'haiku' })
|
||||
} catch (e) {
|
||||
ablesung = null
|
||||
startfehler = kurz((e && e.message) || e)
|
||||
}
|
||||
}
|
||||
|
||||
function ohneAblesung(status, grund) {
|
||||
@@ -103,7 +140,15 @@ function ohneAblesung(status, grund) {
|
||||
return { status, quelle, fuenf_stunden: null, woche: null, woche_opus: null, plaetze, gebremst: false, grund: grund + deckel, fenster: ablesung && Array.isArray(ablesung.fenster) ? ablesung.fenster : null }
|
||||
}
|
||||
|
||||
if (startfehler) {
|
||||
log(`WARNUNG Verbrauch ${args.anlass}: Ableser nicht startbar (${startfehler}); die Bremse misst nicht.`)
|
||||
return ohneAblesung('nicht_gelesen', 'Ableser nicht startbar: ' + startfehler)
|
||||
}
|
||||
if (!ablesung || typeof ablesung !== 'object') return ohneAblesung('nicht_gelesen', 'kein Ergebnis vom Ableseagenten')
|
||||
if (abgewichen(ablesung)) {
|
||||
log(`WARNUNG Verbrauch ${args.anlass}: Der Ableser hat get_usage nicht gelesen und den Auftrag verlassen; die Bremse misst nicht. Seine Werkzeugaufrufe im Journal unter ▸ verbrauch ansehen.`)
|
||||
return ohneAblesung('abgewichen', `Ableser hat den Auftrag verlassen: status ${kurz(ablesung.status)}${ablesung.fehler ? ', fehler ' + kurz(ablesung.fehler) : ''}`)
|
||||
}
|
||||
if (ablesung.verfuegbar !== true || ablesung.status !== 'ok') return ohneAblesung('nicht_gelesen', `get_usage: verfuegbar ${ablesung.verfuegbar}, status ${ablesung.status}${ablesung.fehler ? ', ' + ablesung.fehler : ''}`)
|
||||
const e = einordnen(ablesung.fenster)
|
||||
if (e.fehler) return ohneAblesung('unbekannte_fenster', e.fehler)
|
||||
|
||||
@@ -14,15 +14,40 @@ export const meta = {
|
||||
// Aufträge und Rollenparameter an genau einer Stelle stehen. Der Hilfsagent hat keinen
|
||||
// agentType und bekommt seinen Effort deshalb mit (low). Opus läuft nur in den Kindern,
|
||||
// und die laufen nacheinander; die Obergrenze von zwei hält executer-welle selbst.
|
||||
// Modell: werkzeug:kopie läuft auf haiku, weil nur das Skript die Ausgabe liest. werkzeug:vergleich
|
||||
// bleibt auf sonnet: seine Rohausgabe geht an den pruefer.
|
||||
// Verbrauch: Vor und nach der Prüfung liest dieser Workflow den Planverbrauch über verbrauch.js
|
||||
// ab (nur messen); das Kind pruefung bekommt verbrauch: false, weil ein Kind keinen weiteren
|
||||
// Workflow aufrufen kann.
|
||||
// Planbefund (seit 2026-11-02): Meldet plan_materialisiere.py in der Phase Kopie einen Befund, also
|
||||
// eine Zeile "BEFUND <taskdatei>:<zeile>:" (Exit 2, nach einem Absturz auch 1), startet keine Welle.
|
||||
// Der Lauf endet vor executer-welle mit status plan_befund und den Zeilen in plan_befunde, ohne
|
||||
// Vergleich, Prüfung und Ablesung. Vorher lief die Welle trotzdem, nur ohne Byte-Vergleich. Exit 2
|
||||
// ohne eine solche Zeile ist ein gescheitertes Werkzeug (python endet auch bei "can't open file"
|
||||
// mit 2) und nimmt den alten Weg, ebenso die BEFUND-Zeilen von kopie_bauen.py: Sie tragen keine
|
||||
// Zeilennummer.
|
||||
const MODELLE = ['haiku', 'sonnet', 'opus']
|
||||
const EFFORTS = ['low', 'medium', 'high', 'xhigh', 'max']
|
||||
const VERBRAUCH = 'D:/Claude/.claude/workflows/verbrauch.js'
|
||||
// Einfache Anführungszeichen: In Bash bleiben darin $, Backtick und Backslash wörtlich.
|
||||
const q = s => "'" + String(s).replace(/'/g, "'\\''") + "'"
|
||||
const PY = 'PYTHONIOENCODING=utf-8 python -X utf8'
|
||||
// Befundzeile der Planwerkzeuge: "BEFUND <datei>:<zeile>:", bei plan_zeichen "<datei>:<zeile>:<spalte>:".
|
||||
const BEFUNDZEILE = /^BEFUND [^\s:]+:\d+:/
|
||||
const befundZeilen = text => String(text || '').split('\n').map(z => z.replace(/\r$/, '')).filter(z => BEFUNDZEILE.test(z))
|
||||
// Ein Hilfsagent darf seine Ausgabe auf mehrere laeufe verteilen (Echtlauf wf_9ab7fd8e-ad1 am
|
||||
// 2026-11-02: je Werkzeug ein Lauf). Jede Ausgabe eines Hilfsagenten wird deshalb über alle laeufe
|
||||
// gelesen, in ihrer Reihenfolge und mit Zeilenumbruch verbunden: Befundzeilen, KOPIE-Zeile und
|
||||
// angewendete Blöcke der Kopie, die Rohausgabe des Vergleichs. Sonst stünde ein Befund in laeufe[1],
|
||||
// und die Welle liefe trotzdem.
|
||||
const ausgabeAller = r => (r && Array.isArray(r.laeufe) ? r.laeufe : []).map(l => String((l && l.ausgabe) || '')).join('\n')
|
||||
// Exit über alle laeufe: Der Befehl der Kopie ist eine Kette mit &&, sie endet nur mit 0, wenn jedes
|
||||
// Glied mit 0 endet. Verwendbar ist die Kopie deshalb nur, wenn jeder Lauf Exit 0 hat; ein Lauf ohne
|
||||
// Exit zählt nicht als 0 und steht im Log als undefined. Mit laeufe[0] allein galt ein erster Lauf
|
||||
// mit 0 vor einem Absturz im zweiten als fertige Kopie.
|
||||
const exitsAller = r => (r && Array.isArray(r.laeufe) ? r.laeufe : []).map(l => l && l.exit)
|
||||
const alleExitNull = r => exitsAller(r).length > 0 && exitsAller(r).every(x => x === 0)
|
||||
const tempHinweis = t => t ? `${t} bleibt liegen (Projektkopie ohne die Ausschlüsse); löschen, wenn der Diff nicht mehr gebraucht wird` : null
|
||||
|
||||
const LAUF = {
|
||||
type: 'object',
|
||||
@@ -53,14 +78,14 @@ function pruefeArgs(a) {
|
||||
}
|
||||
}
|
||||
|
||||
function werkzeugAgent(label, phase, befehl, zweck) {
|
||||
function werkzeugAgent(label, phase, befehl, zweck, modell = 'sonnet') {
|
||||
return agent(`Du führst einen Werkzeugbefehl aus und gibst seine Ausgabe roh zurück. Zweck: ${zweck}
|
||||
|
||||
Führe genau diesen Befehl einmal im Bash-Werkzeug (Git-Bash) aus, unverändert:
|
||||
${befehl}
|
||||
|
||||
Ändere keine Datei außer denen, die der Befehl selbst anlegt. Deute nichts und fasse nichts zusammen. Gib Befehl, Exit-Code und die vollständige Ausgabe zurück; bei mehr als 200 Zeilen die ersten 60 und die letzten 120, mit einer Zeile "[... N Zeilen gekürzt ...]" dazwischen.`,
|
||||
{ label, phase, schema: LAUF, model: 'sonnet', effort: 'low' })
|
||||
{ label, phase, schema: LAUF, model: modell, effort: 'low' })
|
||||
}
|
||||
|
||||
// Anfang und Ende behalten: Das Ergebnis der Suite steht am Schluss.
|
||||
@@ -94,14 +119,34 @@ const fehler = []
|
||||
phase('Kopie')
|
||||
if (!kopie) {
|
||||
const befehl = `T=$(mktemp -d) && echo "KOPIE=$(cygpath -m "$T/mat")" && ${PY} ${q(W + '/kopie_bauen.py')} ${q(args.projekt)} "$T/mat" --ohne ${args.ohne.map(q).join(' ')} && ${PY} ${q(W + '/plan_materialisiere.py')} ${q(args.planordner)} "$T/mat" ${taskdateien.map(q).join(' ')}`
|
||||
const r = await werkzeugAgent('werkzeug:kopie', 'Kopie', befehl, 'Stand vor der Welle kopieren und die Taskdateien der Welle darauf anwenden')
|
||||
const r = await werkzeugAgent('werkzeug:kopie', 'Kopie', befehl, 'Stand vor der Welle kopieren und die Taskdateien der Welle darauf anwenden', 'haiku')
|
||||
belege.kopie = r
|
||||
const lauf = r && r.laeufe && r.laeufe[0]
|
||||
const m = lauf && /^KOPIE=(.+?)\s*$/m.exec(lauf.ausgabe)
|
||||
const aus = ausgabeAller(r)
|
||||
const m = /^KOPIE=(.+?)\s*$/m.exec(aus)
|
||||
if (m) temp = m[1].replace(/\/mat$/, '')
|
||||
const angewendet = lauf && /'(neu|ersetzt|angehaengt)': [1-9]/.test(lauf.ausgabe)
|
||||
if (lauf && lauf.exit === 0 && m && angewendet) kopie = m[1]
|
||||
else log('Kopie nicht verwendbar (' + (!lauf ? 'Hilfsagent ohne Ergebnis' : lauf.exit !== 0 ? 'Exit ' + lauf.exit : !m ? 'kein KOPIE-Pfad' : 'kein Block angewendet') + '); der Byte-Vergleich entfällt, die Welle läuft trotzdem')
|
||||
const planBefunde = befundZeilen(aus)
|
||||
if (planBefunde.length) {
|
||||
const grund = `plan_materialisiere.py meldet ${planBefunde.length} Befund(e) (Exit ${exitsAller(r).map(String).join('/')}); die Welle startet nicht`
|
||||
log('Kopie: ' + grund)
|
||||
return {
|
||||
status: 'plan_befund',
|
||||
plan_befunde: planBefunde,
|
||||
kopie: null,
|
||||
temp_ordner: tempHinweis(temp),
|
||||
welle: null,
|
||||
vergleich: null,
|
||||
kopie_lauf: r,
|
||||
pruefung: { uebersprungen: grund },
|
||||
pruefung_args: null,
|
||||
pruefung_grund: grund,
|
||||
fehler,
|
||||
verbrauch: ablesungen,
|
||||
naechster_schritt: 'Den Plan an den Zeilen in plan_befunde korrigieren und welle-mit-pruefung neu starten. Kein Executer ist gelaufen.' + (temp ? ' Die Kopie unter temp_ordner löschen.' : ''),
|
||||
}
|
||||
}
|
||||
const angewendet = /'(neu|ersetzt|angehaengt)': [1-9]/.test(aus)
|
||||
if (alleExitNull(r) && m && angewendet) kopie = m[1]
|
||||
else log('Kopie nicht verwendbar (' + (!exitsAller(r).length ? 'Hilfsagent ohne Ergebnis' : !alleExitNull(r) ? 'Exit ' + exitsAller(r).map(String).join('/') :!m ? 'kein KOPIE-Pfad' : 'kein Block angewendet') + '); der Byte-Vergleich entfällt, die Welle läuft trotzdem')
|
||||
}
|
||||
|
||||
phase('Welle')
|
||||
@@ -134,8 +179,9 @@ if (!welle) pruefungGrund = 'keine Welle'
|
||||
else if (welle.ohne_bericht && welle.ohne_bericht.length) pruefungGrund = 'Welle unvollständig, ohne Bericht: ' + welle.ohne_bericht.join(', ')
|
||||
let pruefungArgs = null
|
||||
if (!pruefungGrund) {
|
||||
const vl = belege.vergleich && belege.vergleich.laeufe && belege.vergleich.laeufe[0]
|
||||
const vergleichstext = vl ? kopfUndEnde(vl.ausgabe, 1500, 2500) : ''
|
||||
// Anfang und Ende des verbundenen Texts wie bei einem Lauf. Liefert der Hilfsagent die Suite vor
|
||||
// einem langen Vergleich, fällt ihr Ergebnis heraus (benannte Lücke; der pruefer fährt die Suite selbst).
|
||||
const vergleichstext = kopfUndEnde(ausgabeAller(belege.vergleich), 1500, 2500)
|
||||
const schwerpunkt = [
|
||||
args.schwerpunkt || '',
|
||||
welle.mit_abweichung.length ? `Diese Tasks melden Abweichungen vom Plan: ${welle.mit_abweichung.join(', ')}.` : '',
|
||||
@@ -147,7 +193,7 @@ if (!pruefungGrund) {
|
||||
}
|
||||
}
|
||||
|
||||
const tempText = temp ? `${temp} bleibt liegen (Projektkopie ohne die Ausschlüsse); löschen, wenn der Diff nicht mehr gebraucht wird` : null
|
||||
const tempText = tempHinweis(temp)
|
||||
|
||||
if (args.bis === 'vergleich') {
|
||||
if (pruefungGrund) log('Prüfung wäre übersprungen worden: ' + pruefungGrund)
|
||||
|
||||
@@ -21,6 +21,10 @@
|
||||
!/.claude/workflows/
|
||||
|
||||
!/.vault-tools/
|
||||
# Ausnahmen: Trading-Werkzeuge und watermarks-remover bleiben privat
|
||||
# (Pascal, 2026-10-15). Dieselbe Liste steht als AUSSCHLUESSE im Spiegel.
|
||||
/.vault-tools/trading-plattform-pruefung/
|
||||
/.vault-tools/watermarks-remover/
|
||||
|
||||
# Niemals, egal wo
|
||||
# Laufzeitsperre des Auto-Push-Hooks. Sie entsteht bei jedem Lauf und
|
||||
|
||||
@@ -0,0 +1,687 @@
|
||||
---
|
||||
type: plan-task
|
||||
title: "Task 01 — Werkzeuge täglich nach claude-werkzeuge spiegeln"
|
||||
status: draft
|
||||
summary: "Neues Modul werkzeuge_spiegel.py mit Fallkatalog und README-Quelle; taeglich_push.py ruft es nach dem Vault-Push auf, damit der 04:00-Lauf auch das öffentliche Repo claude-werkzeuge nachzieht."
|
||||
tags: [plan-task, vault-tools]
|
||||
created: 2026-10-14
|
||||
updated: 2026-10-14
|
||||
modell: haiku
|
||||
modell_begruendung: "Vier Dateien stehen wörtlich im Plan; der Executer schreibt ab, fährt den Fallkatalog und drei vorgegebene Mutanten. Typografische Zeichen in den Blöcken übernimmt Haiku 5.5 byte-genau."
|
||||
---
|
||||
Hub: [[AI/Regelwerk/veroeffentlichung|veroeffentlichung.md]]
|
||||
|
||||
# Task 01 — Werkzeuge täglich nach claude-werkzeuge spiegeln
|
||||
|
||||
## Ziel
|
||||
|
||||
Der tägliche Lauf `taeglich_push.py` pusht nach dem Vault auch den committeten Stand von `.vault-tools/` und `.claude/` (ohne `trading-plattform-pruefung` und `watermarks-remover`) in das öffentliche Repo `Nexhorizons-Public/claude-werkzeuge`. Der Klon dafür liegt außerhalb des Vaults unter `D:\ClaudeData\claude-werkzeuge`.
|
||||
|
||||
## Zieldateien
|
||||
|
||||
- `.vault-tools/auto-push/werkzeuge_spiegel.py` (neu)
|
||||
- `.vault-tools/auto-push/faelle_werkzeuge_spiegel.py` (neu)
|
||||
- `.vault-tools/auto-push/werkzeuge-README.md` (neu)
|
||||
- `.vault-tools/auto-push/taeglich_push.py` (ganz ersetzen)
|
||||
|
||||
Alle Pfade relativ zu `D:\Claude`. Keine andere Datei anfassen. Kein `git commit`, kein `git push`, `taeglich_push.py` **nicht** ausführen (das pusht echt).
|
||||
|
||||
## Vorgehen
|
||||
|
||||
1. Die vier Dateien byte-genau aus den Blöcken unten anlegen, Zeilenenden LF, UTF-8 ohne BOM.
|
||||
2. Fallkatalog fahren, erwartet: letzte Zeile `14 von 14 Faellen bestanden.`, Exit 0.
|
||||
3. Drei Mutanten, je einzeln auf einer **Kopie** von `werkzeuge_spiegel.py`: Kopie nach `werkzeuge_spiegel.py.orig` legen, Mutation setzen, Fallkatalog fahren, erwartete FEHLER-Zeile sehen, Original byte-gleich zurückkopieren, `.orig` löschen.
|
||||
- M1: in `gehoert_dazu` den Teil `and not pfad.startswith(AUSSCHLUESSE)` streichen → erwartet `FEHLER` bei `grundlinie`.
|
||||
- M2: in `spiegele` die Zeile `raeume(eintrag)` durch `pass` ersetzen → erwartet `FEHLER` bei `grundlinie` (veraltet.txt bleibt drüben).
|
||||
- M3: in `bereite_klon` die Zeile `if vorhanden != adresse:` durch `if False:` ersetzen → erwartet `FEHLER` bei `fremder klon -> befund, nichts geleert`.
|
||||
4. Danach den Fallkatalog noch einmal fahren: wieder 14 von 14.
|
||||
5. `python -m py_compile` auf alle drei .py-Dateien.
|
||||
|
||||
## Prüfen
|
||||
|
||||
```bash
|
||||
cd /d/Claude && python .vault-tools/auto-push/faelle_werkzeuge_spiegel.py; echo "Exit $?"
|
||||
python .vault-tools/plan-diff/plan_diff.py .vault-tools/auto-push/docs/plans/2026-10-14-werkzeuge-spiegel.md --projekt /d/Claude
|
||||
```
|
||||
|
||||
## Fertig heißt
|
||||
|
||||
- Fallkatalog: `14 von 14 Faellen bestanden.`, Exit 0, im Bericht wörtlich zitiert.
|
||||
- Jede der drei Mutationen hat die genannte FEHLER-Zeile erzeugt; Zeile je Mutant wörtlich im Bericht.
|
||||
- `plan_diff.py` endet mit Exit 0.
|
||||
- `git status --short` zeigt nur die vier Zieldateien und diesen Plan.
|
||||
|
||||
## Code
|
||||
|
||||
`.vault-tools/auto-push/werkzeuge_spiegel.py` neu anlegen:
|
||||
|
||||
```python
|
||||
"""Spiegelt die Werkzeuge des Vaults in das öffentliche Repo claude-werkzeuge.
|
||||
|
||||
Ersteller: Pascal Michel
|
||||
Erstellt: 2026-10-14
|
||||
|
||||
WAS GESPIEGELT WIRD
|
||||
Der committete Stand (HEAD) des Vaults unter .vault-tools/ und .claude/,
|
||||
ohne die Ordner in AUSSCHLUESSE, dazu werkzeuge-README.md als README.md.
|
||||
Ungesicherte Änderungen im Arbeitsbaum gehen nicht mit. Was die
|
||||
.gitignore des Vaults draußen hält (settings.local.json, __pycache__,
|
||||
lauf.log), ist deshalb auch hier draußen.
|
||||
|
||||
AUSSCHLUESSE ist eine Negativliste: Ein neuer Werkzeugordner geht beim
|
||||
nächsten Lauf mit hinaus. So angeordnet (Pascal, 2026-10-14: künftig alle
|
||||
Werkzeuge außer denen des Trading-Projekts). Ein neues Werkzeug des
|
||||
Trading-Projekts gehört deshalb in AUSSCHLUESSE, bevor es committet wird.
|
||||
|
||||
WOHIN
|
||||
In einen Klon außerhalb des Vaults (KLON). Der Lauf holt den Remote-Stand,
|
||||
leert den Klon bis auf .git, packt den Stand neu aus und committet und
|
||||
pusht nur, wenn sich etwas geändert hat. Die Remote-Adresse entsteht aus
|
||||
der origin-Adresse des Vaults, letzter Pfadteil ersetzt; Benutzername und
|
||||
Host stehen so nirgends im Quelltext. Das Token kommt wie beim Vault-Push
|
||||
über askpass.sh aus GITEA_TOKEN.
|
||||
|
||||
SCHUTZ
|
||||
Geleert wird nur ein Klon, dessen origin genau auf die erwartete Adresse
|
||||
zeigt. Ein Klon im Vault, ein fremder Klon und ein nicht leerer Ordner
|
||||
ohne .git sind Befunde, nichts wird gelöscht.
|
||||
|
||||
BENANNTE LÜCKEN
|
||||
* Kein Geheimnis-Scan. Was im Vault unter .vault-tools/ oder .claude/
|
||||
committet ist, geht hinaus, wie beim Vault-Push.
|
||||
* Nur reguläre Dateien. Symlinks im Vault werden übersprungen.
|
||||
* Eine Änderung direkt im Repo claude-werkzeuge überschreibt der nächste
|
||||
Lauf.
|
||||
* Ein gescheiterter Push lässt den Commit im Klon stehen; der nächste Lauf
|
||||
setzt den Klon auf den Remote-Stand zurück und committet neu.
|
||||
"""
|
||||
|
||||
from __future__ import annotations
|
||||
|
||||
import io
|
||||
import os
|
||||
import shutil
|
||||
import stat
|
||||
import subprocess
|
||||
import tarfile
|
||||
from pathlib import Path
|
||||
|
||||
KLON = Path(r"D:\ClaudeData\claude-werkzeuge")
|
||||
REPO_NAME = "claude-werkzeuge.git"
|
||||
README_QUELLE = ".vault-tools/auto-push/werkzeuge-README.md"
|
||||
ASKPASS_REL = Path(".vault-tools") / "auto-push" / "askpass.sh"
|
||||
|
||||
QUELLEN = (".vault-tools/", ".claude/")
|
||||
# Verankert ab der Vault-Wurzel, nie als bloße Ordnernamen.
|
||||
AUSSCHLUESSE = (
|
||||
".vault-tools/trading-plattform-pruefung/",
|
||||
".vault-tools/watermarks-remover/",
|
||||
)
|
||||
|
||||
TIMEOUT_GIT_S = 30
|
||||
TIMEOUT_NETZ_S = 90
|
||||
|
||||
|
||||
class SpiegelFehler(Exception):
|
||||
"""Ein Schritt ist gescheitert; die Meldung ist der Befund."""
|
||||
|
||||
|
||||
def git(wo: Path, wurzel: Path, *argumente: str, timeout: int = TIMEOUT_GIT_S) -> bytes:
|
||||
umgebung = dict(
|
||||
os.environ,
|
||||
GIT_TERMINAL_PROMPT="0",
|
||||
GIT_ASKPASS=str(wurzel / ASKPASS_REL),
|
||||
)
|
||||
try:
|
||||
lauf = subprocess.run(
|
||||
["git", "-C", str(wo), *argumente],
|
||||
env=umgebung,
|
||||
stdin=subprocess.DEVNULL,
|
||||
capture_output=True,
|
||||
timeout=timeout,
|
||||
)
|
||||
except subprocess.TimeoutExpired as abgelaufen:
|
||||
raise SpiegelFehler(f"git {argumente[0]} nach {timeout} s abgebrochen") from abgelaufen
|
||||
except OSError as fehler:
|
||||
raise SpiegelFehler(f"git nicht startbar: {type(fehler).__name__}: {fehler}") from fehler
|
||||
if lauf.returncode != 0:
|
||||
text = (lauf.stdout + b"\n" + lauf.stderr).decode("utf-8", errors="replace")
|
||||
raise SpiegelFehler(f"git {argumente[0]}: Exit {lauf.returncode}: {' '.join(text.split())[:300]}")
|
||||
return lauf.stdout
|
||||
|
||||
|
||||
def gehoert_dazu(pfad: str) -> bool:
|
||||
return pfad.startswith(QUELLEN) and not pfad.startswith(AUSSCHLUESSE)
|
||||
|
||||
|
||||
def ziel_adresse(wurzel: Path) -> str:
|
||||
adresse = git(wurzel, wurzel, "remote", "get-url", "origin").decode("utf-8").strip()
|
||||
if "/" not in adresse:
|
||||
raise SpiegelFehler(f"origin des Vaults ohne Pfad: {adresse}")
|
||||
return adresse.rsplit("/", 1)[0] + "/" + REPO_NAME
|
||||
|
||||
|
||||
def raeume(pfad: Path) -> None:
|
||||
"""Löscht Datei oder Ordner, auch schreibgeschützte Dateien."""
|
||||
|
||||
def erzwinge(funktion, ziel, _fehler):
|
||||
os.chmod(ziel, stat.S_IWRITE)
|
||||
funktion(ziel)
|
||||
|
||||
if pfad.is_dir() and not pfad.is_symlink():
|
||||
shutil.rmtree(pfad, onexc=erzwinge)
|
||||
else:
|
||||
pfad.unlink()
|
||||
|
||||
|
||||
def bereite_klon(wurzel: Path, klon: Path, adresse: str) -> None:
|
||||
"""Klont beim ersten Lauf, setzt danach auf den Remote-Stand zurück."""
|
||||
basis = wurzel.resolve()
|
||||
ziel = klon.resolve()
|
||||
if ziel == basis or basis in ziel.parents:
|
||||
raise SpiegelFehler(f"Klon {klon} liegt im Vault; abgebrochen, nichts geleert")
|
||||
if not (klon / ".git").is_dir():
|
||||
if klon.exists() and any(klon.iterdir()):
|
||||
raise SpiegelFehler(f"{klon} ist kein Git-Klon und nicht leer; abgebrochen, nichts geleert")
|
||||
klon.parent.mkdir(parents=True, exist_ok=True)
|
||||
git(klon.parent, wurzel, "clone", "-q", "-c", "core.autocrlf=false", adresse, str(klon),
|
||||
timeout=TIMEOUT_NETZ_S)
|
||||
return
|
||||
vorhanden = git(klon, wurzel, "remote", "get-url", "origin").decode("utf-8").strip()
|
||||
if vorhanden != adresse:
|
||||
raise SpiegelFehler(
|
||||
f"origin des Klons zeigt auf {vorhanden}, erwartet {adresse}; abgebrochen, nichts geleert"
|
||||
)
|
||||
git(klon, wurzel, "fetch", "-q", "origin", timeout=TIMEOUT_NETZ_S)
|
||||
git(klon, wurzel, "reset", "-q", "--hard", "origin/main")
|
||||
|
||||
|
||||
def spiegele(wurzel: Path, klon: Path = KLON) -> tuple[str, str]:
|
||||
"""Gibt ("gespiegelt" oder "unveraendert", Text) zurück. Wirft SpiegelFehler."""
|
||||
adresse = ziel_adresse(wurzel)
|
||||
stand = git(wurzel, wurzel, "rev-parse", "--short", "HEAD").decode("utf-8").strip()
|
||||
# Ganzer HEAD statt Pfadangaben: git archive bricht mit "pathspec did not match"
|
||||
# ab, sobald eine Quelle leer ist. Gefiltert wird danach mit gehoert_dazu.
|
||||
archiv = git(wurzel, wurzel, "archive", "--format=tar", "HEAD")
|
||||
|
||||
with tarfile.open(fileobj=io.BytesIO(archiv)) as tar:
|
||||
mitglieder = [m for m in tar.getmembers() if m.isfile() and gehoert_dazu(m.name)]
|
||||
if README_QUELLE not in {m.name for m in mitglieder}:
|
||||
raise SpiegelFehler(f"README-Quelle {README_QUELLE} fehlt im Vault-Stand {stand}")
|
||||
|
||||
bereite_klon(wurzel, klon, adresse)
|
||||
for eintrag in klon.iterdir():
|
||||
if eintrag.name != ".git":
|
||||
raeume(eintrag)
|
||||
for mitglied in mitglieder:
|
||||
tar.extract(mitglied, klon, filter="data")
|
||||
readme = tar.extractfile(README_QUELLE)
|
||||
(klon / "README.md").write_bytes(readme.read())
|
||||
|
||||
git(klon, wurzel, "add", "-A")
|
||||
roh = git(klon, wurzel, "diff", "--cached", "--name-only", "-z").decode("utf-8")
|
||||
geaendert = [z for z in roh.split("\0") if z]
|
||||
if not geaendert:
|
||||
return "unveraendert", f"Vault-Stand {stand}"
|
||||
git(klon, wurzel, "commit", "-q", "-m",
|
||||
f"Abgleich mit dem Vault-Stand {stand}\n\n{len(geaendert)} Datei(en) geändert.\n"
|
||||
"Erzeugt von .vault-tools/auto-push/werkzeuge_spiegel.py.")
|
||||
git(klon, wurzel, "push", "-q", "origin", "HEAD:main", timeout=TIMEOUT_NETZ_S)
|
||||
return "gespiegelt", f"{len(geaendert)} Datei(en), Vault-Stand {stand}"
|
||||
```
|
||||
|
||||
`.vault-tools/auto-push/faelle_werkzeuge_spiegel.py` neu anlegen:
|
||||
|
||||
```python
|
||||
"""Fährt die Fälle gegen werkzeuge_spiegel.py, auf Wegwerf-Vaults mit echten bare-Remotes.
|
||||
|
||||
Ersteller: Pascal Michel
|
||||
Erstellt: 2026-10-14
|
||||
|
||||
Jeder Wegwerf-Vault hat als origin ein bare-Repo claude-regelwerk.git, daneben
|
||||
liegt claude-werkzeuge.git mit einem veralteten Stand. Der Spiegel leitet seine
|
||||
Adresse aus der des Vaults ab, wie im Betrieb. Geprüft wird, was nachher
|
||||
drüben liegt, nicht was das Skript meldet.
|
||||
|
||||
Aufruf:
|
||||
python .vault-tools/auto-push/faelle_werkzeuge_spiegel.py
|
||||
"""
|
||||
|
||||
from __future__ import annotations
|
||||
|
||||
import importlib.util
|
||||
import os
|
||||
import shutil
|
||||
import stat
|
||||
import subprocess
|
||||
import sys
|
||||
import tempfile
|
||||
from pathlib import Path
|
||||
|
||||
HIER = Path(__file__).resolve().parent
|
||||
SPIEGEL = HIER / "werkzeuge_spiegel.py"
|
||||
README = HIER / "werkzeuge-README.md"
|
||||
|
||||
CRLF_INHALT = b"zeile eins\r\nzeile zwei\r\n"
|
||||
|
||||
ERWARTET = {
|
||||
"README.md",
|
||||
".vault-tools/auto-push/werkzeuge_spiegel.py",
|
||||
".vault-tools/auto-push/werkzeuge-README.md",
|
||||
".vault-tools/linkcheck/a.py",
|
||||
".vault-tools/linkcheck/crlf.txt",
|
||||
".claude/agents/x.md",
|
||||
}
|
||||
|
||||
|
||||
def raeume(pfad: Path) -> None:
|
||||
"""rmtree, das auch schreibgeschuetzte git-Objektdateien wegbekommt."""
|
||||
|
||||
def erzwinge(funktion, ziel, _fehler):
|
||||
try:
|
||||
os.chmod(ziel, stat.S_IWRITE)
|
||||
funktion(ziel)
|
||||
except OSError:
|
||||
pass
|
||||
|
||||
shutil.rmtree(pfad, onexc=erzwinge)
|
||||
|
||||
|
||||
def git(wo: Path, *argumente: str) -> subprocess.CompletedProcess[bytes]:
|
||||
return subprocess.run(
|
||||
["git", "-C", str(wo), *argumente],
|
||||
capture_output=True,
|
||||
stdin=subprocess.DEVNULL,
|
||||
check=False,
|
||||
)
|
||||
|
||||
|
||||
def lade_spiegel():
|
||||
spec = importlib.util.spec_from_file_location("werkzeuge_spiegel", SPIEGEL)
|
||||
if spec is None or spec.loader is None:
|
||||
raise RuntimeError(f"nicht ladbar: {SPIEGEL}")
|
||||
modul = importlib.util.module_from_spec(spec)
|
||||
spec.loader.exec_module(modul)
|
||||
return modul
|
||||
|
||||
|
||||
def schreibe(pfad: Path, inhalt: bytes) -> None:
|
||||
pfad.parent.mkdir(parents=True, exist_ok=True)
|
||||
pfad.write_bytes(inhalt)
|
||||
|
||||
|
||||
def richte_repo_ein(wo: Path, remote: Path) -> None:
|
||||
git(wo, "init", "-q")
|
||||
git(wo, "symbolic-ref", "HEAD", "refs/heads/main")
|
||||
git(wo, "config", "user.name", "Fall")
|
||||
git(wo, "config", "user.email", "[email protected]")
|
||||
git(wo, "config", "commit.gpgsign", "false")
|
||||
git(wo, "config", "core.autocrlf", "false")
|
||||
git(wo, "remote", "add", "origin", remote.as_uri())
|
||||
|
||||
|
||||
def committe(wo: Path, text: str) -> None:
|
||||
git(wo, "add", "-A")
|
||||
git(wo, "commit", "-q", "-m", text)
|
||||
|
||||
|
||||
def baue(basis: Path) -> tuple[Path, Path]:
|
||||
"""Legt Vault, beide bare-Remotes und den veralteten Spiegelstand an."""
|
||||
vault = basis / "vault"
|
||||
remotes = basis / "remotes"
|
||||
regelwerk = remotes / "claude-regelwerk.git"
|
||||
werkzeuge = remotes / "claude-werkzeuge.git"
|
||||
remotes.mkdir(parents=True)
|
||||
subprocess.run(["git", "init", "-q", "--bare", str(regelwerk)], check=True)
|
||||
subprocess.run(["git", "init", "-q", "--bare", "--initial-branch=main", str(werkzeuge)], check=True)
|
||||
|
||||
schreibe(vault / ".vault-tools" / "auto-push" / "werkzeuge_spiegel.py", SPIEGEL.read_bytes())
|
||||
schreibe(vault / ".vault-tools" / "auto-push" / "werkzeuge-README.md", README.read_bytes())
|
||||
schreibe(vault / ".vault-tools" / "linkcheck" / "a.py", b"print('a')\n")
|
||||
schreibe(vault / ".vault-tools" / "linkcheck" / "crlf.txt", CRLF_INHALT)
|
||||
schreibe(vault / ".vault-tools" / "trading-plattform-pruefung" / "t.py", b"trading\n")
|
||||
schreibe(vault / ".vault-tools" / "watermarks-remover" / "w.sh", b"aus\n")
|
||||
schreibe(vault / ".claude" / "agents" / "x.md", b"# x\n")
|
||||
schreibe(vault / "Inbox" / "geheim.md", b"Kundendaten\n")
|
||||
richte_repo_ein(vault, regelwerk)
|
||||
committe(vault, "Grundstand")
|
||||
# Ungesicherte Datei im Arbeitsbaum: darf nie hinueber.
|
||||
schreibe(vault / ".vault-tools" / "linkcheck" / "lokal.tmp", b"nicht committet\n")
|
||||
|
||||
alt = basis / "alt"
|
||||
schreibe(alt / "README.md", b"alt\n")
|
||||
schreibe(alt / "veraltet.txt", b"weg damit\n")
|
||||
richte_repo_ein(alt, werkzeuge)
|
||||
committe(alt, "Alter Stand")
|
||||
git(alt, "push", "-q", "origin", "main")
|
||||
return vault, werkzeuge
|
||||
|
||||
|
||||
def dateien(remote: Path) -> set[str]:
|
||||
lauf = git(remote, "ls-tree", "-r", "--name-only", "main")
|
||||
if lauf.returncode != 0:
|
||||
return set()
|
||||
return {z for z in lauf.stdout.decode("utf-8", errors="replace").splitlines() if z}
|
||||
|
||||
|
||||
def inhalt(remote: Path, pfad: str) -> bytes:
|
||||
return git(remote, "cat-file", "blob", f"main:{pfad}").stdout
|
||||
|
||||
|
||||
def commits(remote: Path) -> int:
|
||||
lauf = git(remote, "rev-list", "--count", "main")
|
||||
if lauf.returncode != 0:
|
||||
return -1
|
||||
return int(lauf.stdout.decode().strip() or "0")
|
||||
|
||||
|
||||
def main() -> int:
|
||||
spiegel = lade_spiegel()
|
||||
basis = Path(tempfile.mkdtemp(prefix="werkzeuge-spiegel-faelle-"))
|
||||
gesamt = 0
|
||||
bestanden = 0
|
||||
|
||||
def pruefe(name: str, ok: bool, text: str) -> None:
|
||||
nonlocal gesamt, bestanden
|
||||
gesamt += 1
|
||||
bestanden += int(ok)
|
||||
print(f"{'BESTANDEN' if ok else 'FEHLER':10} {name:42} {text}")
|
||||
|
||||
def wirft(wurzel: Path, klon: Path) -> str | None:
|
||||
try:
|
||||
spiegel.spiegele(wurzel, klon)
|
||||
except spiegel.SpiegelFehler as fehler:
|
||||
return str(fehler)
|
||||
return None
|
||||
|
||||
try:
|
||||
# --- Grundlinie -------------------------------------------------
|
||||
vault, werkzeuge = baue(basis / "a")
|
||||
klon = basis / "a" / "klon"
|
||||
status, text = spiegel.spiegele(vault, klon)
|
||||
drueben = dateien(werkzeuge)
|
||||
pruefe(
|
||||
"grundlinie",
|
||||
status == "gespiegelt" and drueben == ERWARTET,
|
||||
f"{status}: {text}; zu viel {sorted(drueben - ERWARTET)}, fehlt {sorted(ERWARTET - drueben)}",
|
||||
)
|
||||
pruefe(
|
||||
"readme aus der quelle",
|
||||
inhalt(werkzeuge, "README.md") == README.read_bytes(),
|
||||
f"{len(inhalt(werkzeuge, 'README.md'))} Bytes drueben",
|
||||
)
|
||||
pruefe(
|
||||
"bytes bleiben (crlf)",
|
||||
inhalt(werkzeuge, ".vault-tools/linkcheck/crlf.txt") == CRLF_INHALT,
|
||||
repr(inhalt(werkzeuge, ".vault-tools/linkcheck/crlf.txt")),
|
||||
)
|
||||
|
||||
# --- Zweiter Lauf ohne Aenderung --------------------------------
|
||||
vorher = commits(werkzeuge)
|
||||
status, text = spiegel.spiegele(vault, klon)
|
||||
pruefe(
|
||||
"zweiter lauf -> unveraendert",
|
||||
status == "unveraendert" and commits(werkzeuge) == vorher,
|
||||
f"{status}: {text}; Commits {vorher}->{commits(werkzeuge)}",
|
||||
)
|
||||
|
||||
# --- Committet geht mit, ungesichert nicht ----------------------
|
||||
a_py = vault / ".vault-tools" / "linkcheck" / "a.py"
|
||||
schreibe(a_py, b"print('neu')\n")
|
||||
committe(vault, "a geaendert")
|
||||
schreibe(a_py, b"print('ungesichert')\n")
|
||||
status, text = spiegel.spiegele(vault, klon)
|
||||
pruefe(
|
||||
"committete aenderung geht mit",
|
||||
status == "gespiegelt" and inhalt(werkzeuge, ".vault-tools/linkcheck/a.py") == b"print('neu')\n",
|
||||
f"{status}: {text}; drueben {inhalt(werkzeuge, '.vault-tools/linkcheck/a.py')!r}",
|
||||
)
|
||||
|
||||
# --- Loeschung geht mit -----------------------------------------
|
||||
git(vault, "rm", "-q", ".claude/agents/x.md")
|
||||
committe(vault, "x geloescht")
|
||||
spiegel.spiegele(vault, klon)
|
||||
pruefe(
|
||||
"loeschung geht mit",
|
||||
".claude/agents/x.md" not in dateien(werkzeuge),
|
||||
f"drueben {sorted(dateien(werkzeuge))}",
|
||||
)
|
||||
|
||||
# --- Schutz: nichts leeren, was nicht unser Klon ist ------------
|
||||
fremd = basis / "fremd"
|
||||
fremd.mkdir()
|
||||
git(fremd, "init", "-q")
|
||||
# Erreichbares Remote in anderer Schreibweise: ohne Schutz liefe der
|
||||
# Abgleich durch und leerte den Ordner.
|
||||
git(fremd, "remote", "add", "origin", str(werkzeuge))
|
||||
schreibe(fremd / "bleibt.txt", b"x\n")
|
||||
meldung = wirft(vault, fremd)
|
||||
pruefe(
|
||||
"fremder klon -> befund, nichts geleert",
|
||||
meldung is not None and (fremd / "bleibt.txt").is_file(),
|
||||
str(meldung)[:100],
|
||||
)
|
||||
|
||||
innen = vault / "klon-im-vault"
|
||||
schreibe(innen / "bleibt.txt", b"x\n")
|
||||
meldung = wirft(vault, innen)
|
||||
pruefe(
|
||||
"klon im vault -> befund, nichts geleert",
|
||||
meldung is not None and (innen / "bleibt.txt").is_file(),
|
||||
str(meldung)[:100],
|
||||
)
|
||||
|
||||
ohne_git = basis / "ohne-git"
|
||||
schreibe(ohne_git / "bleibt.txt", b"x\n")
|
||||
meldung = wirft(vault, ohne_git)
|
||||
pruefe(
|
||||
"ordner ohne git -> befund, nichts geleert",
|
||||
meldung is not None and (ohne_git / "bleibt.txt").is_file(),
|
||||
str(meldung)[:100],
|
||||
)
|
||||
|
||||
# --- Fehlende Voraussetzungen sind Befunde ----------------------
|
||||
vault2, werkzeuge2 = baue(basis / "b")
|
||||
raeume(werkzeuge2)
|
||||
meldung = wirft(vault2, basis / "b" / "klon")
|
||||
pruefe("remote fehlt beim klonen -> befund", meldung is not None, str(meldung)[:100])
|
||||
|
||||
vault3, werkzeuge3 = baue(basis / "c")
|
||||
git(vault3, "rm", "-q", ".vault-tools/auto-push/werkzeuge-README.md")
|
||||
committe(vault3, "readme weg")
|
||||
meldung = wirft(vault3, basis / "c" / "klon")
|
||||
pruefe(
|
||||
"readme-quelle fehlt -> befund, nichts gepusht",
|
||||
meldung is not None and "README" in meldung and commits(werkzeuge3) == 1,
|
||||
f"Commits {commits(werkzeuge3)}; {str(meldung)[:80]}",
|
||||
)
|
||||
pruefe(
|
||||
"readme-quelle fehlt -> kein klon angelegt",
|
||||
not (basis / "c" / "klon").exists(),
|
||||
f"klon vorhanden: {(basis / 'c' / 'klon').exists()}",
|
||||
)
|
||||
|
||||
vault4, werkzeuge4 = baue(basis / "d")
|
||||
klon4 = basis / "d" / "klon"
|
||||
spiegel.spiegele(vault4, klon4)
|
||||
raeume(werkzeuge4)
|
||||
schreibe(vault4 / ".vault-tools" / "linkcheck" / "a.py", b"print('d')\n")
|
||||
committe(vault4, "a geaendert")
|
||||
meldung = wirft(vault4, klon4)
|
||||
pruefe("remote weg bei bestehendem klon -> befund", meldung is not None, str(meldung)[:100])
|
||||
|
||||
vault5, _ = baue(basis / "e")
|
||||
git(vault5, "remote", "remove", "origin")
|
||||
meldung = wirft(vault5, basis / "e" / "klon")
|
||||
pruefe("vault ohne origin -> befund", meldung is not None, str(meldung)[:100])
|
||||
|
||||
print()
|
||||
print(f"{bestanden} von {gesamt} Faellen bestanden.")
|
||||
return 0 if bestanden == gesamt else 1
|
||||
finally:
|
||||
raeume(basis)
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
sys.stdout.reconfigure(encoding="utf-8")
|
||||
except AttributeError:
|
||||
pass
|
||||
raise SystemExit(main())
|
||||
```
|
||||
|
||||
`.vault-tools/auto-push/werkzeuge-README.md` neu anlegen:
|
||||
|
||||
```markdown
|
||||
# Claude-Werkzeuge
|
||||
|
||||
Werkzeuge, Skills, Agenten und Workflows, die rund um Claude Code für einen Obsidian-Vault entstanden sind. Die Regeln dazu stehen im Schwester-Repo [claude-regelwerk](https://git.nexhorizons.de/Nexhorizons-Public/claude-regelwerk).
|
||||
|
||||
- Dieses Repo ist ein Spiegel. Es wird täglich aus dem Vault neu geschrieben; Änderungen direkt hier gehen beim nächsten Lauf verloren.
|
||||
- Die Ordnerstruktur entspricht der im Vault (`.vault-tools/`, `.claude/`). Pfade in Skripten und Dokumenten passen so ohne Anpassung.
|
||||
- Viele Skripte setzen Vault-Konventionen voraus (Ordner, Frontmatter, `AI/Regelwerk/`). Vor dem Einsatz den Kopfkommentar und, wo vorhanden, `LIESMICH.md` oder `ENTWURF.md` im Werkzeugordner lesen.
|
||||
- Nicht enthalten: die Prüfwerkzeuge des Trading-Projekts.
|
||||
|
||||
## Aufbau
|
||||
|
||||
- `.vault-tools/` — Skripte, je Werkzeug ein Ordner.
|
||||
- `.claude/agents/` — Rollen mit Modell und Effort.
|
||||
- `.claude/skills/` — Skills (Playbooks), je Skill ein Ordner mit `SKILL.md`.
|
||||
- `.claude/workflows/` — gespeicherte Workflows für das Workflow-Werkzeug von Claude Code.
|
||||
- `.claude/settings.json` — Hook-Verdrahtung.
|
||||
|
||||
## Zugangsdaten
|
||||
|
||||
Keine im Repo. Skripte, die eine API brauchen, lesen sie aus Umgebungsvariablen.
|
||||
```
|
||||
|
||||
`.vault-tools/auto-push/taeglich_push.py` ganz ersetzen:
|
||||
|
||||
```python
|
||||
"""Täglicher Lauf: committet und pusht die Anweisungsschicht und spiegelt die Werkzeuge.
|
||||
|
||||
Ersteller: Pascal Michel
|
||||
Erstellt: 2026-09-17
|
||||
Geändert: 2026-10-14 (Werkzeug-Spiegel nach claude-werkzeuge)
|
||||
|
||||
WARUM LOKAL UND NICHT ALS COWORK-ROUTINE
|
||||
Eine Cowork-Routine läuft in Anthropics Cloud und hat weder Zugriff auf
|
||||
D:\\Claude noch auf die Umgebungsvariable GITEA_TOKEN dieser Maschine (so
|
||||
wörtlich in der Routinen-Doku, gelesen am 2026-09-17). Sie könnte hier
|
||||
nichts committen. Deshalb die Windows-Aufgabenplanung.
|
||||
|
||||
WAS ES TUT
|
||||
1. Genau dasselbe wie der frühere PostToolUse-Hook: die Arbeitsfunktion
|
||||
aus auto_push.py, unter derselben Sperre. Der Umfang steht in der
|
||||
.gitignore des Vault-Roots, nicht hier.
|
||||
2. Danach, noch unter der Sperre, spiegelt werkzeuge_spiegel.py den
|
||||
committeten Stand von .vault-tools/ und .claude/ in das öffentliche
|
||||
Repo claude-werkzeuge. Scheitert Schritt 1, entfällt Schritt 2.
|
||||
|
||||
WAS ES MELDET
|
||||
Jeder Lauf schreibt eine Zeile je Schritt nach lauf.log im selben Ordner,
|
||||
auch ein Lauf ohne Änderung. Eine Protokolldatei, die nur bei Erfolg
|
||||
schreibt, lässt sich von einer nicht gestarteten Aufgabe nicht
|
||||
unterscheiden, und genau das war am 2026-09-07 beim Depotbericht das
|
||||
Problem.
|
||||
|
||||
Exit 0: gepusht oder nichts zu tun, in beiden Schritten. Exit 1: Befund in
|
||||
einem Schritt, Text steht im Protokoll. Die Aufgabenplanung zeigt den Code
|
||||
als „Letztes Ergebnis".
|
||||
"""
|
||||
|
||||
from __future__ import annotations
|
||||
|
||||
import importlib.util
|
||||
import sys
|
||||
import traceback
|
||||
from datetime import datetime
|
||||
from pathlib import Path
|
||||
|
||||
HIER = Path(__file__).resolve().parent
|
||||
PROTOKOLL = HIER / "lauf.log"
|
||||
MAX_PROTOKOLL_ZEILEN = 400
|
||||
|
||||
|
||||
def lade(name: str):
|
||||
spec = importlib.util.spec_from_file_location(name, HIER / f"{name}.py")
|
||||
if spec is None or spec.loader is None:
|
||||
raise RuntimeError(f"{name}.py nicht ladbar: {HIER / f'{name}.py'}")
|
||||
modul = importlib.util.module_from_spec(spec)
|
||||
spec.loader.exec_module(modul)
|
||||
return modul
|
||||
|
||||
|
||||
def schreibe(zeile: str) -> None:
|
||||
stempel = datetime.now().strftime("%Y-%m-%d %H:%M:%S")
|
||||
text = f"{stempel} {zeile}\n"
|
||||
try:
|
||||
alt = PROTOKOLL.read_text(encoding="utf-8").splitlines(keepends=True)
|
||||
except OSError:
|
||||
alt = []
|
||||
alt.append(text)
|
||||
PROTOKOLL.write_text("".join(alt[-MAX_PROTOKOLL_ZEILEN:]), encoding="utf-8")
|
||||
sys.stdout.write(text)
|
||||
|
||||
|
||||
def vault_push(hook, wurzel: Path) -> int:
|
||||
try:
|
||||
vorher = hook.git(wurzel, "rev-parse", "HEAD").strip()
|
||||
hook.arbeite(wurzel)
|
||||
nachher = hook.git(wurzel, "rev-parse", "HEAD").strip()
|
||||
except hook.GitFehler as fehler:
|
||||
schreibe(f"BEFUND {fehler.kopf} | {' '.join(fehler.rumpf.split())[:400]}")
|
||||
return 1
|
||||
except Exception as fehler: # noqa: BLE001
|
||||
schreibe(f"BEFUND unerwarteter Abbruch: {type(fehler).__name__}: {fehler}")
|
||||
schreibe(" " + " ".join(traceback.format_exc().split())[:400])
|
||||
return 1
|
||||
|
||||
if vorher == nachher:
|
||||
schreibe(f"ok nichts zu tun, HEAD {nachher[:8]}")
|
||||
else:
|
||||
schreibe(f"ok gepusht, HEAD {vorher[:8]} -> {nachher[:8]}")
|
||||
return 0
|
||||
|
||||
|
||||
def werkzeuge_spiegeln(wurzel: Path) -> int:
|
||||
try:
|
||||
spiegel = lade("werkzeuge_spiegel")
|
||||
status, text = spiegel.spiegele(wurzel)
|
||||
except Exception as fehler: # noqa: BLE001 - SpiegelFehler und jeder Absturz sind Befunde
|
||||
schreibe(f"BEFUND werkzeuge: {type(fehler).__name__}: {' '.join(str(fehler).split())[:400]}")
|
||||
return 1
|
||||
schreibe(f"ok werkzeuge {status}, {text}")
|
||||
return 0
|
||||
|
||||
|
||||
def main() -> int:
|
||||
try:
|
||||
hook = lade("auto_push")
|
||||
except Exception as fehler: # noqa: BLE001
|
||||
schreibe(f"BEFUND auto_push.py nicht ladbar: {type(fehler).__name__}: {fehler}")
|
||||
return 1
|
||||
|
||||
wurzel = HIER.parents[1]
|
||||
sperre = wurzel / hook.SPERRE_REL
|
||||
deskriptor = hook.hole_sperre(sperre)
|
||||
if deskriptor is None:
|
||||
# Kein Befund: ein anderer Lauf arbeitet und nimmt alles mit.
|
||||
schreibe("uebersprungen Sperre belegt, ein anderer Lauf arbeitet")
|
||||
return 0
|
||||
|
||||
try:
|
||||
if vault_push(hook, wurzel) != 0:
|
||||
return 1
|
||||
return werkzeuge_spiegeln(wurzel)
|
||||
finally:
|
||||
hook.gib_sperre_frei(deskriptor, sperre)
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
sys.stdout.reconfigure(encoding="utf-8")
|
||||
except AttributeError:
|
||||
pass
|
||||
raise SystemExit(main())
|
||||
```
|
||||
@@ -0,0 +1,295 @@
|
||||
"""Fährt die Fälle gegen werkzeuge_spiegel.py, auf Wegwerf-Vaults mit echten bare-Remotes.
|
||||
|
||||
Ersteller: Pascal Michel
|
||||
Erstellt: 2026-10-14
|
||||
|
||||
Jeder Wegwerf-Vault hat als origin ein bare-Repo claude-regelwerk.git, daneben
|
||||
liegt claude-werkzeuge.git mit einem veralteten Stand. Der Spiegel leitet seine
|
||||
Adresse aus der des Vaults ab, wie im Betrieb. Geprüft wird, was nachher
|
||||
drüben liegt, nicht was das Skript meldet.
|
||||
|
||||
Aufruf:
|
||||
python .vault-tools/auto-push/faelle_werkzeuge_spiegel.py
|
||||
"""
|
||||
|
||||
from __future__ import annotations
|
||||
|
||||
import importlib.util
|
||||
import os
|
||||
import shutil
|
||||
import stat
|
||||
import subprocess
|
||||
import sys
|
||||
import tempfile
|
||||
from pathlib import Path
|
||||
|
||||
HIER = Path(__file__).resolve().parent
|
||||
SPIEGEL = HIER / "werkzeuge_spiegel.py"
|
||||
README = HIER / "werkzeuge-README.md"
|
||||
|
||||
CRLF_INHALT = b"zeile eins\r\nzeile zwei\r\n"
|
||||
|
||||
ERWARTET = {
|
||||
"README.md",
|
||||
".vault-tools/auto-push/werkzeuge_spiegel.py",
|
||||
".vault-tools/auto-push/werkzeuge-README.md",
|
||||
".vault-tools/linkcheck/a.py",
|
||||
".vault-tools/linkcheck/crlf.txt",
|
||||
".claude/agents/x.md",
|
||||
}
|
||||
|
||||
|
||||
def raeume(pfad: Path) -> None:
|
||||
"""rmtree, das auch schreibgeschuetzte git-Objektdateien wegbekommt."""
|
||||
|
||||
def erzwinge(funktion, ziel, _fehler):
|
||||
try:
|
||||
os.chmod(ziel, stat.S_IWRITE)
|
||||
funktion(ziel)
|
||||
except OSError:
|
||||
pass
|
||||
|
||||
shutil.rmtree(pfad, onexc=erzwinge)
|
||||
|
||||
|
||||
def git(wo: Path, *argumente: str) -> subprocess.CompletedProcess[bytes]:
|
||||
return subprocess.run(
|
||||
["git", "-C", str(wo), *argumente],
|
||||
capture_output=True,
|
||||
stdin=subprocess.DEVNULL,
|
||||
check=False,
|
||||
)
|
||||
|
||||
|
||||
def lade_spiegel():
|
||||
spec = importlib.util.spec_from_file_location("werkzeuge_spiegel", SPIEGEL)
|
||||
if spec is None or spec.loader is None:
|
||||
raise RuntimeError(f"nicht ladbar: {SPIEGEL}")
|
||||
modul = importlib.util.module_from_spec(spec)
|
||||
spec.loader.exec_module(modul)
|
||||
return modul
|
||||
|
||||
|
||||
def schreibe(pfad: Path, inhalt: bytes) -> None:
|
||||
pfad.parent.mkdir(parents=True, exist_ok=True)
|
||||
pfad.write_bytes(inhalt)
|
||||
|
||||
|
||||
def richte_repo_ein(wo: Path, remote: Path) -> None:
|
||||
git(wo, "init", "-q")
|
||||
git(wo, "symbolic-ref", "HEAD", "refs/heads/main")
|
||||
git(wo, "config", "user.name", "Fall")
|
||||
git(wo, "config", "user.email", "[email protected]")
|
||||
git(wo, "config", "commit.gpgsign", "false")
|
||||
git(wo, "config", "core.autocrlf", "false")
|
||||
git(wo, "remote", "add", "origin", remote.as_uri())
|
||||
|
||||
|
||||
def committe(wo: Path, text: str) -> None:
|
||||
git(wo, "add", "-A")
|
||||
git(wo, "commit", "-q", "-m", text)
|
||||
|
||||
|
||||
def baue(basis: Path) -> tuple[Path, Path]:
|
||||
"""Legt Vault, beide bare-Remotes und den veralteten Spiegelstand an."""
|
||||
vault = basis / "vault"
|
||||
remotes = basis / "remotes"
|
||||
regelwerk = remotes / "claude-regelwerk.git"
|
||||
werkzeuge = remotes / "claude-werkzeuge.git"
|
||||
remotes.mkdir(parents=True)
|
||||
subprocess.run(["git", "init", "-q", "--bare", str(regelwerk)], check=True)
|
||||
subprocess.run(["git", "init", "-q", "--bare", "--initial-branch=main", str(werkzeuge)], check=True)
|
||||
|
||||
schreibe(vault / ".vault-tools" / "auto-push" / "werkzeuge_spiegel.py", SPIEGEL.read_bytes())
|
||||
schreibe(vault / ".vault-tools" / "auto-push" / "werkzeuge-README.md", README.read_bytes())
|
||||
schreibe(vault / ".vault-tools" / "linkcheck" / "a.py", b"print('a')\n")
|
||||
schreibe(vault / ".vault-tools" / "linkcheck" / "crlf.txt", CRLF_INHALT)
|
||||
schreibe(vault / ".vault-tools" / "trading-plattform-pruefung" / "t.py", b"trading\n")
|
||||
schreibe(vault / ".vault-tools" / "watermarks-remover" / "w.sh", b"aus\n")
|
||||
schreibe(vault / ".claude" / "agents" / "x.md", b"# x\n")
|
||||
schreibe(vault / "Inbox" / "geheim.md", b"Kundendaten\n")
|
||||
richte_repo_ein(vault, regelwerk)
|
||||
committe(vault, "Grundstand")
|
||||
# Ungesicherte Datei im Arbeitsbaum: darf nie hinueber.
|
||||
schreibe(vault / ".vault-tools" / "linkcheck" / "lokal.tmp", b"nicht committet\n")
|
||||
|
||||
alt = basis / "alt"
|
||||
schreibe(alt / "README.md", b"alt\n")
|
||||
schreibe(alt / "veraltet.txt", b"weg damit\n")
|
||||
richte_repo_ein(alt, werkzeuge)
|
||||
committe(alt, "Alter Stand")
|
||||
git(alt, "push", "-q", "origin", "main")
|
||||
return vault, werkzeuge
|
||||
|
||||
|
||||
def dateien(remote: Path) -> set[str]:
|
||||
lauf = git(remote, "ls-tree", "-r", "--name-only", "main")
|
||||
if lauf.returncode != 0:
|
||||
return set()
|
||||
return {z for z in lauf.stdout.decode("utf-8", errors="replace").splitlines() if z}
|
||||
|
||||
|
||||
def inhalt(remote: Path, pfad: str) -> bytes:
|
||||
return git(remote, "cat-file", "blob", f"main:{pfad}").stdout
|
||||
|
||||
|
||||
def commits(remote: Path) -> int:
|
||||
lauf = git(remote, "rev-list", "--count", "main")
|
||||
if lauf.returncode != 0:
|
||||
return -1
|
||||
return int(lauf.stdout.decode().strip() or "0")
|
||||
|
||||
|
||||
def main() -> int:
|
||||
spiegel = lade_spiegel()
|
||||
basis = Path(tempfile.mkdtemp(prefix="werkzeuge-spiegel-faelle-"))
|
||||
gesamt = 0
|
||||
bestanden = 0
|
||||
|
||||
def pruefe(name: str, ok: bool, text: str) -> None:
|
||||
nonlocal gesamt, bestanden
|
||||
gesamt += 1
|
||||
bestanden += int(ok)
|
||||
print(f"{'BESTANDEN' if ok else 'FEHLER':10} {name:42} {text}")
|
||||
|
||||
def wirft(wurzel: Path, klon: Path) -> str | None:
|
||||
try:
|
||||
spiegel.spiegele(wurzel, klon)
|
||||
except spiegel.SpiegelFehler as fehler:
|
||||
return str(fehler)
|
||||
return None
|
||||
|
||||
try:
|
||||
# --- Grundlinie -------------------------------------------------
|
||||
vault, werkzeuge = baue(basis / "a")
|
||||
klon = basis / "a" / "klon"
|
||||
status, text = spiegel.spiegele(vault, klon)
|
||||
drueben = dateien(werkzeuge)
|
||||
pruefe(
|
||||
"grundlinie",
|
||||
status == "gespiegelt" and drueben == ERWARTET,
|
||||
f"{status}: {text}; zu viel {sorted(drueben - ERWARTET)}, fehlt {sorted(ERWARTET - drueben)}",
|
||||
)
|
||||
pruefe(
|
||||
"readme aus der quelle",
|
||||
inhalt(werkzeuge, "README.md") == README.read_bytes(),
|
||||
f"{len(inhalt(werkzeuge, 'README.md'))} Bytes drueben",
|
||||
)
|
||||
pruefe(
|
||||
"bytes bleiben (crlf)",
|
||||
inhalt(werkzeuge, ".vault-tools/linkcheck/crlf.txt") == CRLF_INHALT,
|
||||
repr(inhalt(werkzeuge, ".vault-tools/linkcheck/crlf.txt")),
|
||||
)
|
||||
|
||||
# --- Zweiter Lauf ohne Aenderung --------------------------------
|
||||
vorher = commits(werkzeuge)
|
||||
status, text = spiegel.spiegele(vault, klon)
|
||||
pruefe(
|
||||
"zweiter lauf -> unveraendert",
|
||||
status == "unveraendert" and commits(werkzeuge) == vorher,
|
||||
f"{status}: {text}; Commits {vorher}->{commits(werkzeuge)}",
|
||||
)
|
||||
|
||||
# --- Committet geht mit, ungesichert nicht ----------------------
|
||||
a_py = vault / ".vault-tools" / "linkcheck" / "a.py"
|
||||
schreibe(a_py, b"print('neu')\n")
|
||||
committe(vault, "a geaendert")
|
||||
schreibe(a_py, b"print('ungesichert')\n")
|
||||
status, text = spiegel.spiegele(vault, klon)
|
||||
pruefe(
|
||||
"committete aenderung geht mit",
|
||||
status == "gespiegelt" and inhalt(werkzeuge, ".vault-tools/linkcheck/a.py") == b"print('neu')\n",
|
||||
f"{status}: {text}; drueben {inhalt(werkzeuge, '.vault-tools/linkcheck/a.py')!r}",
|
||||
)
|
||||
|
||||
# --- Loeschung geht mit -----------------------------------------
|
||||
git(vault, "rm", "-q", ".claude/agents/x.md")
|
||||
committe(vault, "x geloescht")
|
||||
spiegel.spiegele(vault, klon)
|
||||
pruefe(
|
||||
"loeschung geht mit",
|
||||
".claude/agents/x.md" not in dateien(werkzeuge),
|
||||
f"drueben {sorted(dateien(werkzeuge))}",
|
||||
)
|
||||
|
||||
# --- Schutz: nichts leeren, was nicht unser Klon ist ------------
|
||||
fremd = basis / "fremd"
|
||||
fremd.mkdir()
|
||||
git(fremd, "init", "-q")
|
||||
# Erreichbares Remote in anderer Schreibweise: ohne Schutz liefe der
|
||||
# Abgleich durch und leerte den Ordner.
|
||||
git(fremd, "remote", "add", "origin", str(werkzeuge))
|
||||
schreibe(fremd / "bleibt.txt", b"x\n")
|
||||
meldung = wirft(vault, fremd)
|
||||
pruefe(
|
||||
"fremder klon -> befund, nichts geleert",
|
||||
meldung is not None and (fremd / "bleibt.txt").is_file(),
|
||||
str(meldung)[:100],
|
||||
)
|
||||
|
||||
innen = vault / "klon-im-vault"
|
||||
schreibe(innen / "bleibt.txt", b"x\n")
|
||||
meldung = wirft(vault, innen)
|
||||
pruefe(
|
||||
"klon im vault -> befund, nichts geleert",
|
||||
meldung is not None and (innen / "bleibt.txt").is_file(),
|
||||
str(meldung)[:100],
|
||||
)
|
||||
|
||||
ohne_git = basis / "ohne-git"
|
||||
schreibe(ohne_git / "bleibt.txt", b"x\n")
|
||||
meldung = wirft(vault, ohne_git)
|
||||
pruefe(
|
||||
"ordner ohne git -> befund, nichts geleert",
|
||||
meldung is not None and (ohne_git / "bleibt.txt").is_file(),
|
||||
str(meldung)[:100],
|
||||
)
|
||||
|
||||
# --- Fehlende Voraussetzungen sind Befunde ----------------------
|
||||
vault2, werkzeuge2 = baue(basis / "b")
|
||||
raeume(werkzeuge2)
|
||||
meldung = wirft(vault2, basis / "b" / "klon")
|
||||
pruefe("remote fehlt beim klonen -> befund", meldung is not None, str(meldung)[:100])
|
||||
|
||||
vault3, werkzeuge3 = baue(basis / "c")
|
||||
git(vault3, "rm", "-q", ".vault-tools/auto-push/werkzeuge-README.md")
|
||||
committe(vault3, "readme weg")
|
||||
meldung = wirft(vault3, basis / "c" / "klon")
|
||||
pruefe(
|
||||
"readme-quelle fehlt -> befund, nichts gepusht",
|
||||
meldung is not None and "README" in meldung and commits(werkzeuge3) == 1,
|
||||
f"Commits {commits(werkzeuge3)}; {str(meldung)[:80]}",
|
||||
)
|
||||
pruefe(
|
||||
"readme-quelle fehlt -> kein klon angelegt",
|
||||
not (basis / "c" / "klon").exists(),
|
||||
f"klon vorhanden: {(basis / 'c' / 'klon').exists()}",
|
||||
)
|
||||
|
||||
vault4, werkzeuge4 = baue(basis / "d")
|
||||
klon4 = basis / "d" / "klon"
|
||||
spiegel.spiegele(vault4, klon4)
|
||||
raeume(werkzeuge4)
|
||||
schreibe(vault4 / ".vault-tools" / "linkcheck" / "a.py", b"print('d')\n")
|
||||
committe(vault4, "a geaendert")
|
||||
meldung = wirft(vault4, klon4)
|
||||
pruefe("remote weg bei bestehendem klon -> befund", meldung is not None, str(meldung)[:100])
|
||||
|
||||
vault5, _ = baue(basis / "e")
|
||||
git(vault5, "remote", "remove", "origin")
|
||||
meldung = wirft(vault5, basis / "e" / "klon")
|
||||
pruefe("vault ohne origin -> befund", meldung is not None, str(meldung)[:100])
|
||||
|
||||
print()
|
||||
print(f"{bestanden} von {gesamt} Faellen bestanden.")
|
||||
return 0 if bestanden == gesamt else 1
|
||||
finally:
|
||||
raeume(basis)
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
sys.stdout.reconfigure(encoding="utf-8")
|
||||
except AttributeError:
|
||||
pass
|
||||
raise SystemExit(main())
|
||||
@@ -1,7 +1,8 @@
|
||||
"""Täglicher Lauf: committet und pusht die Anweisungsschicht, für die Windows-Aufgabenplanung.
|
||||
"""Täglicher Lauf: committet und pusht die Anweisungsschicht und spiegelt die Werkzeuge.
|
||||
|
||||
Ersteller: Pascal Michel
|
||||
Erstellt: 2026-09-17
|
||||
Geändert: 2026-10-14 (Werkzeug-Spiegel nach claude-werkzeuge)
|
||||
|
||||
WARUM LOKAL UND NICHT ALS COWORK-ROUTINE
|
||||
Eine Cowork-Routine läuft in Anthropics Cloud und hat weder Zugriff auf
|
||||
@@ -10,18 +11,23 @@ WARUM LOKAL UND NICHT ALS COWORK-ROUTINE
|
||||
nichts committen. Deshalb die Windows-Aufgabenplanung.
|
||||
|
||||
WAS ES TUT
|
||||
Genau dasselbe wie der PostToolUse-Hook: die Arbeitsfunktion aus
|
||||
auto_push.py, unter derselben Sperre. Der Umfang steht in der .gitignore
|
||||
des Vault-Roots, nicht hier.
|
||||
1. Genau dasselbe wie der frühere PostToolUse-Hook: die Arbeitsfunktion
|
||||
aus auto_push.py, unter derselben Sperre. Der Umfang steht in der
|
||||
.gitignore des Vault-Roots, nicht hier.
|
||||
2. Danach, noch unter der Sperre, spiegelt werkzeuge_spiegel.py den
|
||||
committeten Stand von .vault-tools/ und .claude/ in das öffentliche
|
||||
Repo claude-werkzeuge. Scheitert Schritt 1, entfällt Schritt 2.
|
||||
|
||||
WAS ES MELDET
|
||||
Jeder Lauf schreibt eine Zeile nach lauf.log im selben Ordner — auch ein
|
||||
Lauf ohne Änderung. Eine Protokolldatei, die nur bei Erfolg schreibt,
|
||||
lässt sich von einer nicht gestarteten Aufgabe nicht unterscheiden, und
|
||||
genau das war am 2026-09-07 beim Depotbericht das Problem.
|
||||
Jeder Lauf schreibt eine Zeile je Schritt nach lauf.log im selben Ordner,
|
||||
auch ein Lauf ohne Änderung. Eine Protokolldatei, die nur bei Erfolg
|
||||
schreibt, lässt sich von einer nicht gestarteten Aufgabe nicht
|
||||
unterscheiden, und genau das war am 2026-09-07 beim Depotbericht das
|
||||
Problem.
|
||||
|
||||
Exit 0: gepusht oder nichts zu tun. Exit 1: Befund, Text steht im
|
||||
Protokoll. Die Aufgabenplanung zeigt den Code als „Letztes Ergebnis".
|
||||
Exit 0: gepusht oder nichts zu tun, in beiden Schritten. Exit 1: Befund in
|
||||
einem Schritt, Text steht im Protokoll. Die Aufgabenplanung zeigt den Code
|
||||
als „Letztes Ergebnis".
|
||||
"""
|
||||
|
||||
from __future__ import annotations
|
||||
@@ -37,10 +43,10 @@ PROTOKOLL = HIER / "lauf.log"
|
||||
MAX_PROTOKOLL_ZEILEN = 400
|
||||
|
||||
|
||||
def lade_hook():
|
||||
spec = importlib.util.spec_from_file_location("auto_push", HIER / "auto_push.py")
|
||||
def lade(name: str):
|
||||
spec = importlib.util.spec_from_file_location(name, HIER / f"{name}.py")
|
||||
if spec is None or spec.loader is None:
|
||||
raise RuntimeError(f"auto_push.py nicht ladbar: {HIER / 'auto_push.py'}")
|
||||
raise RuntimeError(f"{name}.py nicht ladbar: {HIER / f'{name}.py'}")
|
||||
modul = importlib.util.module_from_spec(spec)
|
||||
spec.loader.exec_module(modul)
|
||||
return modul
|
||||
@@ -58,9 +64,40 @@ def schreibe(zeile: str) -> None:
|
||||
sys.stdout.write(text)
|
||||
|
||||
|
||||
def vault_push(hook, wurzel: Path) -> int:
|
||||
try:
|
||||
vorher = hook.git(wurzel, "rev-parse", "HEAD").strip()
|
||||
hook.arbeite(wurzel)
|
||||
nachher = hook.git(wurzel, "rev-parse", "HEAD").strip()
|
||||
except hook.GitFehler as fehler:
|
||||
schreibe(f"BEFUND {fehler.kopf} | {' '.join(fehler.rumpf.split())[:400]}")
|
||||
return 1
|
||||
except Exception as fehler: # noqa: BLE001
|
||||
schreibe(f"BEFUND unerwarteter Abbruch: {type(fehler).__name__}: {fehler}")
|
||||
schreibe(" " + " ".join(traceback.format_exc().split())[:400])
|
||||
return 1
|
||||
|
||||
if vorher == nachher:
|
||||
schreibe(f"ok nichts zu tun, HEAD {nachher[:8]}")
|
||||
else:
|
||||
schreibe(f"ok gepusht, HEAD {vorher[:8]} -> {nachher[:8]}")
|
||||
return 0
|
||||
|
||||
|
||||
def werkzeuge_spiegeln(wurzel: Path) -> int:
|
||||
try:
|
||||
spiegel = lade("werkzeuge_spiegel")
|
||||
status, text = spiegel.spiegele(wurzel)
|
||||
except Exception as fehler: # noqa: BLE001 - SpiegelFehler und jeder Absturz sind Befunde
|
||||
schreibe(f"BEFUND werkzeuge: {type(fehler).__name__}: {' '.join(str(fehler).split())[:400]}")
|
||||
return 1
|
||||
schreibe(f"ok werkzeuge {status}, {text}")
|
||||
return 0
|
||||
|
||||
|
||||
def main() -> int:
|
||||
try:
|
||||
hook = lade_hook()
|
||||
hook = lade("auto_push")
|
||||
except Exception as fehler: # noqa: BLE001
|
||||
schreibe(f"BEFUND auto_push.py nicht ladbar: {type(fehler).__name__}: {fehler}")
|
||||
return 1
|
||||
@@ -74,25 +111,12 @@ def main() -> int:
|
||||
return 0
|
||||
|
||||
try:
|
||||
vorher = hook.git(wurzel, "rev-parse", "HEAD").strip()
|
||||
hook.arbeite(wurzel)
|
||||
nachher = hook.git(wurzel, "rev-parse", "HEAD").strip()
|
||||
except hook.GitFehler as fehler:
|
||||
schreibe(f"BEFUND {fehler.kopf} | {' '.join(fehler.rumpf.split())[:400]}")
|
||||
return 1
|
||||
except Exception as fehler: # noqa: BLE001
|
||||
schreibe(f"BEFUND unerwarteter Abbruch: {type(fehler).__name__}: {fehler}")
|
||||
schreibe(" " + " ".join(traceback.format_exc().split())[:400])
|
||||
return 1
|
||||
if vault_push(hook, wurzel) != 0:
|
||||
return 1
|
||||
return werkzeuge_spiegeln(wurzel)
|
||||
finally:
|
||||
hook.gib_sperre_frei(deskriptor, sperre)
|
||||
|
||||
if vorher == nachher:
|
||||
schreibe(f"ok nichts zu tun, HEAD {nachher[:8]}")
|
||||
else:
|
||||
schreibe(f"ok gepusht, HEAD {vorher[:8]} -> {nachher[:8]}")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
|
||||
@@ -0,0 +1,20 @@
|
||||
# Claude-Werkzeuge
|
||||
|
||||
Werkzeuge, Skills, Agenten und Workflows, die rund um Claude Code für einen Obsidian-Vault entstanden sind. Die Regeln dazu stehen im Schwester-Repo [claude-regelwerk](https://git.nexhorizons.de/Nexhorizons-Public/claude-regelwerk).
|
||||
|
||||
- Dieses Repo ist ein Spiegel. Es wird täglich aus dem Vault neu geschrieben; Änderungen direkt hier gehen beim nächsten Lauf verloren.
|
||||
- Die Ordnerstruktur entspricht der im Vault (`.vault-tools/`, `.claude/`). Pfade in Skripten und Dokumenten passen so ohne Anpassung.
|
||||
- Viele Skripte setzen Vault-Konventionen voraus (Ordner, Frontmatter, `AI/Regelwerk/`). Vor dem Einsatz den Kopfkommentar und, wo vorhanden, `LIESMICH.md` oder `ENTWURF.md` im Werkzeugordner lesen.
|
||||
- Nicht enthalten: die Prüfwerkzeuge des Trading-Projekts.
|
||||
|
||||
## Aufbau
|
||||
|
||||
- `.vault-tools/` — Skripte, je Werkzeug ein Ordner.
|
||||
- `.claude/agents/` — Rollen mit Modell und Effort.
|
||||
- `.claude/skills/` — Skills (Playbooks), je Skill ein Ordner mit `SKILL.md`.
|
||||
- `.claude/workflows/` — gespeicherte Workflows für das Workflow-Werkzeug von Claude Code.
|
||||
- `.claude/settings.json` — Hook-Verdrahtung.
|
||||
|
||||
## Zugangsdaten
|
||||
|
||||
Keine im Repo. Skripte, die eine API brauchen, lesen sie aus Umgebungsvariablen.
|
||||
@@ -0,0 +1,172 @@
|
||||
"""Spiegelt die Werkzeuge des Vaults in das öffentliche Repo claude-werkzeuge.
|
||||
|
||||
Ersteller: Pascal Michel
|
||||
Erstellt: 2026-10-14
|
||||
|
||||
WAS GESPIEGELT WIRD
|
||||
Der committete Stand (HEAD) des Vaults unter .vault-tools/ und .claude/,
|
||||
ohne die Ordner in AUSSCHLUESSE, dazu werkzeuge-README.md als README.md.
|
||||
Ungesicherte Änderungen im Arbeitsbaum gehen nicht mit. Was die
|
||||
.gitignore des Vaults draußen hält (settings.local.json, __pycache__,
|
||||
lauf.log), ist deshalb auch hier draußen.
|
||||
|
||||
AUSSCHLUESSE ist eine Negativliste: Ein neuer Werkzeugordner geht beim
|
||||
nächsten Lauf mit hinaus. So angeordnet (Pascal, 2026-10-14: künftig alle
|
||||
Werkzeuge außer denen des Trading-Projekts). Ein neues Werkzeug des
|
||||
Trading-Projekts gehört deshalb in AUSSCHLUESSE, bevor es committet wird.
|
||||
|
||||
WOHIN
|
||||
In einen Klon außerhalb des Vaults (KLON). Der Lauf holt den Remote-Stand,
|
||||
leert den Klon bis auf .git, packt den Stand neu aus und committet und
|
||||
pusht nur, wenn sich etwas geändert hat. Die Remote-Adresse entsteht aus
|
||||
der origin-Adresse des Vaults, letzter Pfadteil ersetzt; Benutzername und
|
||||
Host stehen so nirgends im Quelltext. Das Token kommt wie beim Vault-Push
|
||||
über askpass.sh aus GITEA_TOKEN.
|
||||
|
||||
SCHUTZ
|
||||
Geleert wird nur ein Klon, dessen origin genau auf die erwartete Adresse
|
||||
zeigt. Ein Klon im Vault, ein fremder Klon und ein nicht leerer Ordner
|
||||
ohne .git sind Befunde, nichts wird gelöscht.
|
||||
|
||||
BENANNTE LÜCKEN
|
||||
* Kein Geheimnis-Scan. Was im Vault unter .vault-tools/ oder .claude/
|
||||
committet ist, geht hinaus, wie beim Vault-Push.
|
||||
* Nur reguläre Dateien. Symlinks im Vault werden übersprungen.
|
||||
* Eine Änderung direkt im Repo claude-werkzeuge überschreibt der nächste
|
||||
Lauf.
|
||||
* Ein gescheiterter Push lässt den Commit im Klon stehen; der nächste Lauf
|
||||
setzt den Klon auf den Remote-Stand zurück und committet neu.
|
||||
"""
|
||||
|
||||
from __future__ import annotations
|
||||
|
||||
import io
|
||||
import os
|
||||
import shutil
|
||||
import stat
|
||||
import subprocess
|
||||
import tarfile
|
||||
from pathlib import Path
|
||||
|
||||
KLON = Path(r"D:\ClaudeData\claude-werkzeuge")
|
||||
REPO_NAME = "claude-werkzeuge.git"
|
||||
README_QUELLE = ".vault-tools/auto-push/werkzeuge-README.md"
|
||||
ASKPASS_REL = Path(".vault-tools") / "auto-push" / "askpass.sh"
|
||||
|
||||
QUELLEN = (".vault-tools/", ".claude/")
|
||||
# Verankert ab der Vault-Wurzel, nie als bloße Ordnernamen.
|
||||
AUSSCHLUESSE = (
|
||||
".vault-tools/trading-plattform-pruefung/",
|
||||
".vault-tools/watermarks-remover/",
|
||||
)
|
||||
|
||||
TIMEOUT_GIT_S = 30
|
||||
TIMEOUT_NETZ_S = 90
|
||||
|
||||
|
||||
class SpiegelFehler(Exception):
|
||||
"""Ein Schritt ist gescheitert; die Meldung ist der Befund."""
|
||||
|
||||
|
||||
def git(wo: Path, wurzel: Path, *argumente: str, timeout: int = TIMEOUT_GIT_S) -> bytes:
|
||||
umgebung = dict(
|
||||
os.environ,
|
||||
GIT_TERMINAL_PROMPT="0",
|
||||
GIT_ASKPASS=str(wurzel / ASKPASS_REL),
|
||||
)
|
||||
try:
|
||||
lauf = subprocess.run(
|
||||
["git", "-C", str(wo), *argumente],
|
||||
env=umgebung,
|
||||
stdin=subprocess.DEVNULL,
|
||||
capture_output=True,
|
||||
timeout=timeout,
|
||||
)
|
||||
except subprocess.TimeoutExpired as abgelaufen:
|
||||
raise SpiegelFehler(f"git {argumente[0]} nach {timeout} s abgebrochen") from abgelaufen
|
||||
except OSError as fehler:
|
||||
raise SpiegelFehler(f"git nicht startbar: {type(fehler).__name__}: {fehler}") from fehler
|
||||
if lauf.returncode != 0:
|
||||
text = (lauf.stdout + b"\n" + lauf.stderr).decode("utf-8", errors="replace")
|
||||
raise SpiegelFehler(f"git {argumente[0]}: Exit {lauf.returncode}: {' '.join(text.split())[:300]}")
|
||||
return lauf.stdout
|
||||
|
||||
|
||||
def gehoert_dazu(pfad: str) -> bool:
|
||||
return pfad.startswith(QUELLEN) and not pfad.startswith(AUSSCHLUESSE)
|
||||
|
||||
|
||||
def ziel_adresse(wurzel: Path) -> str:
|
||||
adresse = git(wurzel, wurzel, "remote", "get-url", "origin").decode("utf-8").strip()
|
||||
if "/" not in adresse:
|
||||
raise SpiegelFehler(f"origin des Vaults ohne Pfad: {adresse}")
|
||||
return adresse.rsplit("/", 1)[0] + "/" + REPO_NAME
|
||||
|
||||
|
||||
def raeume(pfad: Path) -> None:
|
||||
"""Löscht Datei oder Ordner, auch schreibgeschützte Dateien."""
|
||||
|
||||
def erzwinge(funktion, ziel, _fehler):
|
||||
os.chmod(ziel, stat.S_IWRITE)
|
||||
funktion(ziel)
|
||||
|
||||
if pfad.is_dir() and not pfad.is_symlink():
|
||||
shutil.rmtree(pfad, onexc=erzwinge)
|
||||
else:
|
||||
pfad.unlink()
|
||||
|
||||
|
||||
def bereite_klon(wurzel: Path, klon: Path, adresse: str) -> None:
|
||||
"""Klont beim ersten Lauf, setzt danach auf den Remote-Stand zurück."""
|
||||
basis = wurzel.resolve()
|
||||
ziel = klon.resolve()
|
||||
if ziel == basis or basis in ziel.parents:
|
||||
raise SpiegelFehler(f"Klon {klon} liegt im Vault; abgebrochen, nichts geleert")
|
||||
if not (klon / ".git").is_dir():
|
||||
if klon.exists() and any(klon.iterdir()):
|
||||
raise SpiegelFehler(f"{klon} ist kein Git-Klon und nicht leer; abgebrochen, nichts geleert")
|
||||
klon.parent.mkdir(parents=True, exist_ok=True)
|
||||
git(klon.parent, wurzel, "clone", "-q", "-c", "core.autocrlf=false", adresse, str(klon),
|
||||
timeout=TIMEOUT_NETZ_S)
|
||||
return
|
||||
vorhanden = git(klon, wurzel, "remote", "get-url", "origin").decode("utf-8").strip()
|
||||
if vorhanden != adresse:
|
||||
raise SpiegelFehler(
|
||||
f"origin des Klons zeigt auf {vorhanden}, erwartet {adresse}; abgebrochen, nichts geleert"
|
||||
)
|
||||
git(klon, wurzel, "fetch", "-q", "origin", timeout=TIMEOUT_NETZ_S)
|
||||
git(klon, wurzel, "reset", "-q", "--hard", "origin/main")
|
||||
|
||||
|
||||
def spiegele(wurzel: Path, klon: Path = KLON) -> tuple[str, str]:
|
||||
"""Gibt ("gespiegelt" oder "unveraendert", Text) zurück. Wirft SpiegelFehler."""
|
||||
adresse = ziel_adresse(wurzel)
|
||||
stand = git(wurzel, wurzel, "rev-parse", "--short", "HEAD").decode("utf-8").strip()
|
||||
# Ganzer HEAD statt Pfadangaben: git archive bricht mit "pathspec did not match"
|
||||
# ab, sobald eine Quelle leer ist. Gefiltert wird danach mit gehoert_dazu.
|
||||
archiv = git(wurzel, wurzel, "archive", "--format=tar", "HEAD")
|
||||
|
||||
with tarfile.open(fileobj=io.BytesIO(archiv)) as tar:
|
||||
mitglieder = [m for m in tar.getmembers() if m.isfile() and gehoert_dazu(m.name)]
|
||||
if README_QUELLE not in {m.name for m in mitglieder}:
|
||||
raise SpiegelFehler(f"README-Quelle {README_QUELLE} fehlt im Vault-Stand {stand}")
|
||||
|
||||
bereite_klon(wurzel, klon, adresse)
|
||||
for eintrag in klon.iterdir():
|
||||
if eintrag.name != ".git":
|
||||
raeume(eintrag)
|
||||
for mitglied in mitglieder:
|
||||
tar.extract(mitglied, klon, filter="data")
|
||||
readme = tar.extractfile(README_QUELLE)
|
||||
(klon / "README.md").write_bytes(readme.read())
|
||||
|
||||
git(klon, wurzel, "add", "-A")
|
||||
roh = git(klon, wurzel, "diff", "--cached", "--name-only", "-z").decode("utf-8")
|
||||
geaendert = [z for z in roh.split("\0") if z]
|
||||
if not geaendert:
|
||||
return "unveraendert", f"Vault-Stand {stand}"
|
||||
git(klon, wurzel, "commit", "-q", "-m",
|
||||
f"Abgleich mit dem Vault-Stand {stand}\n\n{len(geaendert)} Datei(en) geändert.\n"
|
||||
"Erzeugt von .vault-tools/auto-push/werkzeuge_spiegel.py.")
|
||||
git(klon, wurzel, "push", "-q", "origin", "HEAD:main", timeout=TIMEOUT_NETZ_S)
|
||||
return "gespiegelt", f"{len(geaendert)} Datei(en), Vault-Stand {stand}"
|
||||
@@ -0,0 +1,50 @@
|
||||
---
|
||||
type: resource
|
||||
title: "Geheimnis-Scan: Commits und Dateien vor dem Push durchsuchen"
|
||||
status: active
|
||||
summary: "Zwei Scanner suchen in ausgehenden Commits oder in einer Textdatei nach Zugangsdaten, Firmennamen, privaten IPs und Mailadressen und zeigen Geheimnis-Werte nur als Länge."
|
||||
tags: [vault-tools, veroeffentlichung]
|
||||
created: 2026-10-15
|
||||
updated: 2026-10-15
|
||||
---
|
||||
|
||||
# Geheimnis-Scan
|
||||
|
||||
Für den Blick vor einem Push oder bevor eine Datei ein Repo verlässt. Werte, die wie Geheimnisse aussehen, stehen in der Ausgabe nur als Länge.
|
||||
|
||||
| Skript | Durchsucht | Aufruf |
|
||||
|---|---|---|
|
||||
| `push_scan.py` | hinzugefügte Zeilen eines Commit-Bereichs | `python -I -X utf8 push_scan.py <repo> <bereich>` |
|
||||
| `datei_scan.py` | eine Textdatei, etwa ein Transkript oder Export | `python -I -X utf8 datei_scan.py <datei>` |
|
||||
|
||||
## Benutzen
|
||||
|
||||
```bash
|
||||
# Ausgehende Commits eines Zweigs, der auf Gitea schon existiert
|
||||
python -I -X utf8 push_scan.py "D:/Claude/Code Projekte/active - X" origin/main..main
|
||||
# Neuer Zweig, den Gitea noch nicht kennt
|
||||
python -I -X utf8 push_scan.py "D:/Claude/Code Projekte/active - X" feature/neu --not --remotes=origin
|
||||
# Eine Datei vor dem Löschen oder Veröffentlichen
|
||||
python -I -X utf8 datei_scan.py "D:/pfad/transkript.txt"
|
||||
```
|
||||
|
||||
- `[geheim] …: 0` je Muster heißt: kein Treffer dieser Art.
|
||||
- `[zaehl] private_ipv4` und `[zaehl] firma` zeigen die Werte im Klartext. Liegen sie in Fixtures oder Plänen, ist das kein Befund; die Datei sagt die Fundstelle nicht, `git grep` danach schon.
|
||||
- Einen bekannten Kundennamen suchst du getrennt mit `grep -c` und gibst ihn nie aus.
|
||||
|
||||
## Was die Skripte sehen und was nicht
|
||||
|
||||
- **Fangnetz, kein Nachweis.** Die Muster sind reguläre Ausdrücke für Zuweisungen (`password = "…"`), private Schlüsselblöcke, Token-Präfixe (`ghp_`, `glpat-`), URLs mit Zugangsdaten und Passwort-Hashes. Ein Geheimnis ohne diese Form, etwa ein nackter Schlüssel in einer eigenen Zeile, sehen sie nicht.
|
||||
- **Firmennamen** nur mit Rechtsform (`GmbH`, `AG`, `KG`, `UG`, `e.V.`). Ein Name ohne Rechtsform fällt durch.
|
||||
- **`push_scan.py`** liest nur hinzugefügte Zeilen; was ein früherer Commit schon veröffentlicht hat, sieht es nicht.
|
||||
|
||||
## Was belegt ist
|
||||
|
||||
- 2026-10-15, vor den Pushes der Gitea-Doku-Angleichung (Welle 0): `push_scan.py` über die ausgehenden Commits von elf Repos, 0 Treffer in den Geheimnis-Mustern; der IP-Zähler schlug an Test-Fixtures an (`10.20.x.x` in Wartungsprotokoll), zählt also.
|
||||
- 2026-10-15: `datei_scan.py` über ein Claude-Transkript von 341 KB: kein Treffer in den Zuweisungen, neun lange Zeichenketten, davon vier aus signierten Download-Links; Firmennamen nur Platzhalter und Arbeitgeber.
|
||||
- **Offen:** Die Geheimnis-Muster sind nie gegen ein echtes oder absichtlich eingebautes Geheimnis rot gesehen worden. Bis dahin gilt „0 Treffer“ nur als Hinweis.
|
||||
|
||||
## Referenzen
|
||||
|
||||
- `AI/Regelwerk/veroeffentlichung.md` (im Vault): was vor der Aufnahme einer Datei geprüft wird
|
||||
- `AI/Regelwerk/pruefwerkzeuge.md` (im Vault): Regressionsnachweis für Prüfskripte
|
||||
@@ -0,0 +1,43 @@
|
||||
"""Zählt in einer Textdatei Muster für Zugangsdaten, Firmennamen, Adressen und Mailadressen.
|
||||
|
||||
Ersteller: Claude (Opus 5.5) · Erstellt: 2026-10-15 · Doku: LIESMICH.md
|
||||
|
||||
Gibt je Muster die Zahl der Treffer und die verschiedenen Treffer aus; Werte, die
|
||||
wie Geheimnisse aussehen, nur als Länge. Aufruf: python -I -X utf8 datei_scan.py <datei>
|
||||
"""
|
||||
import re
|
||||
import sys
|
||||
from collections import Counter
|
||||
from pathlib import Path
|
||||
|
||||
text = Path(sys.argv[1]).read_text(encoding="utf-8", errors="replace")
|
||||
|
||||
# Muster, deren Treffer nur gezählt und als Länge gezeigt werden
|
||||
GEHEIM = {
|
||||
"schluesselwort_mit_wert": r"(?i)\b(pass(?:wor[dt])?|kennwort|pwd|token|secret|api[_-]?key|client[_-]?secret|bearer)\b\s*[:=]\s*['\"]?([^\s'\",;]{6,})",
|
||||
"private_key_block": r"-----BEGIN [A-Z ]*PRIVATE KEY-----",
|
||||
"lange_hex_oder_base64": r"\b[A-Za-z0-9+/]{40,}={0,2}\b",
|
||||
}
|
||||
# Muster, deren Treffer im Klartext gezeigt werden (Analyse, nicht für Ablage)
|
||||
OFFEN = {
|
||||
"firma": r"\b[A-ZÄÖÜ][\w&.-]*(?:\s+[A-ZÄÖÜ][\w&.-]*){0,3}\s+(?:GmbH|AG|KG|SE|e\.V\.|UG|Inc\.?|Ltd\.?)\b",
|
||||
"mail": r"\b[\w.+-]+@[\w-]+(?:\.[\w-]+)+\b",
|
||||
"ipv4": r"\b(?:\d{1,3}\.){3}\d{1,3}\b",
|
||||
"guid": r"\b[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}\b",
|
||||
"domain": r"\bhttps?://([\w.-]+)",
|
||||
"unc_pfad": r"\\\\[\w.-]+\\[\w$.-]+",
|
||||
}
|
||||
|
||||
print(f"Datei: {len(text)} Zeichen, {text.count(chr(10))} Zeilen")
|
||||
for name, muster in GEHEIM.items():
|
||||
treffer = re.findall(muster, text)
|
||||
werte = [t[-1] if isinstance(t, tuple) else t for t in treffer]
|
||||
print(f"[geheim] {name}: {len(werte)} Treffer, Längen {sorted(Counter(len(w) for w in werte).items())[:15]}")
|
||||
if name == "schluesselwort_mit_wert":
|
||||
for schluessel, n in Counter(t[0].lower() for t in treffer).most_common():
|
||||
print(f" Schlüssel {schluessel!r}: {n}")
|
||||
for name, muster in OFFEN.items():
|
||||
zaehl = Counter(re.findall(muster, text))
|
||||
print(f"[offen] {name}: {sum(zaehl.values())} Treffer, {len(zaehl)} verschieden")
|
||||
for wert, n in zaehl.most_common(40):
|
||||
print(f" {n:4d} {wert}")
|
||||
@@ -0,0 +1,62 @@
|
||||
"""Durchsucht die ausgehenden Commits eines Repos (Bereich a..b) nach Geheimnis-Mustern.
|
||||
|
||||
Ersteller: Claude (Opus 5.5) · Erstellt: 2026-10-15 · Doku: LIESMICH.md
|
||||
|
||||
Gezeigt werden nur hinzugefügte Zeilen. Werte, die wie Geheimnisse aussehen, nur als
|
||||
Länge; dazu Datei und Muster. Aufruf: python -I -X utf8 push_scan.py <repo> <bereich>
|
||||
Bereich ohne Basis (neuer Zweig auf dem Remote): "<zweig> --not --remotes=origin".
|
||||
"""
|
||||
import re
|
||||
import subprocess
|
||||
import sys
|
||||
from collections import Counter, defaultdict
|
||||
|
||||
repo, bereich = sys.argv[1], sys.argv[2:]
|
||||
log = subprocess.run(
|
||||
["git", "-C", repo, "log", "-p", "--no-color", "--format=COMMIT %h", *bereich],
|
||||
capture_output=True, text=True, encoding="utf-8", errors="replace", check=True,
|
||||
).stdout
|
||||
|
||||
# Muster mit Wert: nur Länge ausgeben
|
||||
GEHEIM = {
|
||||
"zuweisung": re.compile(r"(?i)\b(pass(?:wor[dt])?|kennwort|pwd|token|secret|api[_-]?key|client[_-]?secret|private[_-]?key)\b[\"']?\s*[:=]\s*[\"']([^\"'\s$<{]{8,})[\"']"),
|
||||
"privater_schluessel": re.compile(r"-----BEGIN [A-Z ]*PRIVATE KEY-----"),
|
||||
"gitea_github_token": re.compile(r"\b(?:ghp_[A-Za-z0-9]{30,}|gh[ousr]_[A-Za-z0-9]{30,}|glpat-[A-Za-z0-9_-]{20,})\b"),
|
||||
"url_mit_zugang": re.compile(r"https?://[^/\s:@]+:[^/\s@]+@"),
|
||||
"hash_shadow": re.compile(r"\$(?:6|5|y|2[aby])\$[^\s:\"']{20,}"),
|
||||
}
|
||||
# Muster ohne Geheimnis: Zählung je Wert
|
||||
ZAEHLEN = {
|
||||
"private_ipv4": re.compile(r"\b(?:10\.\d{1,3}|192\.168|172\.(?:1[6-9]|2\d|3[01]))\.\d{1,3}\.\d{1,3}\b"),
|
||||
"firma": re.compile(r"\b[A-ZÄÖÜ][\w&.-]+(?:\s+[A-ZÄÖÜ][\w&.-]+){0,2}\s+(?:GmbH|AG|KG|UG|e\.V\.)\b"),
|
||||
}
|
||||
|
||||
datei = "?"
|
||||
commits = 0
|
||||
geheim = defaultdict(list)
|
||||
zaehl = {k: Counter() for k in ZAEHLEN}
|
||||
for zeile in log.splitlines():
|
||||
if zeile.startswith("COMMIT "):
|
||||
commits += 1
|
||||
continue
|
||||
if zeile.startswith("+++ b/"):
|
||||
datei = zeile[6:]
|
||||
continue
|
||||
if not zeile.startswith("+") or zeile.startswith("+++"):
|
||||
continue
|
||||
for name, muster in GEHEIM.items():
|
||||
for m in muster.finditer(zeile):
|
||||
wert = m.groups()[-1] if m.groups() else m.group(0)
|
||||
geheim[name].append((datei, len(wert)))
|
||||
for name, muster in ZAEHLEN.items():
|
||||
for m in muster.finditer(zeile):
|
||||
zaehl[name][m.group(0)] += 1
|
||||
|
||||
print(f"Commits im Bereich: {commits}")
|
||||
for name in GEHEIM:
|
||||
treffer = geheim.get(name, [])
|
||||
print(f"[geheim] {name}: {len(treffer)}")
|
||||
for d, laenge in sorted(set(treffer))[:15]:
|
||||
print(f" {d} (Wertlänge {laenge})")
|
||||
for name, c in zaehl.items():
|
||||
print(f"[zaehl] {name}: {sum(c.values())} Treffer, {len(c)} verschieden: " + ", ".join(f"{w} ×{n}" for w, n in c.most_common(12)))
|
||||
@@ -5,7 +5,7 @@ title: "Planwerkzeuge: Plan auf eine Kopie anwenden und jede Welle dagegen vergl
|
||||
summary: "Skripte für die Standardschleife bei Plänen mit ausgeschriebenem Code — schlanke Kopie bauen, Plan auf die Kopie anwenden, je Welle Menge und Bytes vergleichen, Aus-wird-Blöcke prüfen, Codeblöcke auf unsichtbare Zeichen absuchen, Escape-Folgen per Codepunkt setzen. Entstanden 2026-09-17 in der Trading Plattform (Teil 3b)."
|
||||
tags: [vault-tools, codeworkflow]
|
||||
created: 2026-09-17
|
||||
updated: 2026-10-06
|
||||
updated: 2026-11-02
|
||||
---
|
||||
|
||||
# Planwerkzeuge für die Kopie mit angewendetem Plan
|
||||
@@ -14,17 +14,19 @@ Die Regel dazu steht in [[AI/Regelwerk/codeworkflow|codeworkflow.md]] („Die Ko
|
||||
|
||||
## Ablauf
|
||||
|
||||
1. **Kopie bauen — erst, wenn der Planer fertig gemeldet hat.** Den Projektbaum ohne `.git`, ohne Geheimnisdateien und ohne `node_modules` in einen Wegwerfordner kopieren. **Ausschlüsse als Pfade vom Wurzelordner angeben, nicht als Ordnernamen:** Ein Ausschluss von „jedem Ordner namens `data`" hat am 2026-09-17 auch das Paket `trading/data` getroffen, und die Suite der Kopie brach mit Sammelfehlern ab. Nach dem Kopieren die Paketliste gegen das Original halten. **Beides erledigt `kopie_bauen.py <projekt> <ziel> --ohne <relpfad> …`:** Es nimmt Ausschlüsse nur als Pfade vom Wurzelordner, meldet einen Ausschluss ohne Gegenstück („ein Name statt eines Pfads?"), überspringt Verknüpfungen und Junctions, lässt `__pycache__` weg, weigert sich bei einem vorhandenen Ziel und vergleicht am Ende die Python-Pakete beider Bäume. Für die Trading Plattform: `--ohne .git dashboard/node_modules dashboard/dist data artifacts config/secrets.toml docs/plans`. Braucht die Kopie `node_modules`, eine Junction setzen (`mklink /J`) — **und sie vor dem Löschen der Kopie mit `cmd //c rmdir <pfad>` wieder lösen**, sonst trifft `rm -rf` das echte `node_modules`. Nie `tsc -b` durch die Junction fahren (schreibt nach `node_modules/.tmp`); `npx tsc -p tsconfig.app.json --noEmit` nehmen.
|
||||
2. **Plan anwenden:** `plan_materialisiere.py <planordner> <kopie> task-01.md task-02.md …` in Wellenreihenfolge. Erkennt die Marken `Aus:` / `wird:`, „Die ganze Datei ist neu", „vollständig ersetzt" und „Häng diesen Block ans Ende"; Dateien, die `## Zieldateien` als „(gelöscht)" führt, löscht es in der Kopie. Prosa-Tasks („wird: ein neuer Abschnitt, er muss sagen …") lassen sich nicht anwenden.
|
||||
1. **Kopie bauen — erst, wenn der Planer fertig gemeldet hat.** Den Projektbaum ohne `.git`, ohne Geheimnisdateien und ohne `node_modules` in einen Wegwerfordner kopieren. **Ausschlüsse als Pfade vom Wurzelordner angeben, nicht als Ordnernamen:** Ein Ausschluss von „jedem Ordner namens `data`" hat am 2026-09-17 auch das Paket `trading/data` getroffen, und die Suite der Kopie brach mit Sammelfehlern ab. Nach dem Kopieren die Paketliste gegen das Original halten. **Beides erledigt `kopie_bauen.py <projekt> <ziel> --ohne <relpfad> …`:** Es nimmt Ausschlüsse nur als Pfade vom Wurzelordner, meldet einen Ausschluss ohne Gegenstück („ein Name statt eines Pfads?"), überspringt Verknüpfungen und Junctions, lässt `__pycache__` weg, weigert sich bei einem vorhandenen Ziel und vergleicht am Ende die Python-Pakete beider Bäume. Für die Trading Plattform: `--ohne .git dashboard/node_modules dashboard/dist data artifacts config/secrets.toml docs/plans`. Braucht die Kopie `node_modules`, eine Junction setzen (`mklink /J`) — **und sie vor dem Löschen der Kopie mit `cmd //c rmdir <pfad>` wieder lösen**, sonst trifft `rm -rf` das echte `node_modules`. Nie `tsc -b` durch die Junction fahren (schreibt nach `node_modules/.tmp`); `npx tsc -p tsconfig.app.json --noEmit` nehmen. Auch Vitest schreibt hinter die Junction: Vite legt beim Laden der Konfiguration `node_modules/.vite-temp` an und löscht die Datei danach, unabhängig von `cacheDir` (gemessen 2026-11-02 im Nexhorizons Hub, Vite 8.3.0); `cacheDir` in einer Wegwerf-Konfiguration hält nur den eigentlichen Cache aus dem fremden `node_modules` heraus.
|
||||
2. **Plan anwenden:** `plan_materialisiere.py <planordner> <kopie> task-01.md task-02.md …` in Wellenreihenfolge. Erkennt die Marken `Aus:` / `wird:`, „Die ganze Datei ist neu", „vollständig ersetzt" und „Häng diesen Block ans Ende"; Dateien, die `## Zieldateien` als „(gelöscht)" führt, löscht es in der Kopie. Prosa-Tasks („wird: ein neuer Abschnitt, er muss sagen …") lassen sich nicht anwenden. Vor dem ersten Schreibvorgang prüft es die Zäune aller übergebenen Taskdateien; ein kaputter Zaun ist ein Befund mit Exit 2, und der Lauf schreibt nichts (unten, „Seit 2026-11-02“). Eine Datei ganz ohne Endung (`host/logrotate/edge-traefik`, `Dockerfile`, `.gitignore`) ist Ziel, wenn derselbe Pfad unter `## Zieldateien` steht. Fehlt der Eintrag, ist ihr Block ein Befund mit Exit 2, außer bei einer neuen Datei ohne Schrägstrich (unten, „Seit 2026-10-17").
|
||||
3. **Auf der Kopie fahren:** Suite, Typprüfung, Mutanten. Ein Mutantenlauf gibt je Mutant die Fehlerzeile aus, nicht nur den Exitcode.
|
||||
4. **Vor jeder Welle und nach jeder Plankorrektur:** `plan_bloecke.py vor <tasks…> --projekt <projekt>` (jeder Aus-Block steht genau einmal im echten Baum) und `plan_zeichen.py <planordner>` (keine Zeilen- und Absatztrenner, Format- und Steuerzeichen in Codeblöcken).
|
||||
5. **Nach jeder Welle:** `welle_vergleich.py --projekt <projekt> --mat <kopie> [--prosa <rel> …] -- <taskdateien der Welle>`. Prüft, ob genau die Zieldateien geändert sind und ob jede byte-gleich mit der Kopie ist. Es zeigt je Datei nur die erste Abweichung — danach `diff` auf die ganze Datei. Eigene Plankorrekturen im Baum meldet es zu Recht als „außerhalb der Zieldateien".
|
||||
5. **Nach jeder Welle:** `welle_vergleich.py --projekt <projekt> --mat <kopie> [--prosa <rel> …] -- <taskdateien der Welle>`. Prüft, ob genau die Zieldateien geändert sind und ob jede byte-gleich mit der Kopie ist. Es zeigt je Datei nur die erste Abweichung — danach `diff` auf die ganze Datei. Eigene Plankorrekturen im Baum meldet es zu Recht als „außerhalb der Zieldateien". Eine Zieldatei, die git ignoriert (etwa Prüfdateien unter `tests/.work/`), vergleicht es seit 2026-10-17 ebenfalls byte-genau mit der Kopie und zählt sie in der Schlusszeile als „von git ignoriert"; vorher meldete es sie als „unveraendert gegenueber HEAD" und verglich sie nicht.
|
||||
6. **Escape-Folgen setzen:** `plan_escape.py <datei> <zeile> <codepunkt-hex> …` ersetzt echte Zeichen in einer Zeile durch ihre Escape-Folge, ohne dass eine Schreibschicht mitredet.
|
||||
|
||||
7. **Rot-Nachweis je Task (seit 2026-09-18):** `rot_nachweis.py <basis-kopie> <planordner> <arbeitsordner> <spec.json> [--fixturen <ordner>] [--node-modules <pfad>] [--conftest-als-test] [--venv <wsl-pfad>] [--frontend <ordner>] [--projektname <ordnername>]`. **Für ein anderes Projekt als die Trading Plattform braucht es die drei letzten Schalter (seit 2026-09-24):** Ihre Vorgaben sind die der Trading Plattform (`~/venvs/trading`, `dashboard`, `trading-plattform`). Jedes andere Projekt nennt seine Werte, für den Nexhorizons Hub `--venv '~/venvs/hub' --frontend frontend --projektname 'active - Nexhorizons Hub'`, das Venv in einfachen Anführungszeichen, sonst macht die Git-Bash aus `~` einen Windows-Pfad. Das Skript druckt die benutzten Werte in der ersten Zeile. Die Vorgabe `trading-plattform` passt nur auf Pläne mit Arbeitsbaum-Pfaden; ältere Trading-Pläne mit absoluten Pfaden unter `active - Trading Plattform` brauchen `--projektname 'active - Trading Plattform'`, sonst endet der Lauf mit einem `ValueError`. Weiter fest verdrahtet bleiben die Distribution `Debian`, die Ordner `tests/` und `tests/fixtures/`, die Endungen `.test.ts`/`.test.tsx` und `npx.cmd vitest`. **Vorbedingung:** Das Projekt ist im Venv nicht editierbar installiert (`pip install -e`); sonst löst der Finder von setuptools ein fehlendes Untermodul gegen das echte Projekt auf, und ein Test ohne Umsetzung läuft grün. `tests/conftest.py` gilt dabei als Produktivseite und wird zurückgesetzt; nur wenn die neue Fixture eines Tasks dort liegt, lässt `--conftest-als-test` sie stehen (Beleg unten, 2026-09-22). `plan_materialisiere.py` wendet eine Taskdatei immer ganz an; „erst der Test, dann die Umsetzung" lässt sich damit nicht beobachten. Das Skript stellt den Zustand dazwischen auf Wegwerfkopien her — Basis plus Voraussetzungstasks plus der Task, danach die produktiven Zieldateien zurück auf den Stand vor dem Task — und fährt die Testdateien des Tasks (pytest in WSL, vitest unter Windows über eine Junction, die es vor dem Löschen löst). Es meldet je Task `ROT` mit der ersten Fehlerzeile oder `GRUEN`; ein Test, der ohne Umsetzung grün ist, misst sie nicht. Die Basis-Kopie zieht man **vor** der ersten Welle. `spec.json` nennt je Task die Voraussetzungstasks. Erster Einsatz am 2026-09-18 an vier Plänen der Trading Plattform: 35 Tasks, alle rot an der gemeinten Stelle, keiner grün ohne Umsetzung. Die Executer brauchen den Tanz mit dem Beiseitelegen der Produktivdatei dann nicht mehr; ihr Auftrag sagt das ausdrücklich.
|
||||
|
||||
8. **Mutanten fahren (seit 2026-09-27):** `mutanten_lauf.py --wurzel <wegwerfkopie> --mutanten <planordner>/mutanten.toml [--nur ID,…] [--nur-muster] [--bericht <datei.json>] [--zeitlimit <s>]`, in WSL mit einem Python ab 3.11. Die Mutanten stehen nicht mehr als Prosa im Plan, sondern in `mutanten.toml` im Planordner. Das Format, die Status und die Abdichtung stehen in `mutanten_lauf_ENTWURF.md`. Das Skript verweigert eine Wurzel mit `.git` und jeden Pfad aus `ohne`. Seit 2026-10-06 sucht es die pytest-Konfiguration wie pytest selbst, aber nie oberhalb der Wurzel, und gibt sie mit `-c` vor; eine fremde `pyproject.toml` im Windows-Temp stört damit nicht mehr, und ein Bedienfehler von pytest steht mit dem Ende der pytest-Ausgabe im Befund statt als `FEHLT` je Test (Entwurf, Abschnitt 3, „Konfiguration“ und „Abbruch von pytest“). Ob die Suche pytest selbst entspricht, prüft `mutanten_lauf_probe_konfig.py <mutanten_lauf.py> <arbeitsordner>` mit dem Python eines Venvs, in dem pytest liegt (26 Aufbauten, Exit 0 ohne Abweichung). Es fährt zuerst die Grundlinie, dann je Mutant nur die genannten Tests, setzt die Datei zurück und prüft das per SHA-256. Je Test gibt es die Fehlermeldung mit aus; ob ein Test an der gemeinten Stelle fällt, liest man dort. `--nur-muster` prüft nur, ob jedes Muster genau einmal dasteht, ohne pytest. Die Kopie legt man in WSL unter `/tmp` an (`cp -a`, danach `__pycache__` löschen). Auf `/mnt/d` läuft es auch, nur langsamer. **Aus der Git-Bash ein Skript nie mit `wsl … bash /mnt/d/…` starten:** Die Git-Bash macht aus dem Pfad einen Windows-Pfad. Aus der PowerShell starten oder `MSYS_NO_PATHCONV=1` davorsetzen. Ein SIGTERM auf `mutanten_lauf.py` selbst (etwa `timeout -k` oder ein Hilfsagent, der abgebrochen wird) löst dort einen eigenen Handler aus: Der laufende Mutant wird per SHA-Probe zurückgesetzt, die Temp-Ordner werden geräumt, und die Ausgabe trägt `ABBRUCH: SIGTERM` (Treiber-Fall 35, `mutanten_lauf_treiber.py`).
|
||||
**Die Plankritik fährt die Mutanten selbst (seit 2026-09-27, nachgebessert 2026-09-28):** Liegt `mutanten.toml` im Planordner, startet `plankritik.js` in der Vorbereitung `mutanten_lauf_kopie.sh`. Das Skript kopiert die Kopie mit angewendetem Plan nach `/tmp` in WSL, fährt dort den Läufer in einem eigenen Netz-Namensraum (`unshare --map-current-user --net`, gemessen in WSL Debian als Benutzer `claude`: UID innen bleibt 1000, nur Schnittstelle `lo`, jede Verbindung nach außen scheitert) und gibt die Ausgabe an die Linse `arithmetik`. Fehlt `unshare` ohne Netz, bricht das Skript vorher mit `MUTANTEN_LAUF_FEHLER` ab, statt ungesperrt zu laufen. Der Arg `mutanten` wählt `voll` (Vorgabe), `muster` oder `aus`; die Rückgabe trägt dazu `mutanten_status` (`aus`, `ohne_kopie`, `keine_toml`, `ohne_ergebnis` oder `exit_<n>`) und `mutanten_modus` (`voll`, `muster`, `aus`). Der Wrapper gibt vor dem Lauf eine Zeile `modus: voll` oder `modus: muster (…)` aus; bei `modus: muster` weiß die Linse, dass kein Mutant gefahren ist. Der ganze Lauf hat 540 s (`BUDGET_S`, `timeout -k 15`), weil das Bash-Werkzeug eines Hilfsagenten nach zehn Minuten endet; eine überschrittene Grenze meldet die Zeile `ZEITGRENZE`. Je Mutant gilt zusätzlich ein Zeitlimit `ZEITLIMIT_S` (Vorgabe 120 s, muss kleiner sein als `BUDGET_S`): B1 mit 74 Mutanten brauchte 168 s gesamt, rund 2 s je Mutant. Bei Exit 2 oder 3 des Läufers sagt die Linse, der Lauf sei vor oder während der Mutanten gescheitert. Pfade übergibt man mit Vorwärtsschrägstrichen: `wsl -d Debian -- …` reicht die Befehlszeile an die Linux-Shell, und die verschluckt Backslashes.
|
||||
**Die Plankritik fährt die Mutanten selbst (seit 2026-09-27, nachgebessert 2026-09-28):** Liegt `mutanten.toml` im Planordner, startet `plankritik.js` in der Vorbereitung `mutanten_lauf_kopie.sh`. Das Skript kopiert die Kopie mit angewendetem Plan nach `/tmp` in WSL, fährt dort den Läufer in einem eigenen Netz-Namensraum (`unshare --map-current-user --net`, gemessen in WSL Debian als Benutzer `claude`: UID innen bleibt 1000, nur Schnittstelle `lo`, jede Verbindung nach außen scheitert; seit 2026-10-09 mit `lo` oben, siehe Nachtrag unten) und gibt die Ausgabe an die Linse `arithmetik`. Fehlt `unshare` ohne Netz, fehlen `ip`, `setpriv` oder `python3` oder kommt `lo` im Namensraum nicht hoch, bricht das Skript vorher mit `MUTANTEN_LAUF_FEHLER` ab, statt ungesperrt oder ohne `lo` zu laufen. Der Arg `mutanten` wählt `voll` (Vorgabe), `muster` oder `aus`; die Rückgabe trägt dazu `mutanten_status` (`aus`, `ohne_kopie`, `keine_toml`, `ohne_ergebnis` oder `exit_<n>`) und `mutanten_modus` (`voll`, `muster`, `aus`). Der Wrapper gibt vor dem Lauf eine Zeile `modus: voll` oder `modus: muster (…)` aus; bei `modus: muster` weiß die Linse, dass kein Mutant gefahren ist. Der ganze Lauf hat 540 s (`BUDGET_S`, `timeout -k 15`), weil das Bash-Werkzeug eines Hilfsagenten nach zehn Minuten endet; eine überschrittene Grenze meldet die Zeile `ZEITGRENZE`. Je Mutant gilt zusätzlich ein Zeitlimit `ZEITLIMIT_S` (Vorgabe 120 s, muss kleiner sein als `BUDGET_S`): B1 mit 74 Mutanten brauchte 168 s gesamt, rund 2 s je Mutant. Bei Exit 2 oder 3 des Läufers sagt die Linse, der Lauf sei vor oder während der Mutanten gescheitert. Pfade übergibt man mit Vorwärtsschrägstrichen: `wsl -d Debian -- …` reicht die Befehlszeile an die Linux-Shell, und die verschluckt Backslashes.
|
||||
|
||||
9. **Korrektur als Ersetzungsliste (seit 2026-10-13):** `ersetzungen_einsetzen.py <planordner> <korrekturdatei> [--pruefen]` setzt eine Liste aus Abschnitten `## Ersetzung N — Titel` mit `Datei:`, `Alt:` und `Neu:` (Blöcke zwischen `~~~~text` und `~~~~`) der Reihe nach ein. Jeder Alt-Text muss zum Zeitpunkt seiner Ersetzung genau einmal in seiner Datei stehen, sonst schreibt das Skript gar nichts. Erst mit `--pruefen`, dann ohne; danach Schritt 4 und eine frisch gebaute Kopie. Die Korrekturdatei liest das Skript relativ zum aktuellen Ordner, nicht zum Planordner. Belegt am 2026-10-13 im Paket FP der Trading Plattform: 129 Ersetzungen in sechs Dateien, Prüflauf und Einsetzen ohne Befund.
|
||||
|
||||
## Was belegt ist
|
||||
|
||||
@@ -49,7 +51,62 @@ Nachbesserung vom 2026-10-06 (Plankritik 2 von C1 im Projekt After Install, Plan
|
||||
- Ein `pruefer` fand in der ersten Fassung den Symlink-Fall und fehlende Fälle; die Nachbesserung behob beides. Ein zweiter `pruefer` fand danach keinen Verhaltensfehler mehr, nur eine Aufräumliste (Kopfzeile je Interpreter ohne eigenen Fall, Kurzfassung bei Rückgabewert 3, `;` und Seitenvorschub in `tox.ini`, Selbstprüfung der Probe, lange Fassung im Bericht, zwei Lücken benennen); sie ist in Nachbesserung 2 erledigt, Treiber 46 von 46.
|
||||
- Rohdaten: `AI/secondbrain/linux-haertung-after-install-memory/2026-10-06-c1-abschluss/roh/` (`02-*`, `03-gegenprobe/`, `07-*`, `08-gegenprobe2/` mit dem nachgebesserten Läufer, `09-*` für Nachbesserung 2).
|
||||
|
||||
Seit 2026-09-18 nimmt `welle_vergleich.py` unter `## Zieldateien` auch Pfade relativ zum Projekt (ohne Laufwerk und ohne Wurzel), weil Pläne für einen Git-Worktree keine absoluten Pfade nennen; ein `..` darin ist ein Befund wie ein fremder absoluter Pfad. Jede Zeile braucht weiter die Klammer hinter dem Pfad (`(neu)`, `(geändert)`, `(gelöscht)`). `plan_materialisiere.py` erkennt eine Zieldatei ohne Schrägstrich nur mit den Endungen py, ts, tsx, toml, md, css und json — für `compose.yaml` in der Projektwurzel schreibt die Überschrift `./compose.yaml`. Der Treiber fährt dazu drei weitere Fälle (relative Grundlinie, relative Abweichung, `..` nach außen), zusammen 17.
|
||||
Nachbesserung vom 2026-10-09 (Paket RB3 der Trading Plattform, Plan `docs/plans/2026-10-09-mutanten-kopie-loopback.md`): Im frischen Netz-Namensraum war `lo` aus. Jeder Test mit einem Server auf `127.0.0.1` scheiterte dort mit „Network is unreachable“ (`Errno 101`), auch ohne Mutant; die Mutanten T1 und T12 des Pakets liefen deshalb von Hand außerhalb des Namensraums. `mutanten_lauf_kopie.sh` startet den Läufer jetzt mit `unshare --map-current-user --net --keep-caps`, fährt `lo` mit `ip` hoch, wirft mit `setpriv` alle vererbbaren und ambienten Fähigkeiten ab und geht per `exec` in `python3` über, ohne Zwischenschale. Eine Vorprüfung vor dem Kopieren verlangt `ip`, `setpriv` und `python3`, ein nutzbares `lo` mit einer Verbindung über `127.0.0.1` und `CapEff` und `CapAmb` gleich 0; sonst endet das Skript mit `MUTANTEN_LAUF_FEHLER` und Exit 2. `127.0.0.1` ist im Namensraum dessen eigenes `lo`, ein Dienst des Rechners bleibt unerreichbar. Belegt am selben Tag:
|
||||
- `mutanten_lauf_kopie_treiber.py` ruft das Skript wie die Plankritik mit Windows-Pfaden auf und fährt die Fälle W1 bis W13: Server auf `127.0.0.1` (W1), keine Route nach außen und `ENETUNREACH` (W2), uid wie außen und keine Fähigkeiten (W3), `ip`, `setpriv` oder `python3` fehlen (W4, W5, W9), Zeitgrenze mit `timeout` als Elternprozess des Läufers und ohne Prozessreste (W6), Grundlinie ohne Server in beiden Modi (W7), Dienst des Rechners unerreichbar (W8). Seit Nachbesserung 1 auch: `ip` scheitert in der Probe (W10), `ip` meldet Erfolg und `lo` bleibt aus (W11), `ip` scheitert erst im Hauptaufruf nach der Modus-Zeile (W12), `setpriv` wirft keine Fähigkeit ab (W13). W10 bis W13 ersetzen dazu einzelne Werkzeuge durch kleine `sh`-Skripte. Neuer Stand ohne Fehler.
|
||||
- Gegen das Skript vor der Änderung rot: W1, W2, W4, W5, W9. Gegen kaputte Varianten genau an ihrem Fall, gefahren mit W1 bis W9: ohne `setpriv` W3, `setpriv` ohne `exec` W6, ohne Vorprüfung W4, W5 und W9, ohne `--keep-caps` alle (die Vorprüfung meldet `Operation not permitted`), ohne Namensraum W2 und W8. Gefahren mit W1 bis W13 (Nachbesserung 1, `docs/plans/2026-10-09-mutanten-kopie-loopback-nachbesserung-1.md`): ohne `exit 2` nach der Probe W10, W11 und W13; Probe ohne `setpriv` W1 bis W9 und W12; Hauptaufruf ohne den Zweig nach `||` W12; Probe ohne Fähigkeitsprüfung W13.
|
||||
- Nicht abgeworfen und nicht geprüft: die Begrenzungsmenge (`CapBnd`) und `no_new_privs`. `plankritik.js` führt eine Vorprüfung mit `MUTANTEN_LAUF_FEHLER` wie bisher bei fehlendem `unshare` als `ohne_ergebnis`, ohne den Text der Meldung.
|
||||
- Die Fähigkeiten prüft das Skript nur an der Probe und nur `CapEff` und `CapAmb`, nicht am Läufer selbst. Alle vier Mengen am Läufer prüft Treiber-Fall W3.
|
||||
- Die Vorprüfung steht vor der Suche nach `mutanten.toml`. Fehlt auf einem Rechner `ip`, `setpriv` oder `python3` oder kommt `lo` nicht hoch, endet das Skript deshalb auch für einen Planordner ohne `mutanten.toml` mit `MUTANTEN_LAUF_FEHLER` und Exit 2 statt mit `KEINE_MUTANTEN_TOML`. `plankritik.js` meldet dann `ohne_ergebnis` statt `keine_toml`, und die Linse erfährt nicht, dass die `mutanten.toml` fehlt. Das bleibt so.
|
||||
- Lauf mit echten Daten: die 73 Mutanten des Pakets RB3 (Kopie `rb3d-kopie`) durch das neue Skript, alle `OK`, T1 und T12 im Namensraum.
|
||||
- Ein `pruefer` fand keinen blockierenden Befund. Seine Lücken (kein Fall für den Fehlerzweig der Probe und den Zweig nach `||` im Hauptaufruf, Kopfkommentar zu weit gefasst, der Satz zur Reihenfolge oben) behebt Nachbesserung 1. Rohdaten: `AI/secondbrain/trading-plattform-memory/2026-10-09-mkopie-roh/`.
|
||||
|
||||
Seit 2026-10-11 schreibt `plan_materialisiere.py` nur noch innerhalb der Kopie. Vorher schlug ein absoluter Pfad in einer Überschrift unter Windows die Kopie (`kopie / "D:/…"` ist der absolute Pfad): Das Skript ersetzte dann die echte Datei, mit Exit 0 und „0 Befund(e)“. Gemessen an einer Probe-Datei im Scratchpad. Entdeckt beim Planen von Paket E9 der Trading Plattform, dessen Tasks 725 und 726 Dateien unter `D:/Claude/.vault-tools/` ändern. Jetzt ist ein Ziel außerhalb der Kopie (absolut oder mit `..`) ein Befund mit Exit 2, und nichts wird geschrieben. Belegt am selben Tag mit drei Fällen (Aus/wird absolut, ganze Datei absolut, `../`): je Befund, die Dateien draußen unverändert; und mit einer Gegenprobe: Die Tasks 723 und 724 von E9 ergeben in einer frischen Kopie dieselben Zählungen und byte-gleiche Dateien. Pläne für Dateien außerhalb des Projekts nennen sie deshalb relativ zu einem Wurzelordner (etwa `.vault-tools/trading-plattform-pruefung/abendkontrolle.py` gegen eine Kopie, die diesen Ordner enthält).
|
||||
|
||||
Seit 2026-11-02 prüfen `plan_materialisiere.py` und `plan_bloecke.py` die Zäune einer Taskdatei, bevor sie einen Block anfassen. Anlass war Auftrag 13 der Kette 050 (Trading Plattform) am 2026-11-01: In `task-1020` klebte der schließende Zaun zweimal an `])`. Der Block lief bis in den nächsten Task, das erste Aus/wird-Paar dort ging ohne eigene Meldung verloren, und das Werkzeug sagte nur „Aus-Block steht 0-mal“. Das sah nach einem falschen Anker aus. Unter „Die ganze Datei ist neu“ schrieb derselbe Fehler Planprosa in die Zieldatei, mit Exit 0 und „0 Befund(e)“. Die Regel jetzt, `n` ist die Zaunlänge des Blocks:
|
||||
- Ein Block schließt mit mindestens `n` Backticks in einer Zeile ohne weiteren Text, höchstens drei Spalten tiefer als der Öffner (CommonMark 0.31.2). Tiefer ist es Inhalt. Vorher schloss jeder Einzug, auch ein Zaun in einer eingerückten Zeichenkette, und auch zwei Zäune auf einer Zeile.
|
||||
- Befund ist eine Zeile im Block, die auf mindestens `n` Backticks endet und nicht schließt (klebender Zaun, auch ein zu tief eingerückter).
|
||||
- Befund ist eine Zeile im Block, die mit mindestens `n` Backticks beginnt und nicht schließt: Der Schlusszaun fehlt, oder der Außenzaun ist zu kurz.
|
||||
- Befund ist ein Block, der bis zum Dateiende nicht schließt, und eine Taskdatei, die sich nicht lesen lässt.
|
||||
- `plan_materialisiere.py` prüft alle übergebenen Taskdateien vor dem ersten Schreibvorgang. Bei einem Befund schreibt und löscht der ganze Lauf nichts und endet mit Exit 2, auch die heilen Taskdateien davor bleiben ungeschrieben. Die Zählzeile je Task entfällt dann.
|
||||
- `plan_bloecke.py` meldet denselben Befund und prüft die Blöcke dieser Taskdatei nicht, die übrigen Taskdateien prüft es weiter. Ein Zaunbefund endet immer mit Exit 2, auch wenn sonst nichts geprüft wurde. Die Blocksuche ist jetzt dieselbe wie in `plan_materialisiere.py` (`zaun()` und `schliesst()`), vorher sah es nur Zäune in Spalte 0.
|
||||
- Eine Zeile mit weiterem Backtick hinter dem Zaun öffnet nichts, sie ist Inline-Code (CommonMark 0.31.2: „Info strings for backtick code blocks cannot contain backticks“). Vorher schluckte so eine Zeile den nächsten Block.
|
||||
- Bewusst entschieden: Ein Text im Block, etwa eine Zeichenkette in einem Test, der auf `n` Backticks endet oder mit ihnen beginnt, ist derselbe Befund. Von einem klebenden Zaun ist er nicht zu unterscheiden. Abhilfe ist ein längerer Zaun um den Block. Beim Text am Zeilenende steht oft ein Folgebefund weiter hinten, weil der echte Schlusszaun für die Suche einen Block öffnet; der längere Zaun löst beide.
|
||||
- Nicht entscheidbar: Ein nackter Zaun als eigene Zeile im Text, höchstens drei Spalten tiefer als der Öffner, schließt den Block. Geht die Zahl der Zäune auf, wird der Rest Prosa, und es kommt kein Befund. Text mit Zäunen braucht deshalb immer einen längeren Zaun um den Block. Der Treiberfall „Luecke: nackter Zaun als Zeile im Text“ hält das fest.
|
||||
- Kein Befund sind Markdown-Vorlagen in längeren Zäunen mit `##`-Überschriften und kürzeren Zäunen darin, eingerückte Blöcke, Inline-Code und Zaunfolgen mitten in der Zeile oder in Anführungszeichen, Prosa außerhalb von Blöcken.
|
||||
- `welle_vergleich.py` liest keine Blöcke, nur `## Zieldateien`, und bleibt unverändert. `plan_zeichen.py` und `plan-diff/plan_diff.py` haben je eine eigene Blocksuche mit derselben Lücke. Sie schreiben nichts und bleiben unverändert; was ein kaputter Zaun dort bewirkt, ist nicht gefahren, nur am Quelltext gelesen.
|
||||
|
||||
Belegt am 2026-11-02 (Rohdaten und Messskripte: `AI/secondbrain/regelwerk-memory/2026-11-01-zaunpruefung/`):
|
||||
- `plan_zaun_treiber.py [--werkzeuge <ordner>] [--mutanten]` fährt 114 Fälle, die Grundlinie zuerst, und prüft je Fall Exit, jede Befundzeile samt Zeilennummer, die Zahl der Befunde, die Summenzeile und jede Datei der Kopie. Die Angriffe aus `paar()` haben ein geheiltes Gegenstück, das schreiben muss; sonst wäre „nichts geschrieben“ auch grün, wenn die Fixture nichts anwendet. Gefahren unter Windows und in WSL Debian.
|
||||
- Alte Fassung 65 von 114 Fällen rot, neue 0. `plan_ziel_treiber.py` bleibt bei 33 von 33.
|
||||
- `--mutanten` baut 39 Fehler ein, jeder ist an seinem Fall gefangen.
|
||||
- `task-1020` vor der Korrektur: genau zwei Befunde an den Zeilen 1678 und 1729, die Kopie bleibt unverändert. Die alte Fassung meldete dort 80 Folgefehler und schrieb fünf Dateien.
|
||||
- Alle Taskdateien im Vault und in den Jobordnern (2 253 verschiedene, 59 790 Blöcke): `bloecke()` alt und neu liefern dasselbe. Die Zaunprüfung meldet acht Zeilen in drei alten Doku-Tasks (`task-89` und `task-94` der Trading Plattform, `task-08` von After Install). Alle acht sind echt: Der Außenzaun war zu kurz, der Block endete zu früh. `plan_bloecke.py vor` weicht in genau diesen drei von 188 Planordnern ab.
|
||||
- Kette 050: alle 50 Lieferungen, angewendet wie in `kette_050.py` (Basis plus transitive Vorgänger), mit alter und neuer Fassung: gleiche Meldungen, gleiche Bäume. Die eingesetzte Fassung meldet in den 52 Taskdateien der Lieferungen keinen Zaunbefund, `zaun_scan.py` kein `KLEBT` und kein `OFFEN`. Seine `STRUKTUR`-Treffer sind Markdown-Überschriften als Inhalt geschlossener `markdown`- und `text`-Blöcke und bleiben ohne Befund.
|
||||
- Zustandssuche über die echten Funktionen (`messung/zaun_suche.py`, 40 000 zufällige heile Dateien, je ein Zaun beschädigt): keine heile Datei mit Befund, wobei der Generator in Dreierblöcken keine inneren Zäune erzeugt; alle 4 915 klebenden Zäune gefunden.
|
||||
- Ein `pruefer` fand keinen blockierenden Befund. Eingearbeitet sind der Einzug, die zwei Zäune auf einer Zeile, die weitere Regel für den Zeilenanfang und die Lücken seiner Treiberfälle.
|
||||
- Lücken: Ein nackter Zaun als Öffner ist von einem Schlusszaun nicht zu unterscheiden. Fehlt der Schlusszaun und kommt als Nächstes ein nackter Zaun derselben oder größerer Länge, schließt der den Block, und die Rollen tauschen bis zum nächsten Öffner mit Sprache oder bis zum Dateiende; zwei solche Fehler heben sich auf. In der Zufallssuche blieben rund 2 % der fehlenden Schlusszäune still, rund 13 % der fehlenden oder klebenden Öffner. Dasselbe gilt für einen Backtick in der Sprachangabe, für Zäune hinter Listenpunkt oder Zitatzeichen und für Backtick-Zäune in Tilde-Blöcken.
|
||||
|
||||
Seit 2026-10-17 geht ein Block nicht mehr still in die falsche Datei, wenn seine Überschrift eine Datei ohne Endung nennt. Beide Werkzeuge nutzen dafür `ordne()` in `plan_materialisiere.py`; `plan_bloecke.py` importiert die Funktion. Anlass war die Plankritik von Paket R1 im Edge-Stack (Befunde 1 und 5): Die Überschrift „Stelle 30 — `host/logrotate/edge-traefik`" setzte kein Ziel, das Ziel blieb bei `tests/systemd/test-units.sh` aus Stelle 29, und der Block „Die ganze Datei ist neu" überschrieb diese Datei, mit Exit 0 und „0 Befund(e)". Die Regel jetzt:
|
||||
- Ziel ist der letzte PFAD-Treffer der Überschrift. Ohne ihn ist Ziel der letzte Token, der (ohne `./`) genau so unter `## Zieldateien` derselben Taskdatei steht. So wird eine Datei ohne Endung planbar: `host/logrotate/edge-traefik`, `Dockerfile`, `.gitignore`.
|
||||
- Ein absoluter Eintrag unter Zieldateien zählt relativ zum Projekt. Das ist in `plan_bloecke.py` `--projekt`, wie in `welle_vergleich.py`, und in `plan_materialisiere.py` der Ordner vor `docs/plans` im Pfad des Planordners. Ordner, Muster mit `*` und Pfade mit `..` unter Zieldateien sind kein Ziel.
|
||||
- Nennt eine Überschrift kein Ziel, aber einen Token, der nach einer Datei aussieht, ist jeder schreibende Block danach ein Befund mit Exit 2. Das gilt auch unter Überschriften ohne Pfad, bis eine Überschrift mit Ziel kommt. Nach einer Datei sehen aus: ein relativer Pfad mit Schrägstrich, ein Name ohne Schrägstrich, der direkt in der Kopie (bei `plan_bloecke.py` im Projekt) als Datei liegt, und der Dateiname eines Eintrags unter Zieldateien. `plan_materialisiere.py` schreibt den Block nicht; `plan_bloecke.py` prüft ihn nicht gegen das vorige Ziel.
|
||||
- Kein Befund sind Ordner (`config/`), absolute Pfade (`/proc`), Token mit Leerraum (`GET /api/paper`) und Bezeichner ohne gleichnamige Datei (`main`, `Order`). Bestehende Pläne nennen sie in Überschriften über Blöcken, die das vorige Ziel meinen.
|
||||
- Verworfen ist, jeden Pfad ohne Endung als Ziel zu erkennen. Das hätte jede Überschrift, die nur einen Ordner ohne Schrägstrich am Ende (`tests/.work/r1-01`) oder einen API-Pfad (`glattstellen/beginn`) nennt, zum Ziel aller Blöcke danach gemacht. Der Eintrag unter Zieldateien zeigt, dass der Plan die Datei meint.
|
||||
- Folge in den Workflows: Ein Befund ist Exit 2. `plankritik.js` und `welle-mit-pruefung.js` verwerfen die Kopie dann, `rot_nachweis.py` meldet den Task als `ANWENDEN GESCHEITERT`.
|
||||
|
||||
Belegt am selben Tag in zwei Stufen, erst der Befund, dann die Erkennung über Zieldateien (Rohdaten: `AI/secondbrain/edge-stack-traefik-crowdsec-memory/2026-10-17-plan-ziel-roh/`, die zweite Stufe im Unterordner `nachtrag/`):
|
||||
- `plan_ziel_treiber.py [--werkzeuge <ordner>]` fährt 33 Fälle, die Grundlinie zuerst, und prüft je Fall Exit, Meldung, Zahl der Befunde und jede Datei der Kopie.
|
||||
- Angriffe: R1-Form an letzter und erster Stelle, Aus/wird, anhängen, über eine Überschrift ohne Pfad hinweg, zwei Stellen. Dazu eine Datei ohne Endung mit Eintrag an letzter und erster Stelle, mit Aus/wird, als `./Dockerfile` und als absoluter Eintrag; `Dockerfile` ohne Eintrag an letzter und erster Stelle; der Dateiname eines Eintrags ohne Pfad. Für `plan_bloecke.py` in den Modi vor und nach.
|
||||
- Gegenfälle ohne Befund: Ordner, absoluter Pfad, PFAD-Treffer neben einer Datei ohne Endung, Token mit Leerraum, Bezeichner, Pfad ohne Endung über einem Befehl und vor einem Ziel. Ein Muster unter Zieldateien bleibt Befund.
|
||||
- Ursprünglicher Stand 22 von 33 Fällen rot, Stand nach Stufe 1 noch 11 (genau die Angriffe der Stufe 2), jetzt 33 grün.
|
||||
- Eingebaute Fehler, jeder an seinem Fall gefangen: 12 gegen Stufe 1, 21 gegen die jetzige Fassung (Liste in `nachtrag/mutanten.txt`). Von den 21 sind 10 die Fehler der Stufe 1 an ihrer neuen Stelle, 11 treffen die neue Regel: Zieldateien-Erkennung aus, Zieldateien vor PFAD, absolute Einträge übergangen, `./` nicht normiert, Muster zählt als Ziel, Wurzel vor `docs/plans` nicht erkannt, Datei in der Kopie zählt nicht, Dateiname eines Eintrags zählt nicht, Kopie oder Projekt nicht übergeben, keine Wurzel in `plan_bloecke.py`.
|
||||
- Vorher/nachher über alle Plandateien im Vault, je Projekt in eigenen Kopien aus `git archive HEAD` oder einer Ordnerkopie, Ausgaben je Datei und Bäume byte-genau, der Kopiepfad in Absturzmeldungen normiert. Stufe 1 gegen den ursprünglichen Stand, 2 205 Dateien: einzige Abweichung R1 `task-01-logrotate.md`, Befund statt überschriebener `test-units.sh`.
|
||||
- Stufe 2 gegen Stufe 1, 2 223 Dateien: R1 `task-01-logrotate.md` schreibt Stelle 30 nach `host/logrotate/edge-traefik`. Trading Plattform Task 90 schreibt Schritt 2 nach `.gitignore` statt still nach `trading/data/nachrichten.py` (vorher dort „Aus-Block steht 0-mal"). Sonst keine Abweichung; die Bäume unterscheiden sich nur in diesen beiden Dateien. `plan_bloecke.py` weicht nur an Task 90 ab: gegen den Projektordner geprüft jetzt gegen `.gitignore` ohne Befund, vorher „Aus-Block steht nicht in trading/data/nachrichten.py".
|
||||
- Zehn Abstürze in allen Ständen gleich (fehlende Zieldatei beim Anhängen, siehe „Offen seit 2026-09-23").
|
||||
- R1 auf `git archive 67cbe0b` des Edge-Stack, Task 01 allein und die Welle 01 bis 03: ursprünglich Exit 0 und der Kopf der logrotate-Datei in `test-units.sh`; nach Stufe 1 Exit 2 und ein Befund; jetzt Exit 0, `host/logrotate/edge-traefik` byte-gleich mit dem Block aus Stelle 30, `test-units.sh` unberührt.
|
||||
- Lücken: Eine neue Datei ohne Endung, ohne Schrägstrich und ohne Eintrag unter Zieldateien bleibt still, ebenso ein absoluter Pfad ohne Endung in der Überschrift. Nennt eine Überschrift einen PFAD-Treffer und dazu eine Datei ohne Endung, gilt der PFAD-Treffer. Ein absoluter Eintrag außerhalb des Projekts zählt nicht, etwa in einem Arbeitsbaum-Plan, der den Hauptordner nennt. Wird in keiner übergebenen Taskdatei ein Block gegen eine Datei geprüft, endet `plan_bloecke.py` wie bisher mit 3, auch mit Befunden. `plan_bloecke.py` braucht `plan_materialisiere.py` im selben Ordner.
|
||||
|
||||
Seit 2026-09-18 nimmt `welle_vergleich.py` unter `## Zieldateien` auch Pfade relativ zum Projekt (ohne Laufwerk und ohne Wurzel), weil Pläne für einen Git-Worktree keine absoluten Pfade nennen; ein `..` darin ist ein Befund wie ein fremder absoluter Pfad. Jede Zeile braucht weiter die Klammer hinter dem Pfad (`(neu)`, `(geändert)`, `(gelöscht)`). `plan_materialisiere.py` erkennt eine Zieldatei ohne Schrägstrich nur mit den Endungen py, ts, tsx, toml, md, css und json — für `compose.yaml` in der Projektwurzel schreibt die Überschrift `./compose.yaml`. Eine Datei ganz ohne Endung braucht ihren Eintrag unter `## Zieldateien` (seit 2026-10-17, oben). Der Treiber fährt dazu drei weitere Fälle (relative Grundlinie, relative Abweichung, `..` nach außen).
|
||||
|
||||
Seit 2026-09-24 hat `rot_nachweis.py` die Schalter `--venv`, `--frontend` und `--projektname`; vorher waren `~/venvs/trading`, `dashboard` und `trading-plattform/` fest verdrahtet. Ein Hub-Lauf im Trading-Venv wäre für die Tasks mit `argon2-cffi` und `pyotp` rot aus einem fehlenden Paket gewesen, nicht aus der fehlenden Umsetzung. Fehlt das Venv in WSL, steht beim Task jetzt `VORAUSSETZUNG FEHLT` statt `ROT`, und die Schlusszeile zählt diese Läufe getrennt. Belegt am selben Tag: Der Vorgabe-Befehl ist byte-gleich mit der alten Fassung, falsche Schalterwerte enden mit Exit 3, und der erste echte Lauf über 38 Tasks des Hub meldete keinen grün ohne Umsetzung. Im selben Lauf zeigte sich eine zweite Lücke: Beim Zurücksetzen blieben Ordner stehen, die erst der Task angelegt hatte. Ein leeres `hub/auth/` liest Python als Namespace-Paket, und die Fehlerzeile nannte `hub.auth.passwort` statt `hub.auth`. Jetzt gehen solche Ordner mit, sobald sie leer sind; derselbe Lauf für die Tasks 7, 9 und 11 zeigt danach genau die Zeile aus dem Plan. Die unabhängige Prüfung desselben Tages fand eine dritte Lücke: Ein vergessenes `--venv` fiel still auf das Trading-Venv zurück, und Task 7 stand als `ROT … No module named 'argon2'` da. Seitdem wird eine erste Fehlerzeile, die ein Modul außerhalb des Projekts und außerhalb der Zieldateien vermisst, als `VORAUSSETZUNG FEHLT` gemeldet. Das trifft auch den Ende-zu-Ende-Task des Hub, dessen Tests `playwright` brauchen. Mit den Vorgaben lieferte das Skript für die sieben Tasks des Trading-Pakets K vor und nach allen Änderungen dieselben Zeilen. Zwei weitere Lücken desselben Tages, beide ein ROT, das nichts misst: **Ein Arbeitsordner mit Windows-Kurznamen** (`C:/Users/PASCAL~1/…`) ließ vitest dort starten, die Dateien aber über den langen Namen auflösen, und jede Oberflächen-Testdatei endete als `Cannot find module '/src/…'`. Das Skript löst den Arbeitsordner jetzt auf den langen Namen auf; danach zeigte Trading-Task 395 wieder `9 failed | 52 passed` statt `no tests`, und die Hub-Tasks 24, 25, 29 und 37 die Zeile aus dem Plan (`Error: Failed to resolve import "./kontrast" …`). Die erste `Error:`-Zeile steht seitdem mit in der Ergebniszeile, weil die `FAIL`-Zeile allein den Grund nicht zeigt. **Ein Test, der über Vite eine Datei aus `node_modules` lädt** (`?raw`), scheitert hinter der Junction mit `Denied ID`, weil Vite nichts außerhalb seines Wurzelordners ausliefert; das Skript meldet das als `VORAUSSETZUNG FEHLT`. Für solche Tasks läuft der Nachweis in einer Kopie mit echtem `node_modules` (242 MB, gut 20 Sekunden).
|
||||
|
||||
@@ -57,12 +114,12 @@ Seit 2026-09-22 behandelt `rot_nachweis.py` `tests/conftest.py` als Produktivsei
|
||||
|
||||
Seit 2026-09-20 quotet `rot_nachweis.py` den Arbeitsordner für den WSL-Aufruf (`shlex.quote`). Ein Temp-Pfad mit Leerzeichen — der Benutzername steckt im Scratchpad-Pfad — ließ vorher das `cd` scheitern: Alle sieben Tasks eines Plans der Trading Plattform standen als „ROT pytest: keine Summenzeile" da, ohne dass ein einziger Test lief. Nach der Korrektur derselbe Lauf mit echten Summenzeilen (`3 failed, 17 passed`, `1 error`, …). Wer „keine Summenzeile" bei **jedem** Task sieht, hat kein Rot gemessen, sondern ein kaputtes Werkzeug.
|
||||
|
||||
`welle_vergleich_treiber.py` fährt 14 Angriffsfälle gegen `welle_vergleich.py` (Grundlinie zuerst; fremde Datei, unveränderte Zieldatei, Abweichung in erster und letzter Zeile und in der letzten Zieldatei, CRLF, Datei fehlt in der Kopie, Task ohne Zieldateien, Kopie fehlt, Löschung nicht ausgeführt, Prosa-Datei unverändert, Zieldatei außerhalb des Projekts, Datei länger als der Plan). `plan_zeichen.py` hat am 2026-09-17 an einem echten Fund rot gezeigt (U+2028 im Plan). `plan_materialisiere.py` reproduziert Task 108 des Teil-3b-Plans aus dem Stand vor den Wellen byte-genau. `kopie_bauen.py` ist am 2026-09-17 an drei kaputten Eingaben rot gesehen: Ziel existiert schon (Exit 2, nichts kopiert), Ausschluss `node_modules` ohne Gegenstück im Wurzelordner (Befund), und ein aus der Kopie entferntes Paket `trading/data` (die Paketprüfung nennt es; nach dem Zurücklegen leer). Einen Treiber dazu gibt es noch nicht — die drei Fälle sind von Hand gefahren.
|
||||
`welle_vergleich_treiber.py` fährt Angriffsfälle gegen `welle_vergleich.py` (Grundlinie zuerst; fremde Datei, unveränderte Zieldatei, Abweichung in erster und letzter Zeile und in der letzten Zieldatei, CRLF, Datei fehlt in der Kopie, Task ohne Zieldateien, Kopie fehlt, Löschung nicht ausgeführt, Prosa-Datei unverändert, Zieldatei außerhalb des Projekts, Datei länger als der Plan). Seit 2026-10-17 kommen acht Fälle zu Zieldateien dazu, die git ignoriert: gleich, Abweichung an erster und an letzter Stelle der Liste, fehlt im Baum, fehlt in der Kopie, gelöscht, Löschung nicht ausgeführt und eine getrackte Datei unter einem ignorierten Muster, die weiter als unverändert gilt. Sechs davon waren auf der alten Fassung rot; fünf Mutanten der neuen Zeilen macht der Treiber je rot. Am Stand von Welle 2 aus Paket R1 im Edge-Stack meldete die alte Fassung 12 Fehlalarme für `tests/.work/`, die neue 0 Befunde mit 20 byte-gleichen Zieldateien, 12 davon ignoriert; eine verfälschte ignorierte Datei meldet sie als Abweichung. `plan_zeichen.py` hat am 2026-09-17 an einem echten Fund rot gezeigt (U+2028 im Plan). `plan_materialisiere.py` reproduziert Task 108 des Teil-3b-Plans aus dem Stand vor den Wellen byte-genau. `kopie_bauen.py` ist am 2026-09-17 an drei kaputten Eingaben rot gesehen: Ziel existiert schon (Exit 2, nichts kopiert), Ausschluss `node_modules` ohne Gegenstück im Wurzelordner (Befund), und ein aus der Kopie entferntes Paket `trading/data` (die Paketprüfung nennt es; nach dem Zurücklegen leer). Einen Treiber dazu gibt es noch nicht — die drei Fälle sind von Hand gefahren.
|
||||
|
||||
Offen seit 2026-09-23: `plan_materialisiere.py` stirbt mit `FileNotFoundError`, wenn die Zieldatei eines „Häng diesen Block ans Ende"-Blocks in der Kopie fehlt (Trading Plattform, Task 384 hängte einen Nachtrag an die Planübersicht an; die Kopie war ohne `docs/plans` gebaut). Ein Absturz mitten im Task lässt die davor angewendeten Blöcke halb drin. Bis das ein Befund ist: Kopien für Pläne, die Plandateien selbst anfassen, mit dem Planordner bauen — und eine Kopie nie nach dem Start der Welle ziehen (sie trägt dann den halben Stand des Arbeitsbaums).
|
||||
|
||||
## Was die Skripte nicht sehen
|
||||
|
||||
Dateien, die `.gitignore` ausblendet; ob die Kopie selbst sauber ist (eine verschmutzte Kopie erzeugt Fehlalarm, kein falsches Grün); **ob die Kopie älter ist als der Plan** — wird eine Taskdatei nach dem Anwenden noch überarbeitet, meldet `welle_vergleich.py` eine Abweichung, die keine ist (2026-09-17, Teil 4c: der Planer lief noch, als die Kopie entstand). Dann entscheidet `plan_bloecke.py nach` gegen den echten Baum, und die betroffenen Dateien der Kopie werden aus `git show HEAD:<pfad>` neu aufgebaut und der Task erneut angewendet; verwechselbare sichtbare Zeichen (kyrillisches „с"). Sie sind ein Fangnetz, kein Nachweis — den liefert der Lauf mit echten Daten.
|
||||
Dateien, die `.gitignore` ausblendet und die keine Zieldatei sind; bei einer ignorierten Zieldatei, ob sie vor der Welle schon so aussah; ob die Kopie selbst sauber ist (eine verschmutzte Kopie erzeugt Fehlalarm, kein falsches Grün); **ob die Kopie älter ist als der Plan** — wird eine Taskdatei nach dem Anwenden noch überarbeitet, meldet `welle_vergleich.py` eine Abweichung, die keine ist (2026-09-17, Teil 4c: der Planer lief noch, als die Kopie entstand). Dann entscheidet `plan_bloecke.py nach` gegen den echten Baum, und die betroffenen Dateien der Kopie werden aus `git show HEAD:<pfad>` neu aufgebaut und der Task erneut angewendet; verwechselbare sichtbare Zeichen (kyrillisches „с"); eine neue Zieldatei ohne Endung und ohne Schrägstrich, die nicht unter `## Zieldateien` steht — ihr Block geht still ins vorige Ziel; ein nackter Zaun als Zeile im Text, ein fehlender Schlusszaun vor einem nackten Zaun und ein fehlender Öffner. Sie sind ein Fangnetz, kein Nachweis — den liefert der Lauf mit echten Daten.
|
||||
|
||||
Das ältere `.vault-tools/plan-diff/plan_diff.py` vergleicht Ganzdatei-Blöcke einer früheren Plankonvention und bleibt dafür in Gebrauch.
|
||||
+693
@@ -0,0 +1,693 @@
|
||||
---
|
||||
type: plan
|
||||
title: "Mutantenlauf auf der Kopie: Nachbesserung 1 (Fälle für die Fehlerzweige der lo-Prüfung)"
|
||||
status: active
|
||||
summary: "Delta zum Plan vom 2026-10-09: Treiber-Fälle W10 bis W13 (Probe scheitert an ip, lo bleibt aus, ip scheitert erst im Hauptaufruf, setpriv wirft nichts ab), Varianten v6 bis v9 als Regressionsnachweis, Kopfkommentar des Skripts berichtigt, Satz zur Reihenfolge vor KEINE_MUTANTEN_TOML in LIESMICH und Entwurf, Datensatz rb3d-kopie im Plan."
|
||||
tags: [plan, vault-tools, pruefwerkzeuge]
|
||||
created: 2026-10-09
|
||||
updated: 2026-10-09
|
||||
modell: haiku
|
||||
modell_begruendung: "Jeder Block steht wörtlich da, Zieldateien, Verbote und Haltepunkte sind genannt; kein Codeblock trägt typografische Anführungszeichen, Striche oder Auslassungspunkte."
|
||||
---
|
||||
|
||||
Übersicht: [LIESMICH der Planwerkzeuge](../../LIESMICH.md) · Vorgänger: [Plan lo im Netz-Namensraum](2026-10-09-mutanten-kopie-loopback.md)
|
||||
|
||||
# Mutantenlauf auf der Kopie: Nachbesserung 1
|
||||
|
||||
## Ziel
|
||||
|
||||
Der Treiber `mutanten_lauf_kopie_treiber.py` sieht danach auch die Fehlerzweige der lo-Prüfung: eine gescheiterte Probe (W10, W11), die Fähigkeitsprüfung der Probe (W13) und den Zweig nach `||` im Hauptaufruf (W12). Jeder dieser Fälle ist an einer kaputten Variante rot gesehen. Kopfkommentar, LIESMICH und Entwurf sagen genau, was die Vorprüfung prüft und dass sie vor `KEINE_MUTANTEN_TOML` steht. Der Plan nennt für den Lauf mit echten Daten den richtigen Datensatz.
|
||||
|
||||
## Nicht im Umfang
|
||||
|
||||
- Das Verhalten von `mutanten_lauf_kopie.sh` bleibt gleich. Im Skript ändert sich nur der Kopfkommentar; Schritt 2 prüft das.
|
||||
- Die Reihenfolge der Vorprüfung vor `KEINE_MUTANTEN_TOML` bleibt (Befund 3), sie wird nur beschrieben.
|
||||
- Kein neuer Lauf gegen das Skript aus HEAD, kein neuer Lauf der Varianten v1 bis v5, kein neuer Lauf mit echten Daten (siehe Getroffene Annahmen).
|
||||
- `mutanten_lauf.py`, `mutanten_lauf_treiber.py`, `.claude/workflows/*` und alles unter `D:/Claude/.arbeitsbaeume/` bleiben unberührt.
|
||||
|
||||
## Warum so
|
||||
|
||||
Der `pruefer` fand am 2026-10-09 keinen blockierenden Befund. Treiber W1 bis W9 grün, die 73 Mutanten von RB3 durch das neue Skript alle `OK`, T1 und T12 im Namensraum grün. Rohdaten: `D:/Claude/AI/secondbrain/trading-plattform-memory/2026-10-09-mkopie-roh/pruefer/` (`angriffe.py`, `angriffe.out`, `varianten_pruefer.py`).
|
||||
|
||||
| Befund | Hier |
|
||||
|---|---|
|
||||
| 1 (wichtig): kein Fall für `exit 2` nach der Probe und keiner für den Zweig nach `\|\|` im Hauptaufruf; v6 lief ganz grün | W10 (A1), W11 (A3), W12 (A4), dazu W13 für die Fähigkeitsprüfung der Probe ohne Variante; Varianten v6 und v7 des Prüfers, dazu v8 und v9 |
|
||||
| 2 (klein): Kopfkommentar Z. 42 bis 43 zu weit | Kopfkommentar trennt Probe und Hauptaufruf, nennt CapEff und CapAmb und nur die Probe |
|
||||
| 3 (klein): Vorprüfung vor `KEINE_MUTANTEN_TOML` | bleibt; Satz in LIESMICH, Entwurf und Kopfkommentar |
|
||||
| 4 (klein): Datensatz `rb3d-kopie` statt `rb3b-kopie` | drei Ersetzungen im Plan, Abschnitt „Lauf mit echten Daten“ |
|
||||
|
||||
### Bauweise der neuen Fälle
|
||||
|
||||
Aus `angriffe.py` des Prüfers übernommen: Der `PATH` des Skripts ist ein Ordner mit Verweisen auf alle Werkzeuge aus `WERKZEUGE`. Einzelne Werkzeuge sind dort durch kleine Skripte mit `#!/bin/sh` ersetzt. W4, W5 und W9 lassen ein Werkzeug weg, W10 bis W13 ersetzen eines.
|
||||
|
||||
| Fall | Ersatz | Erwartung | Gemessen oder gerechnet |
|
||||
|---|---|---|---|
|
||||
| W10 | `ip`: Meldung auf stderr, Exit 1 | Exit 2, `MUTANTEN_LAUF_FEHLER: lo im Netz-Namensraum nicht nutzbar`, Text der Attrappe in stdout, keine Modus-Zeile, keine `EXIT`-Zeile, keine Kopie | gemessen als A1 |
|
||||
| W11 | `ip`: Exit 0 ohne Wirkung | dasselbe, mit `Errno 101` in stdout | gemessen als A3 |
|
||||
| W12 | `ip`: zählt seine Aufrufe in einer Datei, ab dem zweiten Exit 1, sonst `exec` des echten `ip` | Exit 2, `modus: voll`, `MUTANTEN_LAUF_FEHLER: lo im Netz-Namensraum nicht hochgefahren`, `EXIT mutanten_lauf: 2`, kein `MW7`, Text der Attrappe in stderr, genau zwei Aufrufe, keine Kopie | gemessen als A4, ohne die Zählung |
|
||||
| W13 | `setpriv`: überspringt alles bis `--` und startet den Rest per `exec`, ohne etwas abzuwerfen | wie W10, mit `Faehigkeiten nicht abgeworfen` in stdout | gerechnet |
|
||||
|
||||
W13 rechnet so: `unshare --keep-caps` hebt die Fähigkeiten in die ambiente Menge. Sonst käme `ip` nach dem `exec` der `sh` nicht an `CAP_NET_ADMIN`. Ohne `setpriv` behält `python3` sie deshalb, wie bei Variante v1 des Plans (W3 rot, gemessen).
|
||||
|
||||
### Varianten
|
||||
|
||||
| Variante | Änderung | rot erwartet | gemessen oder gerechnet |
|
||||
|---|---|---|---|
|
||||
| `v6_probe_ohne_exit` | Zeile `exit 2` nach der Meldung der Probe gestrichen (v6 des Prüfers) | W10, W11, W13 | W1 bis W9 grün gemessen (Prüfer), W10 rot gemessen (A6), W11 und W13 gerechnet |
|
||||
| `v7_probe_ohne_setpriv` | Probe ohne `setpriv` (v7 des Prüfers) | W1 bis W9, W12 | gerechnet |
|
||||
| `v8_haupt_ohne_oder` | Hauptaufruf ohne den Zweig nach `\|\|` | W12 | gerechnet |
|
||||
| `v9_probe_ohne_faehigkeiten` | Probe ohne Fähigkeitsprüfung (`if False:`) | W13 | gerechnet |
|
||||
|
||||
Damit ist jeder neue Fall einmal rot: W10 und W11 an v6, W12 an v7 und v8, W13 an v6 und v9.
|
||||
|
||||
## Zieldateien
|
||||
|
||||
Pfade relativ zu `D:/Claude/.vault-tools/plan-kopie/`:
|
||||
|
||||
- `mutanten_lauf_kopie_treiber.py` (geändert)
|
||||
- `mutanten_lauf_kopie.sh` (geändert)
|
||||
- `LIESMICH.md` (geändert)
|
||||
- `mutanten_lauf_ENTWURF.md` (geändert)
|
||||
- `docs/plans/2026-10-09-mutanten-kopie-loopback.md` (geändert)
|
||||
|
||||
## Verbote
|
||||
|
||||
- Nur die fünf Zieldateien ändern. Kein `git add`, kein `git commit`.
|
||||
- Hilfsdateien nur im Rot-Ordner `C:\Users\PASCAL~1\AppData\Local\Temp\mkopie-rot-n1` (Git-Bash: `/c/Users/PASCAL~1/AppData/Local/Temp/mkopie-rot-n1`, WSL: `/mnt/c/Users/PASCAL~1/AppData/Local/Temp/mkopie-rot-n1`).
|
||||
- Jeden Block byte-genau übernehmen: keine Umformulierung, keine Ersetzung von Zeichen, keine zusätzlichen Leerzeilen. Aus-Block als `old_string`, wird-Block als `new_string` im Edit-Werkzeug; die Variantendatei mit dem Write-Werkzeug.
|
||||
- Kein `sed`, kein Suchen-und-Ersetzen über ganze Dateien.
|
||||
- WSL-Aufrufe nur aus der PowerShell.
|
||||
- Kein Netz außer `127.0.0.1`.
|
||||
- Den Treiber nicht fahren, während eine Plankritik läuft.
|
||||
- Steht ein Aus-Block nicht genau einmal in seiner Datei oder weicht eine Pflicht-Ausgabe ab: anhalten und melden. Den Treiber nie anpassen, damit ein Fall grün wird.
|
||||
- `python -m py_compile` legt `__pycache__` an; den Ordner danach löschen.
|
||||
|
||||
## Schritt 0 — Rot-Ordner und Ausgangsstand
|
||||
|
||||
In der Git-Bash:
|
||||
|
||||
```bash
|
||||
# Rot-Ordner neu anlegen, Skript im jetzigen Stand als Vergleichsdatei hineinlegen
|
||||
R=/c/Users/PASCAL~1/AppData/Local/Temp/mkopie-rot-n1
|
||||
rm -rf "$R" && mkdir -p "$R"
|
||||
cp /d/Claude/.vault-tools/plan-kopie/mutanten_lauf_kopie.sh "$R/skript_vor_n1.sh"
|
||||
# Ausgangsstand: Plan umgesetzt, nicht committet
|
||||
git -C /d/Claude status --porcelain -- .vault-tools
|
||||
```
|
||||
|
||||
Erwartet: genau diese sechs Zeilen, in beliebiger Reihenfolge. Sonst anhalten und melden.
|
||||
|
||||
```text
|
||||
M .vault-tools/plan-kopie/LIESMICH.md
|
||||
M .vault-tools/plan-kopie/mutanten_lauf_ENTWURF.md
|
||||
M .vault-tools/plan-kopie/mutanten_lauf_kopie.sh
|
||||
?? .vault-tools/plan-kopie/docs/plans/2026-10-09-mutanten-kopie-loopback-nachbesserung-1.md
|
||||
?? .vault-tools/plan-kopie/docs/plans/2026-10-09-mutanten-kopie-loopback.md
|
||||
?? .vault-tools/plan-kopie/mutanten_lauf_kopie_treiber.py
|
||||
```
|
||||
|
||||
## Schritt 1 — Tests zuerst: Treiber
|
||||
|
||||
### `mutanten_lauf_kopie_treiber.py`, Stelle 1 von 7
|
||||
|
||||
Aus:
|
||||
|
||||
```python
|
||||
#!/usr/bin/env python3
|
||||
"""Treiber fuer mutanten_lauf_kopie.sh: Faelle W1 bis W9 (lo im Netz-Namensraum).
|
||||
```
|
||||
|
||||
wird:
|
||||
|
||||
```python
|
||||
#!/usr/bin/env python3
|
||||
"""Treiber fuer mutanten_lauf_kopie.sh: Faelle W1 bis W13 (lo im Netz-Namensraum).
|
||||
```
|
||||
|
||||
### `mutanten_lauf_kopie_treiber.py`, Stelle 2 von 7
|
||||
|
||||
Aus:
|
||||
|
||||
```python
|
||||
Nicht im Treiber: ob plankritik.js das Skript so aufruft wie hier
|
||||
(MSYS_NO_PATHCONV, cygpath -m -l).
|
||||
"""
|
||||
```
|
||||
|
||||
wird:
|
||||
|
||||
```python
|
||||
Faelle W10 bis W13 (Nachbesserung 1, Plan
|
||||
docs/plans/2026-10-09-mutanten-kopie-loopback-nachbesserung-1.md) ersetzen im
|
||||
Attrappen-Ordner einzelne Werkzeuge durch kleine sh-Skripte, nach den
|
||||
Angriffen A1, A3 und A4 des Pruefers vom 2026-10-09: ip scheitert in der
|
||||
Probe (W10), ip meldet Erfolg und lo bleibt aus (W11), ip scheitert erst im
|
||||
Hauptaufruf (W12), setpriv wirft keine Faehigkeit ab (W13).
|
||||
|
||||
Nicht im Treiber: ob plankritik.js das Skript so aufruft wie hier
|
||||
(MSYS_NO_PATHCONV, cygpath -m -l); ob die Probe bei Exit 0 mit falscher
|
||||
Ausgabe scheitert.
|
||||
"""
|
||||
```
|
||||
|
||||
### `mutanten_lauf_kopie_treiber.py`, Stelle 3 von 7
|
||||
|
||||
Aus:
|
||||
|
||||
```python
|
||||
import os
|
||||
import shutil
|
||||
```
|
||||
|
||||
wird:
|
||||
|
||||
```python
|
||||
import os
|
||||
import shlex
|
||||
import shutil
|
||||
```
|
||||
|
||||
### `mutanten_lauf_kopie_treiber.py`, Stelle 4 von 7
|
||||
|
||||
Aus:
|
||||
|
||||
```python
|
||||
# Was mutanten_lauf_kopie.sh ueber PATH aufruft (Stand 2026-10-09); daraus
|
||||
# bauen W4, W5 und W9 ihre Attrappen-Ordner.
|
||||
```
|
||||
|
||||
wird:
|
||||
|
||||
```python
|
||||
# Was mutanten_lauf_kopie.sh ueber PATH aufruft (Stand 2026-10-09); daraus
|
||||
# bauen W4, W5, W9 und W10 bis W13 ihre Attrappen-Ordner.
|
||||
```
|
||||
|
||||
### `mutanten_lauf_kopie_treiber.py`, Stelle 5 von 7
|
||||
|
||||
Aus:
|
||||
|
||||
```python
|
||||
def fall_w9(skript):
|
||||
fahre_ohne_werkzeug("W9", skript, "python3")
|
||||
|
||||
|
||||
def prozesse_mit_marke(marke):
|
||||
```
|
||||
|
||||
wird:
|
||||
|
||||
```python
|
||||
def fall_w9(skript):
|
||||
fahre_ohne_werkzeug("W9", skript, "python3")
|
||||
|
||||
|
||||
def baue_attrappen_mit_ersatz(ordner, ersatz):
|
||||
# Wie baue_attrappen, aber jedes Werkzeug aus ersatz ist ein kleines
|
||||
# sh-Skript statt eines Verweises auf das echte Werkzeug (Bauweise aus den
|
||||
# Angriffen des Pruefers vom 2026-10-09).
|
||||
ordner.mkdir()
|
||||
for name in WERKZEUGE:
|
||||
pfad = ordner / name
|
||||
if name in ersatz:
|
||||
pfad.write_text("#!/bin/sh\n" + ersatz[name] + "\n", encoding="utf-8")
|
||||
pfad.chmod(0o755)
|
||||
else:
|
||||
os.symlink(shutil.which(name), pfad)
|
||||
|
||||
|
||||
def fahre_probe_scheitert(name, skript, ersatz, merkmal):
|
||||
# Die Vorpruefung muss scheitern: Exit 2 mit der Meldung der Probe und dem
|
||||
# Merkmal des Angriffs, ohne Modus-Zeile, ohne EXIT-Zeile, ohne Kopie.
|
||||
fall = fall_einfach()
|
||||
try:
|
||||
ordner = fall.basis / "attrappen"
|
||||
baue_attrappen_mit_ersatz(ordner, ersatz)
|
||||
vorher = plankritik_ordner()
|
||||
ergebnis = starte_skript(skript, fall, pfad=str(ordner))
|
||||
neu = sorted(str(p) for p in plankritik_ordner() - vorher)
|
||||
ok = (
|
||||
ergebnis.returncode == 2
|
||||
and "MUTANTEN_LAUF_FEHLER: lo im Netz-Namensraum nicht nutzbar" in ergebnis.stdout
|
||||
and merkmal in ergebnis.stdout
|
||||
and "modus:" not in ergebnis.stdout
|
||||
and "EXIT mutanten_lauf" not in ergebnis.stdout
|
||||
and not neu
|
||||
)
|
||||
melde(name, ok, "neue Kopien={0}, {1}".format(neu, kurz(ergebnis)))
|
||||
fall.pruefe_kopie(name)
|
||||
finally:
|
||||
fall.aufraeumen()
|
||||
|
||||
|
||||
def fall_w10(skript):
|
||||
# ip scheitert schon in der Probe (Angriff A1 des Pruefers).
|
||||
fahre_probe_scheitert("W10", skript, {"ip": "echo ip-attrappe scheitert >&2; exit 1"}, "ip-attrappe scheitert")
|
||||
|
||||
|
||||
def fall_w11(skript):
|
||||
# ip meldet Erfolg, lo bleibt aus (A3): Die Verbindung der Probe scheitert
|
||||
# mit Errno 101.
|
||||
fahre_probe_scheitert("W11", skript, {"ip": "exit 0"}, "Errno 101")
|
||||
|
||||
|
||||
def fall_w12(skript):
|
||||
# ip klappt in der Probe und scheitert erst im Hauptaufruf (A4); eine
|
||||
# Zaehlerdatei haelt fest, der wievielte Aufruf es ist. Erwartet:
|
||||
# Modus-Zeile, Meldung des Hauptaufrufs, EXIT-Zeile mit 2, kein Laeufer,
|
||||
# genau zwei Aufrufe von ip, keine Kopie unter /tmp.
|
||||
fall = fall_einfach()
|
||||
try:
|
||||
zaehler = fall.basis / "ip_zaehler"
|
||||
z = shlex.quote(str(zaehler))
|
||||
ip_echt = shlex.quote(shutil.which("ip"))
|
||||
ersatz = {"ip": (
|
||||
"n=0\n"
|
||||
"if [ -f " + z + " ]; then read n < " + z + "; fi\n"
|
||||
"n=$((n + 1))\n"
|
||||
"echo \"$n\" > " + z + "\n"
|
||||
"if [ \"$n\" -ge 2 ]; then echo \"ip-attrappe zweiter Aufruf\" >&2; exit 1; fi\n"
|
||||
"exec " + ip_echt + " \"$@\""
|
||||
)}
|
||||
ordner = fall.basis / "attrappen"
|
||||
baue_attrappen_mit_ersatz(ordner, ersatz)
|
||||
vorher = plankritik_ordner()
|
||||
ergebnis = starte_skript(skript, fall, pfad=str(ordner))
|
||||
neu = sorted(str(p) for p in plankritik_ordner() - vorher)
|
||||
try:
|
||||
aufrufe = zaehler.read_text(encoding="ascii").strip()
|
||||
except OSError:
|
||||
aufrufe = "keine"
|
||||
ok = (
|
||||
ergebnis.returncode == 2
|
||||
and "modus: voll" in ergebnis.stdout
|
||||
and "MUTANTEN_LAUF_FEHLER: lo im Netz-Namensraum nicht hochgefahren" in ergebnis.stdout
|
||||
and "EXIT mutanten_lauf: 2" in ergebnis.stdout
|
||||
and "nicht nutzbar" not in ergebnis.stdout
|
||||
and "MW7" not in ergebnis.stdout
|
||||
and "ip-attrappe zweiter Aufruf" in ergebnis.stderr
|
||||
and aufrufe == "2"
|
||||
and not neu
|
||||
)
|
||||
melde("W12", ok, "ip-aufrufe={0}, neue Kopien={1}, {2}".format(aufrufe, neu, kurz(ergebnis)))
|
||||
fall.pruefe_kopie("W12")
|
||||
finally:
|
||||
fall.aufraeumen()
|
||||
|
||||
|
||||
SETPRIV_OHNE_WIRKUNG = (
|
||||
"while [ \"$#\" -gt 0 ] && [ \"$1\" != \"--\" ]; do shift; done\n"
|
||||
"shift\n"
|
||||
"exec \"$@\""
|
||||
)
|
||||
|
||||
|
||||
def fall_w13(skript):
|
||||
# setpriv wirft keine Faehigkeit ab und startet nur den Befehl hinter --:
|
||||
# Die Faehigkeitspruefung der Probe muss anschlagen.
|
||||
fahre_probe_scheitert("W13", skript, {"setpriv": SETPRIV_OHNE_WIRKUNG}, "Faehigkeiten nicht abgeworfen")
|
||||
|
||||
|
||||
def prozesse_mit_marke(marke):
|
||||
```
|
||||
|
||||
### `mutanten_lauf_kopie_treiber.py`, Stelle 6 von 7
|
||||
|
||||
Aus:
|
||||
|
||||
```python
|
||||
FAELLE = [
|
||||
("W7", fall_w7),
|
||||
("W1", fall_w1),
|
||||
("W2", fall_w2),
|
||||
("W3", fall_w3),
|
||||
("W4", fall_w4),
|
||||
("W5", fall_w5),
|
||||
("W6", fall_w6),
|
||||
("W8", fall_w8),
|
||||
("W9", fall_w9),
|
||||
]
|
||||
```
|
||||
|
||||
wird:
|
||||
|
||||
```python
|
||||
FAELLE = [
|
||||
("W7", fall_w7),
|
||||
("W1", fall_w1),
|
||||
("W2", fall_w2),
|
||||
("W3", fall_w3),
|
||||
("W4", fall_w4),
|
||||
("W5", fall_w5),
|
||||
("W6", fall_w6),
|
||||
("W8", fall_w8),
|
||||
("W9", fall_w9),
|
||||
("W10", fall_w10),
|
||||
("W11", fall_w11),
|
||||
("W12", fall_w12),
|
||||
("W13", fall_w13),
|
||||
]
|
||||
```
|
||||
|
||||
### `mutanten_lauf_kopie_treiber.py`, Stelle 7 von 7
|
||||
|
||||
Aus:
|
||||
|
||||
```python
|
||||
zerleger = argparse.ArgumentParser(description="Treiber fuer mutanten_lauf_kopie.sh (Faelle W1 bis W9)")
|
||||
```
|
||||
|
||||
wird:
|
||||
|
||||
```python
|
||||
zerleger = argparse.ArgumentParser(description="Treiber fuer mutanten_lauf_kopie.sh (Faelle W1 bis W13)")
|
||||
```
|
||||
|
||||
Dann in der Git-Bash prüfen:
|
||||
|
||||
```bash
|
||||
# Treiber kompilieren, nur ASCII, keine CR, vier neue Faelle; __pycache__ danach weg
|
||||
cd /d/Claude/.vault-tools/plan-kopie
|
||||
python -m py_compile mutanten_lauf_kopie_treiber.py && echo kompiliert
|
||||
rm -rf __pycache__
|
||||
LC_ALL=C grep -cP '[^\x00-\x7F]' mutanten_lauf_kopie_treiber.py
|
||||
tr -cd '\r' < mutanten_lauf_kopie_treiber.py | wc -c
|
||||
grep -c '^def fall_w1[0-3](skript):$' mutanten_lauf_kopie_treiber.py
|
||||
```
|
||||
|
||||
Erwartet: `kompiliert`, dann `0`, `0`, `4`.
|
||||
|
||||
### Kein Rot vor der Umsetzung
|
||||
|
||||
Diese Nachbesserung ändert das Verhalten des Skripts nicht. Die neuen Fälle sind deshalb schon gegen den jetzigen Stand grün; W10 bis W12 hat der Prüfer als A1, A3 und A4 gemessen. Ihr Rot zeigen die Varianten in Schritt 4.
|
||||
|
||||
## Schritt 2 — Umsetzung: Kopfkommentar des Skripts
|
||||
|
||||
### `./mutanten_lauf_kopie.sh`, Stelle 1 von 1
|
||||
|
||||
Aus:
|
||||
|
||||
```bash
|
||||
# - Vorpruefung vor dem Kopieren: Fehlt ip, setpriv oder python3, kommt lo nicht hoch oder
|
||||
# bleiben Faehigkeiten, endet das Skript mit MUTANTEN_LAUF_FEHLER und Exit 2. Ein Lauf ohne
|
||||
# Netzsperre oder ohne lo ist nie die Ausweichloesung.
|
||||
# - Treiber: mutanten_lauf_kopie_treiber.py, Faelle W1 bis W9.
|
||||
set -u
|
||||
```
|
||||
|
||||
wird:
|
||||
|
||||
```bash
|
||||
# - Vorpruefung vor dem Kopieren: Fehlt ip, setpriv oder python3, kommt lo in einer Probe im
|
||||
# eigenen Namensraum nicht hoch, gelingt dort keine Verbindung ueber 127.0.0.1 oder hat die
|
||||
# Probe nach setpriv noch CapEff oder CapAmb ungleich 0, endet das Skript mit
|
||||
# MUTANTEN_LAUF_FEHLER und Exit 2, ohne EXIT-Zeile. Die Faehigkeiten prueft das Skript nur an
|
||||
# dieser Probe und nur CapEff und CapAmb, nicht am Laeufer selbst; alle vier Mengen am Laeufer
|
||||
# prueft Treiber-Fall W3. Die Vorpruefung steht vor der Suche nach mutanten.toml: Scheitert
|
||||
# sie, endet das Skript auch fuer einen Planordner ohne mutanten.toml mit Exit 2 statt mit
|
||||
# KEINE_MUTANTEN_TOML.
|
||||
# - Hauptaufruf: Kommt lo dort nicht hoch, endet das Skript nach der Modus-Zeile mit
|
||||
# MUTANTEN_LAUF_FEHLER, Exit 2 und EXIT-Zeile, ohne den Laeufer zu starten. Ein Lauf ohne
|
||||
# Netzsperre oder ohne lo ist nie die Ausweichloesung.
|
||||
# - Treiber: mutanten_lauf_kopie_treiber.py, Faelle W1 bis W13 (W10 bis W13 seit Nachbesserung 1,
|
||||
# docs/plans/2026-10-09-mutanten-kopie-loopback-nachbesserung-1.md).
|
||||
set -u
|
||||
```
|
||||
|
||||
Dann in der Git-Bash:
|
||||
|
||||
```bash
|
||||
# nur ASCII, keine CR, und ausser Kommentarzeilen nichts geaendert
|
||||
cd /d/Claude/.vault-tools/plan-kopie
|
||||
R=/c/Users/PASCAL~1/AppData/Local/Temp/mkopie-rot-n1
|
||||
LC_ALL=C grep -cP '[^\x00-\x7F]' mutanten_lauf_kopie.sh
|
||||
tr -cd '\r' < mutanten_lauf_kopie.sh | wc -c
|
||||
diff <(grep -v '^#' "$R/skript_vor_n1.sh") <(grep -v '^#' mutanten_lauf_kopie.sh) && echo nur-kommentar
|
||||
```
|
||||
|
||||
Erwartet: `0`, `0`, `nur-kommentar`.
|
||||
|
||||
In der PowerShell:
|
||||
|
||||
```powershell
|
||||
# Syntax des Skripts in WSL
|
||||
wsl -d Debian -- bash -n /mnt/d/Claude/.vault-tools/plan-kopie/mutanten_lauf_kopie.sh
|
||||
"exit=$LASTEXITCODE"
|
||||
```
|
||||
|
||||
Erwartet: nur `exit=0`.
|
||||
|
||||
## Schritt 3 — Verifikation: Treiber gegen das Skript
|
||||
|
||||
```powershell
|
||||
# Treiber in WSL gegen das Skript nach Nachbesserung 1
|
||||
wsl -d Debian -- timeout 900 /home/claude/venvs/trading/bin/python /mnt/d/Claude/.vault-tools/plan-kopie/mutanten_lauf_kopie_treiber.py *> "C:\Users\PASCAL~1\AppData\Local\Temp\mkopie-rot-n1\ausgabe-neu.txt"
|
||||
"exit=$LASTEXITCODE"
|
||||
Select-String -Path "C:\Users\PASCAL~1\AppData\Local\Temp\mkopie-rot-n1\ausgabe-neu.txt" -Pattern "^W\d.*FEHLER:|^gerechnete|^TREIBER_FEHLER|^rundreise"
|
||||
Select-String -Path "C:\Users\PASCAL~1\AppData\Local\Temp\mkopie-rot-n1\ausgabe-neu.txt" -Pattern "^W1[0-3] ok"
|
||||
```
|
||||
|
||||
Erwartet:
|
||||
|
||||
- `exit=0`.
|
||||
- Aus dem ersten `Select-String` genau zwei Treffer: einer mit `rundreise: /tmp/mkopie_treiber_rundreise_`, einer endet auf `gerechnete Fehler: 0`.
|
||||
- Aus dem zweiten genau vier Treffer, sie enden auf `W10 ok`, `W11 ok`, `W12 ok`, `W13 ok`.
|
||||
|
||||
Sonst anhalten und die ganze Datei `ausgabe-neu.txt` melden. Gerechnet, nicht gemessen ist nur W13; steht dort `W13 FEHLER: neue Kopien=[], exit=0`, hat die Probe ohne `setpriv` keine Fähigkeiten gesehen. Das ist ein Befund für den Koordinator, kein Grund, den Treiber anzupassen.
|
||||
|
||||
## Schritt 4 — Regressionsnachweis: vier Varianten
|
||||
|
||||
### Varianten bauen
|
||||
|
||||
Leg mit dem Write-Werkzeug die Datei `C:\Users\PASCAL~1\AppData\Local\Temp\mkopie-rot-n1\varianten_n1.py` an.
|
||||
|
||||
Inhalt:
|
||||
|
||||
```python
|
||||
# Baut vier kaputte Fassungen von mutanten_lauf_kopie.sh fuer Nachbesserung 1 (v6 bis v9).
|
||||
# Aufruf: python varianten_n1.py <skript> <zielordner>
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
quelle = Path(sys.argv[1])
|
||||
ziel = Path(sys.argv[2])
|
||||
text = quelle.read_bytes().decode("utf-8")
|
||||
if "\r" in text:
|
||||
raise SystemExit("Skript hat CR")
|
||||
|
||||
|
||||
def ersetze(text, aus, wird, anzahl):
|
||||
gefunden = text.count(aus)
|
||||
if gefunden != anzahl:
|
||||
raise SystemExit("{0!r}: {1} Treffer statt {2}".format(aus, gefunden, anzahl))
|
||||
return text.replace(aus, wird)
|
||||
|
||||
|
||||
varianten = {}
|
||||
# v6: Probe meldet, das Skript laeuft weiter; Zeile exit 2 nach der Meldung gestrichen (erwartet rot: W10, W11, W13)
|
||||
zeilen = text.split("\n")
|
||||
treffer = [i for i, z in enumerate(zeilen)
|
||||
if z.lstrip().startswith("echo \"MUTANTEN_LAUF_FEHLER: lo im Netz-Namensraum nicht nutzbar")]
|
||||
if len(treffer) != 1 or zeilen[treffer[0] + 1].strip() != "exit 2":
|
||||
raise SystemExit("Meldung der Probe mit exit 2 nicht eindeutig gefunden")
|
||||
k = treffer[0]
|
||||
varianten["v6_probe_ohne_exit"] = "\n".join(zeilen[:k + 1] + zeilen[k + 2:])
|
||||
# v7: Probe ohne setpriv (erwartet rot: W1 bis W9, W12)
|
||||
varianten["v7_probe_ohne_setpriv"] = ersetze(
|
||||
text, "exec setpriv --inh-caps=-all --ambient-caps=-all -- python3 -c ", "exec python3 -c ", 1)
|
||||
# v8: Hauptaufruf ohne den Zweig nach || (erwartet rot: W12)
|
||||
varianten["v8_haupt_ohne_oder"] = ersetze(
|
||||
text, " || { echo \"MUTANTEN_LAUF_FEHLER: lo im Netz-Namensraum nicht hochgefahren\"; exit 2; }", "", 1)
|
||||
# v9: Probe ohne Faehigkeitspruefung (erwartet rot: W13)
|
||||
varianten["v9_probe_ohne_faehigkeiten"] = ersetze(
|
||||
text, "if int(felder[\"CapEff\"], 16) != 0 or int(felder[\"CapAmb\"], 16) != 0:", "if False:", 1)
|
||||
|
||||
for name, inhalt in varianten.items():
|
||||
if inhalt == text:
|
||||
raise SystemExit(name + " unveraendert")
|
||||
(ziel / (name + ".sh")).write_bytes(inhalt.encode("utf-8"))
|
||||
print(name)
|
||||
```
|
||||
|
||||
In der Git-Bash:
|
||||
|
||||
```bash
|
||||
# Varianten aus dem Skript nach Nachbesserung 1 bauen
|
||||
R=/c/Users/PASCAL~1/AppData/Local/Temp/mkopie-rot-n1
|
||||
python "$R/varianten_n1.py" /d/Claude/.vault-tools/plan-kopie/mutanten_lauf_kopie.sh "$R"
|
||||
```
|
||||
|
||||
Erwartet genau diese vier Zeilen:
|
||||
|
||||
```text
|
||||
v6_probe_ohne_exit
|
||||
v7_probe_ohne_setpriv
|
||||
v8_haupt_ohne_oder
|
||||
v9_probe_ohne_faehigkeiten
|
||||
```
|
||||
|
||||
Endet das Skript mit einer Meldung statt der vier Zeilen: anhalten und melden.
|
||||
|
||||
### Treiber gegen jede Variante
|
||||
|
||||
```powershell
|
||||
# Treiber in WSL gegen jede kaputte Variante
|
||||
foreach ($v in "v6_probe_ohne_exit","v7_probe_ohne_setpriv","v8_haupt_ohne_oder","v9_probe_ohne_faehigkeiten") {
|
||||
wsl -d Debian -- timeout 900 /home/claude/venvs/trading/bin/python /mnt/d/Claude/.vault-tools/plan-kopie/mutanten_lauf_kopie_treiber.py --skript "/mnt/c/Users/PASCAL~1/AppData/Local/Temp/mkopie-rot-n1/$v.sh" *> "C:\Users\PASCAL~1\AppData\Local\Temp\mkopie-rot-n1\ausgabe-$v.txt"
|
||||
"$v exit=$LASTEXITCODE"
|
||||
Select-String -Path "C:\Users\PASCAL~1\AppData\Local\Temp\mkopie-rot-n1\ausgabe-$v.txt" -Pattern "^W\d.*FEHLER:|^gerechnete|^TREIBER_FEHLER"
|
||||
}
|
||||
```
|
||||
|
||||
Erwartet je Variante `exit=1`, und die `FEHLER`-Zeilen betreffen genau diese Fälle. Zeilen wie `W12 (kopie) FEHLER:` oder `W12 (aufraeumen) FEHLER:` zählen zu ihrem Fall:
|
||||
|
||||
| Variante | rote Fälle | gerechnet: Zeilen der neuen Fälle | was es belegt |
|
||||
|---|---|---|---|
|
||||
| `v6_probe_ohne_exit` | W10, W11, W13 | `W10 FEHLER: neue Kopien=[], exit=2`, `W11 FEHLER: neue Kopien=[], exit=0`, `W13 FEHLER: neue Kopien=[], exit=0` | W10, W11 und W13 sehen ein Skript, das nach gescheiterter Probe weiterläuft |
|
||||
| `v7_probe_ohne_setpriv` | W1 bis W9, W12 | `W12 FEHLER: ip-aufrufe=1, neue Kopien=[], exit=2` | die Fähigkeitsprüfung der Probe schlägt an; mit Fähigkeiten läuft kein Mutant |
|
||||
| `v8_haupt_ohne_oder` | W12 | `W12 FEHLER: ip-aufrufe=2, neue Kopien=[], exit=0` | W12 sieht den fehlenden Zweig nach `\|\|` |
|
||||
| `v9_probe_ohne_faehigkeiten` | W13 | `W13 FEHLER: neue Kopien=[], exit=0` | W13 sieht eine Probe ohne Fähigkeitsprüfung |
|
||||
|
||||
- Pflicht ist die Menge der roten Fälle je Variante. Weicht sie ab: anhalten und die ganze Ausgabedatei der Variante melden. Nicht weiter zu Schritt 5.
|
||||
- Gerechnet, nicht gemessen: die Zeilen in der dritten Spalte und die Zahl hinter `gerechnete Fehler:` (3, 10, 1, 1). Weicht nur ein solcher Wert ab, meldest du ihn und machst weiter.
|
||||
|
||||
## Schritt 5 — Doku und Plan
|
||||
|
||||
### `LIESMICH.md`, Stelle 1 von 1
|
||||
|
||||
Aus:
|
||||
|
||||
```markdown
|
||||
- `mutanten_lauf_kopie_treiber.py` ruft das Skript wie die Plankritik mit Windows-Pfaden auf und fährt neun Fälle: Server auf `127.0.0.1` (W1), keine Route nach außen und `ENETUNREACH` (W2), uid wie außen und keine Fähigkeiten (W3), `ip`, `setpriv` oder `python3` fehlen (W4, W5, W9), Zeitgrenze mit `timeout` als Elternprozess des Läufers und ohne Prozessreste (W6), Grundlinie ohne Server in beiden Modi (W7), Dienst des Rechners unerreichbar (W8). Neuer Stand ohne Fehler.
|
||||
- Gegen das Skript vor der Änderung rot: W1, W2, W4, W5, W9. Gegen kaputte Varianten genau an ihrem Fall: ohne `setpriv` W3, `setpriv` ohne `exec` W6, ohne Vorprüfung W4, W5 und W9, ohne `--keep-caps` alle (die Vorprüfung meldet `Operation not permitted`), ohne Namensraum W2 und W8.
|
||||
- Nicht abgeworfen und nicht geprüft: die Begrenzungsmenge (`CapBnd`) und `no_new_privs`. `plankritik.js` führt eine Vorprüfung mit `MUTANTEN_LAUF_FEHLER` wie bisher bei fehlendem `unshare` als `ohne_ergebnis`, ohne den Text der Meldung.
|
||||
```
|
||||
|
||||
wird:
|
||||
|
||||
```markdown
|
||||
- `mutanten_lauf_kopie_treiber.py` ruft das Skript wie die Plankritik mit Windows-Pfaden auf und fährt die Fälle W1 bis W13: Server auf `127.0.0.1` (W1), keine Route nach außen und `ENETUNREACH` (W2), uid wie außen und keine Fähigkeiten (W3), `ip`, `setpriv` oder `python3` fehlen (W4, W5, W9), Zeitgrenze mit `timeout` als Elternprozess des Läufers und ohne Prozessreste (W6), Grundlinie ohne Server in beiden Modi (W7), Dienst des Rechners unerreichbar (W8). Seit Nachbesserung 1 auch: `ip` scheitert in der Probe (W10), `ip` meldet Erfolg und `lo` bleibt aus (W11), `ip` scheitert erst im Hauptaufruf nach der Modus-Zeile (W12), `setpriv` wirft keine Fähigkeit ab (W13). W10 bis W13 ersetzen dazu einzelne Werkzeuge durch kleine `sh`-Skripte. Neuer Stand ohne Fehler.
|
||||
- Gegen das Skript vor der Änderung rot: W1, W2, W4, W5, W9. Gegen kaputte Varianten genau an ihrem Fall, gefahren mit W1 bis W9: ohne `setpriv` W3, `setpriv` ohne `exec` W6, ohne Vorprüfung W4, W5 und W9, ohne `--keep-caps` alle (die Vorprüfung meldet `Operation not permitted`), ohne Namensraum W2 und W8. Gefahren mit W1 bis W13 (Nachbesserung 1, `docs/plans/2026-10-09-mutanten-kopie-loopback-nachbesserung-1.md`): ohne `exit 2` nach der Probe W10, W11 und W13; Probe ohne `setpriv` W1 bis W9 und W12; Hauptaufruf ohne den Zweig nach `||` W12; Probe ohne Fähigkeitsprüfung W13.
|
||||
- Nicht abgeworfen und nicht geprüft: die Begrenzungsmenge (`CapBnd`) und `no_new_privs`. `plankritik.js` führt eine Vorprüfung mit `MUTANTEN_LAUF_FEHLER` wie bisher bei fehlendem `unshare` als `ohne_ergebnis`, ohne den Text der Meldung.
|
||||
- Die Fähigkeiten prüft das Skript nur an der Probe und nur `CapEff` und `CapAmb`, nicht am Läufer selbst. Alle vier Mengen am Läufer prüft Treiber-Fall W3.
|
||||
- Die Vorprüfung steht vor der Suche nach `mutanten.toml`. Fehlt auf einem Rechner `ip`, `setpriv` oder `python3` oder kommt `lo` nicht hoch, endet das Skript deshalb auch für einen Planordner ohne `mutanten.toml` mit `MUTANTEN_LAUF_FEHLER` und Exit 2 statt mit `KEINE_MUTANTEN_TOML`. `plankritik.js` meldet dann `ohne_ergebnis` statt `keine_toml`, und die Linse erfährt nicht, dass die `mutanten.toml` fehlt. Das bleibt so.
|
||||
- Lauf mit echten Daten: die 73 Mutanten des Pakets RB3 (Kopie `rb3d-kopie`) durch das neue Skript, alle `OK`, T1 und T12 im Namensraum.
|
||||
- Ein `pruefer` fand keinen blockierenden Befund. Seine Lücken (kein Fall für den Fehlerzweig der Probe und den Zweig nach `||` im Hauptaufruf, Kopfkommentar zu weit gefasst, der Satz zur Reihenfolge oben) behebt Nachbesserung 1. Rohdaten: `AI/secondbrain/trading-plattform-memory/2026-10-09-mkopie-roh/`.
|
||||
```
|
||||
|
||||
### `mutanten_lauf_ENTWURF.md`, Stelle 1 von 1
|
||||
|
||||
Aus:
|
||||
|
||||
```markdown
|
||||
Treiber: `mutanten_lauf_kopie_treiber.py` (W1 bis W9), Plan `docs/plans/2026-10-09-mutanten-kopie-loopback.md`.
|
||||
```
|
||||
|
||||
wird:
|
||||
|
||||
```markdown
|
||||
Treiber: `mutanten_lauf_kopie_treiber.py` (W1 bis W13), Plan `docs/plans/2026-10-09-mutanten-kopie-loopback.md` und seine Nachbesserung 1. Die Fähigkeiten prüft der Wrapper nur an der Probe (`CapEff`, `CapAmb`), nicht am Läufer. Weil die Vorprüfung vor der Suche nach `mutanten.toml` steht, endet er ohne `ip`, `setpriv`, `python3` oder nutzbares `lo` auch ohne `mutanten.toml` mit Exit 2 statt mit `KEINE_MUTANTEN_TOML`.
|
||||
```
|
||||
|
||||
### `docs/plans/2026-10-09-mutanten-kopie-loopback.md`, Stelle 1 von 3
|
||||
|
||||
Aus:
|
||||
|
||||
```markdown
|
||||
- **Datensatz:** Paket RB3 der Trading Plattform, Kopie `D:/Claude/.arbeitsbaeume/rb3b-kopie`, Planordner `D:/Claude/.arbeitsbaeume/trading-plattform-rb3/docs/plans/2026-10-08-paket-rb3-totmann-ping` (dieselben wie in `rb3_mutanten.sh`). Fehlt die Kopie, vorher neu bauen.
|
||||
```
|
||||
|
||||
wird:
|
||||
|
||||
```markdown
|
||||
- **Datensatz:** Paket RB3 der Trading Plattform, Kopie `D:/Claude/.arbeitsbaeume/rb3d-kopie`, Planordner `D:/Claude/.arbeitsbaeume/trading-plattform-rb3/docs/plans/2026-10-08-paket-rb3-totmann-ping` (dieselben wie in `rb3d_mutanten.sh`). Die Mutanten der `mutanten.toml` passen nur zum Stand in `rb3d-kopie`, nicht zu `rb3b-kopie` aus `rb3_mutanten.sh` (berichtigt in Nachbesserung 1). Fehlt die Kopie, vorher neu bauen.
|
||||
```
|
||||
|
||||
### `docs/plans/2026-10-09-mutanten-kopie-loopback.md`, Stelle 2 von 3
|
||||
|
||||
Aus:
|
||||
|
||||
```powershell
|
||||
wsl -d Debian -- env BUDGET_S=3000 ZEITLIMIT_S=300 timeout 3300 bash /mnt/d/Claude/.vault-tools/plan-kopie/mutanten_lauf_kopie.sh "D:/Claude/.arbeitsbaeume/rb3b-kopie" "D:/Claude/.arbeitsbaeume/trading-plattform-rb3/docs/plans/2026-10-08-paket-rb3-totmann-ping" voll *> "C:\Users\PASCAL~1\AppData\Local\Temp\mkopie-rot\rb3.txt"
|
||||
```
|
||||
|
||||
wird:
|
||||
|
||||
```powershell
|
||||
wsl -d Debian -- env BUDGET_S=3000 ZEITLIMIT_S=300 timeout 3300 bash /mnt/d/Claude/.vault-tools/plan-kopie/mutanten_lauf_kopie.sh "D:/Claude/.arbeitsbaeume/rb3d-kopie" "D:/Claude/.arbeitsbaeume/trading-plattform-rb3/docs/plans/2026-10-08-paket-rb3-totmann-ping" voll *> "C:\Users\PASCAL~1\AppData\Local\Temp\mkopie-rot\rb3.txt"
|
||||
```
|
||||
|
||||
### `docs/plans/2026-10-09-mutanten-kopie-loopback.md`, Stelle 3 von 3
|
||||
|
||||
Aus:
|
||||
|
||||
```markdown
|
||||
Die übrigen Mutanten haben denselben Status wie in Teil A von `rb3_mutanten.sh`.
|
||||
```
|
||||
|
||||
wird:
|
||||
|
||||
```markdown
|
||||
Die übrigen Mutanten haben denselben Status wie in Teil A von `rb3d_mutanten.sh`.
|
||||
```
|
||||
|
||||
## Schritt 6 — Abschlussprüfung
|
||||
|
||||
In der Git-Bash:
|
||||
|
||||
```bash
|
||||
# keine CR in den fuenf Zieldateien, nichts ausserhalb der Zieldateien geaendert
|
||||
cd /d/Claude/.vault-tools/plan-kopie
|
||||
for f in mutanten_lauf_kopie_treiber.py mutanten_lauf_kopie.sh LIESMICH.md mutanten_lauf_ENTWURF.md docs/plans/2026-10-09-mutanten-kopie-loopback.md; do printf '%s %s\n' "$f" "$(tr -cd '\r' < "$f" | wc -c)"; done
|
||||
ls -d __pycache__ 2>/dev/null || echo kein-pycache
|
||||
git -C /d/Claude status --porcelain -- .vault-tools
|
||||
```
|
||||
|
||||
Erwartet: je Datei die Zahl `0`, dann `kein-pycache`, dann dieselben sechs Zeilen wie in Schritt 0.
|
||||
|
||||
Den Rot-Ordner lässt du stehen; der Koordinator legt die Ausgabedateien ab und löscht ihn.
|
||||
|
||||
## Bericht
|
||||
|
||||
Melde:
|
||||
|
||||
- je Zieldatei die Zahl der angewendeten Aus/wird-Paare (Treiber 7, Skript 1, LIESMICH 1, Entwurf 1, Plan 3);
|
||||
- die Ausgaben aus Schritt 0, 1, 2, 3 (alle `Select-String`-Treffer im Wortlaut), 4 (Variantenzeilen und alle `Select-String`-Treffer im Wortlaut) und 6;
|
||||
- jede Abweichung vom Plan, jeden gerechneten Wert, der anders ausfiel, und jede getroffene Annahme. „Keine Abweichungen“ nur, wenn es keine gab.
|
||||
|
||||
## Fertig heißt (Koordinator)
|
||||
|
||||
1. Die fünf Zieldateien sind byte-gleich mit der Kopie, auf die diese Nachbesserung per `plan_materialisiere.py` angewendet wurde (`cmp`); sonst ist unter `.vault-tools/` nichts geändert.
|
||||
2. Treiber in WSL gegen das Skript nach Nachbesserung 1, selbst gefahren: Exit 0, `gerechnete Fehler: 0`, `W10 ok` bis `W13 ok` stehen da.
|
||||
3. Die vier Varianten selbst gesehen: rot genau an ihren Fällen laut Tabelle in Schritt 4. Die Ausgabedateien aus dem Rot-Ordner liegen als Rohdaten neben `pruefer/` unter `AI/secondbrain/trading-plattform-memory/2026-10-09-mkopie-roh/`.
|
||||
4. Schritt 2 hat `nur-kommentar` gezeigt: Das Verhalten des Skripts ist unverändert, der Lauf mit echten Daten vom 2026-10-09 gilt weiter.
|
||||
|
||||
## Lauf mit echten Daten
|
||||
|
||||
Entfällt. Das Skript ändert sich nur im Kommentar, Schritt 2 belegt das mit `grep -v '^#'`. Es gilt der Lauf des Prüfers vom 2026-10-09: 73 Mutanten von RB3 aus `rb3d-kopie`, alle `OK`, T1 und T12 im Namensraum.
|
||||
|
||||
## Risiken
|
||||
|
||||
1. **W13 auf einem Rechner ohne ambiente Fähigkeiten.** Hebt `unshare --keep-caps` die Fähigkeiten nicht in die ambiente Menge, sieht die Probe ohne `setpriv` keine, und W13 ist schon gegen das neue Skript rot. Merkmal: `W13 FEHLER: neue Kopien=[], exit=0` in Schritt 3. Dann wäre auch v7 grün statt rot; Befund für den Koordinator.
|
||||
2. **Zählerdatei in W12.** Die Attrappe schreibt im Namensraum in den Fallordner des Treibers. Gelingt das nicht, zählt `ip` nicht weiter. Merkmal: `ip-aufrufe=` ungleich `2` auf dem neuen Skript.
|
||||
3. **Gleichzeitige Plankritik.** Legt eine Plankritik während des Treiberlaufs `/tmp/plankritik-mut-*` an, meldet der Treiber `(aufraeumen)` für den gerade laufenden Fall.
|
||||
4. **Laufzeit.** Fünf Treiberläufe; v7 wartet in W6 bis zum Ende der Schleife (rund sechs Sekunden). Zusammen gerechnet unter einer Viertelstunde, gemessen nicht.
|
||||
|
||||
## Getroffene Annahmen
|
||||
|
||||
- W13 ließ sich ohne Variante bauen: eine `setpriv`-Attrappe, die nichts abwirft. v7 des Prüfers bleibt trotzdem im Nachweis, wie beauftragt. Weil v7 W13 nicht rot macht (die Probe scheitert dort ebenfalls), kommt v9 dazu: Probe ohne Fähigkeitsprüfung, rot nur an W13.
|
||||
- Für den Zweig nach `||` im Hauptaufruf kommt Variante v8 dazu. Der Auftrag nannte nur v6 und v7; v6 lässt W12 grün, v7 macht W12 nur über die Probe rot.
|
||||
- W10 bis W13 fahren keinen Kontrolllauf wie W4, W5 und W9. Jeder prüft stattdessen ein Merkmal, das nur seine Attrappe oder die Probe erzeugt (Text der Attrappe, `Errno 101`, Zählerstand, `Faehigkeiten nicht abgeworfen`). Dass ein Ordner nur aus Verweisen ein grünes Skript ergibt, zeigt der Kontrolllauf in W4.
|
||||
- „Keine Reste“ in W12 heißt: kein neuer Ordner `/tmp/plankritik-mut-*` und die übergebene Kopie byte-gleich. Prozessreste prüft W6.
|
||||
- Das echte `ip` holt W12 über `shutil.which("ip")` des Treibers statt fest über `/usr/bin/ip` wie der Prüfer.
|
||||
- Kein neuer Lauf gegen das Skript aus HEAD und gegen v1 bis v5: Sie belegen W1 bis W9, und an diesen Fällen ändert sich nichts. LIESMICH sagt deshalb, mit welchen Fällen welche Varianten gefahren sind.
|
||||
- Im Plan ändert sich neben dem Datensatz auch der Verweis auf das Skript mit Teil A (`rb3d_mutanten.sh` statt `rb3_mutanten.sh`), weil `rb3_mutanten.sh` `rb3b-kopie` benutzt. Die Verweise auf `rb3_mutanten.sh` im Anlass des Plans bleiben, sie beschreiben die Geschichte.
|
||||
- Der Satz zu Befund 3 steht in LIESMICH, wie beauftragt, und zusätzlich knapp im Kopfkommentar und im Entwurf, weil beide die Vorprüfung beschreiben.
|
||||
- `modell: haiku`: Alles steht wörtlich da, kein Codeblock trägt typografische Zeichen.
|
||||
|
||||
## Offene Punkte
|
||||
|
||||
- **Gerechnet, nicht gemessen:** W13 grün gegen das neue Skript; die roten Mengen von v7, v8 und v9; bei v6 W11 und W13 rot; alle Zeilen hinter `FEHLER:` und die Zahlen hinter `gerechnete Fehler:` in Schritt 4. Gemessen sind W10 bis W12 als A1, A3 und A4, v6 grün an W1 bis W9 und rot an W10 (A6).
|
||||
- **Ausgabevergleich der Probe ohne Fall.** Endet die Probe mit 0, aber mit anderer Ausgabe als `lo-probe ok`, greift der zweite Teil der Bedingung. Dafür gibt es weder Fall noch Variante; im Docstring des Treibers als Lücke benannt.
|
||||
- **`plankritik.js` verliert die Meldung** weiter (offener Punkt des Plans). Mit Befund 3 trifft das jetzt auch den Hinweis auf eine fehlende `mutanten.toml`.
|
||||
- **Weitere Prüfrunde:** Die Nachbesserung ändert nur Treiber und Text. Ob ein `pruefer` sie noch einmal liest oder Schritt 3 und 4 genügen, entscheidest du.
|
||||
File diff suppressed because it is too large.
Load diff
@@ -0,0 +1,81 @@
|
||||
"""Setzt eine Ersetzungsliste eines Planers in die Taskdateien ein, alles oder nichts.
|
||||
|
||||
Format je Abschnitt (siehe Auftrag an den Planer):
|
||||
## Ersetzung N — Titel
|
||||
Datei: <taskdatei>
|
||||
Alt:
|
||||
~~~~text
|
||||
...
|
||||
~~~~
|
||||
Neu:
|
||||
~~~~text
|
||||
...
|
||||
~~~~
|
||||
Jeder Alt-Text muss zum Zeitpunkt seiner Ersetzung genau einmal in der Datei stehen. Bricht beim ersten
|
||||
Verstoss ab, ohne eine Datei zu schreiben. Mit --pruefen nur pruefen, nicht schreiben.
|
||||
Aufruf: python ersetzungen_einsetzen.py <planordner> <korrekturdatei> [--pruefen]
|
||||
"""
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ordner = Path(sys.argv[1])
|
||||
korrektur = Path(sys.argv[2])
|
||||
nur_pruefen = "--pruefen" in sys.argv[3:]
|
||||
|
||||
zeilen = korrektur.read_text(encoding="utf-8").split("\n")
|
||||
ersetzungen = []
|
||||
i = 0
|
||||
while i < len(zeilen):
|
||||
if not zeilen[i].startswith("## Ersetzung "):
|
||||
i += 1
|
||||
continue
|
||||
titel = zeilen[i]
|
||||
i += 1
|
||||
datei = alt = neu = None
|
||||
while i < len(zeilen) and not zeilen[i].startswith("## Ersetzung "):
|
||||
z = zeilen[i]
|
||||
if z.startswith("Datei:"):
|
||||
datei = z.split(":", 1)[1].strip().strip("`")
|
||||
elif z.strip() in ("Alt:", "Neu:"):
|
||||
art = z.strip()[:-1]
|
||||
if i + 1 >= len(zeilen) or not zeilen[i + 1].startswith("~~~~"):
|
||||
sys.exit(f"{titel}: nach {art}: fehlt die Zeile ~~~~text")
|
||||
j = i + 2
|
||||
inhalt = []
|
||||
while j < len(zeilen) and zeilen[j].rstrip() != "~~~~":
|
||||
inhalt.append(zeilen[j])
|
||||
j += 1
|
||||
if j >= len(zeilen):
|
||||
sys.exit(f"{titel}: {art}-Block ohne schliessende ~~~~")
|
||||
text = "\n".join(inhalt)
|
||||
if art == "Alt":
|
||||
alt = text
|
||||
else:
|
||||
neu = text
|
||||
i = j
|
||||
i += 1
|
||||
if datei is None or alt is None or neu is None:
|
||||
sys.exit(f"{titel}: Datei, Alt oder Neu fehlt")
|
||||
ersetzungen.append((titel, datei, alt, neu))
|
||||
|
||||
texte: dict[str, str] = {}
|
||||
for titel, datei, alt, neu in ersetzungen:
|
||||
if datei not in texte:
|
||||
pfad = ordner / datei
|
||||
if not pfad.is_file():
|
||||
sys.exit(f"{titel}: Datei {datei} gibt es nicht")
|
||||
texte[datei] = pfad.read_text(encoding="utf-8")
|
||||
n = texte[datei].count(alt)
|
||||
if n != 1:
|
||||
sys.exit(f"{titel}: Alt-Text steht {n}-mal in {datei} statt einmal; nichts geschrieben")
|
||||
texte[datei] = texte[datei].replace(alt, neu)
|
||||
print(f"ok {titel} ({datei})")
|
||||
|
||||
print(f"{len(ersetzungen)} Ersetzungen in {len(texte)} Datei(en) geprueft")
|
||||
if nur_pruefen:
|
||||
print("nur geprueft, nichts geschrieben")
|
||||
else:
|
||||
for datei, text in texte.items():
|
||||
(ordner / datei).write_text(text, encoding="utf-8", newline="\n")
|
||||
print("geschrieben:", ", ".join(sorted(texte)))
|
||||
@@ -5,7 +5,7 @@ title: "Entwurf: mutanten_lauf.py — allgemeiner Mutantenläufer aus der Planta
|
||||
summary: "Entscheidungsliste, Dateiformat mutanten.toml, Ablauf, Status und Exit-Codes, Abdichtung und Angriffsliste für den allgemeinen Mutantenläufer. Punkt 3 der Arbeitsweise vom 2026-09-26."
|
||||
tags: [vault-tools, codeworkflow, pruefwerkzeuge]
|
||||
created: 2026-09-27
|
||||
updated: 2026-10-06
|
||||
updated: 2026-10-09
|
||||
---
|
||||
|
||||
# Entwurf: `mutanten_lauf.py`
|
||||
@@ -163,7 +163,7 @@ Jeder pytest-Aufruf bekommt eine Kopie der Umgebung mit diesen Änderungen:
|
||||
- `http_proxy`, `https_proxy`, `all_proxy` und dieselben in Großschrift zeigen auf `http://127.0.0.1:9`; `no_proxy` und `NO_PROXY` werden entfernt. Bibliotheken, die Proxy-Variablen lesen, laufen damit gegen einen geschlossenen Port.
|
||||
- `PYTHONDONTWRITEBYTECODE=1`, `COLUMNS=300`, `MUTANTEN_LAUF_ERGEBNIS=<temp-datei>`, `PYTHONPATH` mit dem Plugin-Ordner vorn.
|
||||
|
||||
**Netzsperre (seit 2026-09-28, Nachbesserung N1):** Der Wrapper `mutanten_lauf_kopie.sh` startet `mutanten_lauf.py` selbst unter `unshare --map-current-user --net`, nicht erst den einzelnen pytest-Aufruf. Gemessen in WSL Debian als Benutzer `claude` (util-linux 2.41.5): Die UID bleibt innen wie außen 1000, es gibt nur die Schnittstelle `lo`, `connect` auf eine Adresse außerhalb von localhost endet mit `OSError` (errno 101) oder `gaierror`. Nicht `-r` (macht UID 0, könnte Rechte-Tests der Mutanten selbst verfälschen). Fehlt `unshare` ohne Netz, bricht der Wrapper vorher mit `MUTANTEN_LAUF_FEHLER: unshare ohne Netz nicht moeglich` ab, statt einen ungesperrten Lauf durchzulassen.
|
||||
**Netzsperre (seit 2026-09-28, Nachbesserung N1):** Der Wrapper `mutanten_lauf_kopie.sh` startet `mutanten_lauf.py` selbst unter `unshare --map-current-user --net`, nicht erst den einzelnen pytest-Aufruf. Gemessen in WSL Debian als Benutzer `claude` (util-linux 2.41.5): Die UID bleibt innen wie außen 1000, es gibt nur die Schnittstelle `lo`, `connect` auf eine Adresse außerhalb von localhost endet mit `OSError` (errno 101) oder `gaierror`. Nicht `-r` (macht UID 0, könnte Rechte-Tests der Mutanten selbst verfälschen). Fehlt `unshare` ohne Netz, bricht der Wrapper vorher mit `MUTANTEN_LAUF_FEHLER: unshare ohne Netz nicht moeglich` ab, statt einen ungesperrten Lauf durchzulassen. **Seit 2026-10-09 (Paket RB3 der Trading Plattform):** `lo` ist im Namensraum oben. Der Wrapper startet `unshare … --keep-caps`, fährt `lo` mit `ip` hoch und geht über `setpriv` (alle vererbbaren und ambienten Fähigkeiten abgeworfen) per `exec` in den Läufer über. Eine Vorprüfung verlangt `ip`, `setpriv`, `python3`, ein nutzbares `lo` und `CapEff` und `CapAmb` gleich 0, sonst `MUTANTEN_LAUF_FEHLER` und Exit 2. Eine Verbindung auf `127.0.0.1` erreicht damit Dienste im Namensraum, nicht die des Rechners; nach außen bleibt es bei errno 101. Treiber: `mutanten_lauf_kopie_treiber.py` (W1 bis W13), Plan `docs/plans/2026-10-09-mutanten-kopie-loopback.md` und seine Nachbesserung 1. Die Fähigkeiten prüft der Wrapper nur an der Probe (`CapEff`, `CapAmb`), nicht am Läufer. Weil die Vorprüfung vor der Suche nach `mutanten.toml` steht, endet er ohne `ip`, `setpriv`, `python3` oder nutzbares `lo` auch ohne `mutanten.toml` mit Exit 2 statt mit `KEINE_MUTANTEN_TOML`.
|
||||
|
||||
**Was das nicht abdichtet:** einen Unterprozess mit absolutem Pfad (so kam der Vorfall vom 2026-09-26 zustande), einen Socket ohne Proxy, einen Client mit `trust_env=False` oder mit eigenem Transport, Dateien mit absolutem Pfad außerhalb von `HOME`. Die eigentliche Sperre bleibt die Netzsperre der Testdateien selbst und eine Kopie ohne Geheimnisdateien (`ohne`).
|
||||
|
||||
|
||||
@@ -27,6 +27,31 @@
|
||||
# mutanten_lauf.py nach dem SIGTERM nicht rechtzeitig endet; sein eigener SIGTERM-Handler setzt
|
||||
# die Zieldatei vorher zurueck und raeumt seine Temp-Ordner auf.
|
||||
# - chmod 700 auf die Kopie der Kopie direkt nach dem Kopieren.
|
||||
#
|
||||
# Nachbesserung 2026-10-09 (Paket RB3 der Trading Plattform, Plan
|
||||
# docs/plans/2026-10-09-mutanten-kopie-loopback.md):
|
||||
# - lo im Netz-Namensraum: Im frischen Namensraum war lo aus; jeder Test mit einem Server auf
|
||||
# 127.0.0.1 scheiterte mit Errno 101, auch ohne Mutant. Jetzt startet unshare zusaetzlich mit
|
||||
# --keep-caps, eine sh faehrt lo mit ip hoch, und setpriv wirft danach alle vererbbaren und
|
||||
# ambienten Faehigkeiten ab und geht per exec in python3 ueber. Gemessen vom Koordinator am
|
||||
# 2026-10-09 in WSL Debian als Benutzer claude: uid 1000 wie aussen, CapEff und CapAmb 0,
|
||||
# Verbindung ueber 127.0.0.1 gelingt. 127.0.0.1 ist das lo des Namensraums, nicht das des
|
||||
# Rechners; ein Dienst des Rechners auf 127.0.0.1 bleibt unerreichbar (Treiber-Fall W8).
|
||||
# - exec-Kette: unshare, sh, setpriv und python3 sind derselbe Prozess, das SIGTERM von timeout
|
||||
# trifft den Laeufer selbst; keine Zwischenschale bleibt stehen (Treiber-Fall W6).
|
||||
# - Vorpruefung vor dem Kopieren: Fehlt ip, setpriv oder python3, kommt lo in einer Probe im
|
||||
# eigenen Namensraum nicht hoch, gelingt dort keine Verbindung ueber 127.0.0.1 oder hat die
|
||||
# Probe nach setpriv noch CapEff oder CapAmb ungleich 0, endet das Skript mit
|
||||
# MUTANTEN_LAUF_FEHLER und Exit 2, ohne EXIT-Zeile. Die Faehigkeiten prueft das Skript nur an
|
||||
# dieser Probe und nur CapEff und CapAmb, nicht am Laeufer selbst; alle vier Mengen am Laeufer
|
||||
# prueft Treiber-Fall W3. Die Vorpruefung steht vor der Suche nach mutanten.toml: Scheitert
|
||||
# sie, endet das Skript auch fuer einen Planordner ohne mutanten.toml mit Exit 2 statt mit
|
||||
# KEINE_MUTANTEN_TOML.
|
||||
# - Hauptaufruf: Kommt lo dort nicht hoch, endet das Skript nach der Modus-Zeile mit
|
||||
# MUTANTEN_LAUF_FEHLER, Exit 2 und EXIT-Zeile, ohne den Laeufer zu starten. Ein Lauf ohne
|
||||
# Netzsperre oder ohne lo ist nie die Ausweichloesung.
|
||||
# - Treiber: mutanten_lauf_kopie_treiber.py, Faelle W1 bis W13 (W10 bis W13 seit Nachbesserung 1,
|
||||
# docs/plans/2026-10-09-mutanten-kopie-loopback-nachbesserung-1.md).
|
||||
set -u
|
||||
|
||||
KOPIE_WIN="${1:-}"
|
||||
@@ -55,6 +80,37 @@ if ! unshare --map-current-user --net true 2>/dev/null; then
|
||||
exit 2
|
||||
fi
|
||||
|
||||
# Vorpruefung lo (seit 2026-10-09): Werkzeuge da, lo kommt im eigenen Namensraum hoch, eine
|
||||
# Verbindung ueber 127.0.0.1 gelingt, und nach setpriv sind CapEff und CapAmb 0. Scheitert
|
||||
# etwas davon, endet das Skript hier, vor dem Kopieren.
|
||||
for WERKZEUG in ip setpriv python3; do
|
||||
if ! command -v "$WERKZEUG" >/dev/null 2>&1; then
|
||||
echo "MUTANTEN_LAUF_FEHLER: $WERKZEUG fehlt (gebraucht fuer lo im Netz-Namensraum)"
|
||||
exit 2
|
||||
fi
|
||||
done
|
||||
LO_PROBE='import socket
|
||||
server = socket.socket()
|
||||
server.bind(("127.0.0.1", 0))
|
||||
server.listen(1)
|
||||
client = socket.create_connection(server.getsockname(), timeout=3)
|
||||
client.close()
|
||||
server.close()
|
||||
felder = {}
|
||||
for zeile in open("/proc/self/status", encoding="utf-8", errors="replace"):
|
||||
schluessel, _, wert = zeile.partition(":")
|
||||
felder[schluessel] = wert.strip()
|
||||
if int(felder["CapEff"], 16) != 0 or int(felder["CapAmb"], 16) != 0:
|
||||
raise SystemExit("Faehigkeiten nicht abgeworfen: CapEff " + felder["CapEff"] + ", CapAmb " + felder["CapAmb"])
|
||||
print("lo-probe ok")'
|
||||
LO_AUSGABE=$(timeout 30 unshare --map-current-user --net --keep-caps \
|
||||
sh -c 'ip link set lo up && exec setpriv --inh-caps=-all --ambient-caps=-all -- python3 -c "$1"' sh "$LO_PROBE" 2>&1)
|
||||
LO_EXIT=$?
|
||||
if [ "$LO_EXIT" -ne 0 ] || [ "$LO_AUSGABE" != "lo-probe ok" ]; then
|
||||
echo "MUTANTEN_LAUF_FEHLER: lo im Netz-Namensraum nicht nutzbar (Exit $LO_EXIT): $LO_AUSGABE"
|
||||
exit 2
|
||||
fi
|
||||
|
||||
KOPIE=$(wslpath -u "$KOPIE_WIN")
|
||||
PLANORDNER=$(wslpath -u "$PLANORDNER_WIN")
|
||||
|
||||
@@ -88,7 +144,10 @@ else
|
||||
echo "modus: voll"
|
||||
fi
|
||||
|
||||
timeout -k 15 "$BUDGET_S" unshare --map-current-user --net \
|
||||
# exec-Kette ohne Zwischenschale (seit 2026-10-09): unshare, sh, setpriv und python3 sind derselbe
|
||||
# Prozess, das SIGTERM von timeout trifft den Laeufer selbst (Treiber-Fall W6).
|
||||
timeout -k 15 "$BUDGET_S" unshare --map-current-user --net --keep-caps \
|
||||
sh -c 'ip link set lo up || { echo "MUTANTEN_LAUF_FEHLER: lo im Netz-Namensraum nicht hochgefahren"; exit 2; }; exec setpriv --inh-caps=-all --ambient-caps=-all -- "$@"' sh \
|
||||
python3 -u /mnt/d/Claude/.vault-tools/plan-kopie/mutanten_lauf.py \
|
||||
--wurzel "$TMPKOPIE" --mutanten "$MUTANTEN_TOML" --zeitlimit "$ZEITLIMIT_S" $MUSTER_SCHALTER
|
||||
EXITCODE=$?
|
||||
|
||||
@@ -0,0 +1,718 @@
|
||||
#!/usr/bin/env python3
|
||||
"""Treiber fuer mutanten_lauf_kopie.sh: Faelle W1 bis W13 (lo im Netz-Namensraum).
|
||||
|
||||
Zweck: Baut je Fall unter /tmp ein kleines Projekt (kopie/) und einen
|
||||
Planordner (plan/) mit mutanten.toml, ruft mutanten_lauf_kopie.sh mit beiden
|
||||
Ordnern als Windows-Pfaden auf, wie plankritik.js es tut, und vergleicht
|
||||
Exit-Code und Ausgabezeilen mit der Erwartung aus dem Plan
|
||||
docs/plans/2026-10-09-mutanten-kopie-loopback.md. Jeder Fall raeumt seine
|
||||
Ordner selbst auf. Nach jedem Fall prueft der Treiber, dass die uebergebene
|
||||
Kopie byte-gleich ist und kein Ordner /tmp/plankritik-mut-* liegen blieb.
|
||||
|
||||
Aufruf (in WSL): python mutanten_lauf_kopie_treiber.py [--skript <pfad>]
|
||||
Ohne --skript faehrt er mutanten_lauf_kopie.sh neben sich, mit --skript eine
|
||||
andere Fassung (Regressionsnachweis: Stand aus git show HEAD, kaputte
|
||||
Varianten). W7 ist die Grundlinie und laeuft zuerst; ist sie rot, messen die
|
||||
anderen Faelle wenig.
|
||||
|
||||
Pfade: Das Skript wandelt seine Argumente mit wslpath -u um. Der Treiber gibt
|
||||
ihm deshalb wslpath -w seiner /tmp-Ordner und prueft vor dem ersten Fall,
|
||||
dass die Rundreise denselben Pfad ergibt.
|
||||
|
||||
Netz: Die Tests verbinden sich nur mit 127.0.0.1 und, nur im Netz-Namensraum
|
||||
des Skripts, mit 192.0.2.1 (TEST-NET-1). Der Test dazu prueft zuerst, dass es
|
||||
keine Route ausser ueber lo gibt; ohne Namensraum scheitert er dort, bevor er
|
||||
eine Verbindung versucht.
|
||||
|
||||
Faelle W10 bis W13 (Nachbesserung 1, Plan
|
||||
docs/plans/2026-10-09-mutanten-kopie-loopback-nachbesserung-1.md) ersetzen im
|
||||
Attrappen-Ordner einzelne Werkzeuge durch kleine sh-Skripte, nach den
|
||||
Angriffen A1, A3 und A4 des Pruefers vom 2026-10-09: ip scheitert in der
|
||||
Probe (W10), ip meldet Erfolg und lo bleibt aus (W11), ip scheitert erst im
|
||||
Hauptaufruf (W12), setpriv wirft keine Faehigkeit ab (W13).
|
||||
|
||||
Nicht im Treiber: ob plankritik.js das Skript so aufruft wie hier
|
||||
(MSYS_NO_PATHCONV, cygpath -m -l); ob die Probe bei Exit 0 mit falscher
|
||||
Ausgabe scheitert.
|
||||
"""
|
||||
|
||||
import argparse
|
||||
import hashlib
|
||||
import os
|
||||
import shlex
|
||||
import shutil
|
||||
import socket
|
||||
import subprocess
|
||||
import sys
|
||||
import tempfile
|
||||
import time
|
||||
import uuid
|
||||
from pathlib import Path
|
||||
|
||||
HIER = Path(__file__).resolve().parent
|
||||
SKRIPT_STANDARD = HIER / "mutanten_lauf_kopie.sh"
|
||||
INTERPRETER = "/home/claude/venvs/trading/bin/python"
|
||||
BASH = shutil.which("bash")
|
||||
# Was mutanten_lauf_kopie.sh ueber PATH aufruft (Stand 2026-10-09); daraus
|
||||
# bauen W4, W5, W9 und W10 bis W13 ihre Attrappen-Ordner.
|
||||
WERKZEUGE = (
|
||||
"unshare", "wslpath", "mktemp", "cp", "chmod", "find", "rm", "timeout",
|
||||
"sh", "true", "ip", "setpriv", "python3",
|
||||
)
|
||||
|
||||
FEHLERLISTE = []
|
||||
|
||||
|
||||
def melde(fallname, ok, zusatz=""):
|
||||
if ok:
|
||||
print("{0} ok".format(fallname))
|
||||
else:
|
||||
print("{0} FEHLER: {1}".format(fallname, zusatz))
|
||||
FEHLERLISTE.append(fallname)
|
||||
|
||||
|
||||
def kurz(ergebnis):
|
||||
return "exit={0}\n{1}{2}".format(ergebnis.returncode, ergebnis.stdout, ergebnis.stderr)
|
||||
|
||||
|
||||
def sha_von(pfad):
|
||||
return hashlib.sha256(pfad.read_bytes()).hexdigest()
|
||||
|
||||
|
||||
def plankritik_ordner():
|
||||
return set(Path("/tmp").glob("plankritik-mut-*"))
|
||||
|
||||
|
||||
def windows_pfad(pfad):
|
||||
ergebnis = subprocess.run(["wslpath", "-w", str(pfad)], capture_output=True, text=True, timeout=30)
|
||||
return ergebnis.stdout.strip()
|
||||
|
||||
|
||||
def linux_pfad(pfad):
|
||||
ergebnis = subprocess.run(["wslpath", "-u", pfad], capture_output=True, text=True, timeout=30)
|
||||
return ergebnis.stdout.strip()
|
||||
|
||||
|
||||
# --- Projektbausteine -------------------------------------------------------
|
||||
|
||||
GRUNDDATEIEN = {
|
||||
"pytest.ini": "[pytest]\n",
|
||||
"paket/__init__.py": "",
|
||||
"tests/__init__.py": "",
|
||||
}
|
||||
|
||||
MODUL = (
|
||||
"def f1(x):\n"
|
||||
" if x > 0:\n"
|
||||
" return True\n"
|
||||
" return False\n"
|
||||
)
|
||||
|
||||
TEST_MODUL = (
|
||||
"from paket.modul import f1\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"def test_f1_positiv():\n"
|
||||
" assert f1(5) is True\n"
|
||||
)
|
||||
|
||||
DIENST = (
|
||||
"import socket\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"def antwort_ueber_lo(nachricht):\n"
|
||||
" server = socket.socket()\n"
|
||||
" server.bind((\"127.0.0.1\", 0))\n"
|
||||
" server.listen(1)\n"
|
||||
" client = socket.create_connection(server.getsockname(), timeout=5)\n"
|
||||
" verbindung, _ = server.accept()\n"
|
||||
" client.sendall(nachricht)\n"
|
||||
" daten = verbindung.recv(1024)\n"
|
||||
" for sock in (client, verbindung, server):\n"
|
||||
" sock.close()\n"
|
||||
" return daten\n"
|
||||
)
|
||||
|
||||
TEST_DIENST = (
|
||||
"from paket.dienst import antwort_ueber_lo\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"def test_echo_ueber_lo():\n"
|
||||
" assert antwort_ueber_lo(b\"hallo\") == b\"hallo\"\n"
|
||||
)
|
||||
|
||||
NETZ = (
|
||||
"AUSSEN = (\"192.0.2.1\", 9)\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"def aussen_adresse():\n"
|
||||
" return AUSSEN\n"
|
||||
)
|
||||
|
||||
TEST_NETZ = (
|
||||
"import errno\n"
|
||||
"import socket\n"
|
||||
"\n"
|
||||
"import pytest\n"
|
||||
"\n"
|
||||
"from paket.netz import aussen_adresse\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"def test_keine_route_nach_aussen():\n"
|
||||
" with open(\"/proc/net/route\", encoding=\"ascii\") as datei:\n"
|
||||
" zeilen = datei.read().splitlines()[1:]\n"
|
||||
" schnittstellen = [zeile.split()[0] for zeile in zeilen if zeile.strip()]\n"
|
||||
" assert all(name == \"lo\" for name in schnittstellen), \"Routen ausser lo: {0}\".format(schnittstellen)\n"
|
||||
" sock = socket.socket()\n"
|
||||
" sock.settimeout(5)\n"
|
||||
" try:\n"
|
||||
" sock.connect(aussen_adresse())\n"
|
||||
" except OSError as exc:\n"
|
||||
" assert exc.errno == errno.ENETUNREACH, \"erwartet ENETUNREACH: {0!r}\".format(exc)\n"
|
||||
" else:\n"
|
||||
" pytest.fail(\"Verbindung nach aussen gelungen\")\n"
|
||||
" finally:\n"
|
||||
" sock.close()\n"
|
||||
)
|
||||
|
||||
RECHTE = (
|
||||
"def status_feld(name):\n"
|
||||
" with open(\"/proc/self/status\", encoding=\"utf-8\", errors=\"replace\") as datei:\n"
|
||||
" for zeile in datei:\n"
|
||||
" schluessel, _, wert = zeile.partition(\":\")\n"
|
||||
" if schluessel == name:\n"
|
||||
" return wert.strip()\n"
|
||||
" raise KeyError(name)\n"
|
||||
)
|
||||
|
||||
HAENGEN = (
|
||||
"def schritt_a(n):\n"
|
||||
" return n + 1\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"def schritt_b(n):\n"
|
||||
" return n + 2\n"
|
||||
)
|
||||
|
||||
TEST_HAENGEN = (
|
||||
"from paket.haengen import schritt_a, schritt_b\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"def test_schritt_a():\n"
|
||||
" assert schritt_a(1) == 2\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"def test_schritt_b():\n"
|
||||
" assert schritt_b(1) == 3\n"
|
||||
)
|
||||
|
||||
SCHLEIFE = " while True:\n pass\n"
|
||||
|
||||
PRUEFZEILE_AUSSEN = " assert info.value.errno in (errno.ECONNREFUSED, errno.ENETUNREACH), repr(info.value)\n"
|
||||
|
||||
|
||||
def text_test_rechte(uid):
|
||||
return (
|
||||
"from paket.rechte import status_feld\n"
|
||||
"\n"
|
||||
"UID_AUSSEN = \"" + str(uid) + "\"\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"def test_keine_faehigkeiten_gleiche_uid():\n"
|
||||
" for feld in (\"CapInh\", \"CapPrm\", \"CapEff\", \"CapAmb\"):\n"
|
||||
" wert = status_feld(feld)\n"
|
||||
" assert int(wert, 16) == 0, \"{0} ist {1}\".format(feld, wert)\n"
|
||||
" assert status_feld(\"Uid\").split()[0] == UID_AUSSEN\n"
|
||||
)
|
||||
|
||||
|
||||
def text_test_aussen(port):
|
||||
return (
|
||||
"import errno\n"
|
||||
"import socket\n"
|
||||
"\n"
|
||||
"import pytest\n"
|
||||
"\n"
|
||||
"PORT_AUSSEN = " + str(port) + "\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"def test_dienst_des_rechners_unerreichbar():\n"
|
||||
" sock = socket.socket()\n"
|
||||
" sock.settimeout(5)\n"
|
||||
" try:\n"
|
||||
" with pytest.raises(OSError) as info:\n"
|
||||
" sock.connect((\"127.0.0.1\", PORT_AUSSEN))\n"
|
||||
" finally:\n"
|
||||
" sock.close()\n"
|
||||
+ PRUEFZEILE_AUSSEN
|
||||
)
|
||||
|
||||
|
||||
def kopf():
|
||||
return "format = 1\npython = \"{0}\"\n\n".format(INTERPRETER)
|
||||
|
||||
|
||||
def mutant(id_, datei, aus, wird, rot_bei):
|
||||
return (
|
||||
"[[mutant]]\n"
|
||||
"id = \"" + id_ + "\"\n"
|
||||
"datei = \"" + datei + "\"\n"
|
||||
"aus = '''\n" + aus + "'''\n"
|
||||
"wird = '''\n" + wird + "'''\n"
|
||||
"rot_bei = [\"" + rot_bei + "\"]\n"
|
||||
"\n"
|
||||
)
|
||||
|
||||
|
||||
class Fall:
|
||||
"""Ein Fall unter /tmp: kopie/ mit den Projektdateien, plan/ mit mutanten.toml."""
|
||||
|
||||
def __init__(self, dateien, mutanten):
|
||||
self.basis = Path(tempfile.mkdtemp(prefix="mkopie_treiber_"))
|
||||
self.kopie = self.basis / "kopie"
|
||||
self.plan = self.basis / "plan"
|
||||
self.plan.mkdir()
|
||||
alle = dict(GRUNDDATEIEN)
|
||||
alle.update(dateien)
|
||||
self.snap = {}
|
||||
for relpfad, inhalt in alle.items():
|
||||
pfad = self.kopie / relpfad
|
||||
pfad.parent.mkdir(parents=True, exist_ok=True)
|
||||
pfad.write_text(inhalt, encoding="utf-8")
|
||||
self.snap[pfad] = sha_von(pfad)
|
||||
(self.plan / "mutanten.toml").write_text(kopf() + mutanten, encoding="utf-8")
|
||||
|
||||
def pruefe_kopie(self, fallname):
|
||||
for pfad, sha in self.snap.items():
|
||||
if not pfad.exists() or sha_von(pfad) != sha:
|
||||
melde(fallname + " (kopie)", False, "uebergebene Kopie veraendert: {0}".format(pfad))
|
||||
return
|
||||
|
||||
def aufraeumen(self):
|
||||
shutil.rmtree(self.basis, ignore_errors=True)
|
||||
|
||||
|
||||
def starte_skript(skript, fall, modus="voll", pfad=None):
|
||||
env = dict(os.environ)
|
||||
if pfad is not None:
|
||||
env["PATH"] = pfad
|
||||
cmd = [BASH, str(skript), windows_pfad(fall.kopie), windows_pfad(fall.plan), modus]
|
||||
return subprocess.run(cmd, capture_output=True, text=True, env=env, timeout=180)
|
||||
|
||||
|
||||
# --- Faelle ----------------------------------------------------------------
|
||||
|
||||
def fahre_einfach(name, skript, dateien, mutanten, mutant_id):
|
||||
fall = Fall(dateien, mutanten)
|
||||
try:
|
||||
ergebnis = starte_skript(skript, fall)
|
||||
ok = (
|
||||
ergebnis.returncode == 0
|
||||
and "{0} OK".format(mutant_id) in ergebnis.stdout
|
||||
and "EXIT mutanten_lauf: 0" in ergebnis.stdout
|
||||
)
|
||||
melde(name, ok, kurz(ergebnis))
|
||||
fall.pruefe_kopie(name)
|
||||
finally:
|
||||
fall.aufraeumen()
|
||||
|
||||
|
||||
def fall_einfach():
|
||||
return Fall(
|
||||
{"paket/modul.py": MODUL, "tests/test_modul.py": TEST_MODUL},
|
||||
mutant("MW7", "paket/modul.py", " return True\n", " return False\n",
|
||||
"tests/test_modul.py::test_f1_positiv"),
|
||||
)
|
||||
|
||||
|
||||
def fall_w7(skript):
|
||||
# Grundlinie wie bisher: kein Server-Test, Modus voll und muster.
|
||||
fall = fall_einfach()
|
||||
try:
|
||||
voll = starte_skript(skript, fall)
|
||||
muster = starte_skript(skript, fall, modus="muster")
|
||||
ok = (
|
||||
voll.returncode == 0
|
||||
and "modus: voll" in voll.stdout
|
||||
and "MW7 OK" in voll.stdout
|
||||
and "EXIT mutanten_lauf: 0" in voll.stdout
|
||||
and muster.returncode == 0
|
||||
and "modus: muster" in muster.stdout
|
||||
and "EXIT mutanten_lauf: 0" in muster.stdout
|
||||
)
|
||||
melde("W7", ok, "voll " + kurz(voll) + "\nmuster " + kurz(muster))
|
||||
fall.pruefe_kopie("W7")
|
||||
finally:
|
||||
fall.aufraeumen()
|
||||
|
||||
|
||||
def fall_w1(skript):
|
||||
# Ein Test startet einen Server auf 127.0.0.1 und tauscht Daten aus.
|
||||
fahre_einfach(
|
||||
"W1", skript,
|
||||
{"paket/dienst.py": DIENST, "tests/test_dienst.py": TEST_DIENST},
|
||||
mutant("MW1", "paket/dienst.py", " return daten\n", " return daten[::-1]\n",
|
||||
"tests/test_dienst.py::test_echo_ueber_lo"),
|
||||
"MW1",
|
||||
)
|
||||
|
||||
|
||||
def fall_w2(skript):
|
||||
# Verbindung nach aussen scheitert mit ENETUNREACH; der Mutant zielt auf
|
||||
# 127.0.0.1:9 und faellt nur, wenn lo oben ist (ECONNREFUSED).
|
||||
fahre_einfach(
|
||||
"W2", skript,
|
||||
{"paket/netz.py": NETZ, "tests/test_netz.py": TEST_NETZ},
|
||||
mutant("MW2", "paket/netz.py", "AUSSEN = (\"192.0.2.1\", 9)\n", "AUSSEN = (\"127.0.0.1\", 9)\n",
|
||||
"tests/test_netz.py::test_keine_route_nach_aussen"),
|
||||
"MW2",
|
||||
)
|
||||
|
||||
|
||||
def fall_w3(skript):
|
||||
# CapInh, CapPrm, CapEff, CapAmb gleich 0 und dieselbe uid wie aussen.
|
||||
fahre_einfach(
|
||||
"W3", skript,
|
||||
{"paket/rechte.py": RECHTE, "tests/test_rechte.py": text_test_rechte(os.getuid())},
|
||||
mutant("MW3", "paket/rechte.py", " return wert.strip()\n", " return \"1\"\n",
|
||||
"tests/test_rechte.py::test_keine_faehigkeiten_gleiche_uid"),
|
||||
"MW3",
|
||||
)
|
||||
|
||||
|
||||
def baue_attrappen(ordner, ohne):
|
||||
ordner.mkdir()
|
||||
for name in WERKZEUGE:
|
||||
if name != ohne:
|
||||
os.symlink(shutil.which(name), ordner / name)
|
||||
|
||||
|
||||
def fahre_ohne_werkzeug(name, skript, werkzeug):
|
||||
# Erst ein Kontrolllauf mit allen Attrappen (muss gruen sein), dann einer
|
||||
# ohne das eine Werkzeug (muss vor dem Kopieren mit Exit 2 enden).
|
||||
fall = fall_einfach()
|
||||
try:
|
||||
alle = fall.basis / "attrappen_alle"
|
||||
ohne = fall.basis / "attrappen_ohne"
|
||||
baue_attrappen(alle, None)
|
||||
baue_attrappen(ohne, werkzeug)
|
||||
kontrolle = starte_skript(skript, fall, pfad=str(alle))
|
||||
vorher = plankritik_ordner()
|
||||
ergebnis = starte_skript(skript, fall, pfad=str(ohne))
|
||||
neu = sorted(str(p) for p in plankritik_ordner() - vorher)
|
||||
ok = (
|
||||
kontrolle.returncode == 0
|
||||
and "MW7 OK" in kontrolle.stdout
|
||||
and ergebnis.returncode == 2
|
||||
and "MUTANTEN_LAUF_FEHLER: {0} fehlt".format(werkzeug) in ergebnis.stdout
|
||||
and "modus:" not in ergebnis.stdout
|
||||
and "EXIT mutanten_lauf" not in ergebnis.stdout
|
||||
and not neu
|
||||
)
|
||||
melde(name, ok, "kontrolle exit={0}, ohne {1} exit={2}, neue Kopien={3}\nkontrolle {4}\nohne {1} {5}".format(
|
||||
kontrolle.returncode, werkzeug, ergebnis.returncode, neu, kurz(kontrolle), kurz(ergebnis)))
|
||||
fall.pruefe_kopie(name)
|
||||
finally:
|
||||
fall.aufraeumen()
|
||||
|
||||
|
||||
def fall_w4(skript):
|
||||
fahre_ohne_werkzeug("W4", skript, "ip")
|
||||
|
||||
|
||||
def fall_w5(skript):
|
||||
fahre_ohne_werkzeug("W5", skript, "setpriv")
|
||||
|
||||
|
||||
def fall_w9(skript):
|
||||
fahre_ohne_werkzeug("W9", skript, "python3")
|
||||
|
||||
|
||||
def baue_attrappen_mit_ersatz(ordner, ersatz):
|
||||
# Wie baue_attrappen, aber jedes Werkzeug aus ersatz ist ein kleines
|
||||
# sh-Skript statt eines Verweises auf das echte Werkzeug (Bauweise aus den
|
||||
# Angriffen des Pruefers vom 2026-10-09).
|
||||
ordner.mkdir()
|
||||
for name in WERKZEUGE:
|
||||
pfad = ordner / name
|
||||
if name in ersatz:
|
||||
pfad.write_text("#!/bin/sh\n" + ersatz[name] + "\n", encoding="utf-8")
|
||||
pfad.chmod(0o755)
|
||||
else:
|
||||
os.symlink(shutil.which(name), pfad)
|
||||
|
||||
|
||||
def fahre_probe_scheitert(name, skript, ersatz, merkmal):
|
||||
# Die Vorpruefung muss scheitern: Exit 2 mit der Meldung der Probe und dem
|
||||
# Merkmal des Angriffs, ohne Modus-Zeile, ohne EXIT-Zeile, ohne Kopie.
|
||||
fall = fall_einfach()
|
||||
try:
|
||||
ordner = fall.basis / "attrappen"
|
||||
baue_attrappen_mit_ersatz(ordner, ersatz)
|
||||
vorher = plankritik_ordner()
|
||||
ergebnis = starte_skript(skript, fall, pfad=str(ordner))
|
||||
neu = sorted(str(p) for p in plankritik_ordner() - vorher)
|
||||
ok = (
|
||||
ergebnis.returncode == 2
|
||||
and "MUTANTEN_LAUF_FEHLER: lo im Netz-Namensraum nicht nutzbar" in ergebnis.stdout
|
||||
and merkmal in ergebnis.stdout
|
||||
and "modus:" not in ergebnis.stdout
|
||||
and "EXIT mutanten_lauf" not in ergebnis.stdout
|
||||
and not neu
|
||||
)
|
||||
melde(name, ok, "neue Kopien={0}, {1}".format(neu, kurz(ergebnis)))
|
||||
fall.pruefe_kopie(name)
|
||||
finally:
|
||||
fall.aufraeumen()
|
||||
|
||||
|
||||
def fall_w10(skript):
|
||||
# ip scheitert schon in der Probe (Angriff A1 des Pruefers).
|
||||
fahre_probe_scheitert("W10", skript, {"ip": "echo ip-attrappe scheitert >&2; exit 1"}, "ip-attrappe scheitert")
|
||||
|
||||
|
||||
def fall_w11(skript):
|
||||
# ip meldet Erfolg, lo bleibt aus (A3): Die Verbindung der Probe scheitert
|
||||
# mit Errno 101.
|
||||
fahre_probe_scheitert("W11", skript, {"ip": "exit 0"}, "Errno 101")
|
||||
|
||||
|
||||
def fall_w12(skript):
|
||||
# ip klappt in der Probe und scheitert erst im Hauptaufruf (A4); eine
|
||||
# Zaehlerdatei haelt fest, der wievielte Aufruf es ist. Erwartet:
|
||||
# Modus-Zeile, Meldung des Hauptaufrufs, EXIT-Zeile mit 2, kein Laeufer,
|
||||
# genau zwei Aufrufe von ip, keine Kopie unter /tmp.
|
||||
fall = fall_einfach()
|
||||
try:
|
||||
zaehler = fall.basis / "ip_zaehler"
|
||||
z = shlex.quote(str(zaehler))
|
||||
ip_echt = shlex.quote(shutil.which("ip"))
|
||||
ersatz = {"ip": (
|
||||
"n=0\n"
|
||||
"if [ -f " + z + " ]; then read n < " + z + "; fi\n"
|
||||
"n=$((n + 1))\n"
|
||||
"echo \"$n\" > " + z + "\n"
|
||||
"if [ \"$n\" -ge 2 ]; then echo \"ip-attrappe zweiter Aufruf\" >&2; exit 1; fi\n"
|
||||
"exec " + ip_echt + " \"$@\""
|
||||
)}
|
||||
ordner = fall.basis / "attrappen"
|
||||
baue_attrappen_mit_ersatz(ordner, ersatz)
|
||||
vorher = plankritik_ordner()
|
||||
ergebnis = starte_skript(skript, fall, pfad=str(ordner))
|
||||
neu = sorted(str(p) for p in plankritik_ordner() - vorher)
|
||||
try:
|
||||
aufrufe = zaehler.read_text(encoding="ascii").strip()
|
||||
except OSError:
|
||||
aufrufe = "keine"
|
||||
ok = (
|
||||
ergebnis.returncode == 2
|
||||
and "modus: voll" in ergebnis.stdout
|
||||
and "MUTANTEN_LAUF_FEHLER: lo im Netz-Namensraum nicht hochgefahren" in ergebnis.stdout
|
||||
and "EXIT mutanten_lauf: 2" in ergebnis.stdout
|
||||
and "nicht nutzbar" not in ergebnis.stdout
|
||||
and "MW7" not in ergebnis.stdout
|
||||
and "ip-attrappe zweiter Aufruf" in ergebnis.stderr
|
||||
and aufrufe == "2"
|
||||
and not neu
|
||||
)
|
||||
melde("W12", ok, "ip-aufrufe={0}, neue Kopien={1}, {2}".format(aufrufe, neu, kurz(ergebnis)))
|
||||
fall.pruefe_kopie("W12")
|
||||
finally:
|
||||
fall.aufraeumen()
|
||||
|
||||
|
||||
SETPRIV_OHNE_WIRKUNG = (
|
||||
"while [ \"$#\" -gt 0 ] && [ \"$1\" != \"--\" ]; do shift; done\n"
|
||||
"shift\n"
|
||||
"exec \"$@\""
|
||||
)
|
||||
|
||||
|
||||
def fall_w13(skript):
|
||||
# setpriv wirft keine Faehigkeit ab und startet nur den Befehl hinter --:
|
||||
# Die Faehigkeitspruefung der Probe muss anschlagen.
|
||||
fahre_probe_scheitert("W13", skript, {"setpriv": SETPRIV_OHNE_WIRKUNG}, "Faehigkeiten nicht abgeworfen")
|
||||
|
||||
|
||||
def prozesse_mit_marke(marke):
|
||||
"""pid -> argv aller Prozesse, deren Umgebung die Marke traegt."""
|
||||
gefunden = {}
|
||||
for envdatei in Path("/proc").glob("[0-9]*/environ"):
|
||||
try:
|
||||
if marke.encode("ascii") not in envdatei.read_bytes():
|
||||
continue
|
||||
argv = (envdatei.parent / "cmdline").read_bytes().split(b"\0")
|
||||
except OSError:
|
||||
continue
|
||||
gefunden[envdatei.parent.name] = [teil.decode("utf-8", "replace") for teil in argv if teil]
|
||||
return gefunden
|
||||
|
||||
|
||||
def elternname(pid):
|
||||
try:
|
||||
stat = Path("/proc/{0}/stat".format(pid)).read_text()
|
||||
ppid = stat.rsplit(")", 1)[1].split()[1]
|
||||
return Path("/proc/{0}/comm".format(ppid)).read_text().strip()
|
||||
except (OSError, IndexError):
|
||||
return None
|
||||
|
||||
|
||||
def fall_w6(skript):
|
||||
# Zeitgrenze: zwei haengende Mutanten, BUDGET_S 10, ZEITLIMIT_S 6. Waehrend
|
||||
# des Laufs muss timeout der Elternprozess des Laeufers sein (keine
|
||||
# Zwischenschale); danach lebt kein Prozess des Falls mehr.
|
||||
fall = Fall(
|
||||
{"paket/haengen.py": HAENGEN, "tests/test_haengen.py": TEST_HAENGEN},
|
||||
mutant("MW6a", "paket/haengen.py", " return n + 1\n", SCHLEIFE, "tests/test_haengen.py::test_schritt_a")
|
||||
+ mutant("MW6b", "paket/haengen.py", " return n + 2\n", SCHLEIFE, "tests/test_haengen.py::test_schritt_b"),
|
||||
)
|
||||
try:
|
||||
wert = uuid.uuid4().hex
|
||||
marke = "KOPIE_TREIBER_MARKE=" + wert
|
||||
eigenes_tmpdir = fall.basis / "tmpdir"
|
||||
eigenes_tmpdir.mkdir()
|
||||
env = dict(os.environ)
|
||||
env.update({
|
||||
"BUDGET_S": "10",
|
||||
"ZEITLIMIT_S": "6",
|
||||
"TMPDIR": str(eigenes_tmpdir),
|
||||
"KOPIE_TREIBER_MARKE": wert,
|
||||
})
|
||||
cmd = [BASH, str(skript), windows_pfad(fall.kopie), windows_pfad(fall.plan), "voll"]
|
||||
proc = subprocess.Popen(cmd, env=env, stdout=subprocess.PIPE, stderr=subprocess.PIPE, text=True)
|
||||
eltern = None
|
||||
pytest_gesehen = False
|
||||
for _ in range(12):
|
||||
time.sleep(0.5)
|
||||
for pid, argv in prozesse_mit_marke(marke).items():
|
||||
if (argv and Path(argv[0]).name.startswith("python")
|
||||
and any(teil.endswith("mutanten_lauf.py") for teil in argv)):
|
||||
eltern = elternname(pid)
|
||||
if "pytest" in argv:
|
||||
pytest_gesehen = True
|
||||
if eltern is not None and pytest_gesehen:
|
||||
break
|
||||
try:
|
||||
stdout, stderr = proc.communicate(timeout=90)
|
||||
except subprocess.TimeoutExpired:
|
||||
proc.kill()
|
||||
stdout, stderr = proc.communicate()
|
||||
stderr += "\nTREIBER: Skript nach 90 s nicht beendet"
|
||||
reste = prozesse_mit_marke(marke)
|
||||
tmp_reste = sorted(p.name for p in eigenes_tmpdir.iterdir())
|
||||
ok = (
|
||||
proc.returncode == 124
|
||||
and "ZEITGRENZE" in stdout
|
||||
and "EXIT mutanten_lauf: 124" in stdout
|
||||
and "ABBRUCH: SIGTERM" in stdout
|
||||
and eltern == "timeout"
|
||||
and pytest_gesehen
|
||||
and not reste
|
||||
and not tmp_reste
|
||||
)
|
||||
melde("W6", ok, "exit={0}, eltern des laeufers={1}, pytest gesehen={2}, reste={3}, tmp={4}\n{5}{6}".format(
|
||||
proc.returncode, eltern, pytest_gesehen, reste, tmp_reste, stdout, stderr))
|
||||
fall.pruefe_kopie("W6")
|
||||
finally:
|
||||
fall.aufraeumen()
|
||||
|
||||
|
||||
def fall_w8(skript):
|
||||
# Ein Dienst des Treibers auf 127.0.0.1 darf aus dem Namensraum nicht
|
||||
# erreichbar sein, und bei ihm darf keine Verbindung ankommen.
|
||||
dienst = socket.socket()
|
||||
dienst.bind(("127.0.0.1", 0))
|
||||
dienst.listen(5)
|
||||
dienst.setblocking(False)
|
||||
fall = None
|
||||
try:
|
||||
fall = Fall(
|
||||
{"tests/test_aussen.py": text_test_aussen(dienst.getsockname()[1])},
|
||||
mutant("MW8", "tests/test_aussen.py", PRUEFZEILE_AUSSEN, " assert False\n",
|
||||
"tests/test_aussen.py::test_dienst_des_rechners_unerreichbar"),
|
||||
)
|
||||
ergebnis = starte_skript(skript, fall)
|
||||
try:
|
||||
verbindung, _ = dienst.accept()
|
||||
verbindung.close()
|
||||
angekommen = True
|
||||
except BlockingIOError:
|
||||
angekommen = False
|
||||
ok = (
|
||||
ergebnis.returncode == 0
|
||||
and "MW8 OK" in ergebnis.stdout
|
||||
and "EXIT mutanten_lauf: 0" in ergebnis.stdout
|
||||
and not angekommen
|
||||
)
|
||||
melde("W8", ok, "beim Dienst des Rechners angekommen={0}, {1}".format(angekommen, kurz(ergebnis)))
|
||||
fall.pruefe_kopie("W8")
|
||||
finally:
|
||||
dienst.close()
|
||||
if fall is not None:
|
||||
fall.aufraeumen()
|
||||
|
||||
|
||||
FAELLE = [
|
||||
("W7", fall_w7),
|
||||
("W1", fall_w1),
|
||||
("W2", fall_w2),
|
||||
("W3", fall_w3),
|
||||
("W4", fall_w4),
|
||||
("W5", fall_w5),
|
||||
("W6", fall_w6),
|
||||
("W8", fall_w8),
|
||||
("W9", fall_w9),
|
||||
("W10", fall_w10),
|
||||
("W11", fall_w11),
|
||||
("W12", fall_w12),
|
||||
("W13", fall_w13),
|
||||
]
|
||||
|
||||
|
||||
def main():
|
||||
zerleger = argparse.ArgumentParser(description="Treiber fuer mutanten_lauf_kopie.sh (Faelle W1 bis W13)")
|
||||
zerleger.add_argument("--skript", default=str(SKRIPT_STANDARD), help="zu pruefende Fassung des Skripts")
|
||||
argumente = zerleger.parse_args()
|
||||
skript = Path(argumente.skript)
|
||||
print("skript: {0}".format(skript))
|
||||
|
||||
fehlend = [name for name in WERKZEUGE if shutil.which(name) is None]
|
||||
if BASH is None:
|
||||
fehlend.append("bash")
|
||||
if fehlend:
|
||||
print("TREIBER_FEHLER: Werkzeuge fehlen: {0}".format(", ".join(fehlend)))
|
||||
return 2
|
||||
if not skript.is_file():
|
||||
print("TREIBER_FEHLER: Skript fehlt: {0}".format(skript))
|
||||
return 2
|
||||
if not Path(INTERPRETER).is_file():
|
||||
print("TREIBER_FEHLER: Interpreter fehlt: {0}".format(INTERPRETER))
|
||||
return 2
|
||||
|
||||
probe = Path(tempfile.mkdtemp(prefix="mkopie_treiber_rundreise_"))
|
||||
try:
|
||||
windows = windows_pfad(probe)
|
||||
zurueck = linux_pfad(windows) if windows else ""
|
||||
finally:
|
||||
probe.rmdir()
|
||||
if not windows or zurueck != str(probe):
|
||||
print("TREIBER_FEHLER: wslpath-Rundreise: {0} -> {1} -> {2}".format(probe, windows, zurueck))
|
||||
return 2
|
||||
print("rundreise: {0} -> {1}".format(probe, windows))
|
||||
|
||||
for name, funktion in FAELLE:
|
||||
vorher = plankritik_ordner()
|
||||
try:
|
||||
funktion(skript)
|
||||
except Exception as exc:
|
||||
melde(name, False, "Ausnahme: {0!r}".format(exc))
|
||||
liegen_geblieben = sorted(str(p) for p in plankritik_ordner() - vorher)
|
||||
if liegen_geblieben:
|
||||
melde(name + " (aufraeumen)", False, "Kopien unter /tmp blieben liegen: {0}".format(liegen_geblieben))
|
||||
|
||||
print("gerechnete Fehler: {0}".format(len(FEHLERLISTE)))
|
||||
return 0 if not FEHLERLISTE else 1
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -2,9 +2,25 @@
|
||||
|
||||
Koordinator-Werkzeug im Scratchpad. Geltungsbereich (Fangnetz, kein Nachweis):
|
||||
- Sieht nur Codebloecke, deren letzte nicht leere Zeile vor dem Zaun genau "Aus:" oder
|
||||
"wird:" ist (Projektkonvention der Planer-Taskdateien seit Teil 5). Die Zieldatei ist der
|
||||
letzte Pfad in Backticks in einer Ueberschrift (##, ###, ####) oberhalb des Blocks, der
|
||||
auf eine im Projekt vorhandene oder unter "## Zieldateien" genannte Datei zeigt.
|
||||
"wird:" ist (Projektkonvention der Planer-Taskdateien seit Teil 5). Welche Datei Ziel ist, regelt
|
||||
ordne() in plan_materialisiere.py (importiert, die Regel steht dort im Kopf): der letzte PFAD-Treffer
|
||||
einer Ueberschrift (##, ###, ####) oberhalb des Blocks, ohne ihn ein Token, das genau so unter
|
||||
"## Zieldateien" steht (absolute Eintraege relativ zu --projekt). Ob die Zieldatei im Projekt liegt,
|
||||
prueft erst der Modus. Bis 2026-10-17 stand hier, das Ziel muesse unter Zieldateien stehen; der Code
|
||||
tat das nie.
|
||||
- Befund statt stillem Ziel (seit 2026-10-17, Plankritik Paket R1 im Edge-Stack): Nennt eine
|
||||
Ueberschrift kein Ziel, aber einen Token, der nach einer Datei aussieht (relativer Pfad mit
|
||||
Schraegstrich; Name, der direkt in --projekt als Datei liegt oder Dateiname eines Eintrags ist), ist
|
||||
jeder Aus- und wird-Block danach ein Befund, bis eine Ueberschrift mit Ziel kommt; vorher wurde still
|
||||
gegen das vorige Ziel geprueft. Luecken wie in plan_materialisiere.py; Nachweis: plan_ziel_treiber.py.
|
||||
- Zaunpruefung (seit 2026-11-02, Regel und Luecken im Kopf von plan_materialisiere.py, Nachweis: plan_zaun_treiber.py):
|
||||
Klebt ein Zaun, fehlt einer oder schliesst ein Block nie, ist das ein Befund, und die Bloecke dieser Taskdatei
|
||||
werden nicht geprueft: Hinter dem Zaun stimmt die Datei nicht mehr, und ein still geschluckter Aus-Block fiele
|
||||
sonst nur als "steht nicht in ..." auf. Vorher lief hier eine eigene Blocksuche nur in Spalte 0; seitdem gilt
|
||||
dieselbe wie in plan_materialisiere.py (zaun() und schliesst()), Aus- und wird-Bloecke zaehlen weiter nur mit
|
||||
Zaun in Spalte 0.
|
||||
- Exit 3 hat Vorrang: Wurde in keiner Taskdatei ein Block gegen eine Datei geprueft, endet es mit 3,
|
||||
auch wenn Befunde ausgegeben sind. Ausnahme ist ein Befund der Zaunpruefung, dort bleibt es bei 2.
|
||||
- Modus vor: jeder Aus-Block steht genau einmal in seiner Zieldatei (0 = Befund, >1 = Befund
|
||||
"mehrdeutig"). Belegt, dass der Plan den heutigen Stand byte-genau zitiert.
|
||||
- Modus nach: jeder wird-Block steht in der Zieldatei; jeder Aus-Block steht nicht mehr darin,
|
||||
@@ -18,11 +34,14 @@ Exit: 0 kein Befund, 2 Befunde, 3 kein einziger Aus-/wird-Block gefunden (nichts
|
||||
import argparse
|
||||
import re
|
||||
import sys
|
||||
from pathlib import Path
|
||||
from pathlib import Path, PureWindowsPath
|
||||
|
||||
# Zielregel und Zaunregel stehen einmal, in plan_materialisiere.py im selben Ordner;
|
||||
# der Ordner kommt ausdruecklich in den Suchpfad, sonst scheitert der Import unter "python -I"
|
||||
sys.path.insert(0, str(Path(__file__).resolve().parent))
|
||||
from plan_materialisiere import ordne, schliesst, zaun, zaunbefunde, zieldateien # noqa: E402
|
||||
|
||||
ZAUN = re.compile(r"^```")
|
||||
UEBERSCHRIFT = re.compile(r"^#{2,4} ")
|
||||
PFAD = re.compile(r"`([^`\s]+/[^`\s]+\.[A-Za-z0-9]+|[^`\s/]+\.(?:py|ts|tsx|toml|md|css|json))`")
|
||||
|
||||
|
||||
def normal(text: str) -> str:
|
||||
@@ -32,23 +51,29 @@ def normal(text: str) -> str:
|
||||
def lies_bloecke(taskdatei: Path, projekt: Path) -> list[dict]:
|
||||
zeilen = normal(taskdatei.read_text(encoding="utf-8")).split("\n")
|
||||
bloecke: list[dict] = []
|
||||
# Absolute Eintraege unter "## Zieldateien" zaehlen relativ zu --projekt, wie in welle_vergleich.py
|
||||
geplant = zieldateien(zeilen, [PureWindowsPath(projekt.absolute()), PureWindowsPath(projekt.resolve())])
|
||||
ziel: str | None = None
|
||||
# (Zeile, Token) der letzten Ueberschrift ohne Ziel, die nach einer Datei aussieht; None, sobald ein Ziel kommt
|
||||
ungeklaert: tuple[int, list[str]] | None = None
|
||||
i = 0
|
||||
while i < len(zeilen):
|
||||
zeile = zeilen[i]
|
||||
if UEBERSCHRIFT.match(zeile):
|
||||
for treffer in PFAD.findall(zeile):
|
||||
ziel = treffer
|
||||
if ZAUN.match(zeile):
|
||||
neu, offen = ordne(zeile, geplant, projekt)
|
||||
if neu:
|
||||
ziel, ungeklaert = neu, None
|
||||
elif offen:
|
||||
ungeklaert = (i + 1, offen)
|
||||
laenge = zaun(zeile)
|
||||
if laenge:
|
||||
start = i
|
||||
einzug = len(zeile) - len(zeile.lstrip())
|
||||
# Ein Zaun aus n Backticks schliesst erst mit mindestens n Backticks: Ein
|
||||
# Vier-Backtick-Block darf einen Drei-Backtick-Block enthalten (Doku-Tasks).
|
||||
laenge = len(zeile) - len(zeile.lstrip("`"))
|
||||
i += 1
|
||||
inhalt: list[str] = []
|
||||
while i < len(zeilen) and not (
|
||||
zeilen[i].startswith("`" * laenge) and not zeilen[i].strip("`").strip()
|
||||
):
|
||||
while i < len(zeilen) and not schliesst(zeilen[i], laenge, einzug):
|
||||
inhalt.append(zeilen[i])
|
||||
i += 1
|
||||
marke = ""
|
||||
@@ -57,8 +82,9 @@ def lies_bloecke(taskdatei: Path, projekt: Path) -> list[dict]:
|
||||
k -= 1
|
||||
if k >= 0:
|
||||
marke = zeilen[k].strip()
|
||||
if marke in ("Aus:", "wird:"):
|
||||
bloecke.append({"art": marke[:-1], "ziel": ziel, "zeile": start + 1, "text": "\n".join(inhalt)})
|
||||
if marke in ("Aus:", "wird:") and zeile.startswith("`"):
|
||||
bloecke.append({"art": marke[:-1], "ziel": ziel, "zeile": start + 1, "text": "\n".join(inhalt),
|
||||
"ungeklaert": ungeklaert})
|
||||
i += 1
|
||||
return bloecke
|
||||
|
||||
@@ -73,11 +99,26 @@ def main() -> int:
|
||||
|
||||
befunde = 0
|
||||
geprueft = 0
|
||||
zaunfehler = False
|
||||
for name in argumente.taskdateien:
|
||||
taskdatei = Path(name)
|
||||
kaputt = zaunbefunde(taskdatei)
|
||||
if kaputt:
|
||||
for zeile, meldung in kaputt:
|
||||
print(f"BEFUND {taskdatei.name}:{zeile}: {meldung}; Bloecke dieser Taskdatei nicht geprueft")
|
||||
befunde += len(kaputt)
|
||||
zaunfehler = True
|
||||
continue
|
||||
bloecke = lies_bloecke(taskdatei, projekt)
|
||||
paare = 0
|
||||
for nummer, block in enumerate(bloecke):
|
||||
if block["ungeklaert"]:
|
||||
zeile_u, pfade = block["ungeklaert"]
|
||||
print(f"BEFUND {taskdatei.name}:{block['zeile']}: {block['art']}-Block unter Ueberschrift in Zeile {zeile_u}, "
|
||||
f"die nennt {', '.join(f'`{p}`' for p in pfade)} und keine erkannte Zieldatei (fehlt sie unter ## Zieldateien?); "
|
||||
f"geprueft wuerde gegen {block['ziel'] or 'nichts'}")
|
||||
befunde += 1
|
||||
continue
|
||||
if block["ziel"] is None:
|
||||
print(f"BEFUND {taskdatei.name}:{block['zeile']}: {block['art']}-Block ohne Zieldatei in einer Ueberschrift")
|
||||
befunde += 1
|
||||
@@ -114,7 +155,7 @@ def main() -> int:
|
||||
print(f"BEFUND {taskdatei.name}:{block['zeile']}: Aus-Block steht noch in {block['ziel']}")
|
||||
befunde += 1
|
||||
print(f"{taskdatei.name}: {len(bloecke)} Aus-/wird-Bloecke, im Modus {argumente.modus} geprueft: {paare}")
|
||||
if geprueft == 0:
|
||||
if geprueft == 0 and not zaunfehler:
|
||||
print("Nichts geprueft: kein Aus-/wird-Block gefunden.")
|
||||
return 3
|
||||
print(f"{befunde} Befund(e).")
|
||||
|
||||
@@ -3,7 +3,24 @@
|
||||
Koordinator-Werkzeug (entstanden 2026-09-17, Trading Plattform Teil 3b). Es tut etwas und beurteilt
|
||||
nichts; das Urteil faellt danach mit Suite, Mutanten und welle_vergleich.py.
|
||||
Geltungsbereich:
|
||||
- Zieldatei ist der letzte Pfad in Backticks in einer Ueberschrift (## bis ####) oberhalb des Blocks.
|
||||
- Zieldatei ist der letzte Pfad in Backticks in einer Ueberschrift (## bis ####) oberhalb des Blocks, den
|
||||
PFAD erkennt: mit Schraegstrich und Endung, ohne Schraegstrich nur mit py, ts, tsx, toml, md, css, json.
|
||||
Erkennt PFAD in der Ueberschrift nichts, ist Ziel der letzte Token, der (ohne "./") genau so unter
|
||||
"## Zieldateien" derselben Taskdatei steht (seit 2026-10-17): So wird eine Datei ohne Endung
|
||||
(`host/logrotate/edge-traefik`, `Dockerfile`, `.gitignore`) planbar. Ein absoluter Eintrag zaehlt
|
||||
relativ zum Ordner vor "docs/plans" im Pfad des Planordners; ohne diesen zaehlen nur relative Eintraege.
|
||||
Ordner, Muster mit "*" und Pfade mit ".." unter Zieldateien sind kein Ziel.
|
||||
- Befund statt stillem Ziel (seit 2026-10-17): Nennt eine Ueberschrift kein Ziel, aber einen Token, der
|
||||
nach einer Datei aussieht, ist jeder schreibende Block danach ein Befund, auch unter Ueberschriften
|
||||
ohne Pfad, bis eine Ueberschrift mit Ziel kommt; nichts wird geschrieben. Nach einer Datei sehen aus:
|
||||
ein relativer Pfad mit Schraegstrich und ein Name ohne Schraegstrich, der direkt in der Kopie als Datei
|
||||
liegt oder Dateiname eines Eintrags unter Zieldateien ist. Vorher ging der Block still ins vorige Ziel.
|
||||
Kein Befund sind Ordner (hinten "/"), absolute Pfade (vorn "/"), Token mit Leerraum und Bezeichner
|
||||
ohne gleichnamige Datei: Bestehende Plaene nennen sie in Ueberschriften als Kontext und meinen das
|
||||
vorige Ziel. Nicht gesehen: eine neue Datei ohne Endung, ohne Schraegstrich und ohne Eintrag unter
|
||||
Zieldateien, ein absoluter Pfad ohne Endung und eine Ueberschrift, die neben einem PFAD-Treffer eine
|
||||
Datei ohne Endung nennt (dann gilt der PFAD-Treffer). Gleiche Regel in plan_bloecke.py (dort mit
|
||||
--projekt statt Kopie und Planordner); Regressionsnachweis: plan_ziel_treiber.py.
|
||||
- Dateien, die "## Zieldateien" als "(gelöscht)" fuehrt, werden in der Kopie geloescht.
|
||||
- Bloecke mit Einrueckung (Befehle in Listen) und Prosa-Vorgaben ("wird: ein neuer Abschnitt ...")
|
||||
werden uebergangen: Ein Doku-Task mit frei zu formulierendem Text laesst sich nicht anwenden.
|
||||
@@ -13,7 +30,40 @@ Geltungsbereich:
|
||||
enthaelt "Die ganze Datei ist neu" -> schreibt die Datei
|
||||
beginnt mit "Häng diesen Block ans Ende" -> haengt an
|
||||
Alles andere (Befehle, erwartete Ausgaben, Prosa-"wird: ...") wird uebergangen und gezaehlt.
|
||||
- Zaeune aus n Backticks schliessen erst mit n Backticks.
|
||||
- Zaeune aus n Backticks schliessen erst mit n Backticks, in einer Zeile ohne weiteren Text und hoechstens drei
|
||||
Spalten tiefer als der Oeffner; tiefer ist es Inhalt. Eine Zeile mit weiterem Backtick hinter dem Zaun oeffnet
|
||||
nichts, sie ist Inline-Code. Beides nach CommonMark 0.31.2, Abschnitt Fenced code blocks, nachgelesen 2026-11-01
|
||||
("may be preceded by up to three spaces of indentation", "Info strings for backtick code blocks cannot contain
|
||||
backticks"). Abweichend davon oeffnet ein Zaun bei jeder Einrueckung, und Tilde-Zaeune kennt das Werkzeug nicht.
|
||||
- Zaunpruefung (seit 2026-11-02, Anlass in zaunbefunde()): Vor dem ersten Schreibvorgang liest zaunbefunde() alle
|
||||
uebergebenen Taskdateien. Ein Befund in einer davon, und der ganze Lauf schreibt und loescht nichts, auch nicht
|
||||
die heilen Dateien davor. Befund sind, mit n als Zaunlaenge des Blocks:
|
||||
1. eine Zeile im Block, die auf mindestens n Backticks endet, ohne zu schliessen (klebender Zaun, auch ein
|
||||
Zaun mehr als drei Spalten tiefer als der Oeffner),
|
||||
2. eine Zeile im Block, die mit mindestens n Backticks beginnt, ohne zu schliessen (Schlusszaun fehlt,
|
||||
Aussenzaun zu kurz),
|
||||
3. ein Block, der bis zum Dateiende nicht schliesst,
|
||||
4. eine Taskdatei, die sich nicht lesen laesst.
|
||||
Herkunft: 1 und 3 stehen im Auftrag zur Haertung. 2 ist Projektvorgabe, denselben stillen Schaden richtet ein
|
||||
fehlender Zaun an. 4 ist Projektvorgabe nach AI/Regelwerk/pruefwerkzeuge.md, vorher stuerzte der Lauf mittendrin ab.
|
||||
Bewusst entschieden: Ein Text im Block, etwa eine Zeichenkette in einem Test, die am Zeilenende auf n Backticks
|
||||
endet oder mit ihnen beginnt, ist derselbe Befund. Von einem klebenden Zaun ist er nicht zu unterscheiden, und die
|
||||
Folgen sind ungleich: Der Fehlalarm kostet einen laengeren Zaun um den Block, der uebersehene Zaun schreibt
|
||||
Planprosa in die Zieldatei. Gemessen am 2026-11-02 ueber alle verschiedenen Taskdateien im Vault und in den
|
||||
Jobordnern: 1 und 3 ohne Treffer, 2 acht Zeilen in drei alten Doku-Tasks, alle echt (Aussenzaun zu kurz, der
|
||||
Block endete zu frueh).
|
||||
Nicht entscheidbar ist ein nackter Zaun als eigene Zeile im Text, hoechstens drei Spalten tiefer als der Oeffner:
|
||||
Er schliesst den Block. Geht die Zahl der Zaeune auf, wird der Rest Prosa, der Block endet dort, und es kommt
|
||||
kein Befund (Treiberfall "Luecke:"). Text mit Zaeunen braucht deshalb immer einen laengeren Zaun um den Block.
|
||||
Kein Befund: laengere Zaeune um Markdown-Vorlagen mit ##-Ueberschriften und kuerzeren Zaeunen darin, Inline-Code
|
||||
und Zaunfolgen mitten in der Zeile oder in Anfuehrungszeichen, Prosa ausserhalb von Bloecken.
|
||||
Nicht gesehen (Fangnetz, kein Nachweis): Ein nackter Zaun als Oeffner ist von einem Schlusszaun nicht zu
|
||||
unterscheiden. Fehlt der Schlusszaun und kommt als naechstes ein nackter Zaun derselben oder groesserer Laenge,
|
||||
schliesst der den Block, und die Rollen tauschen bis zum naechsten Oeffner mit Sprache (das meldet 2) oder bis
|
||||
zum Dateiende (das meldet 3 am letzten Zaun, zwei solche Fehler heben sich auf). Ebenso bei einem Oeffner, der
|
||||
fehlt, an der Zeile davor klebt oder einen Backtick in der Sprachangabe traegt, bei Zaeunen hinter Listenpunkt
|
||||
oder Zitatzeichen und bei Backtick-Zaeunen in Tilde-Bloecken. Nachweis: plan_zaun_treiber.py. plan_bloecke.py
|
||||
nutzt dieselben Funktionen.
|
||||
- Geschrieben wird immer mit LF.
|
||||
Aufruf: python plan_materialisiere.py <planordner> <kopie> <taskdatei> [<taskdatei> ...]
|
||||
Exit 0 ohne Befund, 2 mit Befund.
|
||||
@@ -21,47 +71,211 @@ Exit 0 ohne Befund, 2 mit Befund.
|
||||
|
||||
import re
|
||||
import sys
|
||||
from pathlib import Path
|
||||
from pathlib import Path, PureWindowsPath
|
||||
|
||||
UEBERSCHRIFT = re.compile(r"^#{2,4} ")
|
||||
PFAD = re.compile(r"`([^`\s]+/[^`\s]+\.[A-Za-z0-9]+|[^`\s/]+\.(?:py|ts|tsx|toml|md|css|json))`")
|
||||
TOKEN = re.compile(r"`([^`\s]+)`")
|
||||
# Eintrag unter "## Zieldateien", dieselbe Form wie in welle_vergleich.py
|
||||
ZIEL = re.compile(r"^- `(.+?)`(?:\s*\((.*?)\))?")
|
||||
|
||||
|
||||
def wurzeln(planordner: Path) -> list[PureWindowsPath]:
|
||||
"""Der Projektordner vor "docs/plans" im Pfad des Planordners, wie uebergeben und aufgeloest."""
|
||||
aus = []
|
||||
for pfad in (planordner.absolute(), planordner.resolve()):
|
||||
teile = pfad.parts
|
||||
for i in range(len(teile) - 2, 0, -1):
|
||||
if teile[i] == "docs" and teile[i + 1] == "plans":
|
||||
aus.append(PureWindowsPath(*teile[:i]))
|
||||
break
|
||||
return aus
|
||||
|
||||
|
||||
def zieldateien(zeilen: list[str], wurzeln: list[PureWindowsPath]) -> set[str]:
|
||||
"""Relative Pfade unter "## Zieldateien"; ein absoluter zaehlt relativ zu einer der wurzeln.
|
||||
|
||||
Ordner (hinten "/"), Muster mit "*" und Pfade mit ".." sind kein Ziel.
|
||||
"""
|
||||
drin, menge = False, set()
|
||||
for zeile in zeilen:
|
||||
if zeile.startswith("## "):
|
||||
drin = zeile.startswith("## Zieldateien")
|
||||
continue
|
||||
treffer = ZIEL.match(zeile) if drin else None
|
||||
if not treffer or treffer.group(1).endswith(("/", "\\")) or "*" in treffer.group(1):
|
||||
continue
|
||||
pfad = PureWindowsPath(treffer.group(1))
|
||||
if pfad.drive or pfad.root:
|
||||
relativ = None
|
||||
for wurzel in wurzeln:
|
||||
try:
|
||||
relativ = pfad.relative_to(wurzel)
|
||||
break
|
||||
except ValueError:
|
||||
continue
|
||||
if relativ is None:
|
||||
continue
|
||||
pfad = relativ
|
||||
if ".." not in pfad.parts:
|
||||
menge.add(pfad.as_posix())
|
||||
return menge
|
||||
|
||||
|
||||
def ist_datei(ordner: Path | None, name: str) -> bool:
|
||||
"""Liegt `name` als Datei direkt im ordner? Nie fuer einen Namen mit Laufwerk oder Wurzel."""
|
||||
if ordner is None or PureWindowsPath(name).drive or PureWindowsPath(name).root:
|
||||
return False
|
||||
try:
|
||||
return (ordner / name).is_file()
|
||||
except (OSError, ValueError):
|
||||
return False
|
||||
|
||||
|
||||
def ordne(zeile: str, geplant: set[str], ordner: Path | None) -> tuple[str | None, list[str]]:
|
||||
"""Zieldatei einer Ueberschrift und die Token, die nach einer Datei aussehen, ohne erkannt zu sein.
|
||||
|
||||
Ziel ist der letzte PFAD-Treffer, ohne ihn der letzte Token, der (ohne "./") unter "## Zieldateien"
|
||||
steht. Ohne Ziel gelten als offen: relative Pfade mit Schraegstrich (kein Ordner, nicht absolut) und
|
||||
Namen ohne Schraegstrich, die direkt im ordner als Datei liegen oder Dateiname eines Eintrags sind.
|
||||
Nachbesserung 2026-10-17 (Plankritik Paket R1 im Edge-Stack, Befunde 1 und 5): "Stelle 30 —
|
||||
`host/logrotate/edge-traefik`" setzte kein Ziel, der Block "Die ganze Datei ist neu" ueberschrieb
|
||||
`tests/systemd/test-units.sh` mit Exit 0; `Dockerfile` ging ebenso still ins vorige Ziel. `config/`
|
||||
und `/proc` stehen in bestehenden Plaenen ueber Bloecken, die das vorige Ziel meinen.
|
||||
"""
|
||||
treffer = PFAD.findall(zeile)
|
||||
if treffer:
|
||||
return treffer[-1], []
|
||||
token = TOKEN.findall(zeile)
|
||||
ziele = [PureWindowsPath(t).as_posix() for t in token if PureWindowsPath(t).as_posix() in geplant]
|
||||
if ziele:
|
||||
return ziele[-1], []
|
||||
namen = {eintrag.rsplit("/", 1)[-1] for eintrag in geplant}
|
||||
offen = [t for t in token if ("/" in t and not t.startswith("/") and not t.endswith("/"))
|
||||
or ("/" not in t and (t in namen or ist_datei(ordner, t)))]
|
||||
return None, offen
|
||||
|
||||
|
||||
def schreibt(marke: str) -> bool:
|
||||
"""Marken, nach denen main() in die Zieldatei schreibt; bei einer neuen Marke hier mitziehen."""
|
||||
return (marke == "wird:" or "Die ganze Datei ist neu" in marke or "vollständig ersetzt" in marke
|
||||
or marke.startswith("Häng diesen Block ans Ende"))
|
||||
|
||||
|
||||
def normal(text: str) -> str:
|
||||
return text.replace("\r\n", "\n").replace("\r", "\n")
|
||||
|
||||
|
||||
def bloecke(taskdatei: Path):
|
||||
def zaun(zeile: str) -> int:
|
||||
"""Laenge des Zauns, der in dieser Zeile einen Block oeffnet, sonst 0."""
|
||||
kern = zeile.lstrip()
|
||||
laenge = len(kern) - len(kern.lstrip("`"))
|
||||
return laenge if laenge >= 3 and "`" not in kern[laenge:] else 0
|
||||
|
||||
|
||||
def schliesst(zeile: str, laenge: int, einzug: int) -> bool:
|
||||
"""Schliesst die Zeile einen Block mit Zaun der Laenge laenge und Einzug einzug?
|
||||
|
||||
Mindestens so viele Backticks, sonst nichts in der Zeile, hoechstens drei Spalten tiefer als der Oeffner.
|
||||
Nachbesserung 2026-11-02 (Pruefung der Zaunpruefung): Vorher schloss jeder Einzug und "``` ```". Ein eingerueckter
|
||||
Zaun in einer Zeichenkette kappte den Block mit 0 Befunden, und plan_bloecke.py hatte das bis dahin gesehen.
|
||||
"""
|
||||
kern = zeile.lstrip()
|
||||
return kern.startswith("`" * laenge) and not kern.rstrip().strip("`") and len(zeile) - len(kern) - einzug <= 3
|
||||
|
||||
|
||||
def zaunbefunde(taskdatei: Path) -> list[tuple[int, str]]:
|
||||
"""(Zeile, Meldung) je Stelle, an der die Bloecke der Taskdatei nicht stimmen; leer heisst: bloecke() liest sie richtig.
|
||||
|
||||
Nachbesserung 2026-11-01 (Kette 050 der Trading Plattform, Auftrag 13): In task-1020 klebte der Zaun an `])`,
|
||||
der Block lief bis in den naechsten Task, es kam nur "Aus-Block steht 0-mal", und ein Aus/wird-Paar ging ohne
|
||||
Meldung verloren. Unter "Die ganze Datei ist neu" schrieb derselbe Fehler Planprosa mit 0 Befunden in die Datei.
|
||||
Fuer die Meldung endet ein Block am klebenden Zaun, und ein Zaun am Zeilenanfang im Block beginnt einen neuen: So
|
||||
steht jeder Fehler einmal da, und die Bloecke dahinter stimmen wieder. War es doch ein Text mit Zaunfolge, oeffnet
|
||||
der echte Schlusszaun fuer diese Suche einen Block, und ein Folgebefund steht weiter hinten; der laengere Zaun um
|
||||
den Block loest beide.
|
||||
"""
|
||||
try:
|
||||
zeilen = normal(taskdatei.read_text(encoding="utf-8")).split("\n")
|
||||
except (OSError, UnicodeDecodeError) as fehler:
|
||||
return [(0, f"Taskdatei nicht lesbar ({fehler})")]
|
||||
befunde = []
|
||||
i = 0
|
||||
while i < len(zeilen):
|
||||
laenge = zaun(zeilen[i])
|
||||
start = i
|
||||
i += 1
|
||||
if not laenge:
|
||||
continue
|
||||
spalte = len(zeilen[start]) - len(zeilen[start].lstrip())
|
||||
while i < len(zeilen) and not schliesst(zeilen[i], laenge, spalte):
|
||||
if zeilen[i].rstrip().endswith("`" * laenge):
|
||||
befunde.append((i + 1, f"Zaun klebt an der Codezeile, Block ab Zeile {start + 1}; der Schlusszaun "
|
||||
"gehoert auf eine eigene Zeile, ein Text mit Zaunfolge in einen laengeren Zaun"))
|
||||
break
|
||||
kern = zeilen[i].lstrip()
|
||||
if kern.startswith("`" * laenge):
|
||||
befunde.append((i + 1, f"hier oeffnet ein Block, der Block ab Zeile {start + 1} ist aber nicht geschlossen; "
|
||||
"es fehlt sein Schlusszaun, oder der Text braucht einen laengeren Zaun"))
|
||||
start, laenge, spalte = i, len(kern) - len(kern.lstrip("`")), len(zeilen[i]) - len(kern)
|
||||
i += 1
|
||||
if i >= len(zeilen):
|
||||
befunde.append((start + 1, f"Block schliesst nie (Zaun aus {laenge} Backticks)"))
|
||||
i += 1
|
||||
return befunde
|
||||
|
||||
|
||||
def bloecke(taskdatei: Path, kopie: Path | None = None):
|
||||
zeilen = normal(taskdatei.read_text(encoding="utf-8")).split("\n")
|
||||
geplant = zieldateien(zeilen, wurzeln(taskdatei.parent))
|
||||
ziel = None
|
||||
# (Zeile, Token) der letzten Ueberschrift ohne Ziel, die nach einer Datei aussieht; None, sobald ein Ziel kommt
|
||||
ungeklaert = None
|
||||
i = 0
|
||||
while i < len(zeilen):
|
||||
zeile = zeilen[i]
|
||||
if UEBERSCHRIFT.match(zeile):
|
||||
treffer = PFAD.findall(zeile)
|
||||
if treffer:
|
||||
ziel = treffer[-1]
|
||||
if zeile.lstrip().startswith("```"):
|
||||
# Der Generator laeuft verzahnt mit main(): Die Kopie traegt hier schon die Bloecke davor
|
||||
neu, offen = ordne(zeile, geplant, kopie)
|
||||
if neu:
|
||||
ziel, ungeklaert = neu, None
|
||||
elif offen:
|
||||
ungeklaert = (i + 1, offen)
|
||||
laenge = zaun(zeile)
|
||||
if laenge:
|
||||
einzug = len(zeile) - len(zeile.lstrip())
|
||||
kern = zeile.lstrip()
|
||||
laenge = len(kern) - len(kern.lstrip("`"))
|
||||
start = i
|
||||
i += 1
|
||||
inhalt = []
|
||||
while i < len(zeilen):
|
||||
kandidat = zeilen[i].lstrip()
|
||||
if kandidat.startswith("`" * laenge) and not kandidat.strip("`").strip():
|
||||
break
|
||||
while i < len(zeilen) and not schliesst(zeilen[i], laenge, einzug):
|
||||
inhalt.append(zeilen[i][einzug:] if zeilen[i][:einzug].strip() == "" else zeilen[i])
|
||||
i += 1
|
||||
k = start - 1
|
||||
while k >= 0 and not zeilen[k].strip():
|
||||
k -= 1
|
||||
marke = zeilen[k].strip() if k >= 0 else ""
|
||||
yield {"ziel": ziel, "marke": marke, "zeile": start + 1, "text": "\n".join(inhalt), "einzug": einzug}
|
||||
yield {"ziel": ziel, "marke": marke, "zeile": start + 1, "text": "\n".join(inhalt), "einzug": einzug,
|
||||
"ungeklaert": ungeklaert}
|
||||
i += 1
|
||||
|
||||
|
||||
def in_kopie(kopie: Path, ziel: str) -> Path | None:
|
||||
"""Der Zielpfad in der Kopie, oder None, wenn er aus ihr hinausfuehrt.
|
||||
|
||||
Nachbesserung 2026-10-11 (Paket E9 der Trading Plattform): Ein absoluter Pfad in einer
|
||||
Ueberschrift schlug unter Windows die Kopie (kopie / "D:/..." ist der absolute Pfad), und das
|
||||
Skript schrieb mit Exit 0 in die echte Datei; gemessen im Scratchpad an einer Probe-Datei.
|
||||
Seitdem ist ein Ziel ausserhalb der Kopie (absolut oder mit "..") ein Befund, und nichts wird
|
||||
geschrieben.
|
||||
"""
|
||||
pfad = (kopie / ziel).resolve()
|
||||
try:
|
||||
pfad.relative_to(kopie.resolve())
|
||||
except ValueError:
|
||||
return None
|
||||
return pfad
|
||||
|
||||
|
||||
LOESCHZIEL = re.compile(r"^- `(.+?)`\s*\((.*)\)\s*$")
|
||||
|
||||
|
||||
@@ -93,11 +307,19 @@ def loesche(taskdatei: Path, kopie: Path) -> int:
|
||||
def main() -> int:
|
||||
plan, kopie = Path(sys.argv[1]), Path(sys.argv[2])
|
||||
befunde = 0
|
||||
# Erst alle Zaeune aller Taskdateien, dann der erste Schreibvorgang: Hinter einem kaputten Zaun stimmt die Datei nicht mehr
|
||||
for name in sys.argv[3:]:
|
||||
for zeile, meldung in zaunbefunde(plan / name):
|
||||
print(f"BEFUND {name}:{zeile}: {meldung}; nichts geschrieben")
|
||||
befunde += 1
|
||||
if befunde:
|
||||
print(f"{befunde} Befund(e).")
|
||||
return 2
|
||||
for name in sys.argv[3:]:
|
||||
taskdatei = plan / name
|
||||
alt = None
|
||||
zaehler = {"neu": 0, "ersetzt": 0, "angehaengt": 0, "uebergangen": 0}
|
||||
for block in bloecke(taskdatei):
|
||||
for block in bloecke(taskdatei, kopie):
|
||||
marke, ziel = block["marke"], block["ziel"]
|
||||
if block["einzug"] > 0:
|
||||
zaehler["uebergangen"] += 1
|
||||
@@ -105,12 +327,25 @@ def main() -> int:
|
||||
if marke == "Aus:" or marke.startswith("Aus, Zeile"):
|
||||
alt = block
|
||||
continue
|
||||
if block["ungeklaert"] and schreibt(marke):
|
||||
zeile_u, pfade = block["ungeklaert"]
|
||||
print(f"BEFUND {name}:{block['zeile']}: Ueberschrift in Zeile {zeile_u} nennt "
|
||||
f"{', '.join(f'`{p}`' for p in pfade)} und keine erkannte Zieldatei (fehlt sie unter ## Zieldateien?); "
|
||||
f"der Block ginge nach {ziel or 'keinem Ziel'}, nichts geschrieben")
|
||||
befunde += 1
|
||||
alt = None
|
||||
continue
|
||||
if marke == "wird:":
|
||||
if alt is None or ziel is None:
|
||||
print(f"BEFUND {name}:{block['zeile']}: wird-Block ohne Aus-Block oder ohne Zieldatei")
|
||||
befunde += 1
|
||||
continue
|
||||
pfad = kopie / ziel
|
||||
pfad = in_kopie(kopie, ziel)
|
||||
if pfad is None:
|
||||
print(f"BEFUND {name}:{block['zeile']}: Zieldatei {ziel} liegt ausserhalb der Kopie, nichts geschrieben")
|
||||
befunde += 1
|
||||
alt = None
|
||||
continue
|
||||
if not pfad.exists():
|
||||
print(f"BEFUND {name}:{block['zeile']}: Zieldatei {ziel} fehlt in der Kopie")
|
||||
befunde += 1
|
||||
@@ -129,14 +364,22 @@ def main() -> int:
|
||||
continue
|
||||
alt = None
|
||||
if ("Die ganze Datei ist neu" in marke or "vollständig ersetzt" in marke) and ziel is not None:
|
||||
pfad = kopie / ziel
|
||||
pfad = in_kopie(kopie, ziel)
|
||||
if pfad is None:
|
||||
print(f"BEFUND {name}:{block['zeile']}: Zieldatei {ziel} liegt ausserhalb der Kopie, nichts geschrieben")
|
||||
befunde += 1
|
||||
continue
|
||||
pfad.parent.mkdir(parents=True, exist_ok=True)
|
||||
with open(pfad, "w", encoding="utf-8", newline="\n") as strom:
|
||||
strom.write(block["text"].rstrip("\n") + "\n")
|
||||
zaehler["neu"] += 1
|
||||
continue
|
||||
if marke.startswith("Häng diesen Block ans Ende") and ziel is not None:
|
||||
pfad = kopie / ziel
|
||||
pfad = in_kopie(kopie, ziel)
|
||||
if pfad is None:
|
||||
print(f"BEFUND {name}:{block['zeile']}: Zieldatei {ziel} liegt ausserhalb der Kopie, nichts geschrieben")
|
||||
befunde += 1
|
||||
continue
|
||||
text = normal(pfad.read_text(encoding="utf-8"))
|
||||
with open(pfad, "w", encoding="utf-8", newline="\n") as strom:
|
||||
strom.write(text.rstrip("\n") + "\n" + block["text"].rstrip("\n") + "\n")
|
||||
|
||||
@@ -0,0 +1,377 @@
|
||||
"""Regressionsnachweis fuer die Zaunpruefung von plan_materialisiere.py und plan_bloecke.py.
|
||||
|
||||
Anlass 2026-11-01 (Kette 050 der Trading Plattform, Auftrag 13): In task-1020 klebte der schliessende Zaun
|
||||
zweimal an der Codezeile. Der Block lief weiter, schluckte das naechste Aus/wird-Paar ohne eigene Meldung, und
|
||||
das Werkzeug sagte nur "Aus-Block steht 0-mal". Unter "Die ganze Datei ist neu" schrieb es Planprosa in die
|
||||
Zieldatei und meldete 0 Befunde. Die Faelle unten bauen diese Form nach, an erster und an letzter Stelle, je
|
||||
schreibender Marke, im eingerueckten und im laengeren Block, mit CRLF, ueber zwei Taskdateien, dazu den Block,
|
||||
der nie schliesst, und den fehlenden Zaun vor dem naechsten Block.
|
||||
Die Angriffe aus paar() haben ein geheiltes Gegenstueck, das sich nur im Zaun unterscheidet und schreiben muss:
|
||||
Sonst waere "nichts geschrieben" auch dann gruen, wenn die Fixture von vornherein nichts anwendet. Die Gegenfaelle
|
||||
ohne Befund sind echte Inhalte: Markdown-Vorlagen in laengeren Zaeunen mit ##-Ueberschriften, eingerueckte Bloecke,
|
||||
Inline-Code, Zeichenketten mit Zaunfolge. Faelle mit "Luecke:" im Namen halten fest, was das Werkzeug bewusst nicht
|
||||
sieht: Wird einer rot, ist die Luecke zu und der Kopfkommentar von plan_materialisiere.py nachzuziehen.
|
||||
Grundlinie zuerst, dann jeder Fall einzeln in einem frischen Wegwerfordner. Je Fall werden Exit-Code, jede
|
||||
erwartete Befundzeile samt Zeilennummer (aus dem Text der Taskdatei gerechnet), die Zahl der BEFUND-Zeilen, die
|
||||
Summenzeile und bei plan_materialisiere.py jede Datei der Kopie geprueft.
|
||||
--mutanten baut die Fehler aus MUTANTEN je in eine Kopie der Werkzeuge ein und verlangt, dass mindestens ein Fall
|
||||
rot wird; ein Mutant, dessen Zeile nicht genau einmal dasteht, ist selbst ein Fehler.
|
||||
Aufruf: python plan_zaun_treiber.py [--werkzeuge <ordner>] [--mutanten] Vorgabe: der Ordner dieses Skripts.
|
||||
Exit 0, wenn jeder Fall so ausgeht wie erwartet und jeder Mutant gefangen ist, sonst 2.
|
||||
"""
|
||||
|
||||
import argparse
|
||||
import shutil
|
||||
import subprocess
|
||||
import sys
|
||||
import tempfile
|
||||
from pathlib import Path
|
||||
|
||||
BASIS = {
|
||||
"tests/a.sh": "eins\nzwei\ndrei\n",
|
||||
"tests/b.sh": "vier\nfuenf\n",
|
||||
"tests/c.py": "@pytest.mark.parametrize(\"pfad\", [\n pytest.param(pfad)\n])\n",
|
||||
"README.md": "# Projekt\n",
|
||||
}
|
||||
Z = "```"
|
||||
KLEBT = "Zaun klebt"
|
||||
FEHLT = "nicht geschlossen"
|
||||
OFFEN = "schliesst nie"
|
||||
LESEN = "nicht lesbar"
|
||||
KOPF = "# Task 01\n\n## Prüfstand\n\n"
|
||||
A = "#### Stelle 1 — `tests/a.sh`"
|
||||
B = "#### Stelle 2 — `tests/b.sh`"
|
||||
C = "#### Stelle 1 — `tests/c.py`"
|
||||
N = "#### Stelle 1 — `docs/neu.md`"
|
||||
NICHTS = {}
|
||||
GANZ_A = {"tests/a.sh": "eins\nZWEI\ndrei\n"}
|
||||
GANZ_B = {"tests/b.sh": "VIER\nfuenf\n"}
|
||||
|
||||
|
||||
def b(wort: str, wortlaut: str | None, welche: int = 1, datei: str = "task-01.md") -> tuple:
|
||||
"""Erwarteter Befund: Wort, Text der Zeile (welche-tes Vorkommen, -1 das letzte), Taskdatei."""
|
||||
return wort, wortlaut, welche, datei
|
||||
|
||||
|
||||
def aus_wird(ueberschrift: str, alt: str, neu: str, schluss_aus: str = "\n" + Z, schluss_wird: str = "\n" + Z) -> str:
|
||||
return f"{ueberschrift}\n\nAus:\n\n{Z}text\n{alt}{schluss_aus}\n\nwird:\n\n{Z}text\n{neu}{schluss_wird}\n\n"
|
||||
|
||||
|
||||
def ganz(ueberschrift: str, text: str, schluss: str = "\n" + Z) -> str:
|
||||
return f"{ueberschrift}\n\nDie ganze Datei ist neu:\n\n{Z}text\n{text}{schluss}\n\n"
|
||||
|
||||
|
||||
def anhaengen(ueberschrift: str, text: str, schluss: str = "\n" + Z) -> str:
|
||||
return f"{ueberschrift}\n\nHäng diesen Block ans Ende der Datei:\n\n{Z}text\n{text}{schluss}\n\n"
|
||||
|
||||
|
||||
def befehl(text: str, schluss: str = "\n" + Z) -> str:
|
||||
return f"Aufruf:\n\n{Z}bash\n{text}{schluss}\n\n"
|
||||
|
||||
|
||||
STELLE_A = aus_wird(A, "zwei", "ZWEI")
|
||||
STELLE_B = aus_wird(B, "vier", "VIER")
|
||||
|
||||
# Name, Art (mat, vor, nach), Taskdatei(en), Exit, erwartete Befunde (Wort, Text der Zeile), Dateien der Kopie
|
||||
# (nur mat; nur Abweichungen von BASIS, None heisst geloescht)
|
||||
FAELLE = [
|
||||
("Grundlinie", "mat", KOPF + STELLE_A + STELLE_B, 0, [], {**GANZ_A, **GANZ_B}),
|
||||
("bloecke: Grundlinie", "vor", KOPF + STELLE_A + STELLE_B, 0, [], None),
|
||||
]
|
||||
|
||||
|
||||
def paar(name: str, vorlage: str, klebt: str, heil: str, erwartet: list, dateien: dict, bloecke: bool = True) -> None:
|
||||
"""Haengt den Angriff und sein Gegenstueck an; {S} in der Vorlage ist die Stelle des Zauns."""
|
||||
FAELLE.append((name, "mat", vorlage.replace("{S}", klebt), 2, erwartet, NICHTS))
|
||||
FAELLE.append((f"{name}: geheilt", "mat", vorlage.replace("{S}", heil), 0, [], dateien))
|
||||
if bloecke:
|
||||
FAELLE.append((f"bloecke vor: {name}", "vor", vorlage.replace("{S}", klebt), 2, erwartet, None))
|
||||
FAELLE.append((f"bloecke nach: {name}", "nach", vorlage.replace("{S}", klebt), 2, erwartet, None))
|
||||
|
||||
|
||||
NAH = "\n" + Z
|
||||
# Die Form aus task-1020: beide Zaeune kleben an "])", das naechste Paar waere geschluckt
|
||||
paar("T27-Form: Aus und wird kleben", KOPF + aus_wird(C, " pytest.param(pfad)\n])", " pytest.param(PFAD)\n])", "{S}", "{S}") + STELLE_B,
|
||||
Z, NAH, [b(KLEBT, "])" + Z), b(KLEBT, "])" + Z, 2)], {"tests/c.py": BASIS["tests/c.py"].replace("(pfad)", "(PFAD)"), **GANZ_B})
|
||||
paar("nur Aus klebt, erste Stelle", KOPF + aus_wird(A, "zwei", "ZWEI", "{S}") + STELLE_B, Z, NAH, [b(KLEBT, "zwei" + Z)], {**GANZ_A, **GANZ_B})
|
||||
paar("nur wird klebt, Folgepaar", KOPF + aus_wird(A, "zwei", "ZWEI", NAH, "{S}") + STELLE_B, Z, NAH, [b(KLEBT, "ZWEI" + Z)], {**GANZ_A, **GANZ_B})
|
||||
paar("nur wird klebt, letzte Stelle", KOPF + STELLE_B + aus_wird(A, "zwei", "ZWEI", NAH, "{S}"), Z, NAH, [b(KLEBT, "ZWEI" + Z)], {**GANZ_A, **GANZ_B})
|
||||
paar("ganze Datei klebt, Folgepaar", KOPF + ganz(N, "neu", "{S}") + STELLE_A, Z, NAH, [b(KLEBT, "neu" + Z)], {"docs/neu.md": "neu\n", **GANZ_A}, bloecke=False)
|
||||
paar("ganze Datei klebt, letzte Stelle", KOPF + STELLE_A + ganz(N, "neu", "{S}"), Z, NAH, [b(KLEBT, "neu" + Z)], {"docs/neu.md": "neu\n", **GANZ_A}, bloecke=False)
|
||||
paar("anhaengen klebt", KOPF + STELLE_A + anhaengen(B, "sechs", "{S}") + "Schluss.\n", Z, NAH, [b(KLEBT, "sechs" + Z)],
|
||||
{**GANZ_A, "tests/b.sh": "vier\nfuenf\nsechs\n"}, bloecke=False)
|
||||
paar("Befehlsblock klebt, Folgepaar", KOPF + befehl("ls", "{S}") + STELLE_A, Z, NAH, [b(KLEBT, "ls" + Z)], GANZ_A)
|
||||
paar("eingerueckter Block klebt", KOPF + f"1. Schritt:\n\n {Z}bash\n ls{{S}}\n\n" + STELLE_A, Z, "\n " + Z, [b(KLEBT, " ls" + Z)], GANZ_A)
|
||||
paar("Leerzeichen hinter dem klebenden Zaun", KOPF + STELLE_B + ganz(N, "neu", "{S}"), Z + " ", NAH, [b(KLEBT, "neu" + Z + " ")], {"docs/neu.md": "neu\n", **GANZ_B}, bloecke=False)
|
||||
paar("klebender Zaun laenger als der Block", KOPF + aus_wird(A, "zwei", "ZWEI", "{S}") + STELLE_B, Z + "``", NAH, [b(KLEBT, "zwei" + Z + "``")], {**GANZ_A, **GANZ_B})
|
||||
VIER = Z + "`"
|
||||
paar("Vierer-Zaun klebt", KOPF + f"{N}\n\nDie ganze Datei ist neu:\n\n{VIER}markdown\nneu{{S}}\n\n" + STELLE_A, VIER, "\n" + VIER, [b(KLEBT, "neu" + VIER)],
|
||||
{"docs/neu.md": "neu\n", **GANZ_A}, bloecke=False)
|
||||
# Bewusst entschieden: Auch ein Text, der auf einen Zaun endet, ist ein Befund; Abhilfe ist der laengere Zaun (Fall unten)
|
||||
FAELLE.append(("Zeichenkette im Test endet auf den Zaun", "mat",
|
||||
KOPF + ganz(N, f'TEXT = """Aus:\nzwei{Z}\n"""') + STELLE_A, 2, [b(KLEBT, "zwei" + Z), b(FEHLT, Z + "text", 2)], NICHTS))
|
||||
# Block, der nie schliesst: letzte, einzige und allerletzte Zeile, Schlusszaun zu kurz; die heile Form schreibt
|
||||
paar("Block schliesst nie, letzte Stelle", KOPF + STELLE_A + f"{N}\n\nDie ganze Datei ist neu:\n\n{Z}text\nneu\n{{S}}", "", Z + "\n",
|
||||
[b(OFFEN, Z + "text", -1)], {"docs/neu.md": "neu\n", **GANZ_A}, bloecke=False)
|
||||
paar("Block schliesst nie, einziger Block", KOPF + f"{N}\n\nDie ganze Datei ist neu:\n\n{Z}text\nneu\n\nProsa.\n{{S}}", "", Z + "\n",
|
||||
[b(OFFEN, Z + "text")], {"docs/neu.md": "neu\n\nProsa.\n"}, bloecke=False)
|
||||
paar("Aus-Block schliesst nie", KOPF + f"{A}\n\nAus:\n\n{Z}text\nzwei\n{{S}}", "", Z + "\n\nwird:\n\n" + Z + "text\nZWEI\n" + Z + "\n", [b(OFFEN, Z + "text")], GANZ_A)
|
||||
paar("Zaun auf der allerletzten Zeile", KOPF + STELLE_A + "Aufruf:\n\n" + Z + "{S}", "", "bash\nls\n" + Z, [b(OFFEN, Z, -1)], GANZ_A)
|
||||
paar("Schlusszaun kuerzer als der Oeffner", KOPF + f"{N}\n\nDie ganze Datei ist neu:\n\n{VIER}text\nneu\n{{S}}\n\nProsa.\n", Z, VIER, [b(OFFEN, VIER + "text")], {"docs/neu.md": "neu\n"}, bloecke=False)
|
||||
# Zaun fehlt, der naechste Block oeffnet: Der Block schloesse mit dem Zaun des naechsten
|
||||
paar("Zaun fehlt, Folgepaar", KOPF + ganz(N, "neu", "{S}") + STELLE_A, "", NAH, [b(FEHLT, Z + "text", 2)], {"docs/neu.md": "neu\n", **GANZ_A}, bloecke=False)
|
||||
paar("Zaun fehlt im Aus-Block", KOPF + aus_wird(A, "zwei", "ZWEI", "{S}") + STELLE_B, "", NAH, [b(FEHLT, Z + "text", 2)], {**GANZ_A, **GANZ_B})
|
||||
paar("Zaun fehlt, naechster Block ist laenger", KOPF + ganz(N, "neu", "{S}") + f"{A}\n\nDie ganze Datei ist neu:\n\n{VIER}markdown\n{Z}text\nx\n{Z}\n{VIER}\n", "", NAH,
|
||||
[b(FEHLT, VIER + "markdown")], {"docs/neu.md": "neu\n", "tests/a.sh": f"{Z}text\nx\n{Z}\n"}, bloecke=False)
|
||||
# Zwei Fehler in einer Datei: beide stehen da, keiner verdeckt den anderen
|
||||
FAELLE.append(("klebt und schliesst nie", "mat", KOPF + aus_wird(A, "zwei", "ZWEI", Z) + ganz(N, "neu", ""), 2,
|
||||
[b(KLEBT, "zwei" + Z), b(OFFEN, Z + "text", -1)], NICHTS))
|
||||
paar("CRLF: beide kleben", (KOPF + aus_wird(A, "zwei", "ZWEI", "{S}", "{S}") + STELLE_B).replace("\n", "\r\n"), Z, "\r\n" + Z,
|
||||
[b(KLEBT, "zwei" + Z), b(KLEBT, "ZWEI" + Z)], {**GANZ_A, **GANZ_B})
|
||||
# Mehrere Taskdateien: Der ganze Lauf schreibt nichts, auch die heile Datei davor nicht
|
||||
ZWEI_DATEIEN = [("zweite Taskdatei klebt", {"task-01.md": KOPF + STELLE_A, "task-02.md": KOPF + ganz(N, "neu", Z)}, [b(KLEBT, "neu" + Z, 1, "task-02.md")]),
|
||||
("erste Taskdatei klebt", {"task-01.md": KOPF + ganz(N, "neu", Z), "task-02.md": KOPF + STELLE_A}, [b(KLEBT, "neu" + Z)])]
|
||||
for name, dateien, erwartet in ZWEI_DATEIEN:
|
||||
FAELLE.append((name, "mat", dateien, 2, erwartet, NICHTS))
|
||||
FAELLE.append(("zwei Taskdateien: geheilt", "mat", {"task-01.md": KOPF + STELLE_A, "task-02.md": KOPF + ganz(N, "neu")}, 0, [], {"docs/neu.md": "neu\n", **GANZ_A}))
|
||||
# Loeschung unter Zieldateien bleibt aus, solange die Taskdatei einen Zaunbefund traegt
|
||||
LOESCHEN = "# Task 01\n\n## Zieldateien\n\n- `tests/b.sh` (gelöscht)\n\n## Prüfstand\n\n" + aus_wird(A, "zwei", "ZWEI", "{S}")
|
||||
paar("Loeschung unter Zieldateien", LOESCHEN, Z, NAH, [b(KLEBT, "zwei" + Z)], {**GANZ_A, "tests/b.sh": None}, bloecke=False)
|
||||
# Unlesbar: ein Befund, kein Traceback, auch die heile Datei davor bleibt ungeschrieben
|
||||
FAELLE.append(("Taskdatei fehlt", "mat", {"task-01.md": KOPF + STELLE_A, "task-02.md": None}, 2, [b(LESEN, None, 1, "task-02.md")], NICHTS))
|
||||
FAELLE.append(("Taskdatei ist kein UTF-8", "mat", {"task-01.md": KOPF + STELLE_A, "task-02.md": b"\xff\xfe\x00kaputt"}, 2, [b(LESEN, None, 1, "task-02.md")], NICHTS))
|
||||
FAELLE.append(("bloecke: Taskdatei fehlt", "vor", {"task-01.md": KOPF + STELLE_A, "task-02.md": None}, 2, [b(LESEN, None, 1, "task-02.md")], None))
|
||||
|
||||
# Nachbesserung nach der Pruefung vom 2026-11-02: Einzug, zwei Zaeune auf einer Zeile, Zeile beginnt mit dem Zaun
|
||||
TIEF = " " + Z
|
||||
ZEICHENKETTE = f'def test():\n t = """\n{TIEF}\n code\n{TIEF}\n """'
|
||||
FAELLE.extend([
|
||||
("Zaun vier Spalten tiefer ist Inhalt, kein Schluss", "mat", KOPF + ganz(N, ZEICHENKETTE) + STELLE_A, 2, [b(KLEBT, TIEF)], NICHTS),
|
||||
("Zaun vier Spalten tiefer im laengeren Zaun", "mat", KOPF + f"{N}\n\nDie ganze Datei ist neu:\n\n{VIER}python\n{ZEICHENKETTE}\n{VIER}\n\n" + STELLE_A, 0, [],
|
||||
{"docs/neu.md": ZEICHENKETTE + "\n", **GANZ_A}),
|
||||
("bloecke: Zaun vier Spalten tiefer im Aus-Block", "vor", KOPF + aus_wird(A, f"eins\n{TIEF}\n zwei\n{TIEF}\ndrei", "X") + STELLE_B, 2, [b(KLEBT, TIEF)], None),
|
||||
("Zaun drei Spalten tiefer schliesst", "mat", KOPF + ganz(N, "neu", "\n " + Z) + STELLE_A, 0, [], {"docs/neu.md": "neu\n", **GANZ_A}),
|
||||
("eingerueckter Block: Schlusszaun drei Spalten tiefer", "mat", KOPF + f"1. Schritt:\n\n {Z}bash\n ls\n {Z}\n\n" + STELLE_A, 0, [], GANZ_A),
|
||||
("eingerueckter Block: Zaun vier Spalten tiefer", "mat", KOPF + f"1. Schritt:\n\n {Z}bash\n ls\n {Z}\n {Z}\n\n" + STELLE_A, 2,
|
||||
[b(KLEBT, " " + Z), b(FEHLT, Z + "text")], NICHTS),
|
||||
("zwei Zaeune auf einer Zeile schliessen nicht", "mat", KOPF + ganz(N, "neu", f"\n{Z} {Z}") + STELLE_A, 2, [b(KLEBT, f"{Z} {Z}")], NICHTS),
|
||||
("Blockzeile beginnt mit dem Zaun und endet anders", "mat", KOPF + ganz(N, f"neu\n{Z} {Z}text\nzwei") + STELLE_A, 2, [b(FEHLT, f"{Z} {Z}text")], NICHTS),
|
||||
("eingerueckter Oeffner im Block", "mat", KOPF + f"1. Schritt:\n\n {Z}bash\n ls\n\n2. Danach:\n\n {Z}text\n pwd\n {Z}\n\n" + STELLE_A, 2, [b(FEHLT, " " + Z + "text")], NICHTS),
|
||||
("zwei Bloecke ohne Schluss", "mat", KOPF + ganz(N, "neu", "") + ganz(A, "x", ""), 2, [b(FEHLT, Z + "text", 2), b(OFFEN, Z + "text", 2)], NICHTS),
|
||||
("Meldung nennt den Block des klebenden Zauns", "mat", f"Prosa.\n\n{Z}text\nzwei{Z}\n", 2, [b("Block ab Zeile 3", "zwei" + Z)], NICHTS),
|
||||
("Meldung nennt je den offenen Block", "mat", f"{Z}text\na\n{Z}text\nb\n{Z}text\nc\n{Z}\n", 2, [b("Block ab Zeile 1", Z + "text", 2), b("Block ab Zeile 3", Z + "text", 3)], NICHTS),
|
||||
("Prosa beginnt mit zwei Backticks", "mat", KOPF + "``nur zwei\n\n" + STELLE_A, 0, [], GANZ_A),
|
||||
("Zaun fehlt, naechster Block tiefer eingerueckt", "mat", KOPF + ganz(N, "neu", "") + f"1. Schritt:\n\n {Z}bash\n ls\n {Z}\n\n" + STELLE_A, 2,
|
||||
[b(FEHLT, " " + Z + "bash")], NICHTS),
|
||||
# plan_bloecke.py: Der Schlusszaun des eingerueckten Blocks muss schliessen, sonst ginge das Aus danach still verloren
|
||||
("bloecke: eingerueckter Block, Schlusszaun drei Spalten tiefer", "vor", KOPF + f"1. Schritt:\n\n {Z}bash\n ls\n {Z}\n\n" + aus_wird(A, "gibt es nicht", "x"), 2,
|
||||
[b("Aus-Block steht nicht", Z + "text")], None),
|
||||
# Bewusst nicht gesehen: Ein nackter Zaun in Spalte 0 schliesst, die Zahl der Zaeune geht auf, der Rest ist Prosa
|
||||
("Luecke: nackter Zaun als Zeile im Text", "mat", KOPF + ganz(N, f't = """\n{Z}\ncode\n{Z}\n"""') + STELLE_A, 0, [], {"docs/neu.md": 't = """\n', **GANZ_A}),
|
||||
])
|
||||
|
||||
# Echte Inhalte: kein Befund, und der Text kommt unveraendert an
|
||||
VORLAGE =f"## Abschnitt\n\n### `tests/b.sh`\n\nProsa mit `Code`.\n\n{Z}text\nx\n{Z}\n\n{Z}bash\ny\n{Z}"
|
||||
FAELLE.extend([
|
||||
("Markdown-Vorlage im Vierer-Zaun, ##-Ueberschriften aendern kein Ziel", "mat",
|
||||
KOPF + f"{N}\n\nDie ganze Datei ist neu:\n\n{VIER}markdown\n{VORLAGE}\n{VIER}\n\n" + STELLE_A, 0, [], {"docs/neu.md": VORLAGE + "\n", **GANZ_A}),
|
||||
("Vorlage: letzte Stelle", "mat", KOPF + STELLE_A + f"{N}\n\nDie ganze Datei ist neu:\n\n{VIER}markdown\n{VORLAGE}\n{VIER}\n", 0, [], {"docs/neu.md": VORLAGE + "\n", **GANZ_A}),
|
||||
("Eingerueckter Befehl in einer Liste", "mat", KOPF + f"1. Schritt:\n\n {Z}bash\n ls\n {Z}\n\n2. Danach:\n\n {Z}\n pwd\n {Z}\n\n" + STELLE_A, 0, [], GANZ_A),
|
||||
("Spalte-0-Block mit eingeruecktem Schlusszaun", "mat", KOPF + ganz(N, "neu", "\n " + Z) + STELLE_A, 0, [], {"docs/neu.md": "neu\n", **GANZ_A}),
|
||||
("Inline-Code am Ende einer Blockzeile", "mat", KOPF + ganz(N, "- `pfad`\n- ``doppelt``\n- ende``") + STELLE_A, 0, [],
|
||||
{"docs/neu.md": "- `pfad`\n- ``doppelt``\n- ende``\n", **GANZ_A}),
|
||||
("Zaunfolge am Zeilenende im Vierer-Zaun", "mat", KOPF + f"{N}\n\nDie ganze Datei ist neu:\n\n{VIER}text\nzwei{Z}\n{VIER}\n\n" + STELLE_A, 0, [],
|
||||
{"docs/neu.md": f"zwei{Z}\n", **GANZ_A}),
|
||||
("Zeichenkette im Test im laengeren Zaun", "mat", KOPF + f'{N}\n\nDie ganze Datei ist neu:\n\n{VIER}python\nTEXT = """Aus:\nzwei{Z}\n{Z}text\n"""\n{VIER}\n\n' + STELLE_A, 0, [],
|
||||
{"docs/neu.md": f'TEXT = """Aus:\nzwei{Z}\n{Z}text\n"""\n', **GANZ_A}),
|
||||
("Zaunfolge in Anfuehrungszeichen", "mat", KOPF + ganz(N, f'Z = "{Z}"\nzaun = f"{{Z}}text"\nassert x == "{Z}"') + STELLE_A, 0, [],
|
||||
{"docs/neu.md": f'Z = "{Z}"\nzaun = f"{{Z}}text"\nassert x == "{Z}"\n', **GANZ_A}),
|
||||
("Zaunfolge mitten in der Zeile", "mat", KOPF + ganz(N, f"a {Z} b\n{Z[:2]}x") + STELLE_A, 0, [], {"docs/neu.md": f"a {Z} b\n{Z[:2]}x\n", **GANZ_A}),
|
||||
("Prosa endet auf Zaunfolge", "mat", KOPF + f"Der Zaun besteht aus {Z}\n\n" + STELLE_A, 0, [], GANZ_A),
|
||||
("Inline-Code am Zeilenanfang oeffnet nichts", "mat", KOPF + f"{Z}foo{Z} ist Inline-Code.\n\n" + STELLE_A + STELLE_B, 0, [], {**GANZ_A, **GANZ_B}),
|
||||
("Inline-Code am Zeilenanfang, letzte Zeile", "mat", KOPF + STELLE_A + f"{Z}foo{Z} ist Inline-Code.\n", 0, [], GANZ_A),
|
||||
("Schlusszaun mit Leerzeichen dahinter", "mat", KOPF + ganz(N, "neu", "\n" + Z + " ") + STELLE_A, 0, [], {"docs/neu.md": "neu\n", **GANZ_A}),
|
||||
("Schlusszaun laenger als der Oeffner", "mat", KOPF + ganz(N, "neu", "\n" + VIER) + STELLE_A, 0, [], {"docs/neu.md": "neu\n", **GANZ_A}),
|
||||
("leerer Block", "mat", KOPF + f"Aufruf:\n\n{Z}\n{Z}\n\n" + STELLE_A, 0, [], GANZ_A),
|
||||
("Taskdatei ohne Block", "mat", KOPF + "Nur Prosa.\n", 0, [], NICHTS),
|
||||
("leere Taskdatei", "mat", "", 0, [], NICHTS),
|
||||
# plan_bloecke.py: dieselbe Blockstruktur wie plan_materialisiere.py
|
||||
("bloecke: Vorlage als Aus-Block im Vierer-Zaun", "vor", KOPF + STELLE_A + f"{A}\n\nAus:\n\n{VIER}text\nzwei\ndrei\n{VIER}\n\nwird:\n\n{VIER}markdown\n{VORLAGE}\n{VIER}\n\n", 0, [], None),
|
||||
("bloecke: Inline-Code am Zeilenanfang oeffnet nichts", "vor", KOPF + f"{Z}foo{Z} ist Inline-Code.\n\n" + STELLE_A + STELLE_B, 0, [], None),
|
||||
("bloecke: eingerueckter Block nach Aus zaehlt nicht", "vor", KOPF + f"{A}\n\nAus:\n\n {Z}text\n gibt es nicht\n {Z}\n\n" + STELLE_A, 0, [], None),
|
||||
("bloecke: eingerueckter Schlusszaun schliesst", "vor", KOPF + aus_wird(A, "zwei", "ZWEI", "\n " + Z) + STELLE_B, 0, [], None),
|
||||
# Die heile Datei daneben wird weiter geprueft; ihr Befund steht neben dem Zaunbefund
|
||||
("bloecke: zwei Taskdateien, die heile wird geprueft", "vor",
|
||||
{"task-01.md": KOPF + aus_wird(A, "zwei", "ZWEI", Z), "task-02.md": KOPF + aus_wird(A, "gibt es nicht", "x")}, 2,
|
||||
[b(KLEBT, "zwei" + Z), b("Aus-Block steht nicht", Z + "text", 1, "task-02.md")], None),
|
||||
])
|
||||
|
||||
MAT, BLO = "plan_materialisiere.py", "plan_bloecke.py"
|
||||
FEHLT_ZEILE = ' if kern.startswith("`" * laenge):'
|
||||
NEUBEGINN = ' start, laenge, spalte = i, len(kern) - len(kern.lstrip("`")), len(zeilen[i]) - len(kern)'
|
||||
SCHLUSS = ' return kern.startswith("`" * laenge) and not kern.rstrip().strip("`") and len(zeile) - len(kern) - einzug <= 3'
|
||||
# Name, Datei, Text (ganze Zeilen, genau einmal in der Datei), Ersatz, Fall, an dem der Mutant rot werden muss
|
||||
MUTANTEN = [
|
||||
("klebt: Pruefung aus", MAT, ' if zeilen[i].rstrip().endswith("`" * laenge):', " if False:", "T27-Form: Aus und wird kleben"),
|
||||
("klebt: Leerzeichen dahinter uebersehen", MAT, ' if zeilen[i].rstrip().endswith("`" * laenge):', ' if zeilen[i].endswith("`" * laenge):', "Leerzeichen hinter dem klebenden Zaun"),
|
||||
("klebt: feste Laenge drei", MAT, ' if zeilen[i].rstrip().endswith("`" * laenge):', f' if zeilen[i].rstrip().endswith("{Z}"):', "Zaunfolge am Zeilenende im Vierer-Zaun"),
|
||||
("klebt: Block endet nicht am Zaun", MAT, 'in einen laengeren Zaun"))\n break\n', 'in einen laengeren Zaun"))\n', "T27-Form: Aus und wird kleben"),
|
||||
("offen: Pruefung aus", MAT, " if i >= len(zeilen):", " if False:", "Block schliesst nie, letzte Stelle"),
|
||||
("fehlt: Pruefung aus", MAT, FEHLT_ZEILE, " if False:", "Zaun fehlt, Folgepaar"),
|
||||
("fehlt: nur laengere Zaeune", MAT, FEHLT_ZEILE, ' if kern.startswith("`" * (laenge + 1)):', "Zaun fehlt, Folgepaar"),
|
||||
("fehlt: nur gleich lange Zaeune", MAT, FEHLT_ZEILE, ' if len(kern) - len(kern.lstrip("`")) == laenge:', "Zaun fehlt, naechster Block ist laenger"),
|
||||
("fehlt: nur Zaeune mit Sprache", MAT, FEHLT_ZEILE, " if zaun(zeilen[i]) >= laenge:", "Blockzeile beginnt mit dem Zaun und endet anders"),
|
||||
("fehlt: kein neuer Block", MAT, NEUBEGINN, " pass", "Zaun fehlt, naechster Block ist laenger"),
|
||||
("fehlt: Zeile des Blocks bleibt", MAT, NEUBEGINN, ' laenge, spalte = len(kern) - len(kern.lstrip("`")), len(zeilen[i]) - len(kern)', "zwei Bloecke ohne Schluss"),
|
||||
("fehlt: Zaunlaenge bleibt", MAT, NEUBEGINN, " start, spalte = i, len(zeilen[i]) - len(kern)", "Zaun fehlt, naechster Block ist laenger"),
|
||||
("fehlt: Einzug bleibt", MAT, NEUBEGINN, ' start, laenge = i, len(kern) - len(kern.lstrip("`"))', "Zaun fehlt, naechster Block tiefer eingerueckt"),
|
||||
("main: Vorpruefung aus", MAT, " for zeile, meldung in zaunbefunde(plan / name):", " for zeile, meldung in []:", "ganze Datei klebt, Folgepaar"),
|
||||
("main: Befund ohne Abbruch", MAT, ' if befunde:\n print(f"{befunde} Befund(e).")\n return 2\n', "", "ganze Datei klebt, Folgepaar"),
|
||||
("main: nur die erste Taskdatei", MAT, " for name in sys.argv[3:]:\n for zeile, meldung", " for name in sys.argv[3:4]:\n for zeile, meldung", "zweite Taskdatei klebt"),
|
||||
("Inline-Code oeffnet einen Block", MAT, ' return laenge if laenge >= 3 and "`" not in kern[laenge:] else 0', " return laenge if laenge >= 3 else 0", "Inline-Code am Zeilenanfang oeffnet nichts"),
|
||||
("Zaun schon ab zwei Backticks", MAT, ' return laenge if laenge >= 3 and "`" not in kern[laenge:] else 0', ' return laenge if laenge >= 2 and "`" not in kern[laenge:] else 0', "Prosa beginnt mit zwei Backticks"),
|
||||
("Zaun erst ab vier Backticks", MAT, ' return laenge if laenge >= 3 and "`" not in kern[laenge:] else 0', ' return laenge if laenge >= 4 and "`" not in kern[laenge:] else 0', "Grundlinie"),
|
||||
("Schlusszaun nur in Spalte 0", MAT, ' kern = zeile.lstrip()\n return kern.startswith("`" * laenge)', ' kern = zeile\n return kern.startswith("`" * laenge)', "Eingerueckter Befehl in einer Liste"),
|
||||
("Schlusszaun mit Text dahinter", MAT, SCHLUSS, ' return kern.startswith("`" * laenge) and len(zeile) - len(kern) - einzug <= 3', "Zaun fehlt, Folgepaar"),
|
||||
("Schlusszaun: Leerzeichen dahinter schliessen nicht", MAT, SCHLUSS, ' return kern.startswith("`" * laenge) and not kern.strip("`") and len(zeile) - len(kern) - einzug <= 3', "Schlusszaun mit Leerzeichen dahinter"),
|
||||
("Schlusszaun: zwei Zaeune auf einer Zeile", MAT, SCHLUSS, ' return kern.startswith("`" * laenge) and not kern.strip("`").strip() and len(zeile) - len(kern) - einzug <= 3', "zwei Zaeune auf einer Zeile schliessen nicht"),
|
||||
("Schlusszaun: vier Spalten tiefer schliesst", MAT, SCHLUSS, ' return kern.startswith("`" * laenge) and not kern.rstrip().strip("`") and len(zeile) - len(kern) - einzug <= 4', "Zaun vier Spalten tiefer ist Inhalt, kein Schluss"),
|
||||
("Schlusszaun: drei Spalten tiefer schliesst nicht", MAT, SCHLUSS, ' return kern.startswith("`" * laenge) and not kern.rstrip().strip("`") and len(zeile) - len(kern) - einzug <= 2', "Zaun drei Spalten tiefer schliesst"),
|
||||
("Schlusszaun: Einzug des Oeffners zaehlt nicht", MAT, SCHLUSS, ' return kern.startswith("`" * laenge) and not kern.rstrip().strip("`") and len(zeile) - len(kern) <= 3', "eingerueckter Block: Schlusszaun drei Spalten tiefer"),
|
||||
("Suche: Einzug des Blocks fehlt", MAT, " spalte = len(zeilen[start]) - len(zeilen[start].lstrip())", " spalte = 0", "eingerueckter Block: Schlusszaun drei Spalten tiefer"),
|
||||
("bloecke(): Einzug des Blocks fehlt", MAT, " while i < len(zeilen) and not schliesst(zeilen[i], laenge, einzug):\n inhalt.append(zeilen[i][einzug:]", " while i < len(zeilen) and not schliesst(zeilen[i], laenge, 0):\n inhalt.append(zeilen[i][einzug:]", "eingerueckter Block: Schlusszaun drei Spalten tiefer"),
|
||||
("lesen: UTF-8-Fehler nicht abgefangen", MAT, " except (OSError, UnicodeDecodeError) as fehler:", " except OSError as fehler:", "Taskdatei ist kein UTF-8"),
|
||||
("lesen: fehlende Datei nicht abgefangen", MAT, " except (OSError, UnicodeDecodeError) as fehler:", " except UnicodeDecodeError as fehler:", "Taskdatei fehlt"),
|
||||
("bloecke(): eigene Suche nach dem Oeffner", MAT, " laenge = zaun(zeile)\n if laenge:\n einzug", ' laenge = len(zeile.lstrip()) - len(zeile.lstrip().lstrip("`"))\n if laenge >= 3:\n einzug', "Inline-Code am Zeilenanfang oeffnet nichts"),
|
||||
("plan_bloecke: Pruefung aus", BLO, " kaputt = zaunbefunde(taskdatei)", " kaputt = []", "bloecke vor: T27-Form: Aus und wird kleben"),
|
||||
("plan_bloecke: Summe zaehlt je Datei", BLO, " befunde += len(kaputt)", " befunde += 1", "bloecke vor: T27-Form: Aus und wird kleben"),
|
||||
("plan_bloecke: Einzug des Blocks fehlt", BLO, " while i < len(zeilen) and not schliesst(zeilen[i], laenge, einzug):", " while i < len(zeilen) and not schliesst(zeilen[i], laenge, 0):", "bloecke: eingerueckter Block, Schlusszaun drei Spalten tiefer"),
|
||||
("plan_bloecke: prueft trotz Befund", BLO, " zaunfehler = True\n continue\n", " zaunfehler = True\n", "bloecke vor: T27-Form: Aus und wird kleben"),
|
||||
("plan_bloecke: Exit 3 trotz Zaunbefund", BLO, " if geprueft == 0 and not zaunfehler:", " if geprueft == 0:", "bloecke vor: T27-Form: Aus und wird kleben"),
|
||||
("plan_bloecke: eingerueckter Block zaehlt", BLO, ' if marke in ("Aus:", "wird:") and zeile.startswith("`"):', ' if marke in ("Aus:", "wird:"):', "bloecke: eingerueckter Block nach Aus zaehlt nicht"),
|
||||
("plan_bloecke: eigene Suche nach dem Oeffner", BLO, " laenge = zaun(zeile)\n if laenge:\n start = i", f' laenge = len(zeile) - len(zeile.lstrip("`"))\n if zeile.startswith("{Z}"):\n start = i', "bloecke: Inline-Code am Zeilenanfang oeffnet nichts"),
|
||||
("plan_bloecke: Schlusszaun nur in Spalte 0", BLO, " while i < len(zeilen) and not schliesst(zeilen[i], laenge, einzug):", ' while i < len(zeilen) and not (zeilen[i].startswith("`" * laenge) and not zeilen[i].strip("`").strip()):', "bloecke: eingerueckter Schlusszaun schliesst"),
|
||||
]
|
||||
|
||||
|
||||
def schreibe(pfad: Path, text) -> None:
|
||||
pfad.parent.mkdir(parents=True, exist_ok=True)
|
||||
pfad.write_bytes(text if isinstance(text, bytes) else text.encode("utf-8"))
|
||||
|
||||
|
||||
def zeile_von(text, wortlaut: str, welche: int = 1) -> int:
|
||||
"""Zeilennummer des welche-ten Vorkommens von wortlaut als ganze Zeile; -1 zaehlt von hinten, wie bei Listen."""
|
||||
zeilen = text.replace("\r\n", "\n").split("\n")
|
||||
treffer = [nr for nr, zeile in enumerate(zeilen, start=1) if zeile == wortlaut]
|
||||
return treffer[welche - 1 if welche > 0 else welche]
|
||||
|
||||
|
||||
def fahre(werkzeuge: Path, art: str, wurzel: Path, plan: Path, namen: list[str]) -> subprocess.CompletedProcess:
|
||||
if art == "mat":
|
||||
befehl_ = [str(werkzeuge / "plan_materialisiere.py"), str(plan), str(wurzel / "kopie"), *namen]
|
||||
else:
|
||||
befehl_ = [str(werkzeuge / "plan_bloecke.py"), art, *[str(plan / n) for n in namen], "--projekt", str(wurzel / "kopie")]
|
||||
return subprocess.run([sys.executable, "-X", "utf8", "-B", *befehl_], capture_output=True, text=True,
|
||||
encoding="utf-8", errors="replace", stdin=subprocess.DEVNULL)
|
||||
|
||||
|
||||
def alle_dateien(ordner: Path) -> dict[str, bytes]:
|
||||
return {p.relative_to(ordner).as_posix(): p.read_bytes() for p in ordner.rglob("*") if p.is_file()}
|
||||
|
||||
|
||||
def fall(werkzeuge: Path, art: str, task, exit_erwartet: int, erwartet: list, dateien: dict | None) -> tuple[list[str], str]:
|
||||
"""Faehrt einen Fall in einem frischen Wegwerfordner; Rueckgabe (Gruende fuer Rot, Ausgabe)."""
|
||||
wurzel = Path(tempfile.mkdtemp(prefix="pz_"))
|
||||
try:
|
||||
for rel, text in BASIS.items():
|
||||
schreibe(wurzel / "kopie" / rel, text)
|
||||
tasks = task if isinstance(task, dict) else {"task-01.md": task}
|
||||
for name, text in tasks.items():
|
||||
if text is not None:
|
||||
schreibe(wurzel / "plan" / name, text)
|
||||
lauf = fahre(werkzeuge, art, wurzel, wurzel / "plan", list(tasks))
|
||||
ausgabe = lauf.stdout + lauf.stderr
|
||||
gruende = []
|
||||
if lauf.returncode != exit_erwartet:
|
||||
gruende.append(f"Exit {lauf.returncode}, erwartet {exit_erwartet}")
|
||||
if "Traceback" in ausgabe:
|
||||
gruende.append("Traceback in der Ausgabe")
|
||||
for wort, wortlaut, welche, datei in erwartet:
|
||||
kopf = f"BEFUND {datei}:"
|
||||
if wortlaut is not None:
|
||||
kopf += f"{zeile_von(tasks[datei], wortlaut, welche)}:"
|
||||
if not any(z.startswith(kopf) and wort in z for z in ausgabe.split("\n")):
|
||||
gruende.append(f"Meldung fehlt: {kopf} ... {wort}")
|
||||
if ausgabe.count("BEFUND ") != len(erwartet):
|
||||
gruende.append(f"{ausgabe.count('BEFUND ')} BEFUND-Zeile(n), erwartet {len(erwartet)}")
|
||||
if f"{len(erwartet)} Befund(e)." not in ausgabe.split("\n"):
|
||||
gruende.append(f"Summenzeile fehlt: {len(erwartet)} Befund(e).")
|
||||
if dateien is not None:
|
||||
soll = {rel: text.encode("utf-8") for rel, text in {**BASIS, **dateien}.items() if text is not None}
|
||||
ist = alle_dateien(wurzel / "kopie")
|
||||
for rel in sorted(set(soll) | set(ist)):
|
||||
if soll.get(rel) != ist.get(rel):
|
||||
gruende.append(f"{rel}: {ist.get(rel)!r}, erwartet {soll.get(rel)!r}")
|
||||
return gruende, ausgabe
|
||||
finally:
|
||||
shutil.rmtree(wurzel, ignore_errors=True)
|
||||
|
||||
|
||||
def alle_faelle(werkzeuge: Path, laut: bool) -> list[str]:
|
||||
"""Faehrt alle Faelle, Grundlinie zuerst; Rueckgabe: Namen der roten Faelle."""
|
||||
rot = []
|
||||
for name, art, task, exit_erwartet, erwartet, dateien in FAELLE:
|
||||
gruende, ausgabe = fall(werkzeuge, art, task, exit_erwartet, erwartet, dateien)
|
||||
if laut:
|
||||
print(f"{'ok ' if not gruende else 'FEHLER'} {name}")
|
||||
if gruende:
|
||||
rot.append(name)
|
||||
if laut:
|
||||
for grund in gruende:
|
||||
print(" " + grund[:300])
|
||||
print(" " + ausgabe.strip().replace("\n", "\n ")[:900])
|
||||
if name == "Grundlinie":
|
||||
if laut:
|
||||
print("Die Grundlinie ist nicht sauber -- der Rest misst nichts.")
|
||||
return rot
|
||||
return rot
|
||||
|
||||
|
||||
def mutanten_lauf(werkzeuge: Path) -> int:
|
||||
"""Baut je Mutant einen Fehler in eine Kopie der Werkzeuge ein; Rueckgabe: Mutanten ohne Rot an ihrem Fall."""
|
||||
fehler = 0
|
||||
for name, datei, alt, neu, soll in MUTANTEN:
|
||||
ordner = Path(tempfile.mkdtemp(prefix="pm_"))
|
||||
try:
|
||||
shutil.copy(werkzeuge / MAT, ordner / MAT)
|
||||
shutil.copy(werkzeuge / BLO, ordner / BLO)
|
||||
text = (ordner / datei).read_text(encoding="utf-8")
|
||||
if text.count(alt) != 1:
|
||||
print(f"FEHLER {name}: der Text steht {text.count(alt)}-mal in {datei}")
|
||||
fehler += 1
|
||||
continue
|
||||
(ordner / datei).write_text(text.replace(alt, neu), encoding="utf-8", newline="\n")
|
||||
rot = alle_faelle(ordner, False)
|
||||
print(f"{'gefangen ' if soll in rot else 'UEBERLEBT'} {name}: {len(rot)} rot, erwartet an: {soll}")
|
||||
fehler += 0 if soll in rot else 1
|
||||
finally:
|
||||
shutil.rmtree(ordner, ignore_errors=True)
|
||||
print(f"{fehler} Mutant(en) nicht an ihrem Fall gefangen, von {len(MUTANTEN)}.")
|
||||
return fehler
|
||||
|
||||
|
||||
def main() -> int:
|
||||
zerleger = argparse.ArgumentParser()
|
||||
zerleger.add_argument("--werkzeuge", default=str(Path(__file__).resolve().parent))
|
||||
zerleger.add_argument("--mutanten", action="store_true")
|
||||
argumente = zerleger.parse_args()
|
||||
werkzeuge = Path(argumente.werkzeuge)
|
||||
rot = alle_faelle(werkzeuge, True)
|
||||
print(f"{len(rot)} Fall/Faelle mit falschem Ausgang von {len(FAELLE)}.")
|
||||
if rot:
|
||||
return 2
|
||||
return 2 if argumente.mutanten and mutanten_lauf(werkzeuge) else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,246 @@
|
||||
"""Regressionsnachweis fuer die Zielzuordnung von plan_materialisiere.py und plan_bloecke.py.
|
||||
|
||||
Anlass 2026-10-17 (Plankritik von Paket R1 im Edge-Stack, Befunde 1 und 5): Die Ueberschrift
|
||||
"#### Stelle 30 — `host/logrotate/edge-traefik`" nennt einen Pfad ohne Endung. PFAD erkannte ihn nicht,
|
||||
das Ziel blieb beim vorigen (`tests/systemd/test-units.sh`), und der Block "Die ganze Datei ist neu"
|
||||
ueberschrieb es mit Exit 0 und "0 Befund(e)". Die Faelle unten bauen diese Form nach, an erster und an
|
||||
letzter Stelle, ueber eine pfadlose Unterueberschrift hinweg und fuer jede schreibende Marke, dazu die
|
||||
Ueberschriften aus bestehenden Plaenen, die kein Befund sein duerfen (Ordner, absoluter Pfad, erkannte
|
||||
Zieldatei neben einem Pfad ohne Endung, Token mit Leerraum).
|
||||
Seit dem Nachtrag vom selben Tag ist eine Datei ohne Endung Ziel, wenn sie genau so unter "## Zieldateien"
|
||||
steht, auch als absoluter Eintrag; ein Name ohne Schraegstrich, der in der Kopie liegt oder der Dateiname
|
||||
eines Eintrags ist, ist ein Befund (vorher ging `Dockerfile` still ins vorige Ziel). Die Faelle dazu stehen
|
||||
am Ende der Liste; "{PROJEKT}" in einer Taskdatei ist der absolute Projektordner des Falls.
|
||||
Grundlinie zuerst, dann jeder Fall einzeln in einem frischen Wegwerfordner. Je Fall werden Exit-Code,
|
||||
ausloesende Meldung und bei plan_materialisiere.py der Inhalt jeder Datei der Kopie geprueft.
|
||||
Aufruf: python plan_ziel_treiber.py [--werkzeuge <ordner>] Vorgabe: der Ordner dieses Skripts.
|
||||
Exit 0, wenn jeder Fall so ausgeht wie erwartet, sonst 2.
|
||||
"""
|
||||
|
||||
import argparse
|
||||
import shutil
|
||||
import subprocess
|
||||
import sys
|
||||
import tempfile
|
||||
from pathlib import Path
|
||||
|
||||
# Projekt jedes Falls: eine Datei mit Endung, eine ohne, eine Doku, zwei ohne Endung im Wurzelordner
|
||||
BASIS = {
|
||||
"tests/a.sh": "eins\nzwei\ndrei\n",
|
||||
"host/logrotate/edge-traefik": "alt\n",
|
||||
"README.md": "# Projekt\n\n- host/ Ordner\n",
|
||||
"Dockerfile": "FROM alt\n",
|
||||
".gitignore": "data/\n",
|
||||
}
|
||||
Z = "```"
|
||||
|
||||
|
||||
def aus_wird(ueberschrift: str, alt: str, neu: str) -> str:
|
||||
return f"{ueberschrift}\n\nAus:\n\n{Z}text\n{alt}\n{Z}\n\nwird:\n\n{Z}text\n{neu}\n{Z}\n\n"
|
||||
|
||||
|
||||
def ganz(ueberschrift: str, text: str) -> str:
|
||||
return f"{ueberschrift}\n\nDie ganze Datei ist neu:\n\n{Z}text\n{text}\n{Z}\n\n"
|
||||
|
||||
|
||||
def anhaengen(ueberschrift: str, text: str) -> str:
|
||||
return f"{ueberschrift}\n\nHäng diesen Block ans Ende der Datei:\n\n{Z}text\n{text}\n{Z}\n\n"
|
||||
|
||||
|
||||
def befehl(ueberschrift: str) -> str:
|
||||
return f"{ueberschrift}\n\nAufruf:\n\n{Z}bash\nbash tests/.work/r1-01/umgebung.sh\n{Z}\n\n"
|
||||
|
||||
|
||||
def zieldateien(*pfade: str) -> str:
|
||||
return "# Task 01\n\n## Zieldateien\n\n" + "".join(f"- `{p}` (geändert)\n" for p in pfade) + "\n## Prüfstand\n\n"
|
||||
|
||||
|
||||
KOPF = "# Task 01\n\n## Prüfstand\n\n"
|
||||
STELLE_A = aus_wird("#### Stelle 1 — `tests/a.sh`", "zwei", "ZWEI")
|
||||
OHNE = "`host/logrotate/edge-traefik`"
|
||||
MELDUNG = f"nennt {OHNE} und keine erkannte Zieldatei"
|
||||
GEPLANT = zieldateien("tests/a.sh", "host/logrotate/edge-traefik")
|
||||
|
||||
# Name, Werkzeug, Taskdatei, erwarteter Exit, erwartete Meldung, Zahl der BEFUND-Zeilen,
|
||||
# erwartete Dateien nach dem Lauf (nur "mat"; jede nicht genannte Datei bleibt wie in BASIS)
|
||||
FAELLE = [
|
||||
("Grundlinie", "mat", KOPF + STELLE_A, 0, "0 Befund(e).", 0,
|
||||
{"tests/a.sh": "eins\nZWEI\ndrei\n"}),
|
||||
# Die Form aus R1: Pfad ohne Endung nach einem erkannten Ziel (Schaden an letzter Stelle)
|
||||
("R1-Form: ganze Datei, letzte Stelle", "mat",
|
||||
KOPF + STELLE_A + ganz(f"#### Stelle 2 — {OHNE}", "neu"), 2, MELDUNG, 1,
|
||||
{"tests/a.sh": "eins\nZWEI\ndrei\n"}),
|
||||
# Dieselbe Form als erste Stelle: vorher kein Ziel, der Block ging still als "uebergangen" durch
|
||||
("ganze Datei, erste Stelle", "mat",
|
||||
KOPF + ganz(f"#### Stelle 1 — {OHNE}", "neu") + aus_wird("#### Stelle 2 — `tests/a.sh`", "zwei", "ZWEI"), 2, MELDUNG, 1,
|
||||
{"tests/a.sh": "eins\nZWEI\ndrei\n"}),
|
||||
("Aus/wird unter Pfad ohne Endung", "mat",
|
||||
KOPF + aus_wird("#### Stelle 1 — `tests/a.sh`", "eins", "EINS") + aus_wird(f"#### Stelle 2 — {OHNE}", "zwei", "ZWEI"),
|
||||
2, MELDUNG, 1, {"tests/a.sh": "EINS\nzwei\ndrei\n"}),
|
||||
("anhaengen unter Pfad ohne Endung", "mat",
|
||||
KOPF + STELLE_A + anhaengen(f"#### Stelle 2 — {OHNE}", "vier"), 2, MELDUNG, 1,
|
||||
{"tests/a.sh": "eins\nZWEI\ndrei\n"}),
|
||||
# Das Ziel bestimmt die letzte Ueberschrift mit Pfad; eine pfadlose Unterueberschrift aendert daran nichts
|
||||
("ueber pfadlose Unterueberschrift", "mat",
|
||||
KOPF + STELLE_A + f"### Stelle 2 — {OHNE}\n\n" + ganz("#### Neue Fassung", "neu"), 2, MELDUNG, 1,
|
||||
{"tests/a.sh": "eins\nZWEI\ndrei\n"}),
|
||||
("zwei Stellen, zwei Befunde", "mat",
|
||||
KOPF + ganz(f"#### Stelle 1 — {OHNE}", "neu") + STELLE_A + ganz(f"#### Stelle 3 — {OHNE}", "neu"), 2, "2 Befund(e).", 2,
|
||||
{"tests/a.sh": "eins\nZWEI\ndrei\n"}),
|
||||
# Kein Befund: eine Ueberschrift mit erkannter Zieldatei hebt den Pfad ohne Endung davor auf
|
||||
("Pfad ohne Endung, danach erkanntes Ziel", "mat",
|
||||
KOPF + f"### Hinweis zu {OHNE}\n\nProsa.\n\n" + STELLE_A, 0, "0 Befund(e).", 0,
|
||||
{"tests/a.sh": "eins\nZWEI\ndrei\n"}),
|
||||
("Pfad ohne Endung ueber einem Befehl", "mat",
|
||||
KOPF + befehl("#### Messordner `tests/.work/r1-01`") + STELLE_A, 0, "0 Befund(e).", 0,
|
||||
{"tests/a.sh": "eins\nZWEI\ndrei\n"}),
|
||||
# Kein Befund: Ueberschriften aus bestehenden Plaenen (Paket E2 Task 367, S3 Task 298, NF Task 703)
|
||||
("Ordner mit Schraegstrich", "mat",
|
||||
KOPF + STELLE_A + aus_wird("#### Änderung 2 — dass `host/` nicht der einzige Ort ist", "drei", "DREI"), 0, "0 Befund(e).", 0,
|
||||
{"tests/a.sh": "eins\nZWEI\nDREI\n"}),
|
||||
("absoluter Pfad", "mat",
|
||||
KOPF + STELLE_A + aus_wird("#### Änderung 2 — ein Wegwerf-`/proc` statt zweier Dateien", "drei", "DREI"), 0, "0 Befund(e).", 0,
|
||||
{"tests/a.sh": "eins\nZWEI\nDREI\n"}),
|
||||
("erkannte Zieldatei neben Pfad ohne Endung", "mat",
|
||||
KOPF + STELLE_A + aus_wird("#### Änderung in `README.md`: `glattstellen/beginn` ohne Schlüssel", "host/ Ordner", "host/ Ordner, neu"),
|
||||
0, "0 Befund(e).", 0, {"tests/a.sh": "eins\nZWEI\ndrei\n", "README.md": "# Projekt\n\n- host/ Ordner, neu\n"}),
|
||||
("Token mit Leerraum", "mat",
|
||||
KOPF + STELLE_A + aus_wird("#### Endpunkt `GET /api/paper`", "drei", "DREI"), 0, "0 Befund(e).", 0,
|
||||
{"tests/a.sh": "eins\nZWEI\nDREI\n"}),
|
||||
# plan_bloecke.py, Modus vor: Der Aus-Block steht zufaellig auch im vorigen Ziel, deshalb vorher still.
|
||||
# Je Stelle zwei Befunde (Aus und wird); keiner davon darf zusaetzlich gegen das vorige Ziel laufen.
|
||||
("bloecke: Grundlinie", "vor", KOPF + STELLE_A, 0, "0 Befund(e).", 0, None),
|
||||
("bloecke: letzte Stelle", "vor",
|
||||
KOPF + STELLE_A + aus_wird(f"#### Stelle 2 — {OHNE}", "drei", "DREI"), 2, MELDUNG, 2, None),
|
||||
("bloecke: erste Stelle", "vor",
|
||||
KOPF + aus_wird(f"#### Stelle 1 — {OHNE}", "drei", "DREI") + STELLE_A, 2, MELDUNG, 2, None),
|
||||
("bloecke: ueber pfadlose Unterueberschrift", "vor",
|
||||
KOPF + STELLE_A + f"### Stelle 2 — {OHNE}\n\n" + aus_wird("#### Änderung", "drei", "DREI"), 2, MELDUNG, 2, None),
|
||||
("bloecke: Ordner, absolut, Leerraum, erkannte Zieldatei", "vor",
|
||||
KOPF + STELLE_A + aus_wird("#### Änderung 2 — dass `host/` nicht der einzige Ort ist", "drei", "DREI")
|
||||
+ aus_wird("#### Änderung 3 — Wegwerf-`/proc`", "eins", "EINS")
|
||||
+ aus_wird("#### Endpunkt `GET /api/paper`", "eins", "EINS")
|
||||
+ aus_wird("#### Änderung in `README.md`: `glattstellen/beginn`", "host/ Ordner", "host/ Ordner, neu"),
|
||||
0, "0 Befund(e).", 0, None),
|
||||
# Modus nach: Der Baum traegt schon den wird-Text im vorigen Ziel
|
||||
("bloecke nach: letzte Stelle", "nach",
|
||||
KOPF + aus_wird("#### Stelle 1 — `tests/a.sh`", "eins", "EINS") + aus_wird(f"#### Stelle 2 — {OHNE}", "drei", "DREI"),
|
||||
2, MELDUNG, 2, None),
|
||||
# Nachtrag: Datei ohne Endung unter "## Zieldateien" ist Ziel (R1 Stelle 30 mit Eintrag), letzte und erste Stelle
|
||||
("Zieldateien: ganze Datei ohne Endung, letzte Stelle", "mat",
|
||||
GEPLANT + STELLE_A + ganz(f"#### Stelle 2 — {OHNE}", "neu"), 0, "0 Befund(e).", 0,
|
||||
{"tests/a.sh": "eins\nZWEI\ndrei\n", "host/logrotate/edge-traefik": "neu\n"}),
|
||||
("Zieldateien: ganze Datei ohne Endung, erste Stelle", "mat",
|
||||
GEPLANT + ganz(f"#### Stelle 1 — {OHNE}", "neu") + aus_wird("#### Stelle 2 — `tests/a.sh`", "zwei", "ZWEI"),
|
||||
0, "0 Befund(e).", 0, {"tests/a.sh": "eins\nZWEI\ndrei\n", "host/logrotate/edge-traefik": "neu\n"}),
|
||||
("Zieldateien: Aus/wird in Datei ohne Endung", "mat",
|
||||
GEPLANT + STELLE_A + aus_wird(f"#### Stelle 2 — {OHNE}", "alt", "ALT"), 0, "0 Befund(e).", 0,
|
||||
{"tests/a.sh": "eins\nZWEI\ndrei\n", "host/logrotate/edge-traefik": "ALT\n"}),
|
||||
# "./Dockerfile" in der Ueberschrift, "Dockerfile" unter Zieldateien
|
||||
("Zieldateien: ./Dockerfile", "mat",
|
||||
zieldateien("tests/a.sh", "Dockerfile") + STELLE_A + ganz("#### Stelle 2 — `./Dockerfile`", "FROM neu"),
|
||||
0, "0 Befund(e).", 0, {"tests/a.sh": "eins\nZWEI\ndrei\n", "Dockerfile": "FROM neu\n"}),
|
||||
# Absoluter Eintrag: relativ zum Ordner vor docs/plans (Trading Plattform, Task 90: `.gitignore`)
|
||||
("Zieldateien: absoluter Eintrag", "mat",
|
||||
zieldateien("tests/a.sh", "{PROJEKT}\\.gitignore") + STELLE_A + aus_wird("### Schritt 2 — `.gitignore`", "data/", "data/\nartefakte/"),
|
||||
0, "0 Befund(e).", 0, {"tests/a.sh": "eins\nZWEI\ndrei\n", ".gitignore": "data/\nartefakte/\n"}),
|
||||
# Vorrang: Ein PFAD-Treffer in derselben Ueberschrift bleibt Ziel, auch neben einer Zieldatei ohne Endung
|
||||
("Zieldateien: PFAD-Treffer hat Vorrang", "mat",
|
||||
GEPLANT + STELLE_A + aus_wird(f"#### Änderung in `README.md`, Zeile {OHNE}", "host/ Ordner", "host/ Ordner, neu"),
|
||||
0, "0 Befund(e).", 0, {"tests/a.sh": "eins\nZWEI\ndrei\n", "README.md": "# Projekt\n\n- host/ Ordner, neu\n"}),
|
||||
# Ein Muster unter Zieldateien ist kein Ziel; der Pfad bleibt ein Befund
|
||||
("Zieldateien: Muster ist kein Ziel", "mat",
|
||||
zieldateien("tests/a.sh", "host/logrotate/*") + STELLE_A + ganz("#### Stelle 2 — `host/logrotate/*`", "neu"),
|
||||
2, "nennt `host/logrotate/*` und keine erkannte Zieldatei", 1, {"tests/a.sh": "eins\nZWEI\ndrei\n"}),
|
||||
# Name ohne Schraegstrich: liegt in der Kopie oder ist Dateiname eines Eintrags -> Befund statt stillem Ziel
|
||||
("Dockerfile ohne Eintrag, letzte Stelle", "mat",
|
||||
KOPF + STELLE_A + ganz("#### Stelle 2 — `Dockerfile`", "FROM neu"), 2, "nennt `Dockerfile` und keine erkannte Zieldatei", 1,
|
||||
{"tests/a.sh": "eins\nZWEI\ndrei\n"}),
|
||||
("Dockerfile ohne Eintrag, erste Stelle", "mat",
|
||||
KOPF + ganz("#### Stelle 1 — `Dockerfile`", "FROM neu") + aus_wird("#### Stelle 2 — `tests/a.sh`", "zwei", "ZWEI"),
|
||||
2, "nennt `Dockerfile` und keine erkannte Zieldatei", 1, {"tests/a.sh": "eins\nZWEI\ndrei\n"}),
|
||||
("Dateiname eines Eintrags ohne Pfad", "mat",
|
||||
GEPLANT + STELLE_A + ganz("#### Stelle 2 — `edge-traefik`", "neu"), 2, "nennt `edge-traefik` und keine erkannte Zieldatei", 1,
|
||||
{"tests/a.sh": "eins\nZWEI\ndrei\n"}),
|
||||
# Kein Befund: ein Bezeichner ohne Datei dieses Namens (bestehende Plaene: `main`, `pytest`, `Order`)
|
||||
("Bezeichner ohne Datei", "mat",
|
||||
KOPF + STELLE_A + aus_wird("#### Änderung 2 — `main` ruft `pruefe` auf", "drei", "DREI"), 0, "0 Befund(e).", 0,
|
||||
{"tests/a.sh": "eins\nZWEI\nDREI\n"}),
|
||||
("bloecke: Zieldateien, Datei ohne Endung", "vor",
|
||||
GEPLANT + STELLE_A + aus_wird(f"#### Stelle 2 — {OHNE}", "alt", "ALT"), 0, "0 Befund(e).", 0, None),
|
||||
("bloecke: Zieldateien, absoluter Eintrag", "vor",
|
||||
zieldateien("tests/a.sh", "{PROJEKT}\\.gitignore") + STELLE_A + aus_wird("### Schritt 2 — `.gitignore`", "data/", "data/\nartefakte/"),
|
||||
0, "0 Befund(e).", 0, None),
|
||||
("bloecke: Dockerfile ohne Eintrag", "vor",
|
||||
KOPF + STELLE_A + aus_wird("#### Stelle 2 — `Dockerfile`", "drei", "DREI"), 2, "nennt `Dockerfile` und keine erkannte Zieldatei", 2, None),
|
||||
]
|
||||
|
||||
|
||||
def schreibe(pfad: Path, text: str) -> None:
|
||||
pfad.parent.mkdir(parents=True, exist_ok=True)
|
||||
pfad.write_bytes(text.encode("utf-8"))
|
||||
|
||||
|
||||
def fahre(werkzeuge: Path, art: str, wurzel: Path, plan: Path) -> subprocess.CompletedProcess:
|
||||
if art == "mat":
|
||||
befehl = [str(werkzeuge / "plan_materialisiere.py"), str(plan), str(wurzel / "kopie"), "task-01.md"]
|
||||
else:
|
||||
befehl = [str(werkzeuge / "plan_bloecke.py"), art, str(plan / "task-01.md"), "--projekt", str(wurzel / "kopie")]
|
||||
return subprocess.run([sys.executable, "-X", "utf8", "-B", *befehl], capture_output=True, text=True,
|
||||
encoding="utf-8", errors="replace", stdin=subprocess.DEVNULL)
|
||||
|
||||
|
||||
def main() -> int:
|
||||
zerleger = argparse.ArgumentParser()
|
||||
zerleger.add_argument("--werkzeuge", default=str(Path(__file__).resolve().parent))
|
||||
werkzeuge = Path(zerleger.parse_args().werkzeuge)
|
||||
fehler = 0
|
||||
for name, art, task, exit_erwartet, meldung, anzahl, dateien in FAELLE:
|
||||
wurzel = Path(tempfile.mkdtemp(prefix="pz_"))
|
||||
try:
|
||||
basis = dict(BASIS)
|
||||
if art == "nach":
|
||||
# Stand nach der Welle: Stelle 1 angewendet, Stelle 2 im vorigen Ziel statt in edge-traefik
|
||||
basis["tests/a.sh"] = "EINS\nzwei\nDREI\n"
|
||||
for rel, text in basis.items():
|
||||
schreibe(wurzel / "kopie" / rel, text)
|
||||
# {PROJEKT}: fuer plan_bloecke der Ordner hinter --projekt; fuer plan_materialisiere ein eigener
|
||||
# Projektordner, unter dessen docs/plans die Taskdatei liegt (die Kopie liegt woanders)
|
||||
plan = wurzel / "plan"
|
||||
if "{PROJEKT}" in task:
|
||||
projekt = wurzel / ("projekt" if art == "mat" else "kopie")
|
||||
plan = projekt / "docs" / "plans" / "p" if art == "mat" else plan
|
||||
task = task.replace("{PROJEKT}", str(projekt))
|
||||
schreibe(plan / "task-01.md", task)
|
||||
lauf = fahre(werkzeuge, art, wurzel, plan)
|
||||
ausgabe = lauf.stdout + lauf.stderr
|
||||
gruende = []
|
||||
if lauf.returncode != exit_erwartet:
|
||||
gruende.append(f"Exit {lauf.returncode}, erwartet {exit_erwartet}")
|
||||
if meldung not in ausgabe:
|
||||
gruende.append(f"Meldung fehlt: {meldung}")
|
||||
if ausgabe.count("BEFUND ") != anzahl:
|
||||
gruende.append(f"{ausgabe.count('BEFUND ')} BEFUND-Zeile(n), erwartet {anzahl}")
|
||||
# Jede Datei der Kopie: erwarteter Inhalt, sonst unveraendert wie BASIS
|
||||
for rel, text in basis.items() if dateien is not None else ():
|
||||
soll = dateien.get(rel, text)
|
||||
ist = (wurzel / "kopie" / rel).read_bytes().decode("utf-8", errors="replace")
|
||||
if ist != soll:
|
||||
gruende.append(f"{rel}: {ist!r}, erwartet {soll!r}")
|
||||
print(f"{'ok ' if not gruende else 'FEHLER'} {name}: Exit {lauf.returncode}")
|
||||
if gruende:
|
||||
fehler += 1
|
||||
for grund in gruende:
|
||||
print(" " + grund)
|
||||
print(" " + ausgabe.strip().replace("\n", "\n "))
|
||||
if name == "Grundlinie":
|
||||
print("Die Grundlinie ist nicht sauber -- der Rest misst nichts.")
|
||||
return 2
|
||||
finally:
|
||||
shutil.rmtree(wurzel, ignore_errors=True)
|
||||
print(f"{fehler} Fall/Faelle mit falschem Ausgang von {len(FAELLE)}.")
|
||||
return 2 if fehler else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -5,9 +5,15 @@ Koordinator-Werkzeug im Scratchpad. Fragen und Herkunft der Antwort:
|
||||
2. Welche durfte sie aendern? Quelle: Abschnitt "## Zieldateien" der uebergebenen Taskdateien.
|
||||
3. Ist jede Zieldatei byte-gleich mit dem Plan? Quelle: die Kopie `mat`, auf der plan_materialisiere.py
|
||||
alle Codebloecke des Plans angewendet hat.
|
||||
4. Welche Zieldateien blendet git aus? Quelle: `git check-ignore -z --stdin` im Projekt. Getrackte
|
||||
Dateien zaehlen nicht, auch wenn ein Muster passt (git-check-ignore(1)).
|
||||
Seit 2026-10-17: Eine ignorierte Zieldatei steht nie in `git status`. Frueher hiess das "unveraendert gegenueber
|
||||
HEAD" und der Byte-Vergleich fiel aus (Paket R1 im Edge-Stack: 8 und 12 Fehlalarme fuer tests/.work/).
|
||||
Jetzt wird sie wie jede andere gegen die Kopie verglichen; ob sie vor der Welle schon so aussah, sieht das
|
||||
Werkzeug bei ihr nicht, und eine geloeschte gilt als geloescht, sobald sie im Baum fehlt.
|
||||
Was es NICHT sieht (Fangnetz, kein Nachweis):
|
||||
- Dateien, die .gitignore ausblendet (data/, artifacts/, node_modules/): Ein Executer, der dorthin
|
||||
schreibt, bleibt unsichtbar.
|
||||
- Dateien, die .gitignore ausblendet und die keine Zieldatei sind (data/, artifacts/, node_modules/): Ein
|
||||
Executer, der dorthin schreibt, bleibt unsichtbar.
|
||||
- Ob die Kopie selbst sauber ist. Eine verschmutzte Kopie erzeugt Fehlalarm, kein falsches Gruen.
|
||||
- Prosa-Dateien (--prosa): nur Mengenpruefung, kein Byte-Vergleich; die liest der Koordinator selbst.
|
||||
- Bereits committete Aenderungen: Verglichen wird der Arbeitsbaum gegen HEAD.
|
||||
@@ -99,6 +105,25 @@ def geaendert(projekt: Path, befunde: list[str]) -> dict[str, str]:
|
||||
return aus
|
||||
|
||||
|
||||
def ignoriert(projekt: Path, pfade: list[str], befunde: list[str]) -> set[str]:
|
||||
"""Die Zieldateien unter pfade, die git ignoriert. Exit 1 von check-ignore heisst: keine; alles ueber 1 ein Befund."""
|
||||
if not pfade:
|
||||
return set()
|
||||
try:
|
||||
ergebnis = subprocess.run(
|
||||
["git", "-C", str(projekt), "check-ignore", "-z", "--stdin"],
|
||||
input=("\0".join(pfade) + "\0").encode("utf-8"),
|
||||
capture_output=True,
|
||||
)
|
||||
except OSError as fehler:
|
||||
befunde.append(f"git check-ignore laesst sich nicht starten ({fehler})")
|
||||
return set()
|
||||
if ergebnis.returncode not in (0, 1):
|
||||
befunde.append(f"git check-ignore endet mit {ergebnis.returncode}: {ergebnis.stderr.decode('utf-8', 'replace').strip()}")
|
||||
return set()
|
||||
return {p for p in ergebnis.stdout.decode("utf-8", "replace").split("\0") if p}
|
||||
|
||||
|
||||
def erste_abweichung(echt: bytes, kopie: bytes) -> str:
|
||||
if echt.replace(b"\r\n", b"\n") == kopie.replace(b"\r\n", b"\n"):
|
||||
return "nur die Zeilenenden weichen ab (CRLF gegen LF)"
|
||||
@@ -122,6 +147,7 @@ def pruefe(args: argparse.Namespace, befunde: list[str]) -> None:
|
||||
for name in args.taskdateien:
|
||||
ziele.update(zieldateien(Path(name), projekt, befunde))
|
||||
status = geaendert(projekt, befunde)
|
||||
ign = ignoriert(projekt, sorted(ziele), befunde)
|
||||
|
||||
for pfad in sorted(set(status) - set(ziele)):
|
||||
befunde.append(f"{pfad}: geaendert ({status[pfad]!r}), liegt aber ausserhalb der Zieldateien dieser Welle")
|
||||
@@ -136,10 +162,10 @@ def pruefe(args: argparse.Namespace, befunde: list[str]) -> None:
|
||||
befunde.append(f"{pfad}: soll geloescht sein, steht aber noch im Baum")
|
||||
if kopie.exists():
|
||||
befunde.append(f"{pfad}: soll geloescht sein, steht aber noch in der Kopie")
|
||||
if not echt.exists() and "D" not in status.get(pfad, ""):
|
||||
if not echt.exists() and pfad not in ign and "D" not in status.get(pfad, ""):
|
||||
befunde.append(f"{pfad}: fehlt im Baum, git meldet aber keine Loeschung ({status.get(pfad)!r})")
|
||||
continue
|
||||
if pfad not in status:
|
||||
if pfad not in status and pfad not in ign:
|
||||
befunde.append(f"{pfad}: Zieldatei ist unveraendert gegenueber HEAD")
|
||||
continue
|
||||
if not echt.is_file():
|
||||
@@ -155,7 +181,7 @@ def pruefe(args: argparse.Namespace, befunde: list[str]) -> None:
|
||||
gleich += 1
|
||||
else:
|
||||
befunde.append(f"{pfad}: weicht vom Plan ab -- {erste_abweichung(a, b)}")
|
||||
print(f"{len(ziele)} Zieldateien, {len(status)} geaenderte Dateien laut git, {gleich} byte-gleich mit der Kopie, {len(prosa & set(ziele))} nur als Menge geprueft.")
|
||||
print(f"{len(ziele)} Zieldateien, {len(status)} geaenderte Dateien laut git, {gleich} byte-gleich mit der Kopie, {len(prosa & set(ziele))} nur als Menge geprueft, {len(ign)} von git ignoriert.")
|
||||
|
||||
|
||||
def main() -> int:
|
||||
|
||||
@@ -151,6 +151,64 @@ def fall_relativ_nach_aussen(projekt, mat, task, wurzel):
|
||||
schreibe(task, text.replace("Keine andere Datei", "- `../anderswo/x.py` (neu)\n\nKeine andere Datei"))
|
||||
|
||||
|
||||
def _ignoriert(projekt, mat, task, erst="neu", letzt="neu"):
|
||||
"""Seit 2026-10-17: Zieldateien unter einem Pfad, den .gitignore ausblendet (Paket R1 im Edge-Stack: Prüfdateien
|
||||
unter tests/.work/). .gitignore kommt in den Basis-Commit; work/erst.py steht als erste, work/letzt.py als letzte
|
||||
Zieldatei in der Liste, beide in Baum und Kopie gleich. erst/letzt: "neu" oder "gelöscht" (dann in keinem Baum)."""
|
||||
schreibe(projekt / ".gitignore", "work/\n")
|
||||
git(projekt, "add", ".gitignore")
|
||||
git(projekt, "commit", "-q", "-m", "ignoriert")
|
||||
for name, art in (("erst.py", erst), ("letzt.py", letzt)):
|
||||
if art == "neu":
|
||||
schreibe(projekt / "work" / name, f"{name} eins\n{name} zwei\n")
|
||||
schreibe(mat / "work" / name, f"{name} eins\n{name} zwei\n")
|
||||
text = task.read_text(encoding="utf-8")
|
||||
text = text.replace("## Zieldateien\n\n", f"## Zieldateien\n\n- `work/erst.py` ({erst})\n", 1)
|
||||
text = text.replace("\n\nKeine andere Datei", f"\n- `work/letzt.py` ({letzt})\n\nKeine andere Datei", 1)
|
||||
schreibe(task, text)
|
||||
|
||||
|
||||
def fall_ignoriert_gleich(projekt, mat, task, wurzel):
|
||||
_ignoriert(projekt, mat, task)
|
||||
|
||||
|
||||
def fall_ignoriert_erste_weicht_ab(projekt, mat, task, wurzel):
|
||||
_ignoriert(projekt, mat, task)
|
||||
schreibe(projekt / "work" / "erst.py", "erst.py EINS\nerst.py zwei\n")
|
||||
|
||||
|
||||
def fall_ignoriert_letzte_weicht_ab(projekt, mat, task, wurzel):
|
||||
_ignoriert(projekt, mat, task)
|
||||
schreibe(projekt / "work" / "letzt.py", "letzt.py eins\nletzt.py ZWEI\n")
|
||||
|
||||
|
||||
def fall_ignoriert_fehlt_im_baum(projekt, mat, task, wurzel):
|
||||
_ignoriert(projekt, mat, task)
|
||||
(projekt / "work" / "letzt.py").unlink()
|
||||
|
||||
|
||||
def fall_ignoriert_fehlt_in_kopie(projekt, mat, task, wurzel):
|
||||
_ignoriert(projekt, mat, task)
|
||||
(mat / "work" / "erst.py").unlink()
|
||||
|
||||
|
||||
def fall_ignoriert_geloescht(projekt, mat, task, wurzel):
|
||||
_ignoriert(projekt, mat, task, letzt="gelöscht")
|
||||
|
||||
|
||||
def fall_ignoriert_nicht_geloescht(projekt, mat, task, wurzel):
|
||||
_ignoriert(projekt, mat, task, letzt="gelöscht")
|
||||
schreibe(projekt / "work" / "letzt.py", "bleibt\n")
|
||||
|
||||
|
||||
def fall_ignoriert_getrackt(projekt, mat, task, wurzel):
|
||||
"""Eine getrackte Datei unter einem ignorierten Muster (git add -f) ist kein ignoriertes Ziel: Unveraendert
|
||||
gegenueber HEAD bleibt ein Befund."""
|
||||
_ignoriert(projekt, mat, task)
|
||||
git(projekt, "add", "-f", "work/erst.py")
|
||||
git(projekt, "commit", "-q", "-m", "erzwungen")
|
||||
|
||||
|
||||
FAELLE = [
|
||||
("Grundlinie", fall_grundlinie, 0, "0 Befund(e)."),
|
||||
("fremde Datei im Baum", fall_fremde_datei, 2, "fremd.py: geaendert"),
|
||||
@@ -174,6 +232,15 @@ FAELLE = [
|
||||
# Seit 2026-09-18: Die Klammer hinter dem Pfad ist wahlfrei, Text dahinter erlaubt.
|
||||
("Zieldateien ohne Klammer", fall_ohne_klammer_grundlinie, 0, "0 Befund(e)."),
|
||||
("Zieldatei ohne Klammer weicht ab", fall_ohne_klammer_abweichung, 2, "a.py: weicht vom Plan ab -- Zeile 1"),
|
||||
# Seit 2026-10-17: Zieldateien, die git ignoriert, werden byte-genau verglichen statt als unveraendert gemeldet.
|
||||
("ignorierte Zieldateien gleich", fall_ignoriert_gleich, 0, "4 byte-gleich mit der Kopie, 1 nur als Menge geprueft, 2 von git ignoriert."),
|
||||
("ignorierte erste Zieldatei weicht ab", fall_ignoriert_erste_weicht_ab, 2, "work/erst.py: weicht vom Plan ab -- Zeile 1"),
|
||||
("ignorierte letzte Zieldatei weicht ab", fall_ignoriert_letzte_weicht_ab, 2, "work/letzt.py: weicht vom Plan ab -- Zeile 2"),
|
||||
("ignorierte Zieldatei fehlt im Baum", fall_ignoriert_fehlt_im_baum, 2, "work/letzt.py: Zieldatei fehlt im Baum"),
|
||||
("ignorierte Zieldatei fehlt in der Kopie", fall_ignoriert_fehlt_in_kopie, 2, "work/erst.py: fehlt in der Kopie"),
|
||||
("ignorierte Zieldatei geloescht", fall_ignoriert_geloescht, 0, "0 Befund(e)."),
|
||||
("ignorierte Loeschung nicht ausgefuehrt", fall_ignoriert_nicht_geloescht, 2, "work/letzt.py: soll geloescht sein, steht aber noch im Baum"),
|
||||
("getrackte Datei unter ignoriertem Muster unveraendert", fall_ignoriert_getrackt, 2, "work/erst.py: Zieldatei ist unveraendert"),
|
||||
]
|
||||
|
||||
|
||||
|
||||
@@ -24,6 +24,7 @@ workflow({ scriptPath: "D:/Claude/.claude/workflows/quorum.js" }, { anlass: "kun
|
||||
|
||||
- Der Arbeitsbaum muss außerhalb von `docs/quorum/` sauber sein.
|
||||
- `suite` nur für eine Suite, die in neun Minuten durchläuft und nichts Unversioniertes schreibt; sonst die Suite selbst fahren und `suite_datei` nennen.
|
||||
- Aus `suite_datei` sehen die Stimmen nur die letzten 80 Zeilen (`SUITE_ZEILEN`) und die letzte Zeile `EXIT suite: N`. Die Zusammenfassung aller Messungen steht deshalb am Ende, direkt vor der `EXIT`-Zeile. Stand sie oben, meldeten alle drei Stimmen die Summe der Suite als nicht prüfbar (Trading Plattform, Quorum 6 am 2026-10-13).
|
||||
- `codex: false` setzt sofort Haiku ein, etwa wenn das Codex-Kontingent bekannt aufgebraucht ist.
|
||||
|
||||
## Bericht ablegen
|
||||
|
||||
@@ -0,0 +1,77 @@
|
||||
---
|
||||
type: resource
|
||||
title: "Entwurf: Shell-Wache"
|
||||
status: active
|
||||
summary: "Entscheidungsliste, Herkunft je Antwort, Angriffsliste und Abbruchbedingung für shell_wache.py, einen PreToolUse-Hook auf das Bash-Werkzeug, der bei vier bekannten Windows-Shell-Fallen einen Hinweis in den Kontext gibt und nie ablehnt."
|
||||
tags: [vault-tools, pruefwerkzeuge]
|
||||
created: 2026-10-30
|
||||
updated: 2026-10-30
|
||||
---
|
||||
|
||||
# Entwurf: Shell-Wache
|
||||
|
||||
Angelegt am 2026-10-30 als Entwurfsschritt nach [[AI/Regelwerk/pruefwerkzeuge|pruefwerkzeuge.md]], Abschnitt 1. Anlass ist Befund S-14 des Workflow-Reviews: Bekannte Shell-Fallen kehren trotz Erinnerung wieder. Pascal hat einen Hook beschlossen; das Prüferurteil hat ihn auf maschinell eindeutige Muster und auf Warnen begrenzt. Die Regeln selbst stehen in [[AI/Regelwerk/windows-shell|windows-shell.md]].
|
||||
|
||||
Plan: [00-uebersicht.md](docs/plans/2026-10-30-shell-wache/00-uebersicht.md) · Codedoku: [shell_wache.md](docs/code/shell_wache.md)
|
||||
|
||||
## Entscheidungsliste
|
||||
|
||||
| # | Frage | Antwort | Herkunft |
|
||||
|---|---|---|---|
|
||||
| 1 | Welches Ereignis, welcher Matcher? | `PreToolUse`, Matcher `Bash` | **Projektvorgabe** — Pascal, Workflow-Review 2026-10-30, S-14 |
|
||||
| 2 | Lehnt der Hook ab? | Nie. Kein `permissionDecision` in der Ausgabe: `allow` würde die Berechtigungsabfrage überspringen, `deny` und `ask` halten den Befehl an | **Projektvorgabe** — Prüferurteil S-14 („nur warnen“) |
|
||||
| 3 | Welche Ausgabeform? | Exit 0. Mit Befund genau ein JSON-Objekt `{"hookSpecificOutput": {"hookEventName": "PreToolUse", "additionalContext": "…"}}`, ohne Befund keine Ausgabe | **Quelle** — Schema im Programmabbild von Claude Code 2.1.309: `hookEventName:C("PreToolUse"), permissionDecision…optional(), …, additionalContext:o().optional()`, gelesen 2026-10-30 mit `grep -a` |
|
||||
| 4 | Welche Exit-Codes? | Immer 0, auch bei kaputter Eingabe und internem Fehler | **Quelle** — Hilfetext im selben Abbild: „Exit code 2 - show stderr to model and block tool call“; „Other exit codes - show stderr to user only“. Exit 2 wäre eine Ablehnung, andere Codes erreichten das Modell nicht |
|
||||
| 5 | Woher kommt der Befehl? | `tool_input.command` der Hook-Eingabe auf stdin | **Quelle** — Hilfetext: „Input to command is JSON of tool call arguments“; das Feld `command` ist das Argument des Bash-Werkzeugs. Erst die Probe-Sitzung belegt die Form am echten Aufruf |
|
||||
| 6 | Welche Muster? | Genau vier: `python -I` ohne `-X utf8`, `pkill` mit `-f`, `python3`, `bash` ohne Pfad im Windows-Kontext | **Projektvorgabe** — Auftrag nach S-14; Fallgeschichten in den Erinnerungen `python-isoliert-ignoriert-pythonioencoding`, `pkill-f-trifft-die-eigene-shell`, `bash-startet-unter-windows-den-wsl-stub` |
|
||||
| 7 | Werden Heredoc-Backslashes geprüft? | Nein | **Projektvorgabe** — Prüferurteil S-14: Die Verfälschung passiert in der Werkzeugschicht und ist im Befehlstext nicht als Fehler erkennbar |
|
||||
| 8 | Was ist „Windows-Kontext“ für `bash`? | (a) der Rest der Zeile hinter `cmd /c`, `cmd //c`, `cmd.exe /c`, `powershell`, `pwsh` (mit oder ohne `.exe`, mit oder ohne Pfad); (b) im ganzen Befehl ein Python-Listenelement `["bash"` oder `['bash.exe'` | **Projektvorgabe** — gemessen 2026-10-30 im Bash-Werkzeug: `type -a bash` liefert zuerst `/usr/bin/bash`; ein `bash` auf oberster Ebene der Git-Bash ist also die Git-Bash und bleibt still. Windows selbst sucht zuerst in `System32` (windows-shell.md) |
|
||||
| 9 | Wann gilt `bash` als „mit Pfad“? | Steht direkt davor `/` oder `\`, bleibt es still | **Projektvorgabe** |
|
||||
| 10 | Was ist eine Linux-Weiche? | Ein Wort `wsl`, `ssh`, `docker`, `podman` oder `kubectl` (mit oder ohne `.exe`). Im Windows-Kontext (a) bleibt ein `bash` hinter einer Weiche auf derselben Zeile still. `python3` und Muster (b) bleiben im ganzen Befehl still, sobald irgendwo eine Weiche steht | **Projektvorgabe** — dort läuft der Befehl unter Linux, wo `python3` und `bash` richtig sind |
|
||||
| 11 | Wann ist `python -I` ohne `-X utf8`? | Je Aufruf von `python` oder `python.exe` (mit oder ohne Pfad): Optionen bis zum ersten Nicht-Optionswort lesen; `-c` und `-m` beenden die Optionen, auch in einem Bündel wie `-Ic`; `-W` und `-X` nehmen ein Argument, angehängt oder als nächstes Wort. Treffer, wenn `I` in einem Bündel steht und kein `-X utf8` oder `-X utf8=1` davor | **Quelle** — Python-Kommandozeile (`python --help`): `-I` schließt `-E` ein, `-c` und `-m` beenden die Optionsliste. **Projektvorgabe:** `-X utf8=0` zählt nicht als utf8 |
|
||||
| 12 | Gilt das `-I`-Muster auch für `python3`? | Nein, dafür gibt es Muster `python3` | **Projektvorgabe** — ein Hinweis je Fehler |
|
||||
| 13 | Wann ist `pkill` mit `-f`? | Hinter dem Wort `pkill` (mit oder ohne Pfad) die Optionswörter bis zum ersten Nicht-Optionswort: Treffer bei `--full` oder einem Bündel aus Buchstaben mit kleinem `f` (`-f`, `-fx`). `-u`, `-U`, `-g`, `-G`, `-P`, `-s`, `-t`, `-F`, `--signal` nehmen das nächste Wort als Argument. Auch in WSL und über ssh | **Quelle** — `pkill(1)`, procps-ng: `-f, --full`. **Projektvorgabe:** keine Weiche, weil die Falle gerade unter Linux zuschlägt; `pgrep -f` bleibt still, es beendet nichts |
|
||||
| 14 | Was meldet der Hook bei kaputter Eingabe? | Einen Hinweis `[eingabe]` mit dem Grund (leer, kein JSON, kein Objekt, `tool_input` oder `command` fehlt oder hat den falschen Typ) | **Projektvorgabe** — pruefwerkzeuge.md, Abschnitt 6: eine fehlende Voraussetzung ist ein Befund |
|
||||
| 15 | Was bei leerem `command`? | Still | **Projektvorgabe** — nichts zu prüfen, Abschnitt 6 |
|
||||
| 16 | Was bei `tool_name` ungleich `Bash`? | Hinweis `[eingabe]`, nichts geprüft. Fehlt `tool_name`, wird trotzdem geprüft | **Projektvorgabe** — ein erweiterter Matcher soll laut auffallen, nicht mit falscher Kontextregel prüfen |
|
||||
| 17 | Was bei einem internen Fehler? | Gefangen, Hinweis `[intern]` mit Ausnahmetyp, die bis dahin gesammelten Befunde stehen trotzdem im Text | **Projektvorgabe** — pruefwerkzeuge.md, Abschnitt 4 |
|
||||
| 18 | Wie sieht der Hinweis aus? | Erste Zeile: „shell-wache warnt nur, der Befehl läuft trotzdem.“ Danach je getroffenem Muster genau eine Zeile mit Schlüssel in eckigen Klammern, Abhilfe und Verweis auf `AI/Regelwerk/windows-shell.md`, bei `pkill` zusätzlich auf die Erinnerung | **Projektvorgabe** |
|
||||
| 19 | Groß- und Kleinschreibung? | `cmd`, `powershell`, `pwsh`, `bash`, `python` ohne Rücksicht darauf; `pkill` und seine Optionen genau | **Projektvorgabe** — Windows-Namen sind beliebig geschrieben, Linux-Optionen nicht |
|
||||
| 20 | Wie liest das Skript stdin? | Als Bytes, Dekodierung UTF-8 mit Ersatzzeichen; Aufruf `python -I -X utf8` | **Projektvorgabe** — windows-shell.md, „Welche Shell, welches Python“ |
|
||||
|
||||
## Angriffsliste
|
||||
|
||||
Je Fall ein Treffer und ein gesunder Gegenfall; jeder Treffer einmal am Anfang und einmal am Ende des Befehls.
|
||||
|
||||
| Klasse | Fälle |
|
||||
|---|---|
|
||||
| fehlt | stdin leer; `tool_input` fehlt; `command` fehlt |
|
||||
| null | `null` als ganze Eingabe, als `tool_input`, als `command` |
|
||||
| falscher Typ | Liste statt Objekt; `tool_input` als Zeichenkette; `command` als Zahl und als Liste |
|
||||
| leer | `command` gleich `""` (still) |
|
||||
| zusätzlich | unbekannte Felder in Eingabe und `tool_input` (still); `tool_name` gleich `PowerShell` (Hinweis `[eingabe]`) |
|
||||
| doppelt | dasselbe Muster zweimal in einem Befehl: eine Zeile |
|
||||
| mehrere | alle vier Muster in einem Befehl: vier Zeilen |
|
||||
| Wertebereich | `-IB`, `-BI`, `-Ic`, `-IX utf8`, `-Xutf8`, `-X utf8=0`, `-I` hinter `-c` oder hinter dem Skriptnamen; `pkill -TERM -f`, `pkill -fx`, `pkill --full`, `pkill -u root -f`; `python3.12`, `python3-config`; `bash.exe`, `.bashrc`, `bash_profile`, `bash-completion` |
|
||||
| Reihenfolge | jedes Muster am Anfang und am Ende, dazu in Zeile 3 eines mehrzeiligen Befehls |
|
||||
| Umgebung | ungültiges UTF-8 auf stdin; kein JSON; Aufruf ohne `PYTHONIOENCODING` |
|
||||
|
||||
## Abbruchbedingung
|
||||
|
||||
Schluss ist, wenn eine Prüfrunde nur noch Umformulierungen oder neue Fehlalarm-Grenzfälle in Zeichenketten findet. Fehlalarme kosten hier eine Zeile Kontext, keinen abgelehnten Befehl; sie werden als Lücke benannt, nicht wegprogrammiert.
|
||||
|
||||
## Benannte Lücken
|
||||
|
||||
- Erwähnungen in Zeichenketten schlagen an, etwa `grep "python -I" datei` oder eine Commit-Nachricht. Der Hook kennt keine Shell-Grammatik.
|
||||
- Das PowerShell-Werkzeug ist nicht abgedeckt; dort ist jeder Befehl Windows-Kontext. Eine Erweiterung bräuchte eine eigene Kontextregel.
|
||||
- `py` (Python-Launcher), `subprocess` mit `shell=True` und Skriptdateien, die erst zur Laufzeit gelesen werden, sieht der Hook nicht.
|
||||
- Ein Befehl, der ein lokales `python3` und zugleich `ssh` enthält, bleibt still (Weiche gilt für den ganzen Befehl).
|
||||
- `cmd` zählt nur mit `/c` oder `//c` direkt hinter dem Namen; `cmd /d /c` oder `cmd /s /c` sind kein Windows-Kontext.
|
||||
- Im Windows-Kontext zählt nur die erste Weiche einer Zeile: `powershell -c "wsl -- bash a; bash b"` bleibt still.
|
||||
- Workflow-Subagenten laufen mit derselben `settings.json`; der Hook wirkt dort mit. Ob ihr Kontext den Hinweis zeigt, belegt erst ein Lauf.
|
||||
- Dieser Hook ist ein Fangnetz, kein Nachweis. Er erkennt Muster im Befehlstext, nicht, was der Befehl tut.
|
||||
|
||||
## Referenzen
|
||||
|
||||
- [[AI/Regelwerk/pruefwerkzeuge|↑ Prüfwerkzeuge]]
|
||||
- [[AI/Regelwerk/windows-shell|windows-shell.md]]
|
||||
@@ -0,0 +1,50 @@
|
||||
---
|
||||
type: resource
|
||||
title: "shell_wache.py"
|
||||
status: active
|
||||
summary: "Codedoku zum PreToolUse-Hook, der im Befehl des Bash-Werkzeugs vier Windows-Shell-Fallen erkennt und einen Hinweis in den Kontext gibt, ohne je abzulehnen."
|
||||
tags: [vault-tools, codedoku]
|
||||
created: 2026-10-30
|
||||
updated: 2026-10-30
|
||||
---
|
||||
|
||||
Werkzeug: [ENTWURF.md](../../ENTWURF.md)
|
||||
|
||||
# shell_wache.py
|
||||
|
||||
## Wofür
|
||||
|
||||
- Warnt vor `python -I` ohne `-X utf8`, `python3`, `bash` ohne Pfad aus cmd, PowerShell oder Python und `pkill -f`, bevor das Bash-Werkzeug den Befehl ausführt.
|
||||
|
||||
## Ablauf
|
||||
|
||||
1. Claude Code startet das Skript vor jedem Aufruf des Bash-Werkzeugs, eingetragen in `.claude/settings.json` unter `PreToolUse`, Matcher `Bash`, als `python -I -X utf8`, Zeitlimit 10 s.
|
||||
2. `lies_eingabe()` liest stdin als Bytes und holt `tool_input.command`. Kaputte Eingabe ergibt den Grund für `[eingabe]`, ein leerer Befehl bleibt still.
|
||||
3. Die vier Detektoren in `DETEKTOREN` laufen je in eigenem `try`. Ein Absturz darin wird `[intern]`, die übrigen laufen weiter.
|
||||
4. `baue_text()` setzt Kopfzeile und je getroffenem Schlüssel eine Zeile aus `HINWEISE` zusammen.
|
||||
5. `melde()` schreibt genau ein JSON-Objekt mit `hookSpecificOutput.additionalContext`. Ohne Befund schreibt das Skript nichts.
|
||||
6. Das Skript endet immer mit Exit 0.
|
||||
|
||||
```bash
|
||||
# Regressionstreiber: Grundlinie, dann alle Fälle, je Fall ein eigener Prozess
|
||||
python -I -X utf8 .vault-tools/shell-wache/faelle_shell_wache.py
|
||||
# Gegen eine mutierte Kopie: Pfad zum Hook als erstes Argument
|
||||
python -I -X utf8 .vault-tools/shell-wache/faelle_shell_wache.py /pfad/zur/kopie/shell_wache.py
|
||||
```
|
||||
|
||||
## Annahmen
|
||||
|
||||
- Claude Code liefert die Hook-Eingabe als JSON mit `tool_name` und `tool_input.command`. Belegt am 2026-10-30 in einer frischen Sitzung mit Claude Code 2.1.309: Im Transkript stehen `hook_success` und `hook_additional_context` für `PreToolUse:Bash`.
|
||||
- `additionalContext` bei PreToolUse erreicht das Modell. Belegt in derselben Probe: Das Modell gab den Hinweis wörtlich wieder.
|
||||
- Das Bash-Werkzeug ist die Git-Bash. Ein `bash` auf oberster Ebene ist dort `/usr/bin/bash` (`type -a bash`, 2026-10-30) und bleibt still.
|
||||
- Eine geänderte `settings.json` wirkt in laufenden Sitzungen sofort. Am 2026-10-30 schlug der Hook in der Sitzung, die ihn eingetragen hat, beim nächsten Bash-Aufruf an.
|
||||
|
||||
## Was beim Anfassen weh tut
|
||||
|
||||
- **Nie Exit 2 und nie `permissionDecision`.** Exit 2 lehnt den Befehl ab, `allow` überspringt die Berechtigungsabfrage. Beides fängt der Treiber, die letzte Schranke in `__main__` hält Exit 0 auch bei Absturz.
|
||||
- **Keine Importe aus dem eigenen Ordner.** `python -I` nimmt den Skriptordner aus `sys.path`.
|
||||
- **Erwähnungen schlagen an.** Ein Befehl, der `pkill -f` nur als Text enthält, löst den Hinweis aus. Das ist eine benannte Lücke, kein Fehler. Wer sie schließen will, braucht eine Shell-Grammatik, keinen weiteren regulären Ausdruck.
|
||||
- **Die Linux-Weiche gilt für den ganzen Befehl.** Wer sie auf Zeilen einschränkt, macht `ssh h python - <<'EOF'` mit `["bash"` im Heredoc laut.
|
||||
- **Zwei Mutanten sind wirkungslos:** `-c` nicht als Ende der Python-Optionen zu werten und einen leeren Befehl an die Detektoren zu geben. In beiden Fällen ändert sich keine Ausgabe, deshalb fängt sie kein Fall.
|
||||
- **Ein neues Muster braucht einen Treffer- und einen Gegenfall im Treiber, je am Anfang und am Ende des Befehls,** und einen Rotlauf mit gelöschtem Detektor.
|
||||
- **Probe-Eingaben mit Backslash legst du mit dem Write-Werkzeug an.** Ein `printf` mit `\\` in einem Bash-Aufruf kam am 2026-10-30 als einzelnes `\` an, und der Hook meldete richtig „kein JSON“.
|
||||
@@ -0,0 +1,24 @@
|
||||
---
|
||||
type: plan
|
||||
title: "Shell-Wache und Haiku für Werkzeug-Hilfsagenten"
|
||||
status: active
|
||||
summary: "Zwei beschlossene Änderungen aus dem Workflow-Review 2026-10-30: ein warnender PreToolUse-Hook gegen vier Windows-Shell-Fallen (S-14) und Haiku 5.5 für Hilfsagenten der Workflows, deren Ausgabe nur das Skript liest (S-17)."
|
||||
tags: [plan, vault-tools]
|
||||
created: 2026-10-30
|
||||
updated: 2026-10-30
|
||||
---
|
||||
|
||||
Entwurf: [ENTWURF.md](../../../ENTWURF.md)
|
||||
|
||||
# Shell-Wache und Haiku für Werkzeug-Hilfsagenten
|
||||
|
||||
Anlass: Workflow-Review vom 2026-10-30, Befunde S-14 und S-17 mit Prüferurteil. Beide Teile berühren getrennte Dateien und laufen als eine Welle.
|
||||
|
||||
| Task | Thema | Zieldateien | Modell |
|
||||
|---|---|---|---|
|
||||
| [01](task-01-shell-wache.md) | Hook und Regressionstreiber | `.vault-tools/shell-wache/shell_wache.py`, `.vault-tools/shell-wache/faelle_shell_wache.py` | sonnet |
|
||||
| [02](task-02-hilfsagenten-haiku.md) | Haiku für Hilfsagenten, Kommentare berichtigen, Fälle | `.claude/workflows/quorum.js`, `plankritik.js`, `welle-mit-pruefung.js`, `executer-welle.js`, `.vault-tools/workflow-pruefung/faelle_workflows.mjs`, `.vault-tools/workflow-pruefung/mutanten_workflows.py` | sonnet |
|
||||
|
||||
Nach der Welle macht der Koordinator selbst: Gegenprüfung, Mutanten am Hook, Eintrag in `.claude/settings.json`, Probe-Sitzung, echte Workflow-Läufe, Codedoku.
|
||||
|
||||
Nicht in dieser Welle: die Zeile „Werkzeug-Hilfsagent“ in der Rollentabelle von `CLAUDE.md` und der Hinweis in `AI/Regelwerk/navigation.md`. Beide Dateien bearbeitet zur selben Zeit eine andere Sitzung.
|
||||
@@ -0,0 +1,115 @@
|
||||
---
|
||||
type: plan
|
||||
title: "Task 01: shell_wache.py und Regressionstreiber"
|
||||
status: active
|
||||
modell: sonnet
|
||||
summary: "PreToolUse-Hook, der im Befehl des Bash-Werkzeugs vier Windows-Shell-Fallen erkennt und nur warnt, dazu ein Treiber mit Treffer- und Gegenfall je Muster."
|
||||
tags: [plan, vault-tools]
|
||||
created: 2026-10-30
|
||||
updated: 2026-10-30
|
||||
---
|
||||
|
||||
Übersicht: [00-uebersicht.md](00-uebersicht.md)
|
||||
|
||||
# Task 01: shell_wache.py und Regressionstreiber
|
||||
|
||||
## Ziel
|
||||
|
||||
Zwei neue Dateien, sonst nichts:
|
||||
|
||||
- `D:/Claude/.vault-tools/shell-wache/shell_wache.py`
|
||||
- `D:/Claude/.vault-tools/shell-wache/faelle_shell_wache.py`
|
||||
|
||||
**Verboten:** `.claude/settings.json` anfassen, irgendeine andere Datei ändern, committen. Nur Standardbibliothek, keine Importe aus dem eigenen Ordner (der Hook läuft mit `python -I`, das den Skriptordner aus `sys.path` nimmt). Python immer als `python -I -X utf8`, nie `python3`. Kein Heredoc für Python-Code: Dateien mit dem Write-Werkzeug anlegen. Vor jedem Lauf `python -m py_compile <datei>`.
|
||||
|
||||
Die verbindliche Spezifikation ist die Entscheidungsliste in `D:/Claude/.vault-tools/shell-wache/ENTWURF.md` (Fragen 1 bis 20) samt Angriffsliste. Lies sie ganz. Was hier steht, ergänzt sie; bei Widerspruch gilt ENTWURF.md, und du meldest den Widerspruch.
|
||||
|
||||
## shell_wache.py
|
||||
|
||||
**Kopfkommentar** (Prüfskript, also volle Länge nach `AI/Regelwerk/codedoku.md`, „Ausnahme: Prüfskripte“), im Stil von `D:/Claude/.vault-tools/session-hooks/regelwerk_nach_edit.py`:
|
||||
|
||||
```
|
||||
"""PreToolUse-Hook auf das Bash-Werkzeug: warnt vor vier bekannten Windows-Shell-Fallen, lehnt nie ab.
|
||||
|
||||
Ersteller: Pascal Michel
|
||||
Erstellt: 2026-10-30
|
||||
Entwurf: ENTWURF.md im selben Ordner · Doku: docs/code/shell_wache.md
|
||||
|
||||
GELTUNGSBEREICH
|
||||
(vier Muster, Windows-Kontext, Linux-Weiche, Ausgabeform, immer Exit 0 – knapp aus ENTWURF.md)
|
||||
|
||||
BENANNTE LÜCKEN
|
||||
(die Liste aus ENTWURF.md, Abschnitt „Benannte Lücken“)
|
||||
|
||||
DIESER HOOK IST EIN FANGNETZ, KEIN NACHWEIS. ...
|
||||
"""
|
||||
```
|
||||
|
||||
**Ablauf:**
|
||||
|
||||
1. stdin als Bytes lesen, `decode("utf-8", "replace")`.
|
||||
2. Eingabe prüfen (ENTWURF 14 bis 16). Gründe für `[eingabe]`, wörtlich: `stdin leer`, `kein JSON`, `kein JSON-Objekt`, `tool_input fehlt oder ist kein Objekt`, `command fehlt oder ist keine Zeichenkette`, `tool_name ist <name>, nicht Bash`. Leerer `command` (`""` oder nur Leerraum): still.
|
||||
3. Die vier Detektoren laufen je in eigenem `try`; ein Fehler darin wird `[intern]` mit `type(e).__name__`, die übrigen laufen weiter.
|
||||
4. Ausgabe: ohne Befund nichts auf stdout. Mit Befund `json.dumps({"hookSpecificOutput": {"hookEventName": "PreToolUse", "additionalContext": text}}, ensure_ascii=True)` auf stdout. Nie `permissionDecision`, nie `decision`, nie `continue`.
|
||||
5. `main()` in `try/except BaseException` (außer `KeyboardInterrupt` ist egal); auch ein Fehler dort wird als `[intern]` ausgegeben. **Das Skript endet in jedem Fall mit Exit 0** – nach der Ausgabe `sys.exit(0)` am Ende von `if __name__ == "__main__":`.
|
||||
|
||||
**Text des Hinweises:** erste Zeile wörtlich `shell-wache warnt nur, der Befehl läuft trotzdem.` Danach je getroffenem Schlüssel genau eine Zeile in dieser Reihenfolge, auch wenn das Muster mehrfach trifft:
|
||||
|
||||
| Schlüssel | Zeile (wörtlich) |
|
||||
|---|---|
|
||||
| `[python-I]` | `[python-I] python -I ohne -X utf8: -I ignoriert PYTHONIOENCODING, Umlaute brechen unter cp1252. Nimm python -I -X utf8 (AI/Regelwerk/windows-shell.md, „Welches Python“).` |
|
||||
| `[python3]` | `[python3] python3 ist unter Windows der Microsoft-Store-Stub. Nimm python (AI/Regelwerk/windows-shell.md, „Welches Python“).` |
|
||||
| `[bash-windows]` | `[bash-windows] bash ohne Pfad aus cmd, PowerShell oder Python startet unter Windows den WSL-Starter. Git-Bash mit vollem Pfad C:\Program Files\Git\bin\bash.exe, WSL mit wsl -d <Distro> (AI/Regelwerk/windows-shell.md, „Welches Python“).` |
|
||||
| `[pkill-f]` | `[pkill-f] pkill -f trifft jede Befehlszeile mit dem Muster, auch die eigene Shell und fremde Läufe in WSL. Erst pgrep -af lesen, dann gezielt kill <pid> oder ein Muster wie "[s]leep 7199" (Erinnerung pkill-f-trifft-die-eigene-shell; AI/Regelwerk/windows-shell.md).` |
|
||||
| `[eingabe]` | `[eingabe] Hook-Eingabe unbrauchbar (<grund>), nichts geprüft.` |
|
||||
| `[intern]` | `[intern] shell-wache ist abgestürzt (<Ausnahmetyp>), Prüfung unvollständig.` |
|
||||
|
||||
## Detektoren
|
||||
|
||||
Regeln genau nach ENTWURF.md, Fragen 8 bis 13 und 19. Ergänzend, damit es eindeutig ist:
|
||||
|
||||
- **Wortgrenze:** Ein Programmwort beginnt am Befehlsanfang oder nach Leerraum, `;`, `&`, `|`, `(`, `` ` ``, `'`, `"`, `=`; es darf einen Pfad davor tragen (`/c/x/python.exe`, `"C:/P/python.exe"`), außer bei `bash` (Frage 9). Es endet vor Leerraum, `'`, `"`, `;`, `)`, `|`, `&` oder dem Textende. `python3-config`, `.bashrc`, `bash_profile`, `bash-completion`, `ipython`, `mypython` sind keine Programmwörter.
|
||||
- **`python3`:** `python3` und `python3.<n>`, mit oder ohne `.exe`.
|
||||
- **Optionen lesen** (`python`, `pkill`): den Rest der Zeile nach dem Programmwort an Leerraum zerlegen, je Wort umschließende `'` und `"` abstreifen, Wörter lesen, solange sie mit `-` beginnen und nicht genau `-` oder `--` sind.
|
||||
- **Windows-Kontext (a):** gilt vom Kontextwort bis zum Zeilenende. Darin trifft jedes `bash` oder `bash.exe` ohne Pfad, vor dem auf derselben Zeile hinter dem Kontextwort keine Weiche steht.
|
||||
- **Muster (b):** regulärer Ausdruck auf `[` plus optionalem Leerraum plus `"bash"`, `'bash'`, `"bash.exe"` oder `'bash.exe'`, ohne Rücksicht auf Groß- und Kleinschreibung.
|
||||
|
||||
## faelle_shell_wache.py
|
||||
|
||||
Treiber im Stil von `D:/Claude/.vault-tools/session-hooks/faelle_nach_edit.py`: startet den Hook je Fall als eigenen Prozess (`[sys.executable, "-I", "-X", "utf8", HOOK]`, stdin als Bytes, Zeitlimit 10 s), ohne `PYTHONIOENCODING` in der Umgebung. Je Fall prüft er:
|
||||
|
||||
- Exit-Code ist 0 (nie 2),
|
||||
- stdout ist leer, wenn der Fall still sein soll; sonst genau ein JSON-Objekt, `hookSpecificOutput.hookEventName == "PreToolUse"`, kein Schlüssel `permissionDecision` irgendwo, und die Menge der Schlüssel in eckigen Klammern am Zeilenanfang von `additionalContext` ist genau die erwartete,
|
||||
- die Laufzeit liegt unter 2 s.
|
||||
|
||||
**Grundlinie zuerst:** Ein gesunder Befehl (`ls -la && python -I -X utf8 x.py`) muss still sein. Scheitert sie, bricht der Treiber ab, weil der Rest nichts misst.
|
||||
|
||||
**Fälle**, jeder als Eintrag `(name, stdin_bytes, erwartete_schluessel)`. Ein Hilfsaufbau `eingabe(cmd)` baut `{"tool_name": "Bash", "tool_input": {"command": cmd}}`. Pflicht, mindestens:
|
||||
|
||||
| Gruppe | Treffer | Gegenfall (still) |
|
||||
|---|---|---|
|
||||
| python-I | `python -I x.py`; `python -IB x.py`; `python -BI x.py`; `python -Ic "print(1)"`; `python -I -c "x" -X utf8`; `python -I -X utf8=0 x.py`; `/c/Py/python.exe -I x.py`; `"C:/Py/python.exe" -I x.py`; `cd a && python -I x.py`; `PYTHONIOENCODING=utf-8 python -I x.py` | `python -I -X utf8 x.py`; `python -IXutf8 x.py`; `python -IX utf8 x.py`; `python -X utf8 -I -B x.py`; `python -I -X utf8=1 x.py`; `python x.py -I`; `python -c "import x" -I`; `ipython -I`; `python -m pytest -I` |
|
||||
| python3 | `python3 x.py`; `python3.12 -m venv v`; `ls; python3 -V`; `python3.exe x.py` | `python x.py`; `python3-config --libs`; `wsl -d Debian -- python3 x.py`; `ssh h python3 x.py`; `docker exec c python3 x.py` |
|
||||
| bash-windows | `cmd //c "bash x.sh"`; `cmd.exe /c bash -c "x"`; `CMD /C BASH x`; `powershell -c "bash -lc 'x'"`; `powershell.exe -NoProfile -Command "& bash x"`; `pwsh -c "bash x"`; `python -X utf8 -c "import subprocess; subprocess.run(['bash', '-c', 'x'])"`; `python x.py <<'EOF'` + Zeilenumbruch + `subprocess.run(["bash.exe", "x"])` + Zeilenumbruch + `EOF` | `bash -c "x"`; `bash x.sh`; `cmd //c "C:/Program Files/Git/bin/bash.exe" x`; `cmd //c "C:\Program Files\Git\bin\bash.exe" x`; `powershell -c "wsl -d Debian -- bash -lc 'x'"`; `cmd /c "ssh.exe -o A=B root@h bash -s < f.sh"`; `powershell -c "Get-Content ~/.bashrc"`; `powershell -c "x"` + Zeilenumbruch + `bash y.sh`; `ssh h python - <<'EOF'` + Zeilenumbruch + `subprocess.run(['bash','x'])` + Zeilenumbruch + `EOF`; `subprocess.run([GITBASH, '-c'])` in `python -c` |
|
||||
| pkill-f | `pkill -f x`; `pkill -TERM -f "[s]leep 1"`; `pkill -fx x`; `pkill --full x`; `pkill -u root -f x`; `sudo pkill -f x`; `wsl -d Debian -- bash -c 'a; pkill -f "y"'`; `/usr/bin/pkill -f x` | `pkill x`; `pkill -TERM x`; `pgrep -f x`; `pkill -u fx x` (fx ist Argument von -u) |
|
||||
| mehrere | alle vier Muster in einem Befehl: vier Schlüssel; `python -I a.py; python -I b.py`: ein Schlüssel | |
|
||||
| Reihenfolge | je Muster: Treffer am Anfang (`<treffer>; ls`), am Ende (`ls; <treffer>`), in Zeile 3 eines dreizeiligen Befehls | |
|
||||
| Eingabe | leer; `nicht json`; `[]`; `null`; `{}`; `{"tool_name": "Bash"}`; `tool_input` `null`, als Zeichenkette `"x"`; `command` fehlt, `null`, `5`, `["ls"]`; ungültiges UTF-8 (`b'{"tool_name":"Bash","tool_input":{"command":"ls \xff"}}'`, still); `tool_name` `PowerShell` mit `python3 x` → nur `[eingabe]` | `command` gleich `""` und `" "`: still; zusätzliche Felder (`"tool_use_id"`, `"description"`, `"timeout"`): still |
|
||||
|
||||
Ausgabe des Treibers: je Fall eine Zeile `OK` oder `FEHLER` mit Name und Abweichung, am Ende die Zahl der Fälle und der Fehler, gerechnet, nicht geschrieben. Exit 0 nur, wenn alle Fälle passen; Exit 1 sonst; ein Absturz des Treibers selbst wird gefangen und als Fehler gezählt.
|
||||
|
||||
## Prüfen
|
||||
|
||||
```bash
|
||||
# Syntax beider Dateien
|
||||
python -I -X utf8 -m py_compile D:/Claude/.vault-tools/shell-wache/shell_wache.py D:/Claude/.vault-tools/shell-wache/faelle_shell_wache.py
|
||||
# Alle Fälle
|
||||
python -I -X utf8 D:/Claude/.vault-tools/shell-wache/faelle_shell_wache.py
|
||||
# Kein CR in den neuen Dateien (je 0)
|
||||
tr -cd '\r' < D:/Claude/.vault-tools/shell-wache/shell_wache.py | wc -c
|
||||
tr -cd '\r' < D:/Claude/.vault-tools/shell-wache/faelle_shell_wache.py | wc -c
|
||||
```
|
||||
|
||||
**Rotnachweis, Pflicht im Bericht:** Kopiere `shell_wache.py` in einen neuen Ordner unter dem Scratchpad oder `mktemp -d`, lösche dort je Detektor dessen Aufruf (vier Mutanten, einzeln, mit Rücksetzen) und fahre den Treiber gegen die Kopie (der Treiber nimmt den Hook-Pfad als optionales erstes Argument). Jeder Mutant muss mindestens einen `FEHLER` erzeugen. Nenne je Mutant die Zahl der Fehler.
|
||||
|
||||
Berichte: Zahl der Fälle, Ergebnis, die vier Mutanten mit Fehlerzahl, jede Stelle, an der du von diesem Task oder ENTWURF.md abgewichen bist, und jeden Fall, den du nicht eindeutig umsetzen konntest.
|
||||
+115
@@ -0,0 +1,115 @@
|
||||
---
|
||||
type: plan
|
||||
title: "Task 02: Haiku für Werkzeug-Hilfsagenten, deren Ausgabe nur das Skript liest"
|
||||
status: active
|
||||
modell: sonnet
|
||||
summary: "In quorum.js, plankritik.js und welle-mit-pruefung.js laufen Hilfsagenten, deren Ausgabe nur das Skript liest, auf haiku; Hilfsagenten, deren Rohausgabe an Opus geht, bleiben auf sonnet. Veraltete Haiku-Kommentare in quorum.js und executer-welle.js berichtigen, Fälle und Mutanten nachziehen."
|
||||
tags: [plan, vault-tools]
|
||||
created: 2026-10-30
|
||||
updated: 2026-10-30
|
||||
---
|
||||
|
||||
Übersicht: [00-uebersicht.md](00-uebersicht.md)
|
||||
|
||||
# Task 02: Haiku für Werkzeug-Hilfsagenten
|
||||
|
||||
## Ziel und Grenzen
|
||||
|
||||
Zieldateien, sonst keine:
|
||||
|
||||
- `D:/Claude/.claude/workflows/quorum.js`
|
||||
- `D:/Claude/.claude/workflows/plankritik.js`
|
||||
- `D:/Claude/.claude/workflows/welle-mit-pruefung.js`
|
||||
- `D:/Claude/.claude/workflows/executer-welle.js`
|
||||
- `D:/Claude/.vault-tools/workflow-pruefung/faelle_workflows.mjs`
|
||||
- `D:/Claude/.vault-tools/workflow-pruefung/mutanten_workflows.py`
|
||||
|
||||
**Verboten:** jede andere Datei, besonders `CLAUDE.md` und `AI/Regelwerk/*` (eine andere Sitzung bearbeitet sie gerade); committen; einen Workflow über das Workflow-Werkzeug starten; `sed` oder globales Ersetzen – nur das Edit-Werkzeug mit eindeutigen Stellen. Die `.js`-Dateien tragen LF und müssen es behalten. Kein Verhalten außer dem Modell ändern.
|
||||
|
||||
Regel, nach der entschieden ist (Prüferurteil S-17, Workflow-Review 2026-10-30): `model: 'haiku'` nur für Hilfsagenten, deren Ausgabe ausschließlich das Skript liest. Geht die Rohausgabe wörtlich an einen Opus-Agenten (Linse, pruefer), bleibt `sonnet`. `effort: 'low'` bleibt überall.
|
||||
|
||||
| Datei | Label | Modell neu | Grund |
|
||||
|---|---|---|---|
|
||||
| quorum.js | `werkzeug:paket` | haiku | `lesePaket()` liest nur `QUORUM_PAKET` und `EXIT` |
|
||||
| quorum.js | `codex:start`, `codex:warten:<n>`, `codex:abbruch` | haiku | das Skript liest nur `EXIT`-Zeilen, `jobId`, `waitTimedOut` |
|
||||
| quorum.js | `codex:ende` | haiku | Felder gehen an `codexUngueltig()` und als Befunde in den Bericht |
|
||||
| quorum.js | `zusammenfuehren` | bleibt sonnet, medium | urteilt, überträgt nicht |
|
||||
| plankritik.js | `werkzeug:kopie` | haiku | `kopieAusLauf()` liest nur `KOPIE=` und die Blockzählung |
|
||||
| plankritik.js | `werkzeug:planwerkzeuge`, `werkzeug:mutanten` | bleibt sonnet | Rohausgabe geht wörtlich an die Linsen |
|
||||
| welle-mit-pruefung.js | `werkzeug:kopie` | haiku | das Skript liest `KOPIE=` und die Blockzählung; Rückgabe an den Koordinator, nicht an den pruefer |
|
||||
| welle-mit-pruefung.js | `werkzeug:vergleich` | bleibt sonnet | Rohausgabe geht als `schwerpunkt` an den pruefer |
|
||||
|
||||
## Änderungen im Code
|
||||
|
||||
1. **quorum.js:** In `werkzeugAgent` `model: 'sonnet'` → `model: 'haiku'` (alle Aufrufer stehen oben in der Tabelle auf haiku). Im `agent()`-Aufruf mit `label: 'codex:ende'` ebenso. `zusammenfuehren` und `nachpruefung` nicht anfassen.
|
||||
2. **plankritik.js:** `werkzeugAgent(label, phase, befehl, zweck, zusatz)` bekommt einen sechsten Parameter `modell = 'sonnet'` und setzt `model: modell`. Nur der Aufruf `'werkzeug:kopie'` übergibt `'haiku'` (als `zusatz` dann `''`).
|
||||
3. **welle-mit-pruefung.js:** `werkzeugAgent(label, phase, befehl, zweck)` bekommt einen fünften Parameter `modell = 'sonnet'` und setzt `model: modell`. Nur der Aufruf `'werkzeug:kopie'` übergibt `'haiku'`.
|
||||
4. **executer-welle.js:** Verhalten bleibt. Nur Text:
|
||||
- Zeile 12 `// Haiku kennt keinen Effort.` ersetzen durch `// Bei haiku verwirft effortFuer() einen Task-Effort; es gilt das medium aus dem Frontmatter, das Haiku 5.5 auch erhält (AI/Regelwerk/haiku-5-5.md, A1 und A7).`
|
||||
- Logzeile in `effortFuer`: `` `${t.datei}: effort ${t.effort} bei haiku wirkungslos, nicht gesetzt` `` ersetzen durch `` `${t.datei}: effort ${t.effort} bei haiku nicht gesetzt, es gilt das medium aus dem Frontmatter des executer` ``.
|
||||
|
||||
## Änderungen an Kommentaren
|
||||
|
||||
- **quorum.js, Kopfkommentar „Paket:“** – `Hilfsagent (sonnet, low)` → `Hilfsagent (haiku, low)`.
|
||||
- **quorum.js, Zeilen 35 und 36** – die zwei Zeilen ab `// - Die Codex-Hilfsagenten laufen auf sonnet mit low` ersetzen durch genau diese drei:
|
||||
|
||||
```
|
||||
// - Die Hilfsagenten für Paket und Codex laufen auf haiku mit low: feste Befehle, das Skript liest nur
|
||||
// Marken und Felder. Haiku 4.5 ersetzte typografische Zeichen still; Haiku 5.5 hielt sie in 6 von 6
|
||||
// Läufen (AI/Regelwerk/haiku-5-5.md, A3). codex:ende überträgt Befundtexte, der Byte-Vergleich fehlt dort.
|
||||
```
|
||||
|
||||
- **plankritik.js, Kopfkommentar** – hinter `// gleich treu wie high bei mechanischer Arbeit, codeworkflow.md "Effort je Rolle").` diese zwei Zeilen einfügen:
|
||||
|
||||
```
|
||||
// Modell: werkzeug:kopie läuft auf haiku, weil nur kopieAusLauf() die Ausgabe liest. Planwerkzeuge und
|
||||
// Mutantenlauf bleiben auf sonnet: ihre Rohausgabe geht wörtlich an die Linsen.
|
||||
```
|
||||
|
||||
- **welle-mit-pruefung.js, Kopfkommentar** – hinter der Zeile `// und die laufen nacheinander; die Obergrenze von zwei hält executer-welle selbst.` und vor `// Verbrauch:` diese zwei Zeilen einfügen:
|
||||
|
||||
```
|
||||
// Modell: werkzeug:kopie läuft auf haiku, weil nur das Skript die Ausgabe liest. werkzeug:vergleich
|
||||
// bleibt auf sonnet: seine Rohausgabe geht an den pruefer.
|
||||
```
|
||||
|
||||
Die Beschreibungen in `meta` (`description`, `phases`) nennen bei quorum.js „Codex über Hilfsagenten“; das bleibt.
|
||||
|
||||
## Fälle in faelle_workflows.mjs
|
||||
|
||||
Bestehende Erwartungen, die jetzt falsch sind, an die Tabelle anpassen (Grep nach `'sonnet'` bei den Labels `werkzeug:paket` und `codex:`, etwa Zeilen 1190 und 1201). Dazu neue Fälle, die das Modell **je Label** festnageln:
|
||||
|
||||
- quorum: Grundlinienlauf mit Codex – `werkzeug:paket`, jedes `codex:`-Label einschließlich `codex:ende` hat `modell === 'haiku'`, `effort === 'low'`, kein `agentType`; `zusammenfuehren` `sonnet`/`medium`.
|
||||
- quorum: Lauf, in dem Codex abgebrochen wird (vorhandene Antwortvorgaben für Warten ohne Ende nutzen) – `codex:abbruch` ist `haiku`/`low`.
|
||||
- plankritik: Lauf mit `materialisieren` und Mutanten an – `werkzeug:kopie` `haiku`/`low`, `werkzeug:planwerkzeuge` und `werkzeug:mutanten` `sonnet`/`low`.
|
||||
- welle-mit-pruefung: Lauf ohne `kopie`, mit `ohne` und `suite` – `werkzeug:kopie` `haiku`/`low`, `werkzeug:vergleich` `sonnet`/`low`.
|
||||
|
||||
Ein neuer Fall braucht einen Rotlauf (`.vault-tools/workflow-pruefung/LIESMICH.md`, Ablauf 2): Lege mit `mktemp -d` einen Ordner an, schreibe die vier geänderten Workflows im Stand von `git -C D:/Claude show HEAD:.claude/workflows/<datei>` hinein und kopiere die übrigen `.js` aus `D:/Claude/.claude/workflows/` dazu. Fahre `node D:/Claude/.vault-tools/workflow-pruefung/faelle_workflows.mjs <ordner>`: Die neuen und geänderten Fälle müssen dort scheitern, alle übrigen grün bleiben.
|
||||
|
||||
## Mutanten in mutanten_workflows.py
|
||||
|
||||
Je Datei einen Mutanten in `MUTANTEN` ergänzen, der genau ein Modell zurückdreht, im Format der vorhandenen Einträge (Ersetzung muss genau einmal vorkommen):
|
||||
|
||||
- quorum: `codex:ende` zurück auf `sonnet`
|
||||
- plankritik: Aufruf `werkzeug:kopie` übergibt `'sonnet'` statt `'haiku'`
|
||||
- plankritik: Vorgabe `modell = 'sonnet'` → `modell = 'haiku'` (Planwerkzeuge und Mutantenlauf kippen)
|
||||
- welle-mit-pruefung: Aufruf `werkzeug:kopie` übergibt `'sonnet'`
|
||||
- welle-mit-pruefung: Vorgabe `modell = 'sonnet'` → `modell = 'haiku'`
|
||||
- quorum: `model: 'haiku'` in `werkzeugAgent` → `'sonnet'`
|
||||
|
||||
Den vollen Mutantenlauf fährst du **nicht** (knapp 50 Minuten); das macht der Koordinator. Prüfe nur, dass jede neue Ersetzung genau einmal vorkommt: `grep -c` je Muster in der Zieldatei, Ausgabe in den Bericht.
|
||||
|
||||
## Prüfen
|
||||
|
||||
```bash
|
||||
# Alle Fälle gegen die geänderten Workflows, Exit 0 erwartet
|
||||
node D:/Claude/.vault-tools/workflow-pruefung/faelle_workflows.mjs
|
||||
# Kein CR in den .js-Dateien (je 0)
|
||||
for f in quorum plankritik welle-mit-pruefung executer-welle; do printf '%s ' $f; tr -cd '\r' < D:/Claude/.claude/workflows/$f.js | wc -c; done
|
||||
# Modellstellen nachlesen
|
||||
grep -n "model: \|modell = \|'haiku')" D:/Claude/.claude/workflows/quorum.js D:/Claude/.claude/workflows/plankritik.js D:/Claude/.claude/workflows/welle-mit-pruefung.js
|
||||
# Mutanten-Datei kompiliert
|
||||
python -I -X utf8 -m py_compile D:/Claude/.vault-tools/workflow-pruefung/mutanten_workflows.py
|
||||
```
|
||||
|
||||
Berichte: Zahl der Fälle vor und nach der Änderung, Ergebnis, Rotlauf mit Zahl und Namen der dort gescheiterten Fälle, die `grep -c`-Werte der neuen Mutanten, `git -C D:/Claude diff --stat -- .claude/workflows .vault-tools/workflow-pruefung`, und jede Abweichung von diesem Task.
|
||||
@@ -0,0 +1,303 @@
|
||||
"""Fährt die Angriffsliste gegen shell_wache.py, je Fall als eigener Prozess.
|
||||
|
||||
Ersteller: Pascal Michel
|
||||
Erstellt: 2026-10-30
|
||||
Entwurf: ENTWURF.md im selben Ordner
|
||||
|
||||
Je Fall: Exit 0, stdout leer oder genau ein JSON-Objekt mit
|
||||
hookSpecificOutput.hookEventName == "PreToolUse", ohne permissionDecision, die
|
||||
Schlüssel in eckigen Klammern am Zeilenanfang von additionalContext sind genau
|
||||
die erwarteten, Laufzeit unter 2 s. Der Hook läuft mit python -I -X utf8 und ohne
|
||||
PYTHONIOENCODING in der Umgebung, wie Claude Code ihn startet.
|
||||
|
||||
Grundlinie zuerst: Ein gesunder Befehl muss still sein. Scheitert sie, bricht der
|
||||
Treiber ab, weil der Rest nichts misst.
|
||||
|
||||
Aufruf:
|
||||
python -I -X utf8 .vault-tools/shell-wache/faelle_shell_wache.py [Hook-Pfad]
|
||||
"""
|
||||
|
||||
from __future__ import annotations
|
||||
|
||||
import json
|
||||
import os
|
||||
import re
|
||||
import subprocess
|
||||
import sys
|
||||
import time
|
||||
from pathlib import Path
|
||||
|
||||
HIER = Path(__file__).resolve().parent
|
||||
MAX_DAUER = 2.0
|
||||
ZEITLIMIT = 10
|
||||
KOPFZEILE = "shell-wache warnt nur, der Befehl läuft trotzdem."
|
||||
|
||||
# (Name, stdin als Bytes, erwartete Schlüssel[, Text, der im Hinweis stehen muss])
|
||||
Fall = tuple
|
||||
|
||||
|
||||
def eingabe(cmd: str) -> bytes:
|
||||
return json.dumps({"tool_name": "Bash", "tool_input": {"command": cmd}}).encode("utf-8")
|
||||
|
||||
|
||||
def roh(daten: object) -> bytes:
|
||||
return json.dumps(daten).encode("utf-8")
|
||||
|
||||
|
||||
def treffer(gruppe: str, key: str, befehle: list[str]) -> list[Fall]:
|
||||
return [(f"{gruppe} | Treffer | {b!r}", eingabe(b), {key}) for b in befehle]
|
||||
|
||||
|
||||
def still(gruppe: str, befehle: list[str]) -> list[Fall]:
|
||||
return [(f"{gruppe} | still | {b!r}", eingabe(b), set()) for b in befehle]
|
||||
|
||||
|
||||
GRUNDLINIE: list[Fall] = [
|
||||
("GRUNDLINIE | gesunder Befehl bleibt still", eingabe("ls -la && python -I -X utf8 x.py"), set()),
|
||||
("GRUNDLINIE | python3 wird gemeldet", eingabe("python3 x.py"), {"python3"}),
|
||||
]
|
||||
|
||||
PY_I_TREFFER = [
|
||||
"python -I x.py",
|
||||
"python -IB x.py",
|
||||
"python -BI x.py",
|
||||
'python -Ic "print(1)"',
|
||||
'python -I -c "x" -X utf8',
|
||||
"python -I -X utf8=0 x.py",
|
||||
"/c/Py/python.exe -I x.py",
|
||||
'"C:/Py/python.exe" -I x.py',
|
||||
"cd a && python -I x.py",
|
||||
"PYTHONIOENCODING=utf-8 python -I x.py",
|
||||
]
|
||||
PY_I_STILL = [
|
||||
"python -I -X utf8 x.py",
|
||||
"python -IXutf8 x.py",
|
||||
"python -IX utf8 x.py",
|
||||
"python -X utf8 -I -B x.py",
|
||||
"python -I -X utf8=1 x.py",
|
||||
"python x.py -I",
|
||||
'python -c "import x" -I',
|
||||
"ipython -I",
|
||||
"python -m pytest -I",
|
||||
]
|
||||
PY3_TREFFER = ["python3 x.py", "python3.12 -m venv v", "ls; python3 -V", "python3.exe x.py"]
|
||||
PY3_STILL = [
|
||||
"python x.py",
|
||||
"python3-config --libs",
|
||||
"wsl -d Debian -- python3 x.py",
|
||||
"ssh h python3 x.py",
|
||||
"docker exec c python3 x.py",
|
||||
]
|
||||
BASH_TREFFER = [
|
||||
'cmd //c "bash x.sh"',
|
||||
'cmd.exe /c bash -c "x"',
|
||||
"CMD /C BASH x",
|
||||
"powershell -c \"bash -lc 'x'\"",
|
||||
'powershell.exe -NoProfile -Command "& bash x"',
|
||||
'pwsh -c "bash x"',
|
||||
"python -X utf8 -c \"import subprocess; subprocess.run(['bash', '-c', 'x'])\"",
|
||||
"python x.py <<'EOF'\nsubprocess.run([\"bash.exe\", \"x\"])\nEOF",
|
||||
]
|
||||
BASH_STILL = [
|
||||
'bash -c "x"',
|
||||
"bash x.sh",
|
||||
'cmd //c "C:/Program Files/Git/bin/bash.exe" x',
|
||||
'cmd //c "C:\\Program Files\\Git\\bin\\bash.exe" x',
|
||||
"powershell -c \"wsl -d Debian -- bash -lc 'x'\"",
|
||||
'cmd /c "ssh.exe -o A=B root@h bash -s < f.sh"',
|
||||
'powershell -c "Get-Content ~/.bashrc"',
|
||||
'powershell -c "x"\nbash y.sh',
|
||||
"ssh h python - <<'EOF'\nsubprocess.run(['bash','x'])\nEOF",
|
||||
"python -c \"subprocess.run([GITBASH, '-c'])\"",
|
||||
]
|
||||
PKILL_TREFFER = [
|
||||
"pkill -f x",
|
||||
'pkill -TERM -f "[s]leep 1"',
|
||||
"pkill -fx x",
|
||||
"pkill --full x",
|
||||
"pkill -u root -f x",
|
||||
"sudo pkill -f x",
|
||||
"wsl -d Debian -- bash -c 'a; pkill -f \"y\"'",
|
||||
"/usr/bin/pkill -f x",
|
||||
]
|
||||
PKILL_STILL = ["pkill x", "pkill -TERM x", "pgrep -f x", "pkill -u fx x"]
|
||||
|
||||
FAELLE: list[Fall] = []
|
||||
FAELLE += treffer("python-I", "python-I", PY_I_TREFFER) + still("python-I", PY_I_STILL)
|
||||
FAELLE += treffer("python3", "python3", PY3_TREFFER) + still("python3", PY3_STILL)
|
||||
FAELLE += treffer("bash-windows", "bash-windows", BASH_TREFFER) + still("bash-windows", BASH_STILL)
|
||||
FAELLE += treffer("pkill-f", "pkill-f", PKILL_TREFFER) + still("pkill-f", PKILL_STILL)
|
||||
|
||||
# Mehrere Muster in einem Befehl
|
||||
FAELLE += [
|
||||
(
|
||||
"mehrere | alle vier Muster",
|
||||
eingabe("python -I x.py; python3 y.py; cmd /c bash z; pkill -f w"),
|
||||
{"python-I", "python3", "bash-windows", "pkill-f"},
|
||||
),
|
||||
("mehrere | dasselbe Muster zweimal", eingabe("python -I a.py; python -I b.py"), {"python-I"}),
|
||||
]
|
||||
|
||||
# Reihenfolge: je Muster am Anfang, am Ende, in Zeile 3
|
||||
for _key, _treffer in (
|
||||
("python-I", "python -I x.py"),
|
||||
("python3", "python3 x.py"),
|
||||
("bash-windows", "cmd /c bash x"),
|
||||
("pkill-f", "pkill -f x"),
|
||||
):
|
||||
FAELLE += [
|
||||
(f"reihenfolge | {_key} am Anfang", eingabe(f"{_treffer}; ls"), {_key}),
|
||||
(f"reihenfolge | {_key} am Ende", eingabe(f"ls; {_treffer}"), {_key}),
|
||||
(f"reihenfolge | {_key} in Zeile 3", eingabe(f"ls\npwd\n{_treffer}"), {_key}),
|
||||
]
|
||||
|
||||
# Eingabe
|
||||
FAELLE += [
|
||||
("eingabe | stdin leer", b"", {"eingabe"}, "stdin leer"),
|
||||
("eingabe | kein JSON", b"nicht json", {"eingabe"}, "kein JSON)"),
|
||||
("eingabe | Liste", b"[]", {"eingabe"}, "kein JSON-Objekt"),
|
||||
("eingabe | null", b"null", {"eingabe"}, "kein JSON-Objekt"),
|
||||
("eingabe | leeres Objekt", b"{}", {"eingabe"}, "tool_input fehlt oder ist kein Objekt"),
|
||||
("eingabe | tool_input fehlt", roh({"tool_name": "Bash"}), {"eingabe"},
|
||||
"tool_input fehlt oder ist kein Objekt"),
|
||||
("eingabe | tool_input null", roh({"tool_name": "Bash", "tool_input": None}), {"eingabe"},
|
||||
"tool_input fehlt oder ist kein Objekt"),
|
||||
("eingabe | tool_input Zeichenkette", roh({"tool_name": "Bash", "tool_input": "x"}), {"eingabe"},
|
||||
"tool_input fehlt oder ist kein Objekt"),
|
||||
("eingabe | command fehlt", roh({"tool_name": "Bash", "tool_input": {}}), {"eingabe"},
|
||||
"command fehlt oder ist keine Zeichenkette"),
|
||||
("eingabe | command null", roh({"tool_name": "Bash", "tool_input": {"command": None}}), {"eingabe"},
|
||||
"command fehlt oder ist keine Zeichenkette"),
|
||||
("eingabe | command Zahl", roh({"tool_name": "Bash", "tool_input": {"command": 5}}), {"eingabe"},
|
||||
"command fehlt oder ist keine Zeichenkette"),
|
||||
("eingabe | command Liste", roh({"tool_name": "Bash", "tool_input": {"command": ["ls"]}}), {"eingabe"},
|
||||
"command fehlt oder ist keine Zeichenkette"),
|
||||
("eingabe | ungueltiges UTF-8 im Befehl",
|
||||
b'{"tool_name":"Bash","tool_input":{"command":"ls \xff"}}', set()),
|
||||
("eingabe | tool_name PowerShell mit python3",
|
||||
roh({"tool_name": "PowerShell", "tool_input": {"command": "python3 x"}}), {"eingabe"},
|
||||
"tool_name ist PowerShell, nicht Bash"),
|
||||
("eingabe | command leer", eingabe(""), set()),
|
||||
("eingabe | command nur Leerraum", eingabe(" "), set()),
|
||||
("eingabe | zusaetzliche Felder",
|
||||
roh({"tool_name": "Bash", "tool_use_id": "t1", "session_id": "s",
|
||||
"tool_input": {"command": "ls", "description": "d", "timeout": 5}}), set()),
|
||||
]
|
||||
|
||||
|
||||
def schluessel_von(text: str) -> set[str]:
|
||||
return set(re.findall(r"^\[([^\]]+)\]", text, flags=re.M))
|
||||
|
||||
|
||||
def hat_schluessel(objekt: object, name: str) -> bool:
|
||||
if isinstance(objekt, dict):
|
||||
return name in objekt or any(hat_schluessel(v, name) for v in objekt.values())
|
||||
if isinstance(objekt, list):
|
||||
return any(hat_schluessel(v, name) for v in objekt)
|
||||
return False
|
||||
|
||||
|
||||
def fahre(hook: Path, stdin: bytes) -> tuple[int, str, str, float]:
|
||||
umgebung = {k: v for k, v in os.environ.items() if k != "PYTHONIOENCODING"}
|
||||
start = time.perf_counter()
|
||||
lauf = subprocess.run(
|
||||
[sys.executable, "-I", "-X", "utf8", str(hook)],
|
||||
input=stdin,
|
||||
capture_output=True,
|
||||
timeout=ZEITLIMIT,
|
||||
env=umgebung,
|
||||
)
|
||||
dauer = time.perf_counter() - start
|
||||
try:
|
||||
out = lauf.stdout.decode("utf-8")
|
||||
except UnicodeDecodeError as exc:
|
||||
out = "UNGUELTIGES-UTF-8: %s" % exc
|
||||
return lauf.returncode, out, lauf.stderr.decode("utf-8", errors="replace"), dauer
|
||||
|
||||
|
||||
def pruefe(hook: Path, fall: Fall) -> list[str]:
|
||||
_, stdin, erwartet = fall[:3]
|
||||
muss_enthalten = fall[3] if len(fall) > 3 else None
|
||||
try:
|
||||
code, out, err, dauer = fahre(hook, stdin)
|
||||
except subprocess.TimeoutExpired:
|
||||
return [f"Zeitlimit {ZEITLIMIT} s ueberschritten"]
|
||||
probleme: list[str] = []
|
||||
if code != 0:
|
||||
probleme.append(f"Exit {code} statt 0")
|
||||
if dauer >= MAX_DAUER:
|
||||
probleme.append(f"Laufzeit {dauer:.2f} s, Grenze {MAX_DAUER:.0f} s")
|
||||
if err.strip():
|
||||
probleme.append(f"stderr nicht leer: {err.strip()[:200]!r}")
|
||||
if not erwartet:
|
||||
if out != "":
|
||||
probleme.append(f"stdout nicht leer: {out[:300]!r}")
|
||||
return probleme
|
||||
try:
|
||||
daten = json.loads(out)
|
||||
except ValueError:
|
||||
return probleme + [f"stdout ist kein JSON: {out[:300]!r}"]
|
||||
if not isinstance(daten, dict) or set(daten) != {"hookSpecificOutput"}:
|
||||
return probleme + [f"Objekt hat nicht genau den Schluessel hookSpecificOutput: {out[:300]!r}"]
|
||||
if hat_schluessel(daten, "permissionDecision"):
|
||||
probleme.append("permissionDecision kommt vor")
|
||||
innen = daten["hookSpecificOutput"]
|
||||
if not isinstance(innen, dict) or innen.get("hookEventName") != "PreToolUse":
|
||||
return probleme + ["hookEventName ist nicht PreToolUse"]
|
||||
text = innen.get("additionalContext")
|
||||
if not isinstance(text, str) or not text:
|
||||
return probleme + ["additionalContext fehlt oder ist leer"]
|
||||
if not text.startswith(KOPFZEILE + "\n"):
|
||||
probleme.append(f"Kopfzeile fehlt: {text[:80]!r}")
|
||||
gefunden = schluessel_von(text)
|
||||
if gefunden != erwartet:
|
||||
probleme.append(f"Schluessel {sorted(gefunden)} statt {sorted(erwartet)}")
|
||||
if muss_enthalten and muss_enthalten not in text:
|
||||
probleme.append(f"Hinweis ohne {muss_enthalten!r}: {text!r}")
|
||||
return probleme
|
||||
|
||||
|
||||
def main() -> int:
|
||||
argumente = [a for a in sys.argv[1:] if not a.startswith("--")]
|
||||
hook = Path(argumente[0]).resolve() if argumente else HIER / "shell_wache.py"
|
||||
if not hook.is_file():
|
||||
print(f"ABBRUCH: {hook} fehlt")
|
||||
return 1
|
||||
print(f"Hook: {hook}")
|
||||
|
||||
for fall in GRUNDLINIE:
|
||||
try:
|
||||
probleme = pruefe(hook, fall)
|
||||
except Exception as exc:
|
||||
probleme = [f"ABSTURZ im Treiber: {type(exc).__name__}: {exc}"]
|
||||
print(f"{'OK' if not probleme else 'FEHLER':7} {fall[0]}" + "".join(f"\n {p}" for p in probleme))
|
||||
if probleme:
|
||||
print("ABBRUCH: Die Grundlinie ist nicht gruen. Der Rest misst nichts.")
|
||||
return 1
|
||||
|
||||
ergebnisse: list[bool] = []
|
||||
for fall in FAELLE:
|
||||
try:
|
||||
probleme = pruefe(hook, fall)
|
||||
except Exception as exc:
|
||||
probleme = [f"ABSTURZ im Treiber: {type(exc).__name__}: {exc}"]
|
||||
ergebnisse.append(not probleme)
|
||||
print(f"{'OK' if not probleme else 'FEHLER':7} {fall[0]}" + "".join(f"\n {p}" for p in probleme))
|
||||
|
||||
fehler = ergebnisse.count(False)
|
||||
print()
|
||||
print(f"{len(ergebnisse)} Faelle, {fehler} Fehler (zusaetzlich {len(GRUNDLINIE)} Grundlinie)")
|
||||
return 0 if fehler == 0 else 1
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
sys.stdout.reconfigure(encoding="utf-8")
|
||||
except AttributeError:
|
||||
pass
|
||||
try:
|
||||
code = main()
|
||||
except Exception as exc:
|
||||
print(f"FEHLER Treiber abgestuerzt: {type(exc).__name__}: {exc}")
|
||||
code = 1
|
||||
raise SystemExit(code)
|
||||
@@ -0,0 +1,293 @@
|
||||
"""PreToolUse-Hook auf das Bash-Werkzeug: warnt vor vier bekannten Windows-Shell-Fallen, lehnt nie ab.
|
||||
|
||||
Ersteller: Pascal Michel
|
||||
Erstellt: 2026-10-30
|
||||
Entwurf: ENTWURF.md im selben Ordner · Doku: docs/code/shell_wache.md
|
||||
|
||||
GELTUNGSBEREICH
|
||||
Gelesen wird tool_input.command der Hook-Eingabe auf stdin (Bytes, UTF-8 mit
|
||||
Ersatzzeichen). Geprüft werden genau vier Muster, ein Hinweis je getroffenem
|
||||
Muster, auch wenn es mehrfach trifft:
|
||||
[python-I] python/python.exe mit -I, aber ohne -X utf8 oder -X utf8=1.
|
||||
Optionen werden bis zum ersten Nicht-Optionswort gelesen;
|
||||
-c und -m beenden sie, auch im Bündel (-Ic); -W und -X nehmen
|
||||
ein Argument, angehängt oder als nächstes Wort. -X utf8=0
|
||||
zählt nicht als utf8.
|
||||
[python3] python3, python3.<n>, mit oder ohne .exe.
|
||||
[bash-windows] bash/bash.exe ohne Pfad im Windows-Kontext: (a) hinter cmd /c,
|
||||
cmd //c, cmd.exe /c, powershell, pwsh bis zum Zeilenende,
|
||||
(b) als Python-Listenelement ["bash" oder ['bash.exe' im
|
||||
ganzen Befehl. Steht direkt davor / oder \\, bleibt es still.
|
||||
[pkill-f] pkill mit --full oder einem Bündel mit kleinem f, gelesen wie
|
||||
bei python; -u -U -g -G -P -s -t -F und --signal nehmen das
|
||||
nächste Wort als Argument. Auch in WSL und über ssh.
|
||||
Linux-Weiche: ein Wort wsl, ssh, docker, podman oder kubectl (mit oder ohne
|
||||
.exe). python3 und Muster (b) bleiben im ganzen Befehl still, sobald irgendwo
|
||||
eine Weiche steht; Muster (a) nur für ein bash hinter einer Weiche auf
|
||||
derselben Zeile. python -I und pkill kennen keine Weiche.
|
||||
Groß- und Kleinschreibung: cmd, powershell, pwsh, bash, python, Weichenwörter
|
||||
ohne Rücksicht darauf; pkill und alle Optionen genau.
|
||||
Ein Programmwort beginnt am Befehlsanfang oder nach Leerraum oder einem der
|
||||
Zeichen ; & | ( ` ' " = und darf einen Pfad vor sich tragen (außer bash).
|
||||
Ausgabe: ohne Befund nichts. Mit Befund genau ein JSON-Objekt
|
||||
{"hookSpecificOutput": {"hookEventName": "PreToolUse", "additionalContext": ...}}.
|
||||
Nie permissionDecision, nie decision, nie continue. Exit ist immer 0.
|
||||
Kaputte Eingabe (leer, kein JSON-Objekt, tool_input oder command fehlt oder
|
||||
falscher Typ, tool_name ungleich Bash) ist ein Befund [eingabe], ein interner
|
||||
Fehler ein Befund [intern]; leerer command bleibt still.
|
||||
|
||||
BENANNTE LÜCKEN
|
||||
* Erwähnungen in Zeichenketten schlagen an, etwa grep "python -I" datei oder eine
|
||||
Commit-Nachricht. Der Hook kennt keine Shell-Grammatik.
|
||||
* Das PowerShell-Werkzeug ist nicht abgedeckt; dort ist jeder Befehl
|
||||
Windows-Kontext. Eine Erweiterung bräuchte eine eigene Kontextregel.
|
||||
* py (Python-Launcher), subprocess mit shell=True und Skriptdateien, die erst zur
|
||||
Laufzeit gelesen werden, sieht der Hook nicht.
|
||||
* Ein Befehl, der ein lokales python3 und zugleich ssh enthält, bleibt still
|
||||
(die Weiche gilt für den ganzen Befehl).
|
||||
* Workflow-Subagenten laufen mit derselben settings.json; der Hook wirkt dort
|
||||
mit. Ob ihr Kontext den Hinweis zeigt, belegt erst ein Lauf.
|
||||
* Backslashes in Heredocs werden nicht geprüft (ENTWURF.md, Frage 7).
|
||||
|
||||
DIESER HOOK IST EIN FANGNETZ, KEIN NACHWEIS. Er erkennt Muster im Befehlstext,
|
||||
nicht, was der Befehl tut. Ein Fehlalarm kostet eine Zeile Kontext, keinen
|
||||
abgelehnten Befehl.
|
||||
|
||||
Exit ist immer 0. Exit 2 wäre bei PreToolUse eine Ablehnung (Hilfetext von Claude
|
||||
Code 2.1.309), andere Codes erreichten das Modell nicht (ENTWURF.md, Frage 4).
|
||||
"""
|
||||
|
||||
from __future__ import annotations
|
||||
|
||||
import json
|
||||
import re
|
||||
import sys
|
||||
|
||||
KOPFZEILE = "shell-wache warnt nur, der Befehl läuft trotzdem."
|
||||
|
||||
HINWEISE = {
|
||||
"python-I": (
|
||||
"[python-I] python -I ohne -X utf8: -I ignoriert PYTHONIOENCODING, Umlaute brechen "
|
||||
"unter cp1252. Nimm python -I -X utf8 (AI/Regelwerk/windows-shell.md, „Welche Shell, welches Python“)."
|
||||
),
|
||||
"python3": (
|
||||
"[python3] python3 ist unter Windows der Microsoft-Store-Stub. Nimm python "
|
||||
"(AI/Regelwerk/windows-shell.md, „Welche Shell, welches Python“)."
|
||||
),
|
||||
"bash-windows": (
|
||||
"[bash-windows] bash ohne Pfad aus cmd, PowerShell oder Python startet unter Windows "
|
||||
"den WSL-Starter. Git-Bash mit vollem Pfad C:\\Program Files\\Git\\bin\\bash.exe, "
|
||||
"WSL mit wsl -d <Distro> (AI/Regelwerk/windows-shell.md, „Welche Shell, welches Python“)."
|
||||
),
|
||||
"pkill-f": (
|
||||
"[pkill-f] pkill -f trifft jede Befehlszeile mit dem Muster, auch die eigene Shell "
|
||||
"und fremde Läufe in WSL. Erst pgrep -af lesen, dann gezielt kill <pid> oder ein "
|
||||
"Muster wie \"[s]leep 7199\" (Erinnerung pkill-f-trifft-die-eigene-shell; "
|
||||
"AI/Regelwerk/windows-shell.md)."
|
||||
),
|
||||
}
|
||||
|
||||
# Ein Programmwort beginnt am Zeilen- oder Befehlsanfang oder nach einem dieser Zeichen.
|
||||
_START = r"(?:^|(?<=[\s;&|(`'\"=]))"
|
||||
_PFAD = r"(?:[^\s;&|()`'\"=]*[/\\])?"
|
||||
_ENDE = r"(?=$|[\s'\";)|&])"
|
||||
|
||||
|
||||
def _programm(name: str, pfad: bool = True) -> str:
|
||||
return _START + (_PFAD if pfad else "") + "(?:" + name + ")" + _ENDE
|
||||
|
||||
|
||||
_RE_PYTHON = re.compile(_programm(r"python(?:\.exe)?"), re.I | re.M)
|
||||
_RE_PYTHON3 = re.compile(_programm(r"python3(?:\.\d+)?(?:\.exe)?"), re.I | re.M)
|
||||
_RE_PKILL = re.compile(_programm("pkill"), re.M)
|
||||
_RE_WEICHE = re.compile(_programm(r"(?:wsl|ssh|docker|podman|kubectl)(?:\.exe)?"), re.I | re.M)
|
||||
_RE_BASH = re.compile(_programm(r"bash(?:\.exe)?", pfad=False), re.I | re.M)
|
||||
_RE_KONTEXT = re.compile(
|
||||
_programm(r"cmd(?:\.exe)?[ \t]+//?c|(?:powershell|pwsh)(?:\.exe)?"), re.I | re.M
|
||||
)
|
||||
_RE_LISTE_BASH = re.compile(r"\[\s*[\"']bash(?:\.exe)?[\"']", re.I)
|
||||
|
||||
# Buchstaben, deren Option das nächste Wort als Argument nimmt.
|
||||
_PKILL_MIT_ARGUMENT = "uUgGPstF"
|
||||
|
||||
|
||||
def lies_stdin() -> bytes:
|
||||
if sys.stdin is None or sys.stdin.isatty():
|
||||
return b""
|
||||
return sys.stdin.buffer.read()
|
||||
|
||||
|
||||
def lies_eingabe(roh: bytes) -> tuple[str | None, str]:
|
||||
"""(Grund, Befehl): Grund ist None, wenn der Befehl geprüft werden kann."""
|
||||
text = roh.decode("utf-8", "replace").lstrip("\ufeff")
|
||||
if not text.strip():
|
||||
return "stdin leer", ""
|
||||
try:
|
||||
daten = json.loads(text)
|
||||
except ValueError:
|
||||
return "kein JSON", ""
|
||||
if not isinstance(daten, dict):
|
||||
return "kein JSON-Objekt", ""
|
||||
name = daten.get("tool_name")
|
||||
if name is not None and name != "Bash":
|
||||
return f"tool_name ist {name}, nicht Bash", ""
|
||||
eingabe = daten.get("tool_input")
|
||||
if not isinstance(eingabe, dict):
|
||||
return "tool_input fehlt oder ist kein Objekt", ""
|
||||
befehl = eingabe.get("command")
|
||||
if not isinstance(befehl, str):
|
||||
return "command fehlt oder ist keine Zeichenkette", ""
|
||||
return None, befehl
|
||||
|
||||
|
||||
def _rest_der_zeile(befehl: str, ab: int) -> list[str]:
|
||||
# Rest der Zeile hinter dem Programmwort, bis zum ersten ; & |, als Wörter ohne Anführungszeichen.
|
||||
rest = befehl[ab:].split("\n", 1)[0]
|
||||
rest = re.split(r"[;&|]", rest, maxsplit=1)[0].lstrip(" \t'\"")
|
||||
return [w.strip("'\")") for w in rest.split()]
|
||||
|
||||
|
||||
def python_i_ohne_utf8(woerter: list[str]) -> bool:
|
||||
ist_i = False
|
||||
utf8 = False
|
||||
i = 0
|
||||
while i < len(woerter):
|
||||
w = woerter[i]
|
||||
i += 1
|
||||
if not w.startswith("-") or w in ("-", "--"):
|
||||
break
|
||||
if w.startswith("--"):
|
||||
continue
|
||||
buendel = w[1:]
|
||||
ende = False
|
||||
for pos, zeichen in enumerate(buendel):
|
||||
if zeichen == "I":
|
||||
ist_i = True
|
||||
elif zeichen in "cm":
|
||||
ende = True
|
||||
break
|
||||
elif zeichen in "WX":
|
||||
arg = buendel[pos + 1:]
|
||||
if not arg and i < len(woerter):
|
||||
arg = woerter[i]
|
||||
i += 1
|
||||
if zeichen == "X":
|
||||
utf8 = arg in ("utf8", "utf8=1")
|
||||
break
|
||||
if ende:
|
||||
break
|
||||
return ist_i and not utf8
|
||||
|
||||
|
||||
def pkill_mit_f(woerter: list[str]) -> bool:
|
||||
i = 0
|
||||
while i < len(woerter):
|
||||
w = woerter[i]
|
||||
i += 1
|
||||
if not w.startswith("-") or w in ("-", "--"):
|
||||
break
|
||||
if w.startswith("--"):
|
||||
if w == "--full":
|
||||
return True
|
||||
if w == "--signal":
|
||||
i += 1
|
||||
continue
|
||||
buendel = w[1:]
|
||||
for pos, zeichen in enumerate(buendel):
|
||||
if zeichen == "f":
|
||||
return True
|
||||
if zeichen in _PKILL_MIT_ARGUMENT:
|
||||
if pos == len(buendel) - 1:
|
||||
i += 1
|
||||
break
|
||||
return False
|
||||
|
||||
|
||||
def erkenne_python_i(befehl: str) -> bool:
|
||||
return any(python_i_ohne_utf8(_rest_der_zeile(befehl, m.end())) for m in _RE_PYTHON.finditer(befehl))
|
||||
|
||||
|
||||
def erkenne_python3(befehl: str) -> bool:
|
||||
if _RE_WEICHE.search(befehl):
|
||||
return False
|
||||
return _RE_PYTHON3.search(befehl) is not None
|
||||
|
||||
|
||||
def _bash_im_kontext(befehl: str) -> bool:
|
||||
for zeile in befehl.split("\n"):
|
||||
kontext = _RE_KONTEXT.search(zeile)
|
||||
if not kontext:
|
||||
continue
|
||||
rest = zeile[kontext.end():]
|
||||
weiche = _RE_WEICHE.search(rest)
|
||||
for bash in _RE_BASH.finditer(rest):
|
||||
if weiche is None or bash.start() < weiche.start():
|
||||
return True
|
||||
return False
|
||||
|
||||
|
||||
def erkenne_bash_windows(befehl: str) -> bool:
|
||||
if _bash_im_kontext(befehl):
|
||||
return True
|
||||
if _RE_WEICHE.search(befehl):
|
||||
return False
|
||||
return _RE_LISTE_BASH.search(befehl) is not None
|
||||
|
||||
|
||||
def erkenne_pkill_f(befehl: str) -> bool:
|
||||
return any(pkill_mit_f(_rest_der_zeile(befehl, m.end())) for m in _RE_PKILL.finditer(befehl))
|
||||
|
||||
|
||||
# Reihenfolge ist die Reihenfolge der Zeilen im Hinweis.
|
||||
DETEKTOREN = (
|
||||
("python-I", erkenne_python_i),
|
||||
("python3", erkenne_python3),
|
||||
("bash-windows", erkenne_bash_windows),
|
||||
("pkill-f", erkenne_pkill_f),
|
||||
)
|
||||
|
||||
|
||||
def baue_text(schluessel: list[str], grund: str | None, intern: list[str]) -> str:
|
||||
zeilen = [KOPFZEILE]
|
||||
zeilen += [HINWEISE[k] for k in schluessel]
|
||||
if grund is not None:
|
||||
zeilen.append(f"[eingabe] Hook-Eingabe unbrauchbar ({grund}), nichts geprüft.")
|
||||
if intern:
|
||||
zeilen.append(
|
||||
f"[intern] shell-wache ist abgestürzt ({', '.join(intern)}), Prüfung unvollständig."
|
||||
)
|
||||
return "\n".join(zeilen)
|
||||
|
||||
|
||||
def melde(text: str) -> None:
|
||||
ausgabe = {"hookSpecificOutput": {"hookEventName": "PreToolUse", "additionalContext": text}}
|
||||
sys.stdout.write(json.dumps(ausgabe, ensure_ascii=True))
|
||||
sys.stdout.flush()
|
||||
|
||||
|
||||
def main() -> None:
|
||||
schluessel: list[str] = []
|
||||
intern: list[str] = []
|
||||
grund: str | None = None
|
||||
try:
|
||||
grund, befehl = lies_eingabe(lies_stdin())
|
||||
if grund is None and befehl.strip():
|
||||
for name, detektor in DETEKTOREN:
|
||||
try:
|
||||
if detektor(befehl):
|
||||
schluessel.append(name)
|
||||
except Exception as fehler:
|
||||
intern.append(type(fehler).__name__)
|
||||
except BaseException as fehler:
|
||||
intern.append(type(fehler).__name__)
|
||||
if schluessel or grund is not None or intern:
|
||||
melde(baue_text(schluessel, grund, intern))
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
main()
|
||||
except BaseException:
|
||||
# Letzte Schranke: Exit 0 ist Pflicht, sonst liest Claude Code stdout nicht.
|
||||
pass
|
||||
sys.exit(0)
|
||||
@@ -1,196 +0,0 @@
|
||||
---
|
||||
type: resource
|
||||
status: active
|
||||
title: "Trading Plattform: Prüfwerkzeuge des Koordinators fürs Dashboard"
|
||||
summary: "Eigener Lauf mit echten Daten zum Dashboard der Trading Plattform — Vergleich der Endpunkte gegen Vollparse und pandas, zwei WebSocket-Verbindungen, Browser-Lauf und Wiederaufbau mit Playwright, gefahrlose Proben der zwei Skripte, Mutantenläufe. Entstanden 2026-09-17 (Teil 3b), erweitert 2026-09-18 (Teil 10: Anmeldung, Angriffsfälle, Beobachtung, Kerzenlatenz), bewusst nicht im Projekt-Repo."
|
||||
tags: [vault-tools, trading-plattform]
|
||||
created: 2026-09-17
|
||||
updated: 2026-10-08
|
||||
---
|
||||
|
||||
# Prüfwerkzeuge fürs Dashboard der Trading Plattform
|
||||
|
||||
Koordinator-Werkzeuge, nicht fürs Repo. Sie starten **nie** den echten Broker: Das Probe-Backend läuft mit `BrokerAttrappe` und einem Wegwerf-Register unter `/tmp`, liest aber die echten Protokolle und den echten Katalog. Python-Teile laufen in WSL aus dem Projektordner, die Browser-Teile mit dem Windows-Python und Playwright (Chromium).
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `pruef_teil3b.py` | Liste und Einzelansicht der Läufe gegen einen eigenen Vollparse, Kerzen gegen eine eigene pandas-Rechnung; `--sabotage` verfälscht je einen Wert und muss mit Exit 2 enden (sieben Fälle) | `wsl -d Debian -- bash -s -- pruef_teil3b.py alles [--sabotage zahl] < lauf_pruef.sh` |
|
||||
| `pruef_ws.py`, `lauf_ws_probe.sh`, `start_probe_backend.py`, `start_probe.sh` | zwei WebSocket-Verbindungen am Probe-Backend müssen dieselben `zeit`-Werte sehen | `wsl -d Debian -- bash -s < lauf_ws_probe.sh` |
|
||||
| `browserlauf.py` | bei 375, 768, 1024 und 1440 px: Zeilen in „Läufe", zwei Einzelansichten, Minuten- und Tageschart gezeichnet, kein waagerechter Scroll, keine Konsolenmeldung; schreibt Screenshots — **ansehen** | Probe-Backend starten (`wsl -d Debian -- bash -s 8145 2.0 < start_probe.sh`, im Hintergrund), dann `python -X utf8 browserlauf.py http://localhost:8145 <ausgabeordner>` |
|
||||
| `wiederaufbau.py` | Backend beenden und neu starten, die Kopfzeile muss „Backend getrennt" und wieder „Backend verbunden" zeigen, ohne Neuladen; `--ohne-neustart` muss rot enden | `python -X utf8 wiederaufbau.py` |
|
||||
| `skripte_probe.sh`, `abkuerzung_probe.sh` | `--help`, Lauf ohne Schalter, unbekanntes Argument und Abkürzungen von `--ausfuehren` — **ausschließlich aus einem leeren Temp-Verzeichnis**; die Übung selbst wird nie gefahren | `wsl -d Debian -- bash -s < skripte_probe.sh` |
|
||||
| `mutanten_py.py`, `mutanten_ts.py` | Mutanten zu Teil 3b auf einer Kopie mit angewendetem Plan, je mit Fehlerzeile | Pfad der Kopie als erstes Argument |
|
||||
| `real_pytest.sh` | volle Suite im echten Baum, mit Zählung der „Task was destroyed"-Meldungen | `wsl -d Debian -- bash -s -- -q < real_pytest.sh` |
|
||||
|
||||
## Teil 10 (2026-09-18): Paper-Runner, Anmeldung, Härtung
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `start_probe_zugang.py` | die echte App mit Attrappe, Wegwerf-Register und Wegwerf-Zugang (Benutzer `probe`, bekanntes Passwort, TOTP-Beispielgeheimnis der RFC-Literatur; beides in `zugang.json` der Ablage), auf Wunsch mit einer Paper-Statusdatei. **Seit 2026-09-21 bricht es ab, wenn im Arbeitsordner eine `config/secrets.toml` liegt** — `erzeuge_app` startete bis Paket S5 immer den echten Stille-Wächter, und eine Probe-Instanz im echten Projektordner hätte nach 180 s aufs Telefon geklingelt | aus einer **Kopie** des Projektordners (ohne Geheimnisdatei) in WSL: `PYTHONPATH=. python start_probe_zugang.py <port> <ablage> [mit-paperstatus]` |
|
||||
| `angriffe.py` | 56 Fälle gegen Host-Positivliste, Origin, Sitzungszwang, Cookie-Attribute, Bremse, CSP und die anderen Header, WebSocket ohne Sitzung; Regressionsnachweis gegen das Backend vor Teil B: 45 rot | `python angriffe.py <basis-url> <ablage-mit-zugang.json>` |
|
||||
| `browserlauf_zugang.py` | Anmeldeformular ohne Sitzung, falsche und richtige Anmeldung (frischer TOTP-Code), Name und „Abmelden" in der Kopfzeile, Strom, Karte „Paper-Betrieb", alle Ansichten unter der CSP, Abmelden und Neuladen, 375 px; protokolliert jede Antwort ab 400 mit Phase und Pfad (`antworten-ab-400.json`); `--sabotage` muss rot enden; Screenshots — **ansehen** (der Lauf fand so das `GET /api/paper` vor dem Tor und die unbeschrifteten Felder) | `python -X utf8 browserlauf_zugang.py http://localhost:<port> <ablage>/zugang.json <ausgabeordner> [--sabotage]` |
|
||||
| `pruef_beobachtung_echt.py` | `baue_beobachtung` gegen `NautilusEnv._beobachtung` auf den echten IEX-Kerzen eines Tages, beide Seiten unabhängig gerechnet; Sabotage rot. Seit 2026-09-18 mit zweitem Teil: eine feste Aktionsfolge über alle fünf Stufen, Vergleich nach jedem Schritt bei gleichem Zustand (gemessen am 2026-09-17: 120 Beobachtungen bitgleich, davon 50 long, 50 short, Kontowert in allen ungleich dem Startkapital, Zähler in 60 größer null); `--mutant-vorzeichen` (Betrag statt Vorzeichen der Position) lässt genau die 50 Short-Beobachtungen rot fallen, während der erste Teil grün bleibt | `PYTHONPATH=. python pruef_beobachtung_echt.py JJJJ-MM-TT` aus dem Projektordner |
|
||||
| `lies_paper_protokoll.py` | fasst ein Paper- oder Probe-Protokoll zusammen (Takte je Phase, Killswitch je Takt, frische Kerzen, erste Entscheidung, Orders, Schlussphase, Ende) | `python lies_paper_protokoll.py <jsonl>` |
|
||||
| `handelstag_auswertung.py` | wertet einen Paper-Handelstag aus: Takte je Phase, frische Kerzen, Spanne Taktzeile gegen Minutenende (Obergrenze für „Kerze abrufbar"), Orders, Ende; mit `--broker` lesend die Orders des Paper-Kontos (Annahme bis Füllung aus `created_at`/`filled_at` gegen `order_timeout_s`, dazu die Teilspannen bis `submitted_at` und von dort bis zur Füllung — seit dem ersten Handelstag, an dem der Broker eine Order 8,7 s zwischen Annahme und Weitergabe liegen ließ und `submitted_at` allein das verschwiegen hätte; ein Hinweis ab der halben Grenze; Vorzeichen offener Positionen), mit `--kerzen` die Kosten je Order gegen den Schluss der letzten abgeschlossenen IEX-Kerze in Basispunkten. Am 2026-09-18 an den zwei Protokollen der Nacht erprobt (Probe: Spanne ausgelassen, weil die Kerzen gespielt sind) | aus dem Projektordner: `python handelstag_auswertung.py <protokoll.jsonl> [--broker] [--kerzen]` |
|
||||
| `vorstart_pruefung.py` | liest vor dem Runner-Start: läuft schon ein Runner, Killswitch-Zustand im Register (nur Auskunft — der Start stellt nach der Neustartregel immer auf `angehalten`; ein Befund ist allein `gesperrt`), Paper-Konto glatt, Marktuhr des Brokers, eigene Uhr gegen den `Date`-Kopf des Brokers. Am 2026-09-18 fand der erste trockene Lauf einen Killswitch auf `aktiv` (Klick um 08:55 Uhr), den der Start überschreibt | aus dem Projektordner: `python vorstart_pruefung.py` |
|
||||
| `runner_stand.py` | zeigt den Stand eines laufenden Paper-Runners aus seinem Protokoll: Zeilen je Art, Takte je Phase und Killswitch-Zustand, letzter Takt, Order- und Ende-Zeilen. Urteilt nicht und gibt keine Kontowerte aus. Am 2026-09-18 am Protokoll der Nacht erprobt (drei Zeilen: `kopf`, `ereignis`, `ende`); an einem Protokoll mit Takten noch nicht | in WSL: `python runner_stand.py [<protokoll.jsonl>]`, ohne Angabe das neueste `*-paper.jsonl` im Projektordner |
|
||||
| `protokoll_vergleich.py` | vergleicht zwei JSONL-Protokolle der Messwerkzeuge Wert für Wert (Bitgleichheit nach einem Umbau); trennt `ABWEICHUNG`, `NUR NEU` (neuer Schlüssel, kein Befund ohne `--streng`) und `NUR ALT`. Erprobt am 2026-09-18: Selbstvergleich 5.190 Werte ohne Befund, `--sabotage` (ein ULP) rot, der Ein-Jahres-Lauf mit `OMP_NUM_THREADS=8` gegen den ohne 621 Abweichungen ab der dreizehnten Stelle | `python protokoll_vergleich.py <alt.jsonl> <neu.jsonl> [--ohne …] [--streng] [--sabotage]` |
|
||||
| `probe_neu_einfrieren.py` | friert `tests/fixtures/tage_t0_t1_referenz.json` nur neu ein, wenn der Diff genau der vorhergesagte ist (neuer Schlüssel `fenster_ausgelassen_pool` in den Poolzeilen, geänderte Werte allein in der T1-Poolzeile und dort nur in den gelisteten Feldern); erprobt am 2026-09-18 an der Kopie mit angewendetem Plan B: 24 erlaubte Änderungen, 0 Befunde; `--sabotage` (ein ULP in einer T0-Zeile) rot, und `--schreiben` schrieb dann nichts | in WSL aus der Projektwurzel: `python probe_neu_einfrieren.py [--schreiben] [--sabotage]` |
|
||||
| `ntfy_probe_server.py` | nimmt ntfy-Meldungen auf `127.0.0.1` entgegen und schreibt sie als JSONL mit (Titel, Priorität, Tags, Text; vom `Authorization`-Kopf nur Schema und Länge) — für den Lauf mit echten Daten zu Paket D ohne echtes Thema; `--status 403` lässt jede Zustellung scheitern | `python ntfy_probe_server.py <port> <mitschrift.jsonl> [--status 200] [--verzoegerung 0.0]` |
|
||||
| `handabruf_kerzen.py` | Alter der jüngsten AAPL-Minutenkerze per REST (`feed` iex oder sip) mit Urteil FRISCH/ALT — die Messung vor dem ersten Paper-Tag; nachts nur ein Funktionsnachweis. Gemessen 2026-09-18 nachts: iex antwortet in 0,5 s, sip mit 403 „subscription does not permit querying recent SIP data" | aus dem Projektordner: `TZ=Europe/Berlin python handabruf_kerzen.py [iex|sip]` |
|
||||
|
||||
**Seit 2026-09-18 kennen `angriffe.py` und `browserlauf_zugang.py` https.** `angriffe.py` erwartet je nach Schema der Basis-URL `Secure` am Cookie und `Strict-Transport-Security` (https) oder beides nicht (http), dazu unter https keine Antwort 200 auf Klartext; `--ca <pem>` nennt das Zertifikat, dem vertraut wird (geprüft, nicht abgeschaltet). `browserlauf_zugang.py --selbstsigniert` schaltet die Zertifikatsprüfung des Browsers ab. Regressionsnachweis vom selben Tag: gegen ein TLS-Backend mit einem Mutanten von `sicherheit.py` (ohne `Secure`, ohne HSTS) fielen genau die vier https-Fälle rot, Exit 2; Grundlinie über http 59 Fälle, über https 60. Läuft das Backend auf einem anderen Rechner, fährt man `angriffe.py` dort in einem Wegwerf-Container mit `--network host` und legt die drei Dateien der Ablage (`zugang.json`, `status.json`, `anmeldungen.jsonl`) per Verknüpfung in einen Ordner — das Werkzeug braucht Dateizugriff auf die Ablage des Backends.
|
||||
|
||||
## Paket F (2026-09-20): Produktivbetrieb als Dienst
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `pause_echtlauf.py` | Tagesverlust-Schutz in der Pause auf den echten IEX-Kerzen eines Tages: rechnet aus den Rohkerzen vor, in welchem Takt die Grenze reißen muss (long und short, Grenze bei der Hälfte des größten Tagesverlusts), und hält das gegen das Protokoll der echten `PaperSitzung` im Zustand `angehalten`; dazu die Gegenprobe ohne Position. Einziger Netzzugriff: die Kerzen, lesend; Meldungen gehen an einen mitschreibenden Transport. Gemessen am 2026-09-17: long Takt 6, short Takt 173, je erwartet gleich gemessen | aus dem Projektordner in WSL: `python pause_echtlauf.py JJJJ-MM-TT` |
|
||||
| `dienste_stand.sh` | nur lesend: Unit-Dateien, `is-enabled`, Zustand, Startzeiten und letzter Exit-Code von Dashboard-Dienst und Runner, Zeitgeber, `/api/gesund`, Start von systemd, die letzten Journalzeilen beider Dienste, `status.json` und `tagesstart.json` ohne Kontowerte. Das Journal geht ohne `sudo`, wenn der Benutzer in `adm` oder `systemd-journal` ist (hier: ja); sonst nimmt das Skript `sudo -S` mit `WSL_PW` aus der Umgebung | aus PowerShell: `wsl -d Debian --exec bash /mnt/d/Claude/.vault-tools/trading-plattform-pruefung/dienste_stand.sh` |
|
||||
| `hole_kerzen.py` | holt die echten IEX-Minutenkerzen eines Handelstags lesend und legt sie als JSON ab — die Eingabe für `neustart_echtlauf.py`. Gemessen am 2026-09-20 für den 2026-09-17: 390 Kerzen, byte-gleich mit dem Abruf des Abschlussprüfers | aus dem Projektordner in WSL: `python hole_kerzen.py JJJJ-MM-TT <ziel.json>` |
|
||||
| `neustart_echtlauf.py` | der Tagesverlust nach einem Neustart mitten am Tag: rechnet aus den Rohkerzen vor, bei welcher Kerze die echte Grenze (0,2 Prozent) gegen den Tagesstart reißt und bei welcher gegen den Neustartkurs, und fährt dann zwei echte `PaperSitzung`en nacheinander mit gemeinsamer `tagesstart.json`, dazu die Gegenprobe ohne Datei. Kein Netz. Gemessen am 2026-09-20 auf den Kerzen des 2026-09-17 und 2026-09-18: mit Datei Riss bei der vorgerechneten Kerze (5, 150, 19), ohne erst bei 18, 173, 42 | aus dem Projektordner in WSL: `python neustart_echtlauf.py <kerzen.json>` |
|
||||
| `ntfy_lesen.py` | liest über die Abfrage-Schnittstelle von ntfy zurück, was in der letzten Stunde unter dem Thema der Maschine ankam — Titel, Priorität, Zeit, erste Zeile. **Schickt nichts und gibt das Thema nie aus**, auch nicht in einer Fehlermeldung | aus dem Projektordner in WSL: `python ntfy_lesen.py` |
|
||||
| `wiederanlauf_probe.ps1` | beendet die Distribution hart (`wsl --terminate`) und misst, wann geplante Aufgabe, Distribution und Dashboard von selbst zurück sind. **Ein laufender Runner stirbt mit — nur außerhalb der Handelszeit, nur mit `-Ausfuehren`** (ohne den Schalter Exit 2, nichts getan). Während der Messung kein anderer `wsl.exe`-Aufruf, jeder Klient weckt die Distribution selbst. Gemessen am 2026-09-20: Rückkehr am nächsten Fünf-Minuten-Rasterpunkt, Dashboard 13 s danach | `powershell -File wiederanlauf_probe.ps1 -Ausfuehren` |
|
||||
|
||||
## Paket H (2026-09-21): Kennzahlen nach Home Assistant
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `ha_einrichten.py` | richtet in Home Assistant die Gegenstelle für den Hausmelder ein: acht Helfer mit dem Präfix `trading_` und eine Automation mit Webhook-Auslöser (`local_only`, nur POST). Die Webhook-ID entsteht im Skript (64 Hex-Zeichen), wird nie ausgegeben und landet nur in `[homeassistant]` der `config/secrets.toml` des Trading-Projekts, mit `aktiv = false`. `pruefen` und `lesen` lesen nur (`lesen` zeigt zusätzlich die Zustände der Helfer), `probe` schickt eine Beispiel-Nutzlast und liest zurück, `entfernen` baut Helfer und Automation wieder ab. **Läuft unter Windows mit dem Python des Home-Assistant-Projekts** — dort liegen der Klient `src/ha_verbindung.py`, die Adresse der Instanz und der Name der Token-Variable; das Token bleibt auf der Windows-Seite und kommt nie auf den Trading-Rechner. Gemessen am 2026-09-20/21: eingerichtet, `probe` rückgelesen wie gesendet, und ein POST des echten `Hausmelder` aus WSL kam in den Helfern an | `<ha-projekt>\.venv\Scripts\python.exe -X utf8 ha_einrichten.py <pruefen|lesen|einrichten|probe|entfernen> "<ha-projekt>" "<trading-projekt>"` |
|
||||
|
||||
## Nacht vom 2026-09-20 auf den 2026-09-21: Generalprobe, Hausmelder, YubiKey, Härtung
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `generalprobe_echtlauf.py` | ruft die **echte** Funktion `_generalprobe` aus `scripts/paper.py` — dieselbe Verdrahtung wie im Betrieb — mit den echten IEX-Kerzen eines Tages (JSON aus `hole_kerzen.py`), einer Sicherungskopie des Registers (das echte wird nur lesend geöffnet), dem echten Registermodell, einem mitschreibenden „echten" Konto, das bei jedem schreibenden Aufruf wirft, einer Netzsperre auf `requests.Session.request` und einem Faden, der wie das Dashboard klickt (fortsetzen, anhalten, fortsetzen, glattstellen, freigeben). Urteilt über Exit-Code, Modus, Meldungsvorsatz, Netzversuche, Aufrufe am Konto, Position nach dem Glattstellen, Alter des Herzschlags, `tagesstart.json`. Gemessen am 2026-09-20/21 mit den Kerzen des 2026-09-18: bei 1 s je Marktminute 435 s, 389 Takte, drei Orders, 0 Befunde | in WSL: `python generalprobe_echtlauf.py <code-baum> <echter-projektordner> <kerzen.json> <wegwerf-ordner> [tempo]` |
|
||||
| `hausmelder_echtlauf.py` | der echte `Hausmelder`-Faden gegen einen mitschreibenden HTTP-Server auf `127.0.0.1`: erste Nutzlast ohne Statusdatei, Änderung, Stille ohne Änderung, Lebenszeichen, Killswitch-Wechsel, HTTP 500 (Merker kippt nicht), 302 (nicht gefolgt), `veraltet`, Adresse in keinem Fehlschlag und keinem `repr`, `starte_hausmelder` über eine Geheimnisdatei. Mit `--echt <secrets.toml>` zusätzlich **ein** POST an die dort eingetragene Adresse; die Adresse wird nie ausgegeben. Zurücklesen mit `ha_einrichten.py lesen` | in WSL: `python hausmelder_echtlauf.py <code-baum> <wegwerf-ordner> [--echt <secrets.toml>]` |
|
||||
| `ha_aktiv_setzen.py` | setzt `[homeassistant] aktiv` in einer Geheimnisdatei auf `true` oder `false` — genau eine Zeile, mit Probe vor dem Schreiben, dass sich nur dieser Wert ändert; gibt nur Abschnittsnamen und die Länge der Adresse aus | `python ha_aktiv_setzen.py <secrets.toml> <true|false>` |
|
||||
| `start_probe_w.py` | Probe-Backend wie `start_probe_zugang.py`, dazu die Konfiguration für Sicherheitsschlüssel (RP-ID `localhost`, Origin `http://localhost:<port>`) und wahlweise ein nur gelesener Marktkatalog. **Bricht ab, wenn im Arbeitsordner eine `config/secrets.toml` liegt** — Probe-Instanzen starten nur aus einer Kopie oder einem Arbeitsbaum ohne Geheimnisse, sonst sprächen sie mit dem echten ntfy und dem echten Home Assistant | in WSL aus der Kopie: `python start_probe_w.py <port> <ablage> [<katalog>]` |
|
||||
| `browser_w.py` | Browserlauf zum YubiKey-Weg: Playwright/Chromium mit einem **virtuellen Authenticator** über das DevTools-Protokoll (`WebAuthn.addVirtualAuthenticator`) gegen die Probe-Instanz unter `http://localhost:<port>` — Anmelden mit Code, Registrieren in „Zugang", Anmelden mit Passwort und Schlüssel (der Zähler des Authenticators muss steigen, sonst wurde er nie gefragt), falsches Passwort, Code-Weg danach, Entfernen, Gegenprobe unter `127.0.0.1` (409), Schlüsseldatei und Anmeldeprotokoll ohne Passwort, keine CSP- oder Permissions-Policy-Meldung. Gemessen am 2026-09-21: 17 von 17, auch gegen eine gehärtete Systemeinheit | unter Windows: `python -X utf8 browser_w.py <port> <ablage>` |
|
||||
| `latenz_auswertung.py` | rechnet Reaktionszeiten aus dem, was ein Lauf ohnehin hinterlässt — nur lesend, Register mit `mode=ro`: Klick → Runner reagiert (Ereignis in `killswitch_ereignisse` mit Auslöser `pascal` gegen die erste Taktzeile mit dem neuen Zustand; obere Schranke, weil die Taktzeile am Ende des Takts entsteht), Kerze → Taktende (nur im Modus `paper`) und den Taktabstand als Rahmen. Für Tage, an denen der Runner seine Latenzen noch nicht selbst misst. Gibt nie einen Kontowert aus | in WSL aus dem Projektordner: `python latenz_auswertung.py <protokoll.jsonl> [<register.db>]` |
|
||||
| `bremse_echtlauf.py` | Misst das Wachstum des Anmeldeprotokolls im gesperrten Zustand gegen eine laufende Probe-Instanz: fünf Fehlversuche, dann je 5 s Dauerfeuer auf `beginn`, `abschluss` und den Weg mit Code, gezählt in Zeilen und Bytes; zweiter Durchgang mit dem Abschluss als erster gesperrter Anfrage; dazu der 409 des Abschlusses unter `127.0.0.1`. Anlass: Der Prüfer maß am 2026-09-21 im Schlüsselweg 22 474 B/s, weil die Protokollbremse nur im Weg mit Code stand. Nach Task 229 gemessen: 2721 Anfragen in 5 s → eine Zeile | in WSL: `python bremse_echtlauf.py <port> <ablage> <beginn\|abschluss>` |
|
||||
| `s5_echtlauf.py` | Gegenmessung der Dashboard-Härtung gegen eine laufende Probe-Instanz: 422 ohne die Eingabe, 512 MiB Rumpf mit und ohne `content-length` samt Spitzenspeicher des Servers aus `/proc`, Latenz von `POST /api/killswitch/anhalten` unter 40 parallelen teuren Kerzenabrufen, überlanger Grund, Sitzungswiderruf nach Passwortwechsel. Gemessen am 2026-09-21: 413 in 0,19 s ohne Speicherzuwachs (vorher 1,5 GiB), Killswitch höchstens 0,51 s (vorher 118 s) | in WSL: `python s5_echtlauf.py <port> <ablage> <code-baum>` |
|
||||
| `s1_alpaca_lesen.py` | liest mit dem Alpaca-Klienten eines Code-Baums die echten Antworten des Paper-Kontos — **nur lesend, ohne einen Betrag auszugeben** (Feldnamen, Typen, Statusverteilung der Orderhistorie, Felder mit `None`). Für den Vergleich alter gegen neuer Parser | in WSL: `python s1_alpaca_lesen.py <code-baum> <echter-projektordner>` |
|
||||
|
||||
## Killswitch-Simulation (2026-09-21)
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `killswitch_simulation.py` | der Killswitch im Zeitraffer, **ohne Netz, ohne das echte Konto und ohne das echte Register** — die echte Funktion `_generalprobe` mit den Kerzen eines Tages (JSON aus `hole_kerzen.py`), verdrahtet wie `generalprobe_echtlauf.py`. Drei Szenarien: `hand` (fortsetzen, anhalten, fortsetzen, glattstellen, freigeben — gehandelt wird nur im Zustand `aktiv`, beim Anhalten bleibt die Position stehen, nach dem Glattstellen ist sie null und der Runner gesperrt), `sturz` (alle Kerzen ab 11:00 Uhr New Yorker Zeit zehn Prozent tiefer — der Runner reißt die Tagesverlustgrenze selbst, stellt glatt, sperrt, meldet „Grenze verletzt", und sperrt nach einem „Freigeben" im selben Takt wieder, ohne neue Order) und `neustart` (das Dashboard startet mitten am Tag neu — Pause mit stehender Position, Pausenmeldung mit dem Auslöser `neustart`, und die Latenzanzeige zählt den Neustart nicht als Klick). Der Kopfkommentar nennt je Prüfung die Herkunft der Erwartung und die Grenzen: Gefüllt wird gespielt, der Klick geht nicht über HTTP, der Watchdog wird nicht gezielt ausgelöst. **Anlass:** Die Killswitch-Übung des Projekts stellt echte Orders und schreibt ins gemeinsame Register — sie darf nicht laufen, solange der Paper-Runner läuft. Gemessen am 2026-09-21 gegen den Betriebscode (0.20.0) mit den Kerzen des 2026-09-18 bei 1 s je Marktminute: je Szenario 431 s, Exit 0, 389 Takte, kein Befund und kein Hinweis; Reaktion des Runners auf einen Klick 0,85 bis 0,99 s (neun Messungen) | in WSL: `python killswitch_simulation.py <hand\|sturz\|neustart> <code-baum> <echter-projektordner> <kerzen.json> <wegwerf-ordner> [tempo]` |
|
||||
| `killswitch_simulation_mutanten.py` | der Regressionsnachweis dazu: kopiert den Code-Baum, fährt zuerst die Grundlinie, macht die Kopie dann an sechs Stellen einzeln kaputt (Runner übergeht den Killswitch; Glattstellen schließt nicht; Tagesverlustgrenze greift nicht; jeder Auslöser zählt als Klick; keine Pausenmeldung beim Neustart; Tagesverlust hält nur an) und erwartet je Mutant Exit 2. Ein Muster, das nicht genau einmal trifft, ist ein Befund des Treibers. In zwei Teilen, je unter zehn Minuten. Gemessen am 2026-09-21 gegen den Betriebscode: Grundlinie und Gegenprobe in allen drei Szenarien ohne Befund, alle sechs Mutanten gesehen — drei davon an genau einer Prüfung (die Position nach dem Glattstellen, die Zahl der Klick-Messungen, die fehlende Pausenmeldung). **Der erste Lauf der Grundlinie fand dabei einen Fehler der Prüfung, nicht des Runners:** Im Schnelltempo fiel ein Klick mitten in einen Takt; dessen Taktzeile trug schon `gesperrt`, aber noch die Phase `handelt`, ohne Entscheidung und ohne Order. Seitdem ist alles ab dem zweiten Takt eines nicht aktiven Abschnitts verbindlich, der erste wird als Hinweis gedruckt | in WSL: `python killswitch_simulation_mutanten.py <code-baum> <echter-projektordner> <kerzen.json> <arbeitsordner> <1\|2>` |
|
||||
|
||||
## Red Button (2026-09-22, Paket R)
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `browser_r.py` | Browserlauf zum Red Button mit virtuellem Sicherheitsschlüssel gegen eine Probe-Instanz (`start_probe_w.py` aus einer Kopie ohne Geheimnisdatei, mit gebautem `dashboard/dist`): anmelden mit Code, Schlüssel registrieren, unter `127.0.0.1` den Dialog öffnen (Hinweis „nur unter http://localhost:…", kein Wortfeld, gesperrter Knopf, kein POST), unter `localhost` den Red Button drücken, Grund eintragen, Stick (virtuell) berühren — beginn und Abschluss 200, Zähler des Authenticators steigt, genau ein Registerereignis `glattstellen` mit Auslöser `pascal`, Kopfzeile gesperrt; Screenshots. Importiert `totp`, `schritt` und `melde_mit_code_an` aus `browser_w.py`. **Reihenfolge ist Absicht:** erst `127.0.0.1`, solange der Killswitch noch bedienbar ist — nach dem Notaus ist er gesperrt. Gemessen am 2026-09-22: 15 von 16, der eine Befund war ein zu strenger Check des Skripts (berichtigt). Nicht gemessen: eine abgelehnte Signatur (der virtuelle Authenticator signiert immer gültig), das Wort ohne Schlüssel, die Protokollbremse — das deckt `tests/test_dashboard_red_button.py` | unter Windows: `python -X utf8 browser_r.py <port> <ablage-der-probe> <ordner-fuer-screenshots>` |
|
||||
|
||||
Das Einrichten selbst (`deploy/dienste-einrichten.sh` unter `sudo -S`, `deploy/windows/wsl-wachhalten.ps1 -Aktion einrichten`) und das Eintragen des ntfy-Themas liefen aus dem Scratchpad der Sitzung; die Befehle stehen in der Administrator-Anleitung des Projekts, Abschnitt „Produktivbetrieb als Dienst".
|
||||
|
||||
Die Compose-Probe (Bauen aus dem echten Baum mit verankerten Ausschlüssen, Start, Healthcheck, Angriffsfälle, Runner-Probe im Container, Aufräumen) lag als `compose_probe_echt.sh` im Scratchpad der Sitzung und braucht `sudo -S` mit dem WSL-Passwort aus `$WSL_PW`; sie ist deshalb nicht hier abgelegt. Muster: `tar --exclude=./data` — ohne Anker fällt auch `trading/data` weg.
|
||||
|
||||
Vor dem Browser-Lauf `npm run build` im Projekt, sonst dient das Backend eine alte Oberfläche aus. Die Datensatz- und Dateinamen in `browserlauf.py` und `pruef_teil3b.py` sind die des Bestands vom 2026-09-17; nach einem neuen Katalog oder neuen Protokollen nachziehen. Die Statustexte in `wiederaufbau.py` sind aus `Kopfzeile.tsx` abgeschrieben.
|
||||
|
||||
Die generischen Planwerkzeuge liegen unter `.vault-tools/plan-kopie/`.
|
||||
|
||||
## Geheimnisdatei seit Paket E2 (2026-09-23)
|
||||
|
||||
Die Werkzeuge nennen `config/secrets.toml` nicht mehr fest. Wer eine Projektklasse ruft, gibt `None` weiter (`from_secrets(None, …)`, `secrets_pfad=None`, `lies_ntfy_geheimnisse()`); wer die Datei selbst liest (`handabruf_kerzen.py`, `handelstag_auswertung.py`, `vorstart_pruefung.py`, `pruef_beobachtung_echt.py`), holt den Pfad mit `trading.geheimnisse.pfad()` und nennt im Fehlerfall `geheimnisse.beschreibung()`; `ha_einrichten.py` löst gegen den übergebenen Projektordner auf. Der Auflöser nimmt das Argument, dann `TRADING_GEHEIMNISSE`, dann `$CREDENTIALS_DIRECTORY/secrets.toml`, sonst `config/secrets.toml` relativ zum Arbeitsverzeichnis — **nach dem Umzug der Datei ins Linux-Dateisystem steht die Variable nur in einer Login-Shell** (`~/.profile`). Ein Werkzeug aus einer Skriptdatei über `wsl --exec bash` sieht sie nicht und meldet „fehlt": dann `export TRADING_GEHEIMNISSE=/home/claude/.config/trading-plattform/secrets.toml` im Skript setzen. `start_probe_w.py` und `start_probe_zugang.py` nehmen beide Variablen absichtlich aus ihrer Umgebung, damit eine Probe nie die echte Datei liest; `ha_aktiv_setzen.py` bekommt den Pfad als Argument.
|
||||
|
||||
## Paket M (2026-09-24): zehn Aktien in einem Runner
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `handelstag_auswertung.py` | seit Paket M mit mehreren Instrumenten: Instrumente aus dem Protokollkopf; je Instrument Entscheidungen, Orders und die aus der Folge erwartete Zahl (Stufen, Versatz, Entscheidungen, Schlussbein, ohne geteilte Beine), erreichte Positionen und Takte mit frischer Kerze; groesste Zahl von Orders in einem Takt, Ereignisse je Art, Positionen je Instrument am Ende, BEFUND fuer jede nicht gefuellte Orderzeile; das Taktfeld orders gilt als Orders dieses Takts; `--broker` und `--kerzen` fragen alle Symbole des Kopfs, jede Order gegen die Kerze ihres Symbols | wie bisher: `python handelstag_auswertung.py <protokoll> [--broker] [--kerzen]` aus dem Projektordner |
|
||||
| `m_probeaufruf.py` | lesender Probeaufruf vor dem Einspielen: `GET /v2/assets` roh (Schluessel und Typen) und ueber `AlpacaBroker.anlage`, `trades/latest` mit allen Symbolen roh und ueber `letzte_kurse`, Kerzen gebuendelt gegen einzeln, Seitenverhalten mit kleiner Seite; Exit 0 nur, wenn alles wie angenommen ist und keine Aktie die Startpruefung einer Folge mit Short verfehlt | aus einem Arbeitsbaum mit Paket M in WSL: `python m_probeaufruf.py <handelstag> <kennung> ...` |
|
||||
|
||||
## Betrieb ohne täglichen Klick (2026-09-24): Abendkontrolle und Rückweg
|
||||
|
||||
Pascal am 2026-09-24: eine dauerhafte Abendkontrolle, die Neustarts übersteht und keine Updates von Claude Code oder Desktop blockiert, und zehn Aktien bis Mittwoch 2026-09-30. Beides läuft als Windows-Aufgabe mit `pythonw.exe`, ohne Claude-Prozess.
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `abendkontrolle_wsl.py` | liest einen Handelstag und urteilt im Code: Handelstag laut `GET /v2/calendar`, Protokoll des scharfen Runners, letzte Zeile „Ende: …, Exit n" im Journal (jeder Exit ungleich 0 ist ein Befund), BEFUND-Zeilen von `handelstag_auswertung.py --broker --kerzen`, offene Positionen beim Broker, mindestens ein Takt `aktiv`, Tagesbericht, Dashboard und Zeitgeber, Killswitch nicht `gesperrt`; bei Befund eine Meldung mit hoher Priorität über den Melder des Projekts. Gibt eine JSON-Zeile aus, nie Beträge | in WSL: `python abendkontrolle_wsl.py --tag JJJJ-MM-TT [--ohne-meldung]`; nur eine Meldung: `--meldung TITEL TEXT` |
|
||||
| `abendkontrolle.py` | Windows-Seite: prüft jeden Werktag seit 2026-09-24 ohne Ergebnisdatei (höchstens sieben Tage zurück, heute erst ab 22:30), legt das Ergebnis unter `data/paper/abendkontrollen/<tag>.json` im Projekt ab und schreibt eine Zeile in `Inbox/<tag>.md` unter „Agentenprotokoll", bei Befund mit `#needs-review` | `python abendkontrolle.py [--tag JJJJ-MM-TT]` |
|
||||
| `abendkontrolle_einrichten.ps1` | Aufgabe „Trading Plattform - Abendkontrolle": werktags 22:45 und fünf Minuten nach jeder Anmeldung, nur angemeldet, verpasste Läufe beim nächsten Start | `powershell -NoProfile -File abendkontrolle_einrichten.ps1 [-Aktion entfernen]` |
|
||||
| `abendkontrolle_angriffe.py`, `abendkontrolle_ersatz_auswertung.py` | 44 Fälle in WSL (Kalender, Protokoll, Ende je Lauf samt mittags abgebrochenem und abendlichem Lauf, Journal, Auswertung, Broker, Maske, Bericht, Dienste, Killswitch, getrennte Fragen, Meldeweg gegen `ntfy_probe_server.py` und gegen einen toten Port, Bedienfehler; Reihenfolge an zwei Positionen) und 20 unter Windows (Notiz, Überschrift mit Zusatz, CRLF, kein UTF-8, Ergebnisform, Abbruch wird wiederholt, keine Nachbardatei, fällige Tage), ohne Netz. Am 2026-09-24 nach der unabhängigen Prüfung: 0 Abweichungen | `python abendkontrolle_angriffe.py` einmal in WSL (Venv), einmal unter Windows |
|
||||
| `rueckweg_aapl.py`, `rueckweg_aapl_einrichten.ps1` | einmal: `config/paper-aapl-register.toml` wird `config/paper.toml`, lokal committet (nicht gepusht) — nur nach 2026-09-30 22:05, bei stehendem Runner, sauberem Projektordner mit `master`, wenn dort noch die Konfiguration mit `quelle = "folge"` liegt und beide Dateien ausser `[agent]`, den Instrumenten und dem Tagesverlust dieselben Schluessel und Werte tragen, in beide Richtungen verglichen (sonst schaltete der Tausch etwa ein abgeschaltetes `[auto_fortsetzen]` still wieder ein); ein halb erledigter Tausch wird zu Ende committet. Sonst Befund in der Notiz und eine Meldung. Aufgabe „Trading Plattform - Rueckweg AAPL" am 2026-09-30 22:50, zweiter Versuch 2026-10-01 22:10 | `python rueckweg_aapl.py`; Einrichten wie oben |
|
||||
| `rueckweg_aapl_angriffe.py` | 22 Fälle auf einem Wegwerf-Git-Repo (dazu halb getauscht, Abschnitt nur in `paper.toml`, Automatik nur dort abgeschaltet, Abschnitt nur dort gelöscht, anderer Wert, anderer Zweig); am 2026-09-24 0 Abweichungen | `python rueckweg_aapl_angriffe.py` unter Windows |
|
||||
| `abendkontrolle_mutanten.py` | baut je einen Fehler in eine Wegwerfkopie und verlangt, dass der Angriffstreiber rot wird: 16 Mutanten von `abendkontrolle_wsl.py` (in WSL), 9 von `abendkontrolle.py` und 12 von `rueckweg_aapl.py` (unter Windows). Am 2026-09-24: 37 von 37 gefangen | `python abendkontrolle_mutanten.py` einmal in WSL, einmal unter Windows |
|
||||
|
||||
## Einspielen (2026-09-24): Werkzeuge aus dem Scratchpad hierher
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `dashboard_neustart.sh` | `sudo systemctl restart trading-dashboard.service` nur bei stehendem Runner, danach Tor 6b (Journal der letzten Minute ohne `PermissionError`/`Traceback`, sonst Exit 27), `/api/gesund` und die Oberfläche. Pascals dauerhafte Freigabe gilt für genau diesen Neustart außerhalb der Handelszeit | mit `WSL_PW` per WSLENV: `wsl -d Debian -u claude -- bash …/dashboard_neustart.sh` |
|
||||
| `geheimnis_scan.py` | vor jedem Push: Werte ab 12 Zeichen aus Geheimnis- und Zugangsdatei gegen `git log -p <von>..<bis>`, nur Schlüsselnamen und Trefferzahlen; dazu, ob eine der drei Geheimnisdateien verfolgt wird. Regressionsnachweis mit `SCAN_PROBE=<bekannter Text>` (am 2026-09-24: 66 Treffer für einen bekannten Text, 0 für die echten Werte) | in WSL: `python geheimnis_scan.py <repo> <von> <bis> [<bis> …]` |
|
||||
| `scan_push.sh` | Hülle um `geheimnis_scan.py` für den Projektordner: zählt die Commits im Bereich, fährt erst die Probe (`SCAN_PROBE_TEXT`, Vorgabe „Nachholtage melden“, ab 12 Zeichen) und dann den Scan. Nötig, weil aus der Git-Bash `$VAR` leer in WSL ankommt und der Scan dann „0 Zeichen Verlauf, 0 Treffer“ meldet (2026-09-25). Arbeitsbäume taugen nicht als `<repo>`: ihr `.git` zeigt auf einen Windows-Pfad | aus der PowerShell: `wsl -d Debian -- bash /mnt/d/Claude/.vault-tools/trading-plattform-pruefung/scan_push.sh <von> <bis>` |
|
||||
|
||||
## IBKR-Zugang (2026-09-24): Paper-Konto über das Gateway im Container
|
||||
|
||||
Pascal am 2026-09-24: Zugang zum IBKR-Paper-Konto vorbereiten, Gateway als Container in WSL, erster Test nach 22:00. Nichts davon handelt.
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `ibkr_zugang_eintragen.sh` | Pascal trägt Paper-Benutzername, Passwort (ohne Anzeige, zweimal) und Kontonummer ein; Ablage `/home/claude/.config/trading-plattform/ibkr/` (0700/0600); ausgegeben werden nur Längen. Mit erfundenen Werten in einem Wegwerf-Ordner geprüft (`IBKR_ZIEL`) | `wsl -d Debian -u claude -- bash …/ibkr_zugang_eintragen.sh` |
|
||||
| `ibkr_gateway_test.sh` | Gateway-Container `ghcr.io/gnzsnz/ib-gateway` (auf eine Prüfsumme festgelegt), Paper, `READ_ONLY_API=yes`, Port nur auf `127.0.0.1:4004`; Schritte `laden`, `pruefen`, `starten`, `log` (Benutzername maskiert), `probe`, `stoppen`; verweigert zwischen 15 und 22 Uhr Berlin | mit `WSL_PW` per WSLENV: `wsl -d Debian -u claude -- bash …/ibkr_gateway_test.sh <schritt>` |
|
||||
| `ibkr_probe.py` | lesende Probe über `nautilus-ibapi` im eigenen Venv `~/venvs/ibkr-probe`: Verbindung, Konto (nur Anfang und Länge), Kontoart, Währung, Positionen (Zahl), verzögerter AAPL-Kurs (nur die Kursart), Fehlercodes; nie ein Betrag. Ohne Gateway geprüft: „keine Verbindung", Code 502, Exit 3 | `~/venvs/ibkr-probe/bin/python …/ibkr_probe.py [--port 4004]` |
|
||||
|
||||
## Paket AF (2026-09-24): Fortsetzen zum Tagesstart ohne Klick
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `af_gegenfall.py` | faehrt die echte PaperSitzung eines Arbeitsbaums mit AF und der ausgelieferten `config/paper.toml` gegen einen ProbeBroker, Kerzen aus einer Datei von `hole_kerzen.py` fuer jede Aktie, Wegwerf-Register mit der Neustartregel, ohne Netz; der Fall `restposition` (10 Stueck in der letzten Aktie) und der Fall `mitten` (Start 60 Marktminuten nach der Oeffnung) muessen `nicht_fortgesetzt` mit dem Grund in Protokoll und Meldung zeigen, der Fall `flach` ist die Gegenprobe mit `fortgesetzt`, Ausloeser `automatik` und Orders; Exit 0 nur ohne BEFUND | aus dem Arbeitsbaum in WSL: `python af_gegenfall.py <kerzen.json> <fall>`, Fall `restposition`, `mitten` oder `flach`; die Kerzen vorher einmal lesend mit `hole_kerzen.py <tag> <kerzen.json>` |
|
||||
| `af_registerprobe.py` | fragt die echte Funktion `pruefe_register` (Paket AF) gegen `data/registry.db`, nur lesend (`mode=ro`; die Klasse `Registry` fuehrte beim Oeffnen das Schema aus und schriebe); druckt Zustand, die vier juengsten Killswitch-Ereignisse (Stufe, Ausloeser, Zeit) und den Befund; Exit 0 erfuellt, 1 nicht erfuellt, 3 Register fehlt. Belegt am 2026-09-24 an drei gespielten Registern (bereit / Pascals Anhalten ohne Fortsetzen / aktiv) und an einer Kopie des echten; die mtime des echten blieb gleich. Braucht den Code mit AF im genannten Ordner | in WSL im Projektordner nach dem Dashboard-Neustart: `~/venvs/trading/bin/python af_registerprobe.py .` |
|
||||
|
||||
Was die uebrigen Werkzeuge mit AF sehen: `handelstag_auswertung.py` braucht keine Aenderung, es zaehlt das Ereignis `auto_fortsetzen` unter `ereignisse je art` und druckt seinen Text. `abendkontrolle_wsl.py` liest Zustand, Seit und Ausloeser des Killswitch und berichtet jede Zeile `auto_fortsetzen` als Hinweis (die ersten 200 Zeichen des Feldes text, das mit dem Ergebnis beginnt). `neustart_echtlauf.py` setzt `angehalten`/`neustart` ohne Ereignis, `pause_echtlauf.py` einen Ausloeser `echtlauf`: Die Sitzung setzt dort nicht fort, schreibt aber je Lauf eine Zeile `auto_fortsetzen` und in "Paper-Runner wartet" eine Zeile mehr. `generalprobe_echtlauf.py` und `killswitch_simulation.py` laden `config/paper.toml` und klicken nach Plan; gegen einen Baum mit AF setzt die Sitzung dort mit dem Schalter selbst fort, bevor der geplante Klick kommt. Wer diese vier fuer einen Vergleich mit Paket M faehrt, setzt vorher `auto_fortsetzen=False` in ihr `replace(lade_paper_config(...), ...)`; `neustart_echtlauf.py` und `pause_echtlauf.py` rufen `lade_paper_config` ohne `replace` auf — dort in der Konfiguration ihrer Kopie `[auto_fortsetzen] aktiv = false` setzen.
|
||||
|
||||
## Paket Z2 (2026-09-26): Totmann in Home Assistant
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `ha_totmann.py` | richtet in Home Assistant eine Automation ein, die im Handelsfenster (aus dem Kalender von Alpaca, 400 Tage, als Epoch-Sekunden in der Bedingung) meldet, wenn `input_datetime.trading_gesendet` aelter als 15 Minuten ist, einmal je Stille und Handelstag, ueber einen App-Dienst aus `--app-dienst` und ueber `rest_command.trading_totmann_ntfy`; Adresse mit Thema und Zugriff stehen nur in `/config/secrets.yaml` von Home Assistant, der Block `rest_command:` mit `!secret` in `/config/configuration.yaml`, beide zwischen Marken und ueber die File-editor-API geschrieben. `pruefen` laesst Home Assistant die Bedingung mit acht gestellten Lagen per `render_template` rechnen, `trocken` rechnet dieselben Lagen lokal, ohne Netz | unter Windows mit dem Python des HA-Projekts: `ha_totmann.py pruefen <ha-projekt> <trading-projekt>`, dann `einrichten ... --app-dienst notify.<name>` (Exit 4: Home Assistant neu starten, dann noch einmal), `probe ... --app-dienst notify.<name>` (zwei echte Meldungen), Rueckweg `entfernen ...`; `ha_totmann.py trocken` ohne Ordner |
|
||||
| `ha_totmann_wsl.py` | WSL-Teil von `ha_totmann.py`: liest in WSL aus der Geheimnisdatei der Plattform Thema, Token und die Alpaca-Schluessel, fragt den Kalender von Alpaca und gibt genau eine JSON-Zeile auf stdout; `ha_totmann.py einrichten` startet ihn ueber `wsl.exe --exec` und liest die Zeile nur als Pipe. Die Geheimnisdatei verlaesst WSL nicht | nur ueber `ha_totmann.py einrichten`; nie von Hand, sonst stuende das Thema auf der Konsole |
|
||||
|
||||
Was es nicht tut: Es aendert nichts an der Automation der Kennzahlen aus `ha_einrichten.py` und nichts an deren Helfern; es startet Home Assistant nie selbst neu. Der Kalender in der Bedingung laeuft nach 400 Tagen aus, danach schweigt der Totmann; der Alias der Automation nennt den letzten Tag, `pruefen` zeigt ihn, `einrichten` verlaengert.
|
||||
|
||||
## Paket IB2 (2026-09-25): Abendkontrolle der IBKR-Instanz
|
||||
|
||||
Seit Paket IB2 prüft die Abendkontrolle zwei Teile je Tag, nacheinander: den Alpaca-Runner wie bisher und die IBKR-Instanz im Betriebsordner `/mnt/d/Claude/.arbeitsbaeume/trading-ibkr-betrieb`. Der IBKR-Teil hat eine eigene Ergebnisdatei (`data/paper/abendkontrollen/<tag>-ibkr.json` im Projekt), eine eigene Zeile „Abendkontrolle IBKR (automatisch)“ in derselben Tagesnotiz, eigenes Nachholen ab `IBKR_ERSTER_TAG` in `abendkontrolle.py` und bei Befund eine eigene Meldung mit hoher Priorität, Titel „IBKR Abendkontrolle <tag>: n Befund(e)“. Ist der Zeitgeber `trading-paper-ibkr.timer` nicht `active` und gibt es kein Protokoll des Tages (No-Go-Tag), steht nur „IBKR-Instanz heute nicht gestartet (Zeitgeber aus).“ da, ohne Befund.
|
||||
|
||||
| Datei | Was sich ändert | Aufruf |
|
||||
|---|---|---|
|
||||
| `abendkontrolle_wsl.py` | `--teil ibkr`: Kalender wie beim Alpaca-Teil; Protokolle `<tag>T*-paper.jsonl` im Betriebsordner (Ende je Lauf, mindestens ein Takt `aktiv`, Schlussposition jedes Laufs aus seiner Zeile `ende` unabhängig vom Journal); die Instanzmarke `data/paper/broker.txt` muss `ibkr` sagen; Register der Instanz nur lesend (`mode=ro`), `gesperrt` ist ein Befund mit Stufe und Auslöser des jüngsten Ereignisses; Journal von `trading-paper-ibkr.service` (Ende, Exit, `Failed with result`, `Traceback`, „Nichts wird gebaut“); werktags außerhalb 09:00 bis 16:15 New Yorker Zeit und am Wochenende `scripts/ibkr_pruefen.py lesen` im Betriebsordner mit `~/venvs/trading-ibkr` (Client-ID 12, lesend) — Positionen und offene Orders müssen 0 sein; im Handelsfenster nur ein Hinweis. Aus der Ausgabe von `ibkr_pruefen.py` gehen nur die Zahlen und die Zeilen `BEFUND` und „Voraussetzung fehlt“ weiter, Kontonummern als `[konto]`, dann durch `maskiere()` | in WSL: `python abendkontrolle_wsl.py --teil ibkr --tag JJJJ-MM-TT [--ohne-meldung]`; für die Angriffsfälle dazu `--ibkr-ordner`, `--ibkr-konto` (JSON mit `exit` und `text`), `--jetzt` (ISO mit Versatz), `--kalender`, `--journal`, `--dienste` |
|
||||
| `abendkontrolle.py` | fährt ohne `--teil` beide Teile nacheinander, erst `alpaca`, dann `ibkr`; `--teil alpaca` oder `--teil ibkr` nur einen; mit `--ohne-wsl` ohne `--teil` nur `alpaca`. Ein Ergebnis, dessen `teil` nicht zum angeforderten passt, gilt als gescheitert. Die Befund-Zeile beider Teile baut dieselbe Funktion `_zeile` | `python abendkontrolle.py [--tag JJJJ-MM-TT] [--teil ibkr]` |
|
||||
| `abendkontrolle_angriffe.py` | dazu IBKR-Fälle in WSL (Grundlinie, Zeitgeber aus und an, von Hand gelaufen, Kalender, Marke, Register, Ende je Lauf, Handel, Restposition im Protokoll bei sauberem Journal, Journal, Konto am Gateway samt Maske der Kontonummer, Handelsfenster, Ordner fehlt, Bedienfehler, Meldeweg gegen `ntfy_probe_server.py` mit Titel „IBKR …“ und Priorität `high`) und unter Windows (eigene Zeile und Datei, Befund, No-Go-Tag, kein Handelstag, Abbruch, gescheitert, Ergebnis eines anderen Teils, `--ohne-wsl` nur Alpaca, beide Teile in einer Notiz, fällige Tage relativ zu `IBKR_ERSTER_TAG`), ohne Netz | wie oben |
|
||||
| `abendkontrolle_mutanten.py` | dazu Mutanten der IBKR-Teile beider Dateien, auch für Schlussposition, Titelpräfix, Meldeweiche und die Prüfung des Teils; die Anker „keine Ergebnisdatei“ und „Wochenende mit“ folgen dem Code aus IB2 | wie oben |
|
||||
|
||||
Die Zahlen der Fälle und Mutanten im Abschnitt vom 2026-09-24 gelten für den Stand vor IB2; wie viele es jetzt sind, sagt die Zeile `ERGEBNIS` des Laufs. Was der IBKR-Teil nicht sieht: einen Tagesbericht (die Instanz hat keine Tagesauswertung), `handelstag_auswertung.py` und den Dienst `ibkr-gateway.service`. Holt die Kontrolle einen Tag während der New Yorker Handelszeit nach (Anmeldung am Nachmittag), liest sie das Konto nicht; der nächste Abendlauf liest es für seinen eigenen Tag. Den Zeitgeber liest sie zum Zeitpunkt der Kontrolle, nicht für den geprüften Tag: Beim Nachholen nach einem Umschalten kann sie einen Ausfall als „nicht gestartet“ werten oder einen No-Go-Tag als Befund.
|
||||
|
||||
## Paket DH (Trading Plattform 0.34.0): Abendkontrolle vom Docker-Host
|
||||
|
||||
Nach dem Umzug auf den Docker-Host (Hyper-V-VM) prüft der Host selbst: `deploy/docker-host/abendkontrolle-host.sh` aus dem Repo startet werktags 16:30 New Yorker Zeit `abendkontrolle_wsl.py` im Abbild der Plattform, mit `--journal` und `--dienste` statt `journalctl` und `systemctl` im Container — erst den Teil alpaca im Projekt `trading-alpaca`, dann den Teil ibkr im Projekt `trading-ibkr`, dort im Netz des Gateways und mit `--ibkr-python python`, weil es das Venv aus WSL im Abbild nicht gibt. Dafür liegen `abendkontrolle_wsl.py` und `handelstag_auswertung.py` als Kopie unter `/opt/trading-plattform/werkzeuge/` auf dem Host (Umzugs-Drehbuch, 4.4); wer eines davon hier ändert, kopiert es dort neu. Die Ergebnisse liegen je Tag unter `/var/lib/trading-abendkontrolle/<tag>.json` und `<tag>-ibkr.json`; scharf ist jeder Teil erst ab dem Datum in `erster-tag` beziehungsweise `erster-tag-ibkr` dort.
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `abendkontrolle.py` | seit Paket DH mit `--quelle wsl` (Vorgabe, wie bisher) oder `--quelle dockerhost` für den Teil alpaca und `--quelle-ibkr` für den Teil ibkr (ohne Angabe wie `--quelle`). `dockerhost` liest das Ergebnis des Hosts über `ssh.exe` als Benutzer `kontrolle` mit dem Schlüssel `~/.ssh/trading-dh-kontrolle`, `BatchMode` und `StrictHostKeyChecking=yes` gegen `~/.ssh/known_hosts_trading_dh`, angefragt mit `JJJJ-MM-TT` oder `JJJJ-MM-TT-ibkr`. Auf dem Host darf der Schlüssel nur `abendkontrolle-lesen.sh`. Exit 3 dort heißt „noch kein Ergebnis“: Notiz mit `#needs-review`, der nächste Lauf versucht es erneut | `python abendkontrolle.py --quelle dockerhost [--quelle-ibkr wsl] [--tag JJJJ-MM-TT]` |
|
||||
| `abendkontrolle_einrichten.ps1` | seit Paket DH mit `-Quelle` und `-QuelleIbkr` (je `wsl` oder `dockerhost`); kommt ein Teil vom Host, liegt der Abendlauf auf 23:15. Die letzte Zeile nennt beide Quellen | `powershell -NoProfile -File abendkontrolle_einrichten.ps1 -Quelle dockerhost -QuelleIbkr wsl` |
|
||||
| `abendkontrolle_dockerhost_angriffe.py` | zwölf Fälle ohne Netz, abgedichtet: `wsl.exe` zeigt ins Leere, und `fahre_wsl` lehnt ohne eigene Attrappe des Falls ab, ein Aufruf des echten Wegs ist eine Abweichung (so auch der Windows-Teil von `abendkontrolle_angriffe.py`). Die Fälle: beide Ergebnisse landen in Ablage und Notiz, Argumente von ssh je Teil, Exit 3 als Befund, Müll als Befund, fällige Tage einzeln je Teil, ohne Schalter bleibt es WSL, `--quelle-ibkr wsl` hält die Instanz in WSL, ein Ergebnis des falschen Teils vom Host, unbekannte Quelle, Frist und Aufgabe passen zueinander. Fängt je Fall auch `SystemExit` | `python abendkontrolle_dockerhost_angriffe.py` unter Windows |
|
||||
| `abendkontrolle_ibkr_python_angriffe.py` | seit der Prüfung vom 2026-09-26 mit zweiter Sperre: `IBKR_ORDNER` zeigt ins Leere; dazu dichtet `rueckweg_aapl_angriffe.py` seither `WSL` und `WSL_SKRIPT` im Modul `rueckweg_aapl` ab, und `abendkontrolle_angriffe.py` räumt seinen leeren Ordner im Temp wieder weg. Sonst: vier Fälle ohne Netz für `--ibkr-python` von `abendkontrolle_wsl.py`: Schalter, Vorgabe `IBKR_PY`, `ibkr_pruefen.py lesen` läuft mit dem genannten Interpreter (Ersatzskript im Wegwerf-Ordner), der Ablauf reicht den Schalter weiter | `python abendkontrolle_ibkr_python_angriffe.py` in WSL im Venv |
|
||||
|
||||
Was es nicht tut: Es prüft nicht, ob der Host die Kontrolle überhaupt fährt — bleibt sie dort aus, steht jeden Abend „noch kein Ergebnis“ in der Notiz, und das ist der Hinweis. Steht `-QuelleIbkr` falsch, fällt das nicht immer auf: Prüft die Aufgabe den Teil ibkr in WSL, obwohl die Instanz schon auf dem Host läuft, meldet sie ihn dort nur leise als „nicht gestartet“, weil der Zeitgeber in WSL aus ist. Ein Anmelde-Lauf zwischen 22:30 und dem Ende der Prüfung auf dem Host bekommt einmal „noch kein Ergebnis“, weil die Frist `FRUEHESTENS` für beide Quellen gilt (die Mutanten suchen genau diese Zeile).
|
||||
|
||||
## Paket AB (2026-10-07): Abbau des Restbestands nach dem Netzschalter-Abriss
|
||||
|
||||
Am 2026-10-07 um 20:13 beendete ein Druck auf den Netzschalter beide Paper-Runner mitten im Handel, ohne Glattstellen. Pascal am selben Abend: am 2026-10-08 soweit es geht alles verkaufen, Testläufe bis Dienstag gestoppt. Die Zeitgeber `trading-paper.timer` und `trading-paper-ibkr.timer` sind seitdem aus, die Abendkontrolle ebenfalls; die Meldung dieses Werkzeugs ist in der Pause das einzige Netz. Plan im Projekt: `docs/plans/2026-10-07-paket-ab-abbau-restbestand/`.
|
||||
|
||||
| Datei | Was sie tut | Aufruf |
|
||||
|---|---|---|
|
||||
| `abbau_restbestand.py` | Windows-Seite. Im Modus `scharf` nur zwischen 2026-10-08 15:40 und 2026-10-09 21:45: Runner-Units über `systemctl show` (nur `LoadState=loaded` mit `inactive` oder `failed` gilt als stehend), Marktuhr, beide Bestände; je Instanz mit Position oder offener Order genau ein Glattstellen über `abbau_glattstellen.sh`; nach 30 s beide Bestände neu; Ergebnis in `data/paper/abbau/abbau.json` und `abbau.log` im Projekt, mit `"flach": true` enden alle späteren Läufe still; bei Eingriff, Befund oder dem ersten "flach" eine Zeile in der Tagesnotiz und eine Meldung mit hoher Priorität. Fail-closed: laufender oder nicht geladener Runner, unlesbarer Zustand, unlesbare Marktuhr oder unlesbarer Bestand heißt nicht angefasst, mit Befund; Markt zu oder weniger als 10 min bis Schluss heißt nichts, ohne Meldung. `wsl()` setzt `WSL_UTF8=1` und entfernt NUL; Befunde aus Ausnahmen nennen nur den Typ, der Traceback steht nur in `abbau.log`. `--modus lesen` fährt nur die lesenden Aufrufe, auch außerhalb des Fensters, und schreibt nichts; ohne `--modus` Exit 2 | `python abbau_restbestand.py --modus lesen`; `scharf` nur über die Aufgabe |
|
||||
| `abbau_glattstellen.sh` | WSL. Liest das Bestätigungswort aus `config/killswitch.toml` der Instanz, wählt den Broker ausdrücklich (`--broker alpaca` oder `--broker ibkr`) und ruft genau einmal `scripts/killswitch.py glattstellen` im Instanzordner mit deren Venv. Die Ausgabe geht durch einen Filter: das Wort wird `[wort]`, dann `ohne_kontonummer()` (Kontonummern als `[konto]`, dann `maskiere()`), dann jede Dezimalzahl `[x]`. Kennt keinen echten Ordner, der Aufrufer nennt ihn. `--broker attrappe` ersetzt die Wahl, nur für die Probe in einer Wegwerfkopie | `bash abbau_glattstellen.sh <instanz> <instanzordner> [--broker attrappe]` in WSL, Instanz `alpaca` oder `ibkr` |
|
||||
| `abbau_alpaca_lesen.py` | WSL, Venv `~/venvs/trading`: Marktuhr, Positionen (nur Symbol und Stück) und Zahl der offenen Orders des Alpaca-Kontos als eine JSON-Zeile; Fehlertexte durch `ohne_kontonummer()` und die Dezimalmaske | nur über `abbau_restbestand.py`; von Hand `python abbau_alpaca_lesen.py --projekt <alpaca-ordner>` |
|
||||
| `abbau_ibkr_lesen.sh` | WSL: `scripts/ibkr_pruefen.py lesen` im IBKR-Ordner mit `~/venvs/trading-ibkr` (Client-ID 12, lesend), nie `orderweg` | nur über `abbau_restbestand.py` |
|
||||
| `abbau_restbestand_angriffe.py` | Angriffsfälle als Funktionen `test_*`, lauffähig als Skript und unter pytest (für `mutanten_lauf.py`). Abgedichtet: alle Pfade nach draußen zeigen ins Leere, `wsl()` ist durch eine zählende Attrappe ersetzt, im Fall zu `wsl()` selbst auch `subprocess.run`. Die Fälle `test_wsl_*` fahren den echten Wrapper und die Venvs gegen Wegwerf-Instanzordner mit falschem `killswitch.py`, erfundenem Wort, erfundener Kontonummer und erfundenen Beträgen; unter Windows übersprungen | unter Windows `python -I -X utf8 abbau_restbestand_angriffe.py`, in WSL `~/venvs/trading/bin/python -I abbau_restbestand_angriffe.py`; Mutanten: `mutanten.toml` im Planordner |
|
||||
| `abbau_restbestand_einrichten.ps1` | Aufgabe "Trading Plattform - Abbau Restbestand": Do 2026-10-08 15:45, 16:15, 17:00, 19:00, 21:00, Ersatz Fr 2026-10-09 15:45, 16:30, 19:00 und fünf Minuten nach jeder Anmeldung; nur angemeldet, Zeitlimit 45 min, keine zweite Instanz; druckt nach dem Registrieren die Einstellungen | `powershell -NoProfile -File abbau_restbestand_einrichten.ps1 [-Aktion entfernen]` |
|
||||
|
||||
Was es nicht tut: Es gibt keinen Killswitch frei. Jede angefasste Instanz steht danach auf `gesperrt`, Freigeben bleibt Pascal (`scripts/killswitch.py freigeben`). Es hat keinen eigenen Ordercode und keine Sperrdatei gegen einen zweiten Lauf von Hand; die Aufgabe selbst startet keine zweite Instanz. Während des Aufrufs steht das Wort in WSL in der Prozessliste von `killswitch.py`, dessen Schnittstelle es als Argument nimmt. Ob `wsl.exe --exec` eine Meldung mit Leerzeichen so weitergibt wie ein Skript mit Argumenten, war vor dem ersten scharfen Lauf nicht gemessen; was die Meldung ergab, steht in der Notizzeile unter "Meldung ans Telefon". Nach dem 2026-10-09 wird die Aufgabe mit `-Aktion entfernen` abgebaut.
|
||||
@@ -1,101 +0,0 @@
|
||||
"""Abbau Restbestand: liest Marktuhr, Positionen und offene Orders des Alpaca-Paper-Kontos, nur lesend.
|
||||
|
||||
Ersteller: Pascal Michel
|
||||
Erstellt: 2026-10-07
|
||||
Doku: LIESMICH.md in diesem Ordner, Abschnitt "Paket AB"
|
||||
|
||||
Laeuft in WSL mit dem Venv des Alpaca-Ordners (~/venvs/trading); gestartet von abbau_restbestand.py
|
||||
ueber wsl.exe --exec. Ruft nur marktuhr(), positionen() und offene_orders() von AlpacaBroker
|
||||
(trading/broker/alpaca.py: GET /v2/clock, /v2/positions, /v2/orders?status=open). Nichts davon
|
||||
schreibt beim Broker oder auf der Platte.
|
||||
Ausgabe: genau eine JSON-Zeile auf stdout mit
|
||||
uhr {"offen": bool, "sekunden_bis_schluss": int} oder null
|
||||
uhr_fehler Text oder null
|
||||
positionen [{"symbol": str, "menge": int}] oder null; menge ist negativ bei short
|
||||
orders Zahl der offenen Orders oder null
|
||||
bestand_fehler Text oder null
|
||||
Nie ein Betrag: Von einer Position gehen nur Symbol und Stueckzahl weiter, von den Orders nur die
|
||||
Zahl. Fehlertexte laufen durch ohne_kontonummer() aus abendkontrolle_wsl.py (Kontonummern, dann
|
||||
maskiere()) und danach durch DEZIMAL: jede Dezimalzahl wird [x], ganze Zahlen bleiben.
|
||||
Den Projektordner nennt der Aufrufer (--projekt); hier steht kein echter Pfad.
|
||||
Aufruf: python abbau_alpaca_lesen.py --projekt <alpaca-ordner>
|
||||
Exit: 0 mit der JSON-Zeile (auch wenn darin Fehler stehen), 2 Bedienfehler.
|
||||
"""
|
||||
|
||||
import argparse
|
||||
import json
|
||||
import os
|
||||
import re
|
||||
import sys
|
||||
from datetime import datetime
|
||||
from datetime import timezone
|
||||
from pathlib import Path
|
||||
|
||||
HIER = Path(__file__).resolve().parent
|
||||
sys.path.insert(0, str(HIER))
|
||||
from abendkontrolle_wsl import ohne_kontonummer # noqa: E402
|
||||
|
||||
GEHEIMNISSE = "/home/claude/.config/trading-plattform/secrets.toml"
|
||||
RISIKO = "config/risk.toml"
|
||||
FEHLERTEXT_MAX = 200
|
||||
# Jede Dezimalzahl, auch ohne Geldwort davor; maskiere() faengt nur Zahlen hinter Geldwoertern,
|
||||
# vor Waehrungen oder mit vielen Stellen.
|
||||
DEZIMAL = re.compile(r"-?\d+[.,]\d+")
|
||||
|
||||
|
||||
def fehlertext(ausnahme: BaseException) -> str:
|
||||
"""Typ und Text einer Ausnahme: Kontonummern als [konto], Betraege als [x], gekuerzt."""
|
||||
text = ohne_kontonummer(f"{type(ausnahme).__name__}: {ausnahme}")
|
||||
return DEZIMAL.sub("[x]", text)[:FEHLERTEXT_MAX]
|
||||
|
||||
|
||||
def lies(broker, jetzt: datetime) -> dict:
|
||||
"""Marktuhr und Bestand; jede Frage fuer sich, ein Fehler in der einen haelt die andere nicht auf."""
|
||||
ergebnis = {"uhr": None, "uhr_fehler": None, "positionen": None, "orders": None, "bestand_fehler": None}
|
||||
try:
|
||||
uhr = broker.marktuhr()
|
||||
ergebnis["uhr"] = {
|
||||
"offen": bool(uhr.is_open),
|
||||
"sekunden_bis_schluss": int((uhr.next_close - jetzt).total_seconds()),
|
||||
}
|
||||
except Exception as ausnahme:
|
||||
ergebnis["uhr_fehler"] = fehlertext(ausnahme)
|
||||
try:
|
||||
positionen = broker.positionen()
|
||||
orders = broker.offene_orders()
|
||||
ergebnis["positionen"] = [
|
||||
{"symbol": position.symbol, "menge": int(position.menge)} for position in positionen
|
||||
]
|
||||
ergebnis["orders"] = len(orders)
|
||||
except Exception as ausnahme:
|
||||
ergebnis["positionen"] = None
|
||||
ergebnis["orders"] = None
|
||||
ergebnis["bestand_fehler"] = fehlertext(ausnahme)
|
||||
return ergebnis
|
||||
|
||||
|
||||
def main(argv=None) -> int:
|
||||
zerleger = argparse.ArgumentParser(description=__doc__.splitlines()[0], allow_abbrev=False)
|
||||
zerleger.add_argument("--projekt", required=True, help="Ordner der Alpaca-Instanz in WSL")
|
||||
argumente = zerleger.parse_args(argv)
|
||||
os.environ.setdefault("TRADING_GEHEIMNISSE", GEHEIMNISSE)
|
||||
try:
|
||||
os.chdir(argumente.projekt)
|
||||
sys.path.insert(0, str(Path(argumente.projekt).resolve()))
|
||||
from trading.broker.alpaca import AlpacaBroker
|
||||
from trading.risk.limits import lade_limits
|
||||
|
||||
broker = AlpacaBroker.from_secrets(None, universum=lade_limits(RISIKO).universum)
|
||||
except Exception as ausnahme:
|
||||
grund = fehlertext(ausnahme)
|
||||
print(json.dumps(
|
||||
{"uhr": None, "uhr_fehler": grund, "positionen": None, "orders": None, "bestand_fehler": grund},
|
||||
ensure_ascii=False,
|
||||
))
|
||||
return 0
|
||||
print(json.dumps(lies(broker, datetime.now(timezone.utc)), ensure_ascii=False))
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,97 +0,0 @@
|
||||
#!/usr/bin/env bash
|
||||
# Abbau Restbestand: stellt eine Paper-Instanz ueber scripts/killswitch.py glattstellen glatt.
|
||||
# Ersteller: Pascal Michel Erstellt: 2026-10-07
|
||||
# Doku: LIESMICH.md in diesem Ordner, Abschnitt "Paket AB"
|
||||
#
|
||||
# Das Bestaetigungswort verlaesst WSL nie: Dieses Skript liest es aus config/killswitch.toml der
|
||||
# Instanz und reicht es nur an killswitch.py weiter. Jede Zeile von killswitch.py geht danach durch
|
||||
# einen Filter: das Wort wird [wort], dann ohne_kontonummer() aus abendkontrolle_wsl.py
|
||||
# (Kontonummern als [konto], dann maskiere()), dann jede Dezimalzahl als [x].
|
||||
# Den Broker waehlt das Skript ausdruecklich: alpaca -> --broker alpaca, ibkr -> --broker ibkr
|
||||
# (gemessen: ibkr ist im IBKR-Ordner mit Marke ibkr erlaubt, alpaca im Projektordner ohne Marke).
|
||||
# --broker attrappe ersetzt die Wahl, nur fuer die Probe in einer Wegwerfkopie und die Angriffsfaelle.
|
||||
# Den Instanzordner nennt immer der Aufrufer (abbau_restbestand.py); hier steht kein echter Pfad.
|
||||
# Genau ein Aufruf von killswitch.py je Start, keine Schleife.
|
||||
#
|
||||
# Aufruf: bash abbau_glattstellen.sh <alpaca|ibkr> <instanzordner> [--broker attrappe]
|
||||
# Exit: der von killswitch.py (0 erfolgreich, 1 nicht erfolgreich, 3 abgelehnt, 4 Voraussetzung),
|
||||
# 2 Bedienfehler, 4 Wort nicht lesbar oder Instanzordner nicht erreichbar.
|
||||
set -u
|
||||
|
||||
GRUND="Abbau Restbestand nach Netzschalter-Abriss 2026-10-07; Auftrag Pascal 2026-10-07, ausgefuehrt von der Aufgabe Abbau Restbestand"
|
||||
HIER="$(dirname "$(readlink -f "$0")")"
|
||||
export TRADING_GEHEIMNISSE=/home/claude/.config/trading-plattform/secrets.toml
|
||||
export PYTHONIOENCODING=utf-8
|
||||
|
||||
if [ "$#" -lt 2 ]; then
|
||||
echo "Bedienfehler: Aufruf abbau_glattstellen.sh <alpaca|ibkr> <instanzordner> [--broker attrappe]" >&2
|
||||
exit 2
|
||||
fi
|
||||
instanz="$1"
|
||||
ordner="$2"
|
||||
shift 2
|
||||
case "$instanz" in
|
||||
alpaca)
|
||||
py=/home/claude/venvs/trading/bin/python
|
||||
broker=(--broker alpaca)
|
||||
;;
|
||||
ibkr)
|
||||
py=/home/claude/venvs/trading-ibkr/bin/python
|
||||
broker=(--broker ibkr)
|
||||
;;
|
||||
*)
|
||||
echo "Bedienfehler: Instanz muss alpaca oder ibkr sein" >&2
|
||||
exit 2
|
||||
;;
|
||||
esac
|
||||
while [ "$#" -gt 0 ]; do
|
||||
case "$1" in
|
||||
--broker)
|
||||
if [ "$#" -lt 2 ] || [ "$2" != "attrappe" ]; then
|
||||
echo "Bedienfehler: --broker nimmt nur attrappe" >&2
|
||||
exit 2
|
||||
fi
|
||||
broker=(--broker attrappe)
|
||||
shift 2
|
||||
;;
|
||||
*)
|
||||
echo "Bedienfehler: unbekannte Angabe" >&2
|
||||
exit 2
|
||||
;;
|
||||
esac
|
||||
done
|
||||
|
||||
if ! cd "$ordner"; then
|
||||
echo "Voraussetzung fehlt: Instanzordner nicht erreichbar" >&2
|
||||
exit 4
|
||||
fi
|
||||
|
||||
# Das Wort, nur in dieser Shell; tomllib aus dem Python der Instanz.
|
||||
wort="$("$py" -I -c 'import tomllib
|
||||
with open("config/killswitch.toml", "rb") as datei:
|
||||
print(tomllib.load(datei)["killswitch"]["bestaetigungswort"])' 2>/dev/null)"
|
||||
if [ -z "$wort" ]; then
|
||||
echo "Voraussetzung fehlt: Bestaetigungswort in config/killswitch.toml nicht lesbar" >&2
|
||||
exit 4
|
||||
fi
|
||||
|
||||
# Genau ein Aufruf; stdout und stderr zusammen, gefiltert erst hinter dem Lauf.
|
||||
ausgabe="$("$py" scripts/killswitch.py "${broker[@]}" glattstellen --grund "$GRUND" --bestaetigung "$wort" 2>&1)"
|
||||
code=$?
|
||||
|
||||
# Filter je Zeile: Wort, Kontonummern und maskiere(), Dezimalzahlen. Das Wort geht nur ueber die Umgebung.
|
||||
if ! printf '%s\n' "$ausgabe" | ABBAU_WORT="$wort" "$py" -I -c 'import os
|
||||
import re
|
||||
import sys
|
||||
sys.path.insert(0, sys.argv[1])
|
||||
from abendkontrolle_wsl import ohne_kontonummer
|
||||
wort = os.environ.pop("ABBAU_WORT", "")
|
||||
for zeile in sys.stdin.read().splitlines():
|
||||
if wort:
|
||||
zeile = zeile.replace(wort, "[wort]")
|
||||
zeile = ohne_kontonummer(zeile)
|
||||
print(re.sub(r"-?\d+[.,]\d+", "[x]", zeile)[:300])' "$HIER"; then
|
||||
echo "Ausgabe von killswitch.py nicht gefiltert und deshalb zurueckgehalten"
|
||||
fi
|
||||
unset wort ausgabe
|
||||
exit "$code"
|
||||
@@ -1,24 +0,0 @@
|
||||
#!/usr/bin/env bash
|
||||
# Abbau Restbestand: liest Positionen und offene Orders der IBKR-Instanz, nur lesend (ibkr_pruefen.py lesen).
|
||||
# Ersteller: Pascal Michel Erstellt: 2026-10-07
|
||||
# Doku: LIESMICH.md in diesem Ordner, Abschnitt "Paket AB"
|
||||
#
|
||||
# Faehrt scripts/ibkr_pruefen.py lesen im Instanzordner mit ~/venvs/trading-ibkr (Client-ID 12,
|
||||
# lesend); den Unterbefehl orderweg ruft es nie. Den Instanzordner nennt der Aufrufer
|
||||
# (abbau_restbestand.py); hier steht kein echter Pfad.
|
||||
# Aufruf: bash abbau_ibkr_lesen.sh <instanzordner>
|
||||
# Exit: der von ibkr_pruefen.py (0 gelesen, 1 Befund, 4 Voraussetzung fehlt), 2 Bedienfehler,
|
||||
# 4 Instanzordner nicht erreichbar.
|
||||
set -u
|
||||
|
||||
if [ "$#" -ne 1 ]; then
|
||||
echo "Bedienfehler: Aufruf abbau_ibkr_lesen.sh <instanzordner>" >&2
|
||||
exit 2
|
||||
fi
|
||||
export TRADING_GEHEIMNISSE=/home/claude/.config/trading-plattform/secrets.toml
|
||||
export PYTHONIOENCODING=utf-8
|
||||
if ! cd "$1"; then
|
||||
echo "Voraussetzung fehlt: Instanzordner nicht erreichbar" >&2
|
||||
exit 4
|
||||
fi
|
||||
exec /home/claude/venvs/trading-ibkr/bin/python scripts/ibkr_pruefen.py lesen
|
||||
@@ -1,575 +0,0 @@
|
||||
"""Abbau Restbestand: stellt am 2026-10-08 beide Paper-Konten ueber den Notweg glatt, Ersatztag 2026-10-09.
|
||||
|
||||
Ersteller: Pascal Michel
|
||||
Erstellt: 2026-10-07
|
||||
Doku: LIESMICH.md in diesem Ordner, Abschnitt "Paket AB"
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Am 2026-10-07 um 20:13 beendete ein Druck auf den
|
||||
Netzschalter beide Paper-Runner mitten im Handel, ohne Glattstellen. Pascal am selben Abend:
|
||||
morgen soweit es geht alles verkaufen, Testlaeufe bis Dienstag gestoppt. Plan im Projekt:
|
||||
docs/plans/2026-10-07-paket-ab-abbau-restbestand/. Gestartet von der Windows-Aufgabe
|
||||
"Trading Plattform - Abbau Restbestand" (abbau_restbestand_einrichten.ps1) mit --modus scharf.
|
||||
|
||||
Ablauf im Modus scharf, jeder Schritt mit seinem Grund:
|
||||
1. Nur zwischen FRUEHESTENS und SPAETESTENS (Uhr dieses Rechners); sonst nichts, auch keine Datei.
|
||||
Ergebnisdatei mit "flach": true -> nichts mehr, nur eine Zeile im Log.
|
||||
2. Runner-Units (systemctl show, LoadState und ActiveState): Laeuft eine, ist sie nicht geladen
|
||||
oder ihr Zustand nicht lesbar, wird diese Instanz nicht angefasst (Befund). systemctl is-active
|
||||
meldete auch fuer eine Unit, die es nicht gibt, inactive. Die Zeitgeber sind seit 2026-10-07 aus.
|
||||
3. Marktuhr von Alpaca (abbau_alpaca_lesen.py): zu oder weniger als MIN_BIS_SCHLUSS_S bis zum
|
||||
Schluss -> nichts, nur eine Zeile im Log. Nicht lesbar -> Befund, nichts angefasst.
|
||||
4. Bestaende beider Instanzen; nicht lesbar -> Befund, diese Instanz nicht angefasst.
|
||||
5. Je Instanz mit Position oder offener Order genau ein Aufruf von abbau_glattstellen.sh
|
||||
(scripts/killswitch.py glattstellen; das Bestaetigungswort bleibt in WSL). Keine Schleife:
|
||||
Der naechste Termin der Aufgabe ist die Wiederholung. Wirft der Aufruf, gilt Exit None.
|
||||
6. Nach einem Eingriff WARTEN_S warten und beide Bestaende neu lesen.
|
||||
7. Ergebnisdatei abbau.json; "flach": true nur, wenn beide Instanzen nachher ohne Position und
|
||||
ohne offene Order gelesen sind und keine Instanz gesperrt ist. Sonst beobachtet der naechste
|
||||
Termin weiter.
|
||||
8. Bei Eingriff, Befund oder dem ersten "flach" eine Zeile in Inbox/<tag>.md und eine Meldung mit
|
||||
hoher Prioritaet (abendkontrolle_wsl.py --meldung). Die Abendkontrolle ist in der Pause aus;
|
||||
diese Meldung ist das einzige Netz.
|
||||
Modus lesen: nur die lesenden Aufrufe, ohne Fenster und ohne die Sperre durch "flach"; kein
|
||||
Glattstellen, keine Meldung, keine Notiz, keine Datei. Das Ergebnis steht auf stdout.
|
||||
Jeder Aufruf nach draussen geht ueber wsl(); die Angriffsfaelle ersetzen sie. wsl.exe schreibt eigene
|
||||
Fehler in UTF-16LE: wsl() setzt WSL_UTF8=1 und entfernt NUL, sonst scheiterte die Meldung an einem
|
||||
NUL im Argument. Ausgabe und Befunde sind einzeilig: Ein fremder Fehlertext mit Zeilenumbruch
|
||||
setzte sonst eigene Zeilen, bis hin zu einer Ueberschrift, in die Tagesnotiz. Befunde aus Ausnahmen
|
||||
nennen nur den Typ; der Traceback steht nur in abbau.log.
|
||||
Annahme, benannt wie in abendkontrolle.py: Die Uhr dieses Rechners geht nach Berliner Zeit.
|
||||
Aufruf: python abbau_restbestand.py --modus scharf|lesen [--jetzt ISO] [--projekt PFAD] [--vault PFAD]
|
||||
Exit: 0 ohne Befund, 1 mit Befund, 2 Bedienfehler.
|
||||
"""
|
||||
|
||||
import argparse
|
||||
import json
|
||||
import os
|
||||
import re
|
||||
import subprocess
|
||||
import sys
|
||||
import time
|
||||
import traceback
|
||||
from datetime import datetime
|
||||
from pathlib import Path
|
||||
|
||||
sys.path.insert(0, str(Path(__file__).resolve().parent))
|
||||
from abendkontrolle import KEIN_FENSTER # noqa: E402
|
||||
from abendkontrolle import WSL # noqa: E402
|
||||
from abendkontrolle import WSL_PY # noqa: E402
|
||||
from abendkontrolle import WSL_SKRIPT # noqa: E402
|
||||
from abendkontrolle import schreibe_notiz # noqa: E402
|
||||
|
||||
VAULT = Path(r"D:\Claude")
|
||||
PROJEKT = VAULT / "Code Projekte" / "active - Trading Plattform"
|
||||
ABLAGE_TEIL = Path("data") / "paper" / "abbau"
|
||||
ERGEBNIS_NAME = "abbau.json"
|
||||
LOG_NAME = "abbau.log"
|
||||
# Entscheidung 4 der Anforderung, Berliner Ortszeit, beide Grenzen eingeschlossen.
|
||||
FRUEHESTENS = datetime(2026, 10, 8, 15, 40)
|
||||
SPAETESTENS = datetime(2026, 10, 9, 21, 45)
|
||||
MIN_BIS_SCHLUSS_S = 600
|
||||
WARTEN_S = 30
|
||||
SCHARF = "scharf"
|
||||
LESEN = "lesen"
|
||||
MODI = (SCHARF, LESEN)
|
||||
NICHTS = "nichts"
|
||||
STILL = "still"
|
||||
LESEN_ENDE = "lesen_ende"
|
||||
BERICHT = "bericht"
|
||||
INSTANZEN = ("alpaca", "ibkr")
|
||||
UNITS = {"alpaca": "trading-paper.service", "ibkr": "trading-paper-ibkr.service"}
|
||||
# Die Instanzordner in WSL. Nur dieses Skript nennt sie; die WSL-Teile bekommen sie als Argument.
|
||||
ORDNER_WSL = {
|
||||
"alpaca": "/mnt/d/Claude/Code Projekte/active - Trading Plattform",
|
||||
"ibkr": "/mnt/d/Claude/.arbeitsbaeume/trading-ibkr-betrieb",
|
||||
}
|
||||
HIER_WSL = "/mnt/d/Claude/.vault-tools/trading-plattform-pruefung"
|
||||
ALPACA_PY = "/home/claude/venvs/trading/bin/python"
|
||||
ALPACA_LESEN = HIER_WSL + "/abbau_alpaca_lesen.py"
|
||||
IBKR_LESEN = HIER_WSL + "/abbau_ibkr_lesen.sh"
|
||||
GLATTSTELLEN = HIER_WSL + "/abbau_glattstellen.sh"
|
||||
RUNNER_LAEUFT = ("active", "activating", "deactivating", "reloading", "refreshing")
|
||||
RUNNER_STEHT = ("inactive", "failed")
|
||||
RUNNER_TIMEOUT_S = 60
|
||||
LESEN_TIMEOUT_S = 180
|
||||
# killswitch.py: Gateway-Zeitlimit 10 s je Anfrage, bis zu drei Sammelversuche, 20 s Positionsfrist.
|
||||
GLATT_TIMEOUT_S = 600
|
||||
MELDUNG_TIMEOUT_S = 120
|
||||
ZEILEN_MAX = 12
|
||||
ZEILE_MAX = 200
|
||||
# CREATE_NO_WINDOW gibt es nur unter Windows; die Angriffsfaelle laufen auch in WSL.
|
||||
FENSTERLOS = KEIN_FENSTER if sys.platform == "win32" else 0
|
||||
NUL = chr(0)
|
||||
# Die Ausgabe von scripts/ibkr_pruefen.py lesen, gemessen am 2026-10-07 gegen 22:56 (Anforderung).
|
||||
IBKR_POSITIONEN = re.compile(r"^Positionen: (\d+)\s*$")
|
||||
IBKR_ORDERS = re.compile(r"^Offene Orders: (\d+)\s*$")
|
||||
IBKR_ZEILE = re.compile(r"^ (\S+) (-?\d+)(?:\.0+)?\s*$")
|
||||
IBKR_GELESEN = "ERGEBNIS: gelesen"
|
||||
TITEL = "Abbau Restbestand"
|
||||
KOPF = "Abbau Restbestand (automatisch, Auftrag Pascal 2026-10-07)"
|
||||
GESPERRT_HINWEIS = "Der Killswitch jeder angefassten Instanz steht danach auf gesperrt; Freigeben bleibt Pascal."
|
||||
|
||||
# Die Angriffsfaelle ersetzen schlafe und starte, damit kein Fall wartet und keiner einen Prozess startet.
|
||||
schlafe = time.sleep
|
||||
starte = subprocess.run
|
||||
|
||||
|
||||
def sauber(text: str) -> str:
|
||||
"""Text ohne NUL: wsl.exe schreibt eigene Fehler in UTF-16LE, und ein NUL im Argument laesst subprocess scheitern."""
|
||||
return text.replace(NUL, "")
|
||||
|
||||
|
||||
def einzeilig(text: str) -> str:
|
||||
"""Ohne NUL und ohne Zeilenumbruch: Ein fremder Text bleibt eine Zeile in Ausgabe, Log, Notiz und Meldung."""
|
||||
return sauber(text).replace("\r", " ").replace("\n", " ")
|
||||
|
||||
|
||||
def wsl(argumente: list[str], timeout: int) -> tuple[int, str, str]:
|
||||
"""Ein Aufruf in WSL ohne Shell (--exec): Exit, stdout, stderr. Der einzige Weg nach draussen."""
|
||||
lauf = starte(
|
||||
[WSL, "-d", "Debian", "-u", "claude", "--exec", *argumente],
|
||||
capture_output=True, timeout=timeout, creationflags=FENSTERLOS,
|
||||
env={**os.environ, "WSL_UTF8": "1"},
|
||||
)
|
||||
return (
|
||||
lauf.returncode,
|
||||
sauber(lauf.stdout.decode("utf-8", errors="replace")),
|
||||
sauber(lauf.stderr.decode("utf-8", errors="replace")),
|
||||
)
|
||||
|
||||
|
||||
def lies_runner(instanz: str) -> str:
|
||||
"""LoadState und ActiveState der Runner-Unit (systemctl show); liest nur."""
|
||||
_, ausgabe, _ = wsl(["systemctl", "show", "--property=LoadState,ActiveState", UNITS[instanz]], RUNNER_TIMEOUT_S)
|
||||
return ausgabe
|
||||
|
||||
|
||||
def runner_felder(ausgabe: str) -> tuple[str, str]:
|
||||
"""LoadState und ActiveState aus der Ausgabe von systemctl show; was fehlt, ist leer."""
|
||||
felder = {}
|
||||
for zeile in ausgabe.splitlines():
|
||||
name, _, wert = zeile.partition("=")
|
||||
felder[name.strip()] = wert.strip()
|
||||
return felder.get("LoadState", ""), felder.get("ActiveState", "")
|
||||
|
||||
|
||||
def runner_urteil(laden: str, aktiv: str) -> str | None:
|
||||
"""laeuft, steht, oder None (fail-closed). steht nur bei einer geladenen Unit, die inactive oder failed ist."""
|
||||
if aktiv in RUNNER_LAEUFT:
|
||||
return "laeuft"
|
||||
if laden == "loaded" and aktiv in RUNNER_STEHT:
|
||||
return "steht"
|
||||
return None
|
||||
|
||||
|
||||
def lies_alpaca() -> dict:
|
||||
"""Die JSON-Zeile von abbau_alpaca_lesen.py; ohne sie steht der Grund in beiden Fehlerfeldern."""
|
||||
try:
|
||||
code, ausgabe, _ = wsl([ALPACA_PY, ALPACA_LESEN, "--projekt", ORDNER_WSL["alpaca"]], LESEN_TIMEOUT_S)
|
||||
except Exception as ausnahme:
|
||||
code, ausgabe = f"nicht gestartet, {type(ausnahme).__name__}", ""
|
||||
for zeile in reversed(ausgabe.splitlines()):
|
||||
zeile = zeile.strip()
|
||||
if not zeile.startswith("{"):
|
||||
continue
|
||||
try:
|
||||
daten = json.loads(zeile)
|
||||
except ValueError:
|
||||
break
|
||||
if isinstance(daten, dict):
|
||||
return daten
|
||||
break
|
||||
grund = f"abbau_alpaca_lesen.py ohne JSON-Zeile (Exit {code})"
|
||||
return {"uhr_fehler": grund, "bestand_fehler": grund}
|
||||
|
||||
|
||||
def uhr_lesbar(uhr) -> bool:
|
||||
"""Die Marktuhr in der Form von abbau_alpaca_lesen.py: offen als bool, Sekunden als ganze Zahl."""
|
||||
return (
|
||||
isinstance(uhr, dict)
|
||||
and type(uhr.get("offen")) is bool
|
||||
and type(uhr.get("sekunden_bis_schluss")) is int
|
||||
)
|
||||
|
||||
|
||||
def alpaca_bestand(daten: dict) -> dict | None:
|
||||
"""Symbol -> Stueck und die Zahl offener Orders aus der JSON-Zeile, oder None, wenn nicht gelesen."""
|
||||
positionen, orders = daten.get("positionen"), daten.get("orders")
|
||||
if not isinstance(positionen, list) or type(orders) is not int:
|
||||
return None
|
||||
stueck: dict[str, int] = {}
|
||||
for eintrag in positionen:
|
||||
if not isinstance(eintrag, dict) or not isinstance(eintrag.get("symbol"), str):
|
||||
return None
|
||||
if type(eintrag.get("menge")) is not int:
|
||||
return None
|
||||
stueck[eintrag["symbol"]] = stueck.get(eintrag["symbol"], 0) + eintrag["menge"]
|
||||
return {"positionen": stueck, "orders": orders}
|
||||
|
||||
|
||||
def ibkr_bestand(code: int, ausgabe: str) -> dict | None:
|
||||
"""Positionen und offene Orders aus stdout von scripts/ibkr_pruefen.py lesen, oder None.
|
||||
|
||||
Gelesen ist der Bestand nur mit Exit 0 oder 1 (1: Befund zur Kontogroesse, die Liste steht
|
||||
trotzdem da), mit der Zeile "ERGEBNIS: gelesen", beiden Zahlenzeilen und genau so vielen
|
||||
Positionszeilen, wie "Positionen: n" sagt.
|
||||
"""
|
||||
zeilen = ausgabe.splitlines()
|
||||
if not any(zeile.startswith(IBKR_GELESEN) for zeile in zeilen):
|
||||
return None
|
||||
if code not in (0, 1):
|
||||
return None
|
||||
anzahl = orders = None
|
||||
gezaehlt = 0
|
||||
stueck: dict[str, int] = {}
|
||||
im_block = False
|
||||
for zeile in zeilen:
|
||||
treffer = IBKR_POSITIONEN.match(zeile)
|
||||
if treffer:
|
||||
anzahl, im_block = int(treffer.group(1)), True
|
||||
continue
|
||||
treffer = IBKR_ORDERS.match(zeile)
|
||||
if treffer:
|
||||
orders, im_block = int(treffer.group(1)), False
|
||||
continue
|
||||
if im_block:
|
||||
treffer = IBKR_ZEILE.match(zeile)
|
||||
if treffer is None:
|
||||
return None
|
||||
symbol = treffer.group(1).split(".")[0]
|
||||
stueck[symbol] = stueck.get(symbol, 0) + int(treffer.group(2))
|
||||
gezaehlt += 1
|
||||
if anzahl is None or orders is None or gezaehlt != anzahl:
|
||||
return None
|
||||
return {"positionen": stueck, "orders": orders}
|
||||
|
||||
|
||||
def lies_ibkr() -> tuple[dict | None, int | None]:
|
||||
"""Bestand der IBKR-Instanz ueber abbau_ibkr_lesen.sh (ibkr_pruefen.py lesen) und dessen Exit."""
|
||||
try:
|
||||
code, ausgabe, _ = wsl(["bash", IBKR_LESEN, ORDNER_WSL["ibkr"]], LESEN_TIMEOUT_S)
|
||||
except Exception:
|
||||
return None, None
|
||||
return ibkr_bestand(code, ausgabe), code
|
||||
|
||||
|
||||
def hat_bestand(bestand: dict | None) -> bool:
|
||||
"""Position ungleich null oder offene Order. Ein nicht gelesener Bestand (None) hat keinen: fail-closed."""
|
||||
return bestand is not None and (any(menge != 0 for menge in bestand["positionen"].values()) or bestand["orders"] > 0)
|
||||
|
||||
|
||||
def ist_flach(bestand: dict | None) -> bool:
|
||||
"""Gelesen, keine Position ungleich null und keine offene Order."""
|
||||
return bestand is not None and not any(menge != 0 for menge in bestand["positionen"].values()) and bestand["orders"] == 0
|
||||
|
||||
|
||||
def flach_markiert(datei: Path) -> bool:
|
||||
"""Ob eine fruehere Ergebnisdatei "flach": true traegt; unlesbar oder anders heisst nein."""
|
||||
try:
|
||||
daten = json.loads(datei.read_text(encoding="utf-8"))
|
||||
except (OSError, ValueError):
|
||||
return False
|
||||
return isinstance(daten, dict) and daten.get("flach") is True
|
||||
|
||||
|
||||
def beschreibe(bestand: dict | None) -> str:
|
||||
"""Ein Bestand fuer Ausgabe, Notiz und Meldung: Symbol, Richtung, Stueck, offene Orders. Nie ein Betrag."""
|
||||
if bestand is None:
|
||||
return "nicht gelesen"
|
||||
teile = [
|
||||
f"{symbol} {'long' if menge > 0 else 'short'} {abs(menge)}"
|
||||
for symbol, menge in sorted(bestand["positionen"].items())
|
||||
if menge != 0
|
||||
]
|
||||
liste = ": " + ", ".join(teile) if teile else ""
|
||||
return f"{len(teile)} Position(en){liste}; offene Orders {bestand['orders']}"
|
||||
|
||||
|
||||
def glattstelle(instanz: str, modus: str) -> tuple[int, list[str]]:
|
||||
"""Genau ein Aufruf von abbau_glattstellen.sh fuer eine Instanz; nur im Modus scharf.
|
||||
|
||||
Die Zeilen kommen aus WSL schon gefiltert (Wort, Kontonummern, Betraege); hier werden sie nur gekuerzt.
|
||||
"""
|
||||
if modus != SCHARF:
|
||||
raise RuntimeError("glattstellen nur im Modus scharf")
|
||||
code, ausgabe, fehler = wsl(["bash", GLATTSTELLEN, instanz, ORDNER_WSL[instanz]], GLATT_TIMEOUT_S)
|
||||
zeilen = [zeile.strip()[:ZEILE_MAX] for zeile in (ausgabe + "\n" + fehler).splitlines() if zeile.strip()]
|
||||
return code, zeilen[-ZEILEN_MAX:]
|
||||
|
||||
|
||||
def melde(titel: str, text: str, modus: str) -> str:
|
||||
"""Eine Meldung mit hoher Prioritaet ueber abendkontrolle_wsl.py --meldung; nur im Modus scharf."""
|
||||
if modus != SCHARF:
|
||||
return "nicht gesendet: Modus lesen"
|
||||
titel, text = sauber(titel), sauber(text)
|
||||
try:
|
||||
code, ausgabe, _ = wsl([WSL_PY, WSL_SKRIPT, "--meldung", titel, text], MELDUNG_TIMEOUT_S)
|
||||
except Exception as ausnahme:
|
||||
return f"nicht gesendet: {type(ausnahme).__name__}"
|
||||
for zeile in reversed(ausgabe.splitlines()):
|
||||
zeile = zeile.strip()
|
||||
if zeile.startswith("{"):
|
||||
try:
|
||||
return str(json.loads(zeile).get("meldung"))[:200]
|
||||
except (ValueError, AttributeError):
|
||||
break
|
||||
return f"nicht gesendet: keine Antwort (Exit {code})"
|
||||
|
||||
|
||||
def logge(ablage: Path, text: str) -> None:
|
||||
"""Eine Zeile in abbau.log; ein Fehler dabei haelt den Lauf nicht auf."""
|
||||
try:
|
||||
ablage.mkdir(parents=True, exist_ok=True)
|
||||
with (ablage / LOG_NAME).open("a", encoding="utf-8", newline="\n") as datei:
|
||||
datei.write(f"{datetime.now().isoformat(timespec='seconds')} {text}\n")
|
||||
except OSError:
|
||||
pass
|
||||
|
||||
|
||||
def schreibe_ergebnis(ablage: Path, daten: dict) -> None:
|
||||
"""abbau.json ueber eine Nachbardatei und os.replace: nie eine halbe Datei."""
|
||||
ablage.mkdir(parents=True, exist_ok=True)
|
||||
neu = ablage / (ERGEBNIS_NAME + ".tmp")
|
||||
neu.write_text(json.dumps(daten, ensure_ascii=False, indent=1), encoding="utf-8", newline="\n")
|
||||
os.replace(neu, ablage / ERGEBNIS_NAME)
|
||||
|
||||
|
||||
class Lauf:
|
||||
"""Was ein Lauf gesehen und getan hat; daraus entstehen Ausgabe, Ergebnisdatei, Notiz und Meldung."""
|
||||
|
||||
def __init__(self, jetzt: datetime, modus: str, ablage: Path) -> None:
|
||||
self.jetzt = jetzt
|
||||
self.modus = modus
|
||||
self.ablage = ablage
|
||||
self.ausgabe: list[str] = []
|
||||
self.befunde: list[str] = []
|
||||
self.gesperrt: set[str] = set()
|
||||
self.markt = ""
|
||||
self.vorher: dict = {}
|
||||
self.nachher: dict = {}
|
||||
self.eingriffe: dict = {}
|
||||
self.spur = ""
|
||||
|
||||
def sage(self, text: str) -> None:
|
||||
self.ausgabe.append(einzeilig(text))
|
||||
|
||||
def befund(self, text: str) -> None:
|
||||
self.befunde.append(einzeilig(text)[:300])
|
||||
|
||||
def zusammenfassung(self) -> list[str]:
|
||||
"""Je Instanz eine Zeile: vorher, was geschah, nachher."""
|
||||
zeilen = []
|
||||
for instanz in INSTANZEN:
|
||||
eingriff = self.eingriffe.get(instanz)
|
||||
tat = "nicht angefasst" if eingriff is None else f"glattstellen Exit {eingriff['exit']}"
|
||||
zeilen.append(
|
||||
f"{instanz}: vorher {beschreibe(self.vorher.get(instanz))}; {tat}; "
|
||||
f"nachher {beschreibe(self.nachher.get(instanz))}"
|
||||
)
|
||||
return zeilen
|
||||
|
||||
|
||||
def fahre(lauf: Lauf) -> str:
|
||||
"""Schritte 1 bis 6; gibt NICHTS, STILL, LESEN_ENDE oder BERICHT zurueck."""
|
||||
scharf = lauf.modus == SCHARF
|
||||
if not scharf:
|
||||
lauf.sage("Modus lesen: kein Glattstellen, keine Meldung, keine Notiz, keine Datei")
|
||||
# 1 Fenster und Ergebnisdatei
|
||||
im_fenster = FRUEHESTENS <= lauf.jetzt <= SPAETESTENS
|
||||
lage = "innerhalb" if im_fenster else "ausserhalb"
|
||||
lauf.sage(f"Fenster {FRUEHESTENS:%Y-%m-%d %H:%M} bis {SPAETESTENS:%Y-%m-%d %H:%M}: {lage}")
|
||||
if scharf and not im_fenster:
|
||||
return NICHTS
|
||||
if flach_markiert(lauf.ablage / ERGEBNIS_NAME):
|
||||
lauf.sage("Ergebnisdatei sagt flach")
|
||||
if scharf:
|
||||
return STILL
|
||||
|
||||
# 2 Runner-Units: ein laufender, nicht geladener oder unlesbarer Runner sperrt seine Instanz
|
||||
for instanz in INSTANZEN:
|
||||
try:
|
||||
laden, aktiv = runner_felder(lies_runner(instanz))
|
||||
except Exception as ausnahme:
|
||||
laden, aktiv = "", f"nicht lesbar, {type(ausnahme).__name__}"
|
||||
zustand = f"LoadState={laden or 'leer'}, ActiveState={aktiv or 'leer'}"
|
||||
lauf.sage(f"Runner {instanz} ({UNITS[instanz]}): {zustand}")
|
||||
urteil = runner_urteil(laden, aktiv)
|
||||
if urteil != "steht":
|
||||
lauf.gesperrt.add(instanz)
|
||||
grund = "laeuft" if urteil == "laeuft" else "Zustand nicht lesbar"
|
||||
lauf.befund(f"{instanz}: Runner-Unit {UNITS[instanz]} {grund} ({zustand[:80]}); nicht angefasst")
|
||||
|
||||
# 3 Marktuhr: zu oder bald zu heisst im Modus scharf still zu Ende
|
||||
alpaca = lies_alpaca()
|
||||
uhr = alpaca.get("uhr")
|
||||
if not uhr_lesbar(uhr):
|
||||
lauf.gesperrt.update(INSTANZEN)
|
||||
lauf.markt = "Marktuhr nicht lesbar"
|
||||
lauf.befund(f"Marktuhr nicht lesbar ({alpaca.get('uhr_fehler') or 'ohne Angabe'}); nichts angefasst")
|
||||
else:
|
||||
if uhr["offen"]:
|
||||
lauf.sage(f"Markt offen, {uhr['sekunden_bis_schluss'] // 60} min bis Schluss")
|
||||
else:
|
||||
lauf.sage("Markt zu")
|
||||
handelbar = uhr["offen"] and uhr["sekunden_bis_schluss"] >= MIN_BIS_SCHLUSS_S
|
||||
if not handelbar:
|
||||
lauf.markt = "Markt zu oder weniger als 10 min bis Schluss"
|
||||
if scharf:
|
||||
return STILL
|
||||
|
||||
# 4 Bestaende: nicht lesbar heisst Befund; hat_bestand(None) ist falsch, die Instanz bleibt unberuehrt
|
||||
lauf.vorher["alpaca"] = alpaca_bestand(alpaca)
|
||||
if lauf.vorher["alpaca"] is None:
|
||||
lauf.befund(f"alpaca: Bestand nicht lesbar ({alpaca.get('bestand_fehler') or 'ohne Angabe'}); nicht angefasst")
|
||||
lauf.vorher["ibkr"], ibkr_exit = lies_ibkr()
|
||||
if lauf.vorher["ibkr"] is None:
|
||||
lauf.befund(f"ibkr: Bestand nicht lesbar (ibkr_pruefen.py lesen, Exit {ibkr_exit}); nicht angefasst")
|
||||
for instanz in INSTANZEN:
|
||||
lauf.sage(f"Bestand {instanz}: {beschreibe(lauf.vorher[instanz])}")
|
||||
|
||||
# 5 Je Instanz hoechstens ein Eingriff, nur im Modus scharf; wirft er, gilt Exit None
|
||||
zu_glatt = [instanz for instanz in INSTANZEN if instanz not in lauf.gesperrt and hat_bestand(lauf.vorher[instanz])]
|
||||
if lauf.modus == LESEN:
|
||||
entscheidung = f"keine ({lauf.markt})" if lauf.markt else (", ".join(zu_glatt) or "keine")
|
||||
lauf.sage(f"Glattstellen im Modus scharf: {entscheidung}")
|
||||
return LESEN_ENDE
|
||||
for instanz in zu_glatt:
|
||||
try:
|
||||
ergebnis_code, zeilen = glattstelle(instanz, lauf.modus)
|
||||
except Exception as ausnahme:
|
||||
ergebnis_code, zeilen = None, [f"abgebrochen: {type(ausnahme).__name__}"]
|
||||
lauf.eingriffe[instanz] = {"exit": ergebnis_code, "zeilen": zeilen}
|
||||
if ergebnis_code != 0:
|
||||
lauf.befund(f"{instanz}: glattstellen endete mit Exit {ergebnis_code}")
|
||||
|
||||
# 6 Nach einem Eingriff warten und beide Bestaende neu lesen
|
||||
if lauf.eingriffe:
|
||||
schlafe(WARTEN_S)
|
||||
lauf.nachher["alpaca"] = alpaca_bestand(lies_alpaca())
|
||||
lauf.nachher["ibkr"], _ = lies_ibkr()
|
||||
for instanz in INSTANZEN:
|
||||
if lauf.nachher[instanz] is None:
|
||||
lauf.befund(f"{instanz}: Bestand nachher nicht lesbar; Ergebnis offen")
|
||||
else:
|
||||
lauf.nachher = dict(lauf.vorher)
|
||||
return BERICHT
|
||||
|
||||
|
||||
def ergebnis_daten(lauf: Lauf, flach: bool) -> dict:
|
||||
"""Inhalt von abbau.json: je Instanz vorher, nachher und das Glattstellen; dazu flach und die Befunde."""
|
||||
return {
|
||||
"zeit": lauf.jetzt.isoformat(timespec="seconds"),
|
||||
"flach": flach,
|
||||
"befunde": lauf.befunde,
|
||||
"instanzen": {
|
||||
instanz: {
|
||||
"vorher": lauf.vorher.get(instanz),
|
||||
"nachher": lauf.nachher.get(instanz),
|
||||
"glattstellen": lauf.eingriffe.get(instanz),
|
||||
}
|
||||
for instanz in INSTANZEN
|
||||
},
|
||||
}
|
||||
|
||||
|
||||
def titel_fuer(lauf: Lauf, flach: bool) -> str:
|
||||
"""Rangfolge: flach mit Befund, Befund, flach, Rest offen."""
|
||||
if flach and lauf.befunde:
|
||||
return f"{TITEL}: flach, mit Befund"
|
||||
if lauf.befunde:
|
||||
return f"{TITEL}: Befund"
|
||||
if flach:
|
||||
return f"{TITEL}: flach"
|
||||
return f"{TITEL}: Rest offen"
|
||||
|
||||
|
||||
def notizzeile(lauf: Lauf, flach: bool, gemeldet: str) -> str:
|
||||
"""Die Zeile unter "## Agentenprotokoll", mit Unterpunkten. Nur Symbol, Richtung, Stueck, Zahlen."""
|
||||
if flach and lauf.befunde:
|
||||
urteil = "flach, mit Befund #needs-review"
|
||||
elif lauf.befunde:
|
||||
urteil = "**Befund** #needs-review"
|
||||
elif flach:
|
||||
urteil = "flach"
|
||||
else:
|
||||
urteil = "Rest offen"
|
||||
zeilen = [f"- {lauf.jetzt:%H:%M} Uhr - {KOPF}: {urteil}."]
|
||||
zeilen += [f" - {teil}" for teil in lauf.zusammenfassung()]
|
||||
for instanz, eingriff in lauf.eingriffe.items():
|
||||
if eingriff["exit"] != 0:
|
||||
zeilen += [f" - {instanz}, killswitch.py: {text}" for text in eingriff["zeilen"][-5:]]
|
||||
zeilen += [f" - Befund: {befund}" for befund in lauf.befunde]
|
||||
if lauf.eingriffe:
|
||||
zeilen.append(f" - {GESPERRT_HINWEIS}")
|
||||
zeilen.append(f" - Meldung ans Telefon: {gemeldet}")
|
||||
return "\n".join(zeilen)
|
||||
|
||||
|
||||
def berichte(lauf: Lauf, vault: Path) -> int:
|
||||
"""Schritte 7 und 8: Ergebnisdatei und Log; Meldung und Notizzeile bei Eingriff, Befund oder flach."""
|
||||
# flach nur ohne gesperrte Instanz: Ein laufender oder unlesbarer Runner oder eine unlesbare
|
||||
# Marktuhr kann den Bestand gleich wieder aendern; der naechste Termin beobachtet weiter.
|
||||
flach = not lauf.gesperrt and all(ist_flach(lauf.nachher.get(instanz)) for instanz in INSTANZEN)
|
||||
try:
|
||||
schreibe_ergebnis(lauf.ablage, ergebnis_daten(lauf, flach))
|
||||
except OSError as ausnahme:
|
||||
lauf.befund(f"Ergebnisdatei nicht geschrieben ({type(ausnahme).__name__})")
|
||||
logge(lauf.ablage, f"scharf: {' | '.join(lauf.ausgabe + lauf.zusammenfassung() + lauf.befunde)} | flach={flach}")
|
||||
if lauf.spur:
|
||||
logge(lauf.ablage, lauf.spur)
|
||||
code = 1 if lauf.befunde else 0
|
||||
# Still nur ohne Eingriff, ohne Befund und ohne flach. Das erste flach ist die Entwarnung;
|
||||
# Laeufe nach der Marke enden schon in fahre().
|
||||
if not lauf.eingriffe and not lauf.befunde and not flach:
|
||||
return code
|
||||
titel = titel_fuer(lauf, flach)
|
||||
text = "; ".join(lauf.zusammenfassung() + [f"Befund: {befund}" for befund in lauf.befunde])
|
||||
gemeldet = melde(titel, text[:1500].replace('"', "'"), lauf.modus)
|
||||
try:
|
||||
schreibe_notiz(vault, lauf.jetzt.date().isoformat(), notizzeile(lauf, flach, gemeldet))
|
||||
except Exception as ausnahme:
|
||||
code = 1
|
||||
logge(lauf.ablage, f"Notiz nicht geschrieben: {type(ausnahme).__name__}")
|
||||
return code
|
||||
|
||||
|
||||
def main(argv=None) -> int:
|
||||
zerleger = argparse.ArgumentParser(description=__doc__.splitlines()[0], allow_abbrev=False)
|
||||
zerleger.add_argument(
|
||||
"--modus", choices=MODI, required=True,
|
||||
help="lesen: nur lesende Aufrufe, schreibt nichts; scharf: alles, nur ueber die Windows-Aufgabe",
|
||||
)
|
||||
zerleger.add_argument("--jetzt", help="ISO-Zeitpunkt statt der Uhr (Angriffsfaelle)")
|
||||
zerleger.add_argument("--projekt", default=str(PROJEKT), help="Projektordner unter Windows, fuer die Ablage")
|
||||
zerleger.add_argument("--vault", default=str(VAULT))
|
||||
argumente = zerleger.parse_args(argv)
|
||||
try:
|
||||
jetzt = datetime.fromisoformat(argumente.jetzt) if argumente.jetzt else datetime.now()
|
||||
except ValueError:
|
||||
zerleger.error("--jetzt ist kein ISO-Zeitpunkt")
|
||||
lauf = Lauf(jetzt, argumente.modus, Path(argumente.projekt) / ABLAGE_TEIL)
|
||||
try:
|
||||
ende = fahre(lauf)
|
||||
except Exception as ausnahme:
|
||||
# Nur der Typ: Der Text einer fremden Ausnahme kann Kontonummer oder Betrag tragen.
|
||||
# Der Traceback geht nur nach abbau.log (data/, nicht veroeffentlicht).
|
||||
lauf.befund(f"abgebrochen: {type(ausnahme).__name__}")
|
||||
lauf.spur = traceback.format_exc()
|
||||
ende = BERICHT if lauf.modus == SCHARF else LESEN_ENDE
|
||||
if ende == NICHTS:
|
||||
return 0
|
||||
if ende == STILL:
|
||||
logge(lauf.ablage, f"scharf, nichts angefasst: {' | '.join(lauf.ausgabe)}")
|
||||
return 0
|
||||
if ende == LESEN_ENDE:
|
||||
for zeile in lauf.ausgabe:
|
||||
print(zeile)
|
||||
for befund in lauf.befunde:
|
||||
print(f"BEFUND: {befund}")
|
||||
print(f"ERGEBNIS: gelesen, {'mit' if lauf.befunde else 'ohne'} Befund")
|
||||
return 1 if lauf.befunde else 0
|
||||
return berichte(lauf, Path(argumente.vault))
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,817 +0,0 @@
|
||||
"""Angriffsfaelle fuer den Abbau des Restbestands (Paket AB): abbau_restbestand.py und seine WSL-Teile.
|
||||
|
||||
Ersteller: Pascal Michel
|
||||
Erstellt: 2026-10-07
|
||||
Doku: LIESMICH.md in diesem Ordner, Abschnitt "Paket AB"
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Jeder Fall ist eine Funktion test_<was er angreift>; so laufen
|
||||
dieselben Faelle als Skript und unter pytest (mutanten_lauf.py mit mutanten.toml im Planordner).
|
||||
Abdichtung, doppelt: Alle Pfade nach draussen zeigen unten ins Leere (wsl.exe, die WSL-Skripte, die
|
||||
Instanzordner), und jeder Fall ersetzt wsl() durch die Attrappe Welt, die jeden Aufruf zaehlt und nichts
|
||||
startet; der Fall zu wsl() selbst ersetzt starte (subprocess.run). Kein Fall erreicht wsl.exe, das Netz
|
||||
oder ntfy. Die Attrappe lehnt wie CPython jedes Argument mit NUL ab.
|
||||
Die Faelle test_wsl_* fahren bash und die Venvs in WSL gegen Wegwerf-Instanzordner mit einem falschen
|
||||
scripts/killswitch.py, dem erfundenen Wort TESTWORT-NICHT-ECHT, der erfundenen Kontonummer DUQ123456 und
|
||||
erfundenen Betraegen, nie gegen einen echten Instanzordner. Unter Windows sind sie uebersprungen.
|
||||
Aufruf unter Windows: python -I -X utf8 abbau_restbestand_angriffe.py
|
||||
Aufruf in WSL: /home/claude/venvs/trading/bin/python -I abbau_restbestand_angriffe.py
|
||||
Exit 0, wenn jeder Fall wie erwartet ausgeht.
|
||||
"""
|
||||
|
||||
import contextlib
|
||||
import io
|
||||
import json
|
||||
import subprocess
|
||||
import sys
|
||||
import tempfile
|
||||
from collections import namedtuple
|
||||
from datetime import datetime
|
||||
from datetime import timedelta
|
||||
from datetime import timezone
|
||||
from pathlib import Path
|
||||
from types import SimpleNamespace
|
||||
|
||||
HIER = Path(__file__).resolve().parent
|
||||
sys.path.insert(0, str(HIER))
|
||||
import abbau_restbestand as ab # noqa: E402
|
||||
|
||||
# Abdichtung (Vorfall 2026-09-26: ein Mutant schickte ueber den absoluten WSL_SKRIPT Meldungen ans
|
||||
# Telefon). Jeder Pfad nach draussen zeigt ins Leere, bevor ein Fall laeuft.
|
||||
ab.WSL = str(Path(tempfile.gettempdir()) / "abbau-angriffe-kein-wsl" / "wsl.exe")
|
||||
ab.WSL_SKRIPT = "/nicht-vorhanden/abendkontrolle_wsl.py"
|
||||
ab.ALPACA_LESEN = "/nicht-vorhanden/abbau_alpaca_lesen.py"
|
||||
ab.IBKR_LESEN = "/nicht-vorhanden/abbau_ibkr_lesen.sh"
|
||||
ab.GLATTSTELLEN = "/nicht-vorhanden/abbau_glattstellen.sh"
|
||||
ab.ORDNER_WSL = {"alpaca": "/nicht-vorhanden/alpaca", "ibkr": "/nicht-vorhanden/ibkr"}
|
||||
|
||||
WRAPPER = HIER / "abbau_glattstellen.sh"
|
||||
IBKR_SKRIPT = HIER / "abbau_ibkr_lesen.sh"
|
||||
NUL = chr(0)
|
||||
TESTWORT = "TESTWORT-NICHT-ECHT"
|
||||
KONTO = "DUQ123456"
|
||||
BETRAG = "12345.67"
|
||||
BETRAG_OHNE_GELDWORT = "98.76"
|
||||
JETZT = "2026-10-08T15:45:00"
|
||||
GRUND = (
|
||||
"Abbau Restbestand nach Netzschalter-Abriss 2026-10-07; Auftrag Pascal 2026-10-07, "
|
||||
"ausgefuehrt von der Aufgabe Abbau Restbestand"
|
||||
)
|
||||
LOG = "projekt/data/paper/abbau/abbau.log"
|
||||
ERGEBNIS = "projekt/data/paper/abbau/abbau.json"
|
||||
|
||||
OFFEN = {"offen": True, "sekunden_bis_schluss": 6 * 3600}
|
||||
ZU = {"offen": False, "sekunden_bis_schluss": 18 * 3600}
|
||||
FLACH = {"positionen": [], "orders": 0}
|
||||
AAPL10 = {"positionen": [("AAPL", 10)], "orders": 0}
|
||||
IBKR7 = {
|
||||
"positionen": [
|
||||
("AAPL.XNAS", 10), ("MSFT.XNAS", 10), ("NVDA.XNAS", 20), ("JPM.XNYS", 10),
|
||||
("CAT.XNYS", 10), ("KO.XNYS", 20), ("NEE.XNYS", 20),
|
||||
],
|
||||
"orders": 0,
|
||||
}
|
||||
WRAPPER_AUSGABE = (
|
||||
"Zustand vorher: angehalten\nBroker: alpaca\nErgebnis: glattstellen, erfolgreich=True\n"
|
||||
"Zustand nachher: gesperrt\n"
|
||||
)
|
||||
# Ein falsches scripts/killswitch.py fuer die Faelle test_wsl_*: schreibt seine Argumente (mit dem Wort)
|
||||
# in den Wegwerf-Ordner, druckt das Wort auf stderr und eine erfundene Kontonummer und erfundene Betraege
|
||||
# auf stdout. Nichts davon darf aus dem Wrapper herauskommen.
|
||||
FALSCHER_KILLSWITCH = """import sys
|
||||
from pathlib import Path
|
||||
Path("aufgerufen").write_text(" ".join(sys.argv[1:]), encoding="utf-8")
|
||||
print("Zustand vorher: aktiv")
|
||||
print("Interpreter: " + sys.executable)
|
||||
print("Argumente: " + " ".join(sys.argv[1:]))
|
||||
print("Ergebnis: glattstellen, erfolgreich=False")
|
||||
print(" Fehler: Kontowert 12345.67 USD nicht gedeckt")
|
||||
print(" Fehler: Order an DUQ123456 abgelehnt, limit 98.76")
|
||||
print("Zustand nachher: gesperrt", flush=True)
|
||||
print("Abgelehnt, es wurde nichts geaendert: " + sys.argv[-1], file=sys.stderr)
|
||||
sys.exit(int(Path("exit.txt").read_text(encoding="utf-8")))
|
||||
"""
|
||||
|
||||
Roh = namedtuple("Roh", "exit text")
|
||||
|
||||
|
||||
class Uebersprungen(Exception):
|
||||
"""Ein Fall, der bash und die Venvs in WSL braucht, unter Windows."""
|
||||
|
||||
|
||||
def nur_in_wsl() -> None:
|
||||
if sys.platform == "win32":
|
||||
raise Uebersprungen("nur in WSL")
|
||||
|
||||
|
||||
def alpaca_json(uhr, bestand, fehler="BrokerFehler: Test") -> str:
|
||||
"""Die JSON-Zeile, die abbau_alpaca_lesen.py drucken wuerde; fehler ist der bestand_fehler."""
|
||||
daten = {"uhr": uhr, "uhr_fehler": None, "positionen": None, "orders": None, "bestand_fehler": None}
|
||||
if uhr is None:
|
||||
daten["uhr_fehler"] = "BrokerFehler: Marktuhr nicht lesbar"
|
||||
if bestand is None:
|
||||
daten["bestand_fehler"] = fehler
|
||||
else:
|
||||
daten["positionen"] = [{"symbol": symbol, "menge": menge} for symbol, menge in bestand["positionen"]]
|
||||
daten["orders"] = bestand["orders"]
|
||||
return json.dumps(daten) + "\n"
|
||||
|
||||
|
||||
def ibkr_text(bestand, schluss="ERGEBNIS: gelesen") -> str:
|
||||
"""stdout von scripts/ibkr_pruefen.py lesen in der gemessenen Form, ohne Kontonummer."""
|
||||
zeilen = [
|
||||
"verbunden: Gateway 127.0.0.1:4004, Client-ID 12, Handelsmodus paper, Konto XX (8 Zeichen), bestaetigt",
|
||||
"Konto: Kontowert, Bargeld und Kaufkraft gelesen (Betraege werden nicht ausgegeben)",
|
||||
f"Positionen: {len(bestand['positionen'])}",
|
||||
]
|
||||
zeilen += [f" {kennung} {menge}" for kennung, menge in bestand["positionen"]]
|
||||
zeilen += [f"Offene Orders: {bestand['orders']}", schluss]
|
||||
return "\n".join(zeilen) + "\n"
|
||||
|
||||
|
||||
def unit_text(stand) -> str:
|
||||
"""Ausgabe von systemctl show --property=LoadState,ActiveState: Text als Roh, (LoadState, ActiveState)
|
||||
als Paar, oder nur ActiveState einer geladenen Unit."""
|
||||
if isinstance(stand, Roh):
|
||||
return stand.text
|
||||
laden, aktiv = stand if isinstance(stand, tuple) else ("loaded", stand)
|
||||
return f"LoadState={laden}\nActiveState={aktiv}\n"
|
||||
|
||||
|
||||
class Welt:
|
||||
"""Attrappe fuer alles hinter ab.wsl(): Units, Bestaende, Wrapper, Meldung. Zaehlt jeden Aufruf."""
|
||||
|
||||
def __init__(self, *, units=("inactive", "inactive"), uhr=OFFEN, alpaca=AAPL10, ibkr=IBKR7,
|
||||
alpaca_nachher=FLACH, ibkr_nachher=FLACH, alpaca_fehler="BrokerFehler: Test",
|
||||
wrapper_exit=0, wrapper_wirft=False, echter_wrapper=None):
|
||||
self.units = dict(zip(ab.INSTANZEN, units))
|
||||
self.uhr = uhr
|
||||
self.bestand = {"alpaca": alpaca, "ibkr": ibkr}
|
||||
self.nachher = {"alpaca": alpaca_nachher, "ibkr": ibkr_nachher}
|
||||
self.alpaca_fehler = alpaca_fehler
|
||||
self.wrapper_exit = wrapper_exit
|
||||
self.wrapper_wirft = wrapper_wirft
|
||||
self.echter_wrapper = echter_wrapper
|
||||
self.aufrufe = []
|
||||
self.glatt = []
|
||||
self.ordner = []
|
||||
self.meldungen = []
|
||||
self.schlaf = []
|
||||
self.gelesen = {"alpaca": 0, "ibkr": 0}
|
||||
|
||||
def schlafe(self, sekunden):
|
||||
self.schlaf.append(sekunden)
|
||||
|
||||
def __call__(self, argumente, timeout):
|
||||
argumente = list(argumente)
|
||||
if any(NUL in argument for argument in argumente):
|
||||
raise ValueError("embedded null character")
|
||||
self.aufrufe.append(argumente)
|
||||
if argumente[:2] == ["systemctl", "show"]:
|
||||
instanz = next(name for name, unit in ab.UNITS.items() if unit == argumente[-1])
|
||||
return 0, unit_text(self.units[instanz]), ""
|
||||
if argumente[:2] == [ab.ALPACA_PY, ab.ALPACA_LESEN]:
|
||||
self.gelesen["alpaca"] += 1
|
||||
return 0, alpaca_json(self.uhr, self.bestand["alpaca"], self.alpaca_fehler), ""
|
||||
if argumente[:2] == ["bash", ab.IBKR_LESEN]:
|
||||
self.gelesen["ibkr"] += 1
|
||||
stand = self.bestand["ibkr"]
|
||||
if stand is None:
|
||||
return 4, "", "Voraussetzung fehlt: Gateway nicht erreichbar\n"
|
||||
if isinstance(stand, Roh):
|
||||
return stand.exit, stand.text, ""
|
||||
return 0, ibkr_text(stand), ""
|
||||
if argumente[:2] == ["bash", ab.GLATTSTELLEN]:
|
||||
instanz = argumente[2]
|
||||
self.glatt.append(instanz)
|
||||
self.ordner.append(argumente[3])
|
||||
if self.wrapper_wirft:
|
||||
raise subprocess.TimeoutExpired(argumente, timeout)
|
||||
self.bestand[instanz] = self.nachher[instanz]
|
||||
if self.echter_wrapper is not None:
|
||||
return self.echter_wrapper(argumente[2:])
|
||||
return self.wrapper_exit, WRAPPER_AUSGABE, ""
|
||||
if argumente[:3] == [ab.WSL_PY, ab.WSL_SKRIPT, "--meldung"]:
|
||||
self.meldungen.append((argumente[3], argumente[4]))
|
||||
return 0, '{"meldung": "gesendet"}\n', ""
|
||||
raise AssertionError(f"unbekannter Aufruf: {argumente!r}")
|
||||
|
||||
|
||||
@contextlib.contextmanager
|
||||
def attrappe(welt):
|
||||
"""Ersetzt wsl() und schlafe() fuer die Dauer eines Falls und stellt beide danach zurueck."""
|
||||
alt = ab.wsl, ab.schlafe
|
||||
ab.wsl, ab.schlafe = welt, welt.schlafe
|
||||
try:
|
||||
yield welt
|
||||
finally:
|
||||
ab.wsl, ab.schlafe = alt
|
||||
|
||||
|
||||
def lies_json(text):
|
||||
try:
|
||||
return json.loads(text) if text else None
|
||||
except ValueError:
|
||||
return None
|
||||
|
||||
|
||||
def lauf_mit(welt, *, jetzt=JETZT, modus="scharf", ergebnis_vorher=None):
|
||||
"""Ein Lauf von ab.main() in Wegwerf-Ordnern fuer Projekt und Vault; gibt alles Sichtbare zurueck."""
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
tmp = Path(tmp)
|
||||
projekt, vault = tmp / "projekt", tmp / "vault"
|
||||
projekt.mkdir()
|
||||
(vault / "Inbox").mkdir(parents=True)
|
||||
ablage = projekt / ab.ABLAGE_TEIL
|
||||
if ergebnis_vorher is not None:
|
||||
ablage.mkdir(parents=True)
|
||||
(ablage / ab.ERGEBNIS_NAME).write_text(ergebnis_vorher, encoding="utf-8")
|
||||
puffer = io.StringIO()
|
||||
with attrappe(welt), contextlib.redirect_stdout(puffer):
|
||||
code = ab.main(["--modus", modus, "--jetzt", jetzt, "--projekt", str(projekt), "--vault", str(vault)])
|
||||
ergebnis = ablage / ab.ERGEBNIS_NAME
|
||||
log = ablage / ab.LOG_NAME
|
||||
notizen = sorted((vault / "Inbox").glob("*.md"))
|
||||
text = ergebnis.read_text(encoding="utf-8") if ergebnis.exists() else None
|
||||
return SimpleNamespace(
|
||||
code=code,
|
||||
welt=welt,
|
||||
ausgabe=puffer.getvalue(),
|
||||
dateien=sorted(p.relative_to(tmp).as_posix() for p in tmp.rglob("*") if p.is_file()),
|
||||
ergebnis_text=text,
|
||||
json=lies_json(text),
|
||||
log=log.read_text(encoding="utf-8") if log.exists() else "",
|
||||
notiz=notizen[0].read_text(encoding="utf-8") if notizen else "",
|
||||
)
|
||||
|
||||
|
||||
def titel_von(e) -> list[str]:
|
||||
return [titel for titel, _ in e.welt.meldungen]
|
||||
|
||||
|
||||
def kurz(e) -> str:
|
||||
flach = None if e.json is None else e.json.get("flach")
|
||||
return (
|
||||
f"code={e.code} glatt={e.welt.glatt} ordner={e.welt.ordner} schlaf={e.welt.schlaf} "
|
||||
f"gelesen={e.welt.gelesen} meldungen={titel_von(e)} flach={flach} dateien={e.dateien} "
|
||||
f"ausgabe={e.ausgabe[-400:]!r}"
|
||||
)
|
||||
|
||||
|
||||
def instanzordner(pfad: Path, *, wort=TESTWORT, exit_code=0) -> Path:
|
||||
"""Ein Wegwerf-Instanzordner mit falschem scripts/killswitch.py und, wenn wort gesetzt ist, killswitch.toml."""
|
||||
(pfad / "scripts").mkdir(parents=True)
|
||||
(pfad / "config").mkdir()
|
||||
if wort is not None:
|
||||
(pfad / "config" / "killswitch.toml").write_text(
|
||||
f'[killswitch]\nbestaetigungswort = "{wort}"\n', encoding="utf-8"
|
||||
)
|
||||
(pfad / "scripts" / "killswitch.py").write_text(FALSCHER_KILLSWITCH, encoding="utf-8")
|
||||
(pfad / "exit.txt").write_text(str(exit_code), encoding="utf-8")
|
||||
return pfad
|
||||
|
||||
|
||||
def wrapper(tmp: Path, *argumente: str) -> tuple[int, str]:
|
||||
"""Der echte abbau_glattstellen.sh aus einem leeren Arbeitsordner; stdout und stderr zusammen."""
|
||||
leer = tmp / "leer"
|
||||
leer.mkdir(exist_ok=True)
|
||||
lauf = subprocess.run(
|
||||
["bash", str(WRAPPER), *argumente], cwd=leer, capture_output=True, text=True, timeout=120
|
||||
)
|
||||
return lauf.returncode, lauf.stdout + lauf.stderr
|
||||
|
||||
|
||||
class FalscherAlpaca:
|
||||
"""Ein Broker mit den drei Leseaufrufen; die Betraege sind erfunden und duerfen nie herauskommen."""
|
||||
|
||||
def __init__(self, jetzt, fehler=None):
|
||||
self.jetzt = jetzt
|
||||
self.fehler = fehler
|
||||
|
||||
def marktuhr(self):
|
||||
return SimpleNamespace(is_open=True, next_open=self.jetzt, next_close=self.jetzt + timedelta(minutes=20))
|
||||
|
||||
def positionen(self):
|
||||
if self.fehler is not None:
|
||||
raise RuntimeError(self.fehler)
|
||||
return [
|
||||
SimpleNamespace(symbol="AAPL", menge=10, seite="long", marktwert=1234.56, einstandskurs=98.76),
|
||||
SimpleNamespace(symbol="KO", menge=-20, seite="short", marktwert=-1111.11, einstandskurs=55.55),
|
||||
]
|
||||
|
||||
def offene_orders(self):
|
||||
return [SimpleNamespace(id="o-1", menge=10, limit=98.76)]
|
||||
|
||||
|
||||
# --- Bedienung und Grundlinie ---------------------------------------------------------------------
|
||||
|
||||
def test_ohne_modus_bricht_mit_exit_2_ab_und_ruft_nichts():
|
||||
welt = Welt()
|
||||
codes = []
|
||||
for argumente in (["--jetzt", JETZT], ["--modus", "probe", "--jetzt", JETZT]):
|
||||
with attrappe(welt), contextlib.redirect_stderr(io.StringIO()):
|
||||
try:
|
||||
ab.main(argumente)
|
||||
except SystemExit as ende:
|
||||
codes.append(ende.code)
|
||||
else:
|
||||
codes.append(None)
|
||||
assert codes == [2, 2], codes
|
||||
assert welt.aufrufe == [], welt.aufrufe
|
||||
|
||||
|
||||
def test_grundlinie_je_instanz_genau_ein_eingriff_dann_flach():
|
||||
e = lauf_mit(Welt())
|
||||
assert e.code == 0, kurz(e)
|
||||
assert e.welt.glatt == ["alpaca", "ibkr"], kurz(e)
|
||||
assert e.welt.ordner == [ab.ORDNER_WSL["alpaca"], ab.ORDNER_WSL["ibkr"]], kurz(e)
|
||||
assert e.welt.schlaf == [ab.WARTEN_S], kurz(e)
|
||||
assert e.welt.gelesen == {"alpaca": 2, "ibkr": 2}, kurz(e)
|
||||
assert titel_von(e) == ["Abbau Restbestand: flach"], kurz(e)
|
||||
assert e.json["flach"] is True, kurz(e)
|
||||
assert e.json["instanzen"]["alpaca"]["vorher"] == {"positionen": {"AAPL": 10}, "orders": 0}, kurz(e)
|
||||
assert e.json["instanzen"]["ibkr"]["nachher"] == {"positionen": {}, "orders": 0}, kurz(e)
|
||||
assert "Abbau Restbestand (automatisch, Auftrag Pascal 2026-10-07): flach." in e.notiz, e.notiz
|
||||
assert "AAPL long 10" in e.notiz and "NEE long 20" in e.notiz, e.notiz
|
||||
assert "#needs-review" not in e.notiz, e.notiz
|
||||
|
||||
|
||||
# --- Fenster ---------------------------------------------------------------------------------------
|
||||
|
||||
def test_vor_dem_fenster_eine_sekunde_tut_nichts():
|
||||
e = lauf_mit(Welt(), jetzt="2026-10-08T15:39:59")
|
||||
assert e.code == 0 and e.welt.aufrufe == [] and e.dateien == [], kurz(e)
|
||||
|
||||
|
||||
def test_fensterbeginn_genau_1540_greift():
|
||||
e = lauf_mit(Welt(), jetzt="2026-10-08T15:40:00")
|
||||
assert e.welt.glatt == ["alpaca", "ibkr"], kurz(e)
|
||||
|
||||
|
||||
def test_fensterende_genau_2145_am_freitag_greift():
|
||||
e = lauf_mit(Welt(), jetzt="2026-10-09T21:45:00")
|
||||
assert e.welt.glatt == ["alpaca", "ibkr"], kurz(e)
|
||||
|
||||
|
||||
def test_nach_dem_fenster_eine_sekunde_tut_nichts():
|
||||
e = lauf_mit(Welt(), jetzt="2026-10-09T21:45:01")
|
||||
assert e.code == 0 and e.welt.aufrufe == [] and e.dateien == [], kurz(e)
|
||||
|
||||
|
||||
# --- Marke flach und Entwarnung --------------------------------------------------------------------
|
||||
|
||||
def test_zweiter_lauf_nach_flach_tut_nichts():
|
||||
vorher = json.dumps({"zeit": "2026-10-08T15:45:00", "flach": True})
|
||||
e = lauf_mit(Welt(), ergebnis_vorher=vorher)
|
||||
assert e.code == 0 and e.welt.aufrufe == [] and e.welt.meldungen == [], kurz(e)
|
||||
assert e.ergebnis_text == vorher and e.notiz == "", kurz(e)
|
||||
assert e.dateien == [ERGEBNIS, LOG], kurz(e)
|
||||
|
||||
|
||||
def test_ergebnisdatei_ohne_echtes_true_laeuft_weiter():
|
||||
for vorher in ('{"flach": false}', '{"flach": "ja"}', '{"flach": 1}', "{kaputt", "[true]"):
|
||||
e = lauf_mit(Welt(), ergebnis_vorher=vorher)
|
||||
assert e.welt.glatt == ["alpaca", "ibkr"], (vorher, kurz(e))
|
||||
|
||||
|
||||
def test_erstes_flach_ohne_eingriff_meldet_entwarnung():
|
||||
vorher = json.dumps({"flach": False, "befunde": ["ibkr: Bestand nachher nicht lesbar; Ergebnis offen"]})
|
||||
e = lauf_mit(Welt(alpaca=FLACH, ibkr=FLACH), ergebnis_vorher=vorher)
|
||||
assert e.code == 0 and e.welt.glatt == [] and e.welt.schlaf == [], kurz(e)
|
||||
assert titel_von(e) == ["Abbau Restbestand: flach"], kurz(e)
|
||||
assert ": flach." in e.notiz and "#needs-review" not in e.notiz, e.notiz
|
||||
assert e.json["flach"] is True, kurz(e)
|
||||
|
||||
|
||||
def test_gesperrte_instanz_verhindert_flach_auch_bei_flachem_bestand():
|
||||
e = lauf_mit(Welt(units=("inactive", "active"), alpaca=FLACH, ibkr=FLACH))
|
||||
assert e.code == 1 and e.welt.glatt == [], kurz(e)
|
||||
assert e.json["flach"] is False, kurz(e)
|
||||
assert titel_von(e) == ["Abbau Restbestand: Befund"], kurz(e)
|
||||
assert "**Befund** #needs-review" in e.notiz, e.notiz
|
||||
|
||||
|
||||
# --- Modus lesen -----------------------------------------------------------------------------------
|
||||
|
||||
def test_modus_lesen_ruft_den_wrapper_nie_und_schreibt_nichts():
|
||||
e = lauf_mit(Welt(), modus="lesen")
|
||||
assert e.code == 0, kurz(e)
|
||||
assert e.welt.glatt == [] and e.welt.meldungen == [] and e.welt.schlaf == [], kurz(e)
|
||||
assert e.dateien == [], kurz(e)
|
||||
for erwartet in (
|
||||
"Bestand alpaca: 1 Position(en): AAPL long 10; offene Orders 0",
|
||||
"Glattstellen im Modus scharf: alpaca, ibkr",
|
||||
"ERGEBNIS: gelesen, ohne Befund",
|
||||
):
|
||||
assert erwartet in e.ausgabe, (erwartet, e.ausgabe)
|
||||
|
||||
|
||||
def test_modus_lesen_nachts_bei_markt_zu_liest_beide_bestaende_ohne_eingriff():
|
||||
e = lauf_mit(Welt(uhr=ZU), modus="lesen", jetzt="2026-10-08T00:30:00")
|
||||
assert e.code == 0, kurz(e)
|
||||
assert e.welt.glatt == [] and e.welt.meldungen == [] and e.dateien == [], kurz(e)
|
||||
assert e.welt.gelesen == {"alpaca": 1, "ibkr": 1}, kurz(e)
|
||||
for erwartet in (
|
||||
": ausserhalb",
|
||||
"Runner alpaca (trading-paper.service): LoadState=loaded, ActiveState=inactive",
|
||||
"Markt zu",
|
||||
"Bestand ibkr: 7 Position(en): AAPL long 10, CAT long 10, JPM long 10, KO long 20, MSFT long 10, "
|
||||
"NEE long 20, NVDA long 20; offene Orders 0",
|
||||
"Glattstellen im Modus scharf: keine (Markt zu",
|
||||
):
|
||||
assert erwartet in e.ausgabe, (erwartet, e.ausgabe)
|
||||
|
||||
|
||||
def test_modus_lesen_liest_auch_nach_flach():
|
||||
e = lauf_mit(Welt(), modus="lesen", ergebnis_vorher='{"flach": true}')
|
||||
assert e.welt.gelesen == {"alpaca": 1, "ibkr": 1} and e.welt.glatt == [], kurz(e)
|
||||
assert "Ergebnisdatei sagt flach" in e.ausgabe, e.ausgabe
|
||||
assert e.dateien == [ERGEBNIS], kurz(e)
|
||||
|
||||
|
||||
# --- Marktuhr --------------------------------------------------------------------------------------
|
||||
|
||||
def test_markt_zu_scharf_still_ohne_eingriff():
|
||||
e = lauf_mit(Welt(uhr=ZU))
|
||||
assert e.code == 0 and e.welt.glatt == [] and e.welt.meldungen == [], kurz(e)
|
||||
assert e.welt.gelesen == {"alpaca": 1, "ibkr": 0}, kurz(e)
|
||||
assert e.dateien == [LOG] and e.notiz == "", kurz(e)
|
||||
assert "Markt zu" in e.log, e.log
|
||||
|
||||
|
||||
def test_markt_schliesst_in_599_s_still():
|
||||
e = lauf_mit(Welt(uhr={"offen": True, "sekunden_bis_schluss": 599}))
|
||||
assert e.code == 0 and e.welt.glatt == [] and e.dateien == [LOG], kurz(e)
|
||||
|
||||
|
||||
def test_markt_schliesst_in_genau_600_s_greift():
|
||||
e = lauf_mit(Welt(uhr={"offen": True, "sekunden_bis_schluss": 600}))
|
||||
assert e.welt.glatt == ["alpaca", "ibkr"], kurz(e)
|
||||
|
||||
|
||||
def test_marktuhr_unlesbar_befund_ohne_eingriff():
|
||||
e = lauf_mit(Welt(uhr=None))
|
||||
assert e.code == 1 and e.welt.glatt == [] and e.welt.schlaf == [], kurz(e)
|
||||
assert titel_von(e) == ["Abbau Restbestand: Befund"], kurz(e)
|
||||
assert e.json["flach"] is False, kurz(e)
|
||||
assert "**Befund** #needs-review" in e.notiz and "Marktuhr nicht lesbar" in e.notiz, e.notiz
|
||||
|
||||
|
||||
# --- Runner-Units ----------------------------------------------------------------------------------
|
||||
|
||||
def test_laufender_runner_sperrt_genau_seine_instanz():
|
||||
e = lauf_mit(Welt(units=("active", "inactive")))
|
||||
assert e.code == 1 and e.welt.glatt == ["ibkr"], kurz(e)
|
||||
erwartet = "alpaca: Runner-Unit trading-paper.service laeuft (LoadState=loaded, ActiveState=active); nicht angefasst"
|
||||
assert erwartet in e.notiz, e.notiz
|
||||
assert "#needs-review" in e.notiz, e.notiz
|
||||
e = lauf_mit(Welt(units=("inactive", "deactivating")))
|
||||
assert e.code == 1 and e.welt.glatt == ["alpaca"], kurz(e)
|
||||
|
||||
|
||||
def test_runner_zustand_unlesbar_instanz_nicht_angefasst():
|
||||
for zustand in ("", "unknown", Roh(0, "")):
|
||||
e = lauf_mit(Welt(units=(zustand, "inactive")))
|
||||
assert e.code == 1 and e.welt.glatt == ["ibkr"], (zustand, kurz(e))
|
||||
|
||||
|
||||
def test_runner_unit_not_found_sperrt_die_instanz():
|
||||
e = lauf_mit(Welt(units=(("not-found", "inactive"), "inactive")))
|
||||
assert e.code == 1 and e.welt.glatt == ["ibkr"], kurz(e)
|
||||
assert "LoadState=not-found, ActiveState=inactive" in e.notiz and "#needs-review" in e.notiz, e.notiz
|
||||
|
||||
|
||||
def test_runner_failed_gilt_als_stehend():
|
||||
e = lauf_mit(Welt(units=("failed", "failed")))
|
||||
assert e.code == 0 and e.welt.glatt == ["alpaca", "ibkr"], kurz(e)
|
||||
|
||||
|
||||
# --- Bestaende -------------------------------------------------------------------------------------
|
||||
|
||||
def test_ibkr_ohne_ergebnis_zeile_gilt_als_unlesbar():
|
||||
roh = Roh(1, "Positionen: 1\n AAPL.XNAS 10\nOffene Orders: 0\n")
|
||||
e = lauf_mit(Welt(ibkr=roh))
|
||||
assert e.code == 1 and e.welt.glatt == ["alpaca"], kurz(e)
|
||||
assert "ibkr: Bestand nicht lesbar" in e.notiz, e.notiz
|
||||
|
||||
|
||||
def test_ibkr_exit_4_gilt_als_unlesbar():
|
||||
e = lauf_mit(Welt(ibkr=Roh(4, ibkr_text(IBKR7))))
|
||||
assert e.code == 1 and e.welt.glatt == ["alpaca"], kurz(e)
|
||||
|
||||
|
||||
def test_ibkr_zahl_und_zeilen_passen_nicht():
|
||||
roh = Roh(0, "Positionen: 2\n AAPL.XNAS 10\nOffene Orders: 0\nERGEBNIS: gelesen\n")
|
||||
e = lauf_mit(Welt(ibkr=roh))
|
||||
assert e.code == 1 and e.welt.glatt == ["alpaca"], kurz(e)
|
||||
|
||||
|
||||
def test_ibkr_exit_1_mit_ergebnis_gelesen_gilt_als_gelesen():
|
||||
roh = Roh(1, ibkr_text(IBKR7, schluss="ERGEBNIS: gelesen, mit Befund"))
|
||||
e = lauf_mit(Welt(ibkr=roh))
|
||||
assert e.code == 0 and e.welt.glatt == ["alpaca", "ibkr"], kurz(e)
|
||||
|
||||
|
||||
def test_alpaca_bestand_unlesbar_nicht_angefasst():
|
||||
e = lauf_mit(Welt(alpaca=None))
|
||||
assert e.code == 1 and e.welt.glatt == ["ibkr"], kurz(e)
|
||||
assert "alpaca: Bestand nicht lesbar (BrokerFehler: Test); nicht angefasst" in e.notiz, e.notiz
|
||||
|
||||
|
||||
def test_fremder_fehlertext_mit_zeilenumbruch_bleibt_einzeilig():
|
||||
e = lauf_mit(Welt(alpaca=None, alpaca_fehler="BrokerFehler: HTTP 500\n## Zweite Zeile"))
|
||||
assert e.code == 1 and e.welt.glatt == ["ibkr"], kurz(e)
|
||||
assert "BrokerFehler: HTTP 500 ## Zweite Zeile" in e.notiz, e.notiz
|
||||
assert not any(zeile.startswith("## Zweite") for zeile in e.notiz.splitlines()), e.notiz
|
||||
assert not any(zeile.startswith("## Zweite") for zeile in e.log.splitlines()), e.log
|
||||
for titel, text in e.welt.meldungen:
|
||||
assert "\n" not in text and "\r" not in text, text
|
||||
|
||||
|
||||
def test_nur_offene_order_ohne_position_wird_glattgestellt():
|
||||
e = lauf_mit(Welt(alpaca={"positionen": [], "orders": 1}, ibkr=FLACH))
|
||||
assert e.code == 0 and e.welt.glatt == ["alpaca"], kurz(e)
|
||||
|
||||
|
||||
def test_flache_instanz_wird_nicht_angefasst():
|
||||
e = lauf_mit(Welt(alpaca=FLACH))
|
||||
assert e.code == 0 and e.welt.glatt == ["ibkr"], kurz(e)
|
||||
assert e.json["instanzen"]["alpaca"]["glattstellen"] is None, kurz(e)
|
||||
|
||||
|
||||
# --- Ergebnis nach dem Eingriff --------------------------------------------------------------------
|
||||
|
||||
def test_rest_offen_nach_eingriff():
|
||||
e = lauf_mit(Welt(ibkr_nachher={"positionen": [("NEE.XNYS", 20)], "orders": 0}))
|
||||
assert e.code == 0 and e.json["flach"] is False, kurz(e)
|
||||
assert titel_von(e) == ["Abbau Restbestand: Rest offen"], kurz(e)
|
||||
assert ": Rest offen." in e.notiz and "#needs-review" not in e.notiz, e.notiz
|
||||
|
||||
|
||||
def test_offene_order_nachher_ist_nicht_flach():
|
||||
e = lauf_mit(Welt(alpaca_nachher={"positionen": [], "orders": 1}))
|
||||
assert e.json["flach"] is False, kurz(e)
|
||||
assert titel_von(e) == ["Abbau Restbestand: Rest offen"], kurz(e)
|
||||
|
||||
|
||||
def test_wrapper_exit_1_und_danach_flach_heisst_flach_mit_befund():
|
||||
e = lauf_mit(Welt(wrapper_exit=1))
|
||||
assert e.code == 1, kurz(e)
|
||||
assert e.welt.glatt == ["alpaca", "ibkr"], kurz(e)
|
||||
assert e.json["flach"] is True, kurz(e)
|
||||
assert titel_von(e) == ["Abbau Restbestand: flach, mit Befund"], kurz(e)
|
||||
assert ": flach, mit Befund #needs-review." in e.notiz, e.notiz
|
||||
assert "alpaca: glattstellen endete mit Exit 1" in e.notiz, e.notiz
|
||||
|
||||
|
||||
def test_glattstellen_wirft_exit_none_befund_nachlesen_und_meldung():
|
||||
e = lauf_mit(Welt(wrapper_wirft=True))
|
||||
assert e.code == 1 and e.welt.glatt == ["alpaca", "ibkr"], kurz(e)
|
||||
assert e.welt.schlaf == [ab.WARTEN_S] and e.welt.gelesen == {"alpaca": 2, "ibkr": 2}, kurz(e)
|
||||
assert titel_von(e) == ["Abbau Restbestand: Befund"], kurz(e)
|
||||
assert "alpaca: glattstellen endete mit Exit None" in e.notiz, e.notiz
|
||||
assert e.json["instanzen"]["alpaca"]["glattstellen"]["exit"] is None, kurz(e)
|
||||
|
||||
|
||||
def test_nachher_unlesbar_ist_befund_und_nicht_flach():
|
||||
e = lauf_mit(Welt(ibkr_nachher=None))
|
||||
assert e.code == 1 and e.json["flach"] is False, kurz(e)
|
||||
assert "ibkr: Bestand nachher nicht lesbar" in e.notiz, e.notiz
|
||||
|
||||
|
||||
def test_ausnahme_traegt_nur_den_typnamen_in_notiz_und_meldung():
|
||||
welt = Welt()
|
||||
|
||||
def wirft(sekunden):
|
||||
raise RuntimeError(f"Order an {KONTO} limit {BETRAG}")
|
||||
|
||||
welt.schlafe = wirft
|
||||
e = lauf_mit(welt)
|
||||
assert e.code == 1, kurz(e)
|
||||
assert "Befund: abgebrochen: RuntimeError" in e.notiz, e.notiz
|
||||
texte = [e.notiz, e.ergebnis_text or ""] + [titel + " " + text for titel, text in e.welt.meldungen]
|
||||
for text in texte:
|
||||
assert KONTO not in text and BETRAG not in text, text
|
||||
assert "Traceback" in e.log, e.log
|
||||
|
||||
|
||||
# --- wsl.exe-Fehler und NUL ------------------------------------------------------------------------
|
||||
|
||||
def test_aufruf_nach_wsl_entfernt_nul_und_setzt_wsl_utf8():
|
||||
gesehen = []
|
||||
|
||||
def falscher_start(befehl, **optionen):
|
||||
gesehen.append((befehl, optionen))
|
||||
return SimpleNamespace(
|
||||
returncode=4294967295,
|
||||
stdout="Es ist keine Distribution".encode("utf-16-le"),
|
||||
stderr="Fehler".encode("utf-16-le"),
|
||||
)
|
||||
|
||||
alt = ab.starte
|
||||
ab.starte = falscher_start
|
||||
try:
|
||||
code, ausgabe, fehler = ab.wsl(["systemctl", "show", "trading-paper.service"], 5)
|
||||
finally:
|
||||
ab.starte = alt
|
||||
assert code == 4294967295, code
|
||||
assert NUL not in ausgabe and NUL not in fehler, (ausgabe, fehler)
|
||||
assert ausgabe == "Es ist keine Distribution" and fehler == "Fehler", (ausgabe, fehler)
|
||||
assert len(gesehen) == 1 and gesehen[0][0][0] == ab.WSL, gesehen
|
||||
assert gesehen[0][1]["env"]["WSL_UTF8"] == "1", gesehen[0][1].get("env", {}).get("WSL_UTF8")
|
||||
|
||||
|
||||
def test_runner_zustand_mit_nul_kommt_sauber_in_notiz_log_und_meldung():
|
||||
roh = Roh(0, "LoadState=loaded\nActiveState=E" + NUL + "s" + NUL + "\n")
|
||||
e = lauf_mit(Welt(units=(roh, "inactive")))
|
||||
assert e.code == 1 and e.welt.glatt == ["ibkr"], kurz(e)
|
||||
assert titel_von(e) == ["Abbau Restbestand: Befund"], kurz(e)
|
||||
assert NUL not in e.notiz and NUL not in e.log, (e.notiz, e.log)
|
||||
welt = Welt()
|
||||
with attrappe(welt):
|
||||
antwort = ab.melde("Abbau Restbestand: Probe" + NUL, "Text" + NUL, ab.SCHARF)
|
||||
assert antwort == "gesendet", antwort
|
||||
assert welt.meldungen == [("Abbau Restbestand: Probe", "Text")], welt.meldungen
|
||||
|
||||
|
||||
# --- Abdichtung ------------------------------------------------------------------------------------
|
||||
|
||||
def test_glattstellen_und_melden_ohne_scharf_rufen_nie_wsl():
|
||||
welt = Welt()
|
||||
with attrappe(welt):
|
||||
try:
|
||||
ab.glattstelle("alpaca", ab.LESEN)
|
||||
except RuntimeError:
|
||||
abgelehnt = True
|
||||
else:
|
||||
abgelehnt = False
|
||||
antwort = ab.melde("Abbau Restbestand: Probe", "Text", ab.LESEN)
|
||||
assert abgelehnt, "glattstelle lief im Modus lesen"
|
||||
assert welt.aufrufe == [], welt.aufrufe
|
||||
assert antwort.startswith("nicht gesendet"), antwort
|
||||
|
||||
|
||||
def test_abdichtung_alle_pfade_nach_draussen_zeigen_ins_leere():
|
||||
assert not Path(ab.WSL).exists(), ab.WSL
|
||||
assert ab.starte is subprocess.run, ab.starte
|
||||
for pfad in (ab.WSL_SKRIPT, ab.ALPACA_LESEN, ab.IBKR_LESEN, ab.GLATTSTELLEN, *ab.ORDNER_WSL.values()):
|
||||
assert pfad.startswith("/nicht-vorhanden/"), pfad
|
||||
try:
|
||||
ab.wsl(["systemctl", "show", "trading-paper.service"], 5)
|
||||
except FileNotFoundError:
|
||||
return
|
||||
raise AssertionError("wsl() startete einen Prozess, obwohl WSL ins Leere zeigt")
|
||||
|
||||
|
||||
# --- WSL: Wrapper, Kette, Helfer -------------------------------------------------------------------
|
||||
|
||||
def test_wsl_wrapper_waehlt_alpaca_ersetzt_das_wort_und_maskiert_konto_und_betraege():
|
||||
nur_in_wsl()
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
tmp = Path(tmp)
|
||||
ordner = instanzordner(tmp / "alpaca", exit_code=1)
|
||||
code, text = wrapper(tmp, "alpaca", str(ordner))
|
||||
angekommen = (ordner / "aufgerufen").read_text(encoding="utf-8")
|
||||
assert code == 1, (code, text)
|
||||
assert angekommen == f"--broker alpaca glattstellen --grund {GRUND} --bestaetigung {TESTWORT}", angekommen
|
||||
assert TESTWORT not in text and "[wort]" in text, text
|
||||
assert BETRAG not in text and "Kontowert [x]" in text, text
|
||||
assert KONTO not in text and "Order an [konto]" in text, text
|
||||
assert BETRAG_OHNE_GELDWORT not in text and "limit [x]" in text, text
|
||||
assert "venvs/trading/bin/python" in text, text
|
||||
|
||||
|
||||
def test_wsl_wrapper_ibkr_mit_attrappe_nimmt_ihr_venv_und_broker_vor_dem_unterbefehl():
|
||||
nur_in_wsl()
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
tmp = Path(tmp)
|
||||
ordner = instanzordner(tmp / "ibkr")
|
||||
code, text = wrapper(tmp, "ibkr", str(ordner), "--broker", "attrappe")
|
||||
angekommen = (ordner / "aufgerufen").read_text(encoding="utf-8")
|
||||
assert code == 0, (code, text)
|
||||
assert angekommen.startswith("--broker attrappe glattstellen --grund "), angekommen
|
||||
assert "venvs/trading-ibkr/bin/python" in text, text
|
||||
|
||||
|
||||
def test_wsl_wrapper_lehnt_anderen_broker_und_fremde_angaben_ab():
|
||||
nur_in_wsl()
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
tmp = Path(tmp)
|
||||
ordner = instanzordner(tmp / "alpaca")
|
||||
faelle = (
|
||||
("alpaca", str(ordner), "--broker", "alpaca"),
|
||||
("alpaca", str(ordner), "--broker"),
|
||||
("alpaca", str(ordner), "--weiter"),
|
||||
("live", str(ordner)),
|
||||
("alpaca",),
|
||||
)
|
||||
codes = [wrapper(tmp, *fall)[0] for fall in faelle]
|
||||
aufgerufen = (ordner / "aufgerufen").exists()
|
||||
assert codes == [2, 2, 2, 2, 2], codes
|
||||
assert not aufgerufen, "killswitch.py wurde trotz Bedienfehler gerufen"
|
||||
|
||||
|
||||
def test_wsl_wrapper_ohne_wort_ruft_killswitch_nicht():
|
||||
nur_in_wsl()
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
tmp = Path(tmp)
|
||||
ordner = instanzordner(tmp / "alpaca", wort=None)
|
||||
code, text = wrapper(tmp, "alpaca", str(ordner))
|
||||
aufgerufen = (ordner / "aufgerufen").exists()
|
||||
assert code == 4 and not aufgerufen, (code, aufgerufen, text)
|
||||
|
||||
|
||||
def test_wsl_kette_wort_konto_und_betrag_stehen_nirgends():
|
||||
nur_in_wsl()
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
tmp = Path(tmp)
|
||||
ordner = {instanz: instanzordner(tmp / instanz, exit_code=1) for instanz in ab.INSTANZEN}
|
||||
|
||||
def echter_wrapper(argumente):
|
||||
assert Path(argumente[1]).resolve().is_relative_to(tmp.resolve()), argumente
|
||||
code, text = wrapper(tmp, *argumente)
|
||||
return code, text, ""
|
||||
|
||||
alt = ab.ORDNER_WSL
|
||||
ab.ORDNER_WSL = {instanz: str(pfad) for instanz, pfad in ordner.items()}
|
||||
try:
|
||||
e = lauf_mit(Welt(echter_wrapper=echter_wrapper))
|
||||
finally:
|
||||
ab.ORDNER_WSL = alt
|
||||
angekommen = (ordner["ibkr"] / "aufgerufen").read_text(encoding="utf-8")
|
||||
assert e.code == 1 and e.welt.glatt == ["alpaca", "ibkr"], kurz(e)
|
||||
assert angekommen.startswith("--broker ibkr glattstellen --grund "), angekommen
|
||||
assert angekommen.endswith("--bestaetigung " + TESTWORT), angekommen
|
||||
assert "[wort]" in e.ergebnis_text and "Kontowert [x]" in e.notiz, (e.ergebnis_text, e.notiz)
|
||||
assert "[konto]" in e.notiz, e.notiz
|
||||
texte = [e.ausgabe, e.ergebnis_text, e.log, e.notiz] + [titel + " " + text for titel, text in e.welt.meldungen]
|
||||
for text in texte:
|
||||
for geheim in (TESTWORT, KONTO, BETRAG, BETRAG_OHNE_GELDWORT):
|
||||
assert geheim not in text, (geheim, text)
|
||||
|
||||
|
||||
def test_wsl_alpaca_helfer_gibt_stueck_ohne_betrag():
|
||||
nur_in_wsl()
|
||||
import abbau_alpaca_lesen as helfer
|
||||
|
||||
jetzt = datetime(2026, 10, 8, 14, 0, tzinfo=timezone.utc)
|
||||
daten = helfer.lies(FalscherAlpaca(jetzt), jetzt)
|
||||
text = json.dumps(daten)
|
||||
assert daten["uhr"] == {"offen": True, "sekunden_bis_schluss": 1200}, daten
|
||||
assert daten["positionen"] == [{"symbol": "AAPL", "menge": 10}, {"symbol": "KO", "menge": -20}], daten
|
||||
assert daten["orders"] == 1 and daten["bestand_fehler"] is None, daten
|
||||
for betrag in ("1234.56", "98.76", "1111.11", "55.55"):
|
||||
assert betrag not in text, (betrag, text)
|
||||
|
||||
|
||||
def test_wsl_alpaca_helfer_maskiert_konto_und_betraege_im_fehlertext():
|
||||
nur_in_wsl()
|
||||
import abbau_alpaca_lesen as helfer
|
||||
|
||||
jetzt = datetime(2026, 10, 8, 14, 0, tzinfo=timezone.utc)
|
||||
fehler = f"Order an {KONTO}: limit {BETRAG_OHNE_GELDWORT}, Kontowert {BETRAG} USD"
|
||||
daten = helfer.lies(FalscherAlpaca(jetzt, fehler=fehler), jetzt)
|
||||
text = json.dumps(daten)
|
||||
assert daten["positionen"] is None and daten["orders"] is None, daten
|
||||
assert daten["bestand_fehler"].startswith("RuntimeError: "), daten
|
||||
assert "Order an [konto]" in daten["bestand_fehler"] and "limit [x]" in daten["bestand_fehler"], daten
|
||||
for geheim in (KONTO, BETRAG, BETRAG_OHNE_GELDWORT):
|
||||
assert geheim not in text, (geheim, text)
|
||||
assert daten["uhr"] == {"offen": True, "sekunden_bis_schluss": 1200}, daten
|
||||
|
||||
|
||||
def test_wsl_ibkr_lesen_ohne_erreichbaren_ordner_startet_nichts():
|
||||
nur_in_wsl()
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
leer = Path(tmp)
|
||||
ohne = subprocess.run(["bash", str(IBKR_SKRIPT)], cwd=leer, capture_output=True, text=True, timeout=60)
|
||||
fehlt = subprocess.run(
|
||||
["bash", str(IBKR_SKRIPT), "/nicht-vorhanden/ibkr"], cwd=leer, capture_output=True, text=True, timeout=60
|
||||
)
|
||||
assert ohne.returncode == 2, (ohne.returncode, ohne.stderr)
|
||||
assert fehlt.returncode == 4, (fehlt.returncode, fehlt.stderr)
|
||||
|
||||
|
||||
# --- Lauf als Skript -------------------------------------------------------------------------------
|
||||
|
||||
def main() -> int:
|
||||
faelle = [(name, wert) for name, wert in globals().items() if name.startswith("test_") and callable(wert)]
|
||||
abweichungen = 0
|
||||
uebersprungen = 0
|
||||
for name, fall in faelle:
|
||||
try:
|
||||
fall()
|
||||
except Uebersprungen as grund:
|
||||
uebersprungen += 1
|
||||
print(f"UEBERSPRUNGEN {name}: {grund}")
|
||||
continue
|
||||
except (Exception, SystemExit) as ausnahme:
|
||||
abweichungen += 1
|
||||
print(f"FEHL {name}: {type(ausnahme).__name__}: {str(ausnahme)[:400]!r}")
|
||||
continue
|
||||
print(f"OK {name}")
|
||||
print(f"ERGEBNIS: {len(faelle)} Faelle, {abweichungen} Abweichung(en), {uebersprungen} uebersprungen")
|
||||
return 1 if abweichungen else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,54 +0,0 @@
|
||||
# Richtet die einmalige Windows-Aufgabe "Trading Plattform - Abbau Restbestand" ein oder entfernt sie.
|
||||
# Ersteller: Pascal Michel Erstellt: 2026-10-07
|
||||
# Doku: LIESMICH.md in diesem Ordner, Abschnitt "Paket AB"
|
||||
#
|
||||
# Pascal 2026-10-07: am 2026-10-08 soweit es geht alles verkaufen. Neun Ausloeser: acht Termine
|
||||
# (Do 2026-10-08 15:45, 16:15, 17:00, 19:00, 21:00; Ersatz Fr 2026-10-09 15:45, 16:30, 19:00) und
|
||||
# fuenf Minuten nach jeder Anmeldung. Der Anmelde-Ausloeser holt einen verpassten Termin nach, wie bei
|
||||
# der Abendkontrolle; dass StartWhenAvailable das fuer eine Aufgabe mit Interactive allein tut, ist
|
||||
# nicht belegt. abbau_restbestand.py tut ausserhalb seines Fensters und nach "flach" nichts; ein Lauf
|
||||
# zur falschen Zeit ist also harmlos. Nach dem 2026-10-09 mit -Aktion entfernen abbauen, sonst bleibt
|
||||
# der Anmelde-Ausloeser stehen.
|
||||
#
|
||||
# Aufruf: powershell -NoProfile -File abbau_restbestand_einrichten.ps1 [-Aktion einrichten|entfernen]
|
||||
param(
|
||||
[ValidateSet("einrichten", "entfernen")]
|
||||
[string]$Aktion = "einrichten"
|
||||
)
|
||||
|
||||
$Name = "Trading Plattform - Abbau Restbestand"
|
||||
if ($Aktion -eq "entfernen") {
|
||||
Unregister-ScheduledTask -TaskName $Name -Confirm:$false
|
||||
return
|
||||
}
|
||||
|
||||
$Py = "C:\Users\Pascal Michel\AppData\Local\Programs\Python\Python313\pythonw.exe"
|
||||
$Skript = "D:\Claude\.vault-tools\trading-plattform-pruefung\abbau_restbestand.py"
|
||||
if (-not (Test-Path $Py)) { throw "Interpreter fehlt: $Py" }
|
||||
if (-not (Test-Path $Skript)) { throw "Skript fehlt: $Skript" }
|
||||
|
||||
$Termine = @(
|
||||
"2026-10-08T15:45:00", "2026-10-08T16:15:00", "2026-10-08T17:00:00", "2026-10-08T19:00:00",
|
||||
"2026-10-08T21:00:00", "2026-10-09T15:45:00", "2026-10-09T16:30:00", "2026-10-09T19:00:00"
|
||||
)
|
||||
$Benutzer = "$env:USERDOMAIN\$env:USERNAME"
|
||||
$Aufruf = New-ScheduledTaskAction -Execute $Py -Argument ('"' + $Skript + '" --modus scharf') -WorkingDirectory "D:\Claude"
|
||||
$Anmeldung = New-ScheduledTaskTrigger -AtLogOn -User $Benutzer
|
||||
$Anmeldung.Delay = "PT5M"
|
||||
$Ausloeser = @($Termine | ForEach-Object { New-ScheduledTaskTrigger -Once -At ([datetime]$_) }) + @($Anmeldung)
|
||||
$Wer = New-ScheduledTaskPrincipal -UserId $Benutzer -LogonType Interactive -RunLevel Limited
|
||||
$Regeln = New-ScheduledTaskSettingsSet -StartWhenAvailable -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries `
|
||||
-ExecutionTimeLimit (New-TimeSpan -Minutes 45) -MultipleInstances IgnoreNew
|
||||
Register-ScheduledTask -TaskName $Name -Action $Aufruf -Trigger $Ausloeser -Principal $Wer `
|
||||
-Settings $Regeln -Force `
|
||||
-Description "Abbau des Paper-Restbestands nach dem Netzschalter-Abriss vom 2026-10-07 (Auftrag Pascal). Siehe abbau_restbestand.py." | Out-Null
|
||||
|
||||
$Aufgabe = Get-ScheduledTask -TaskName $Name
|
||||
"{0}: {1}" -f $Aufgabe.TaskName, $Aufgabe.State
|
||||
"Ausloeser: {0}" -f @($Aufgabe.Triggers).Count
|
||||
$Aufgabe.Triggers | ForEach-Object { "Termin: {0} {1} {2}" -f $_.CimClass.CimClassName, $_.StartBoundary, $_.Delay }
|
||||
"LogonType: {0}" -f $Aufgabe.Principal.LogonType
|
||||
"StartWhenAvailable: {0}" -f $Aufgabe.Settings.StartWhenAvailable
|
||||
"MultipleInstances: {0}" -f $Aufgabe.Settings.MultipleInstances
|
||||
"ExecutionTimeLimit: {0}" -f $Aufgabe.Settings.ExecutionTimeLimit
|
||||
"Naechster Lauf: {0}" -f (Get-ScheduledTaskInfo -TaskName $Name).NextRunTime
|
||||
@@ -1,373 +0,0 @@
|
||||
"""Startet die Abendkontrolle des Paper-Betriebs und schreibt ihr Ergebnis in die Tagesnotiz.
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Laeuft unter Windows mit pythonw.exe als geplante Aufgabe
|
||||
"Trading Plattform - Abendkontrolle" (abendkontrolle_einrichten.ps1): werktags 22:45 (kommt ein Teil
|
||||
vom Docker-Host, 23:15; seit Paket DH) und fuenf Minuten nach jeder Anmeldung. Auftrag Pascal
|
||||
2026-09-24: dauerhaft, uebersteht Neustarts, blockiert keine
|
||||
Updates -- deshalb eine Windows-Aufgabe (bleibt ueber Neustarts, holt verpasste Laeufe nach) und kein
|
||||
Claude-Prozess (haelt keine Datei von Claude Code oder Desktop offen).
|
||||
|
||||
Ablauf: Jeder Werktag seit ERSTER_TAG, hoechstens NACHHOLEN_TAGE zurueck, ohne Ergebnisdatei in
|
||||
ABLAGE wird geprueft; der heutige erst ab FRUEHESTENS (der Bericht der Tagesauswertung kommt 22:20).
|
||||
Je Tag: abendkontrolle_wsl.py in WSL (liest nur, meldet bei Befund selbst ueber ntfy), dann zuerst das
|
||||
Ergebnis als JSON nach ABLAGE und danach eine Zeile in Inbox/<tag>.md unter der ersten Ueberschrift,
|
||||
die mit "## Agentenprotokoll" beginnt.
|
||||
- Liefert der WSL-Teil kein Ergebnis oder endet er mit Exit 2 (abgebrochen), bleibt die Ergebnisdatei
|
||||
aus, die Notiz bekommt einen Befund mit #needs-review, und der naechste Lauf versucht den Tag erneut.
|
||||
- Scheitert nur die Notiz (etwa eine Datei, die kein UTF-8 ist), bleibt es bei der Ergebnisdatei und
|
||||
einer Zeile in lauf.log: Die Kontrolle ist gelaufen und hat ihre Meldung schon geschickt; ein zweiter
|
||||
Lauf schickte sie nur noch einmal.
|
||||
- Ein Tag, der laenger als NACHHOLEN_TAGE scheitert, faellt aus dem Fenster (lauf.log behaelt ihn).
|
||||
Seit Paket IB2 zwei Teile je Tag, nacheinander: alpaca wie oben, dann ibkr (abendkontrolle_wsl.py
|
||||
--teil ibkr) mit eigener Ergebnisdatei <tag>-ibkr.json, eigener Zeile "Abendkontrolle IBKR" in
|
||||
derselben Notiz und eigenem Nachholen ab IBKR_ERSTER_TAG. --teil nimmt nur einen Teil; mit
|
||||
--ohne-wsl gilt ohne --teil nur alpaca (die Angriffsfaelle von vor IB2 bleiben gleich). Ein
|
||||
Ergebnis, das zu einem anderen Teil gehoert, gilt als gescheitert.
|
||||
Die Notiz wird ueber eine Nachbardatei und os.replace geschrieben: Ein Abbruch mitten im Schreiben
|
||||
hinterlaesst die alte Datei, nicht eine halbe. Gegen eine Claude-Sitzung, die dieselbe Notiz im selben
|
||||
Augenblick schreibt, schuetzt das nicht (Zeitfenster Lesen bis Ersetzen, Millisekunden) -- benannt.
|
||||
|
||||
Annahme, benannt: Die Uhr dieses Rechners geht nach Berliner Zeit (tzutil: W. Europe Standard Time,
|
||||
gelesen am 2026-09-24); ohne das Paket tzdata kennt Python unter Windows keine Zeitzonen-Datenbank.
|
||||
Aufruf von Hand: python abendkontrolle.py [--tag JJJJ-MM-TT] [--vault D:\\Claude] [--ohne-wsl <json-datei>]
|
||||
[--quelle wsl|dockerhost] [--quelle-ibkr wsl|dockerhost]
|
||||
"""
|
||||
|
||||
import argparse
|
||||
import json
|
||||
import os
|
||||
import subprocess
|
||||
import sys
|
||||
import traceback
|
||||
from datetime import date
|
||||
from datetime import datetime
|
||||
from datetime import time
|
||||
from datetime import timedelta
|
||||
from pathlib import Path
|
||||
|
||||
VAULT = Path(r"D:\Claude")
|
||||
PROJEKT_TEIL = Path("Code Projekte") / "active - Trading Plattform"
|
||||
ABLAGE_TEIL = PROJEKT_TEIL / "data" / "paper" / "abendkontrollen"
|
||||
WSL = r"C:\Windows\System32\wsl.exe"
|
||||
WSL_PY = "/home/claude/venvs/trading/bin/python"
|
||||
WSL_SKRIPT = "/mnt/d/Claude/.vault-tools/trading-plattform-pruefung/abendkontrolle_wsl.py"
|
||||
ERSTER_TAG = date(2026, 9, 24)
|
||||
NACHHOLEN_TAGE = 7
|
||||
FRUEHESTENS = time(22, 30)
|
||||
WSL_TIMEOUT_S = 1200
|
||||
KEIN_FENSTER = 0x08000000 # CREATE_NO_WINDOW: pythonw hat keine Konsole, wsl.exe soll keine oeffnen
|
||||
UEBERSCHRIFT = "## Agentenprotokoll"
|
||||
# Seit Paket DH (Trading Plattform 0.34.0): Nach dem Umzug auf den Docker-Host prueft der Host
|
||||
# selbst (abendkontrolle-host.sh, werktags 16:30 New Yorker Zeit, beide Teile); diese Aufgabe
|
||||
# liest nur noch sein Ergebnis ueber SSH. Der Schluessel darf dort genau einen Befehl
|
||||
# (abendkontrolle-lesen.sh mit JJJJ-MM-TT oder JJJJ-MM-TT-ibkr), der Host ist ueber seinen
|
||||
# Fingerabdruck festgelegt. Umgeschaltet wird je Teil: --quelle fuer alpaca, --quelle-ibkr fuer
|
||||
# ibkr (ohne Angabe wie --quelle), weil die IBKR-Instanz an einem eigenen Abend umzieht.
|
||||
QUELLEN = ("wsl", "dockerhost")
|
||||
SSH = r"C:\Windows\System32\OpenSSH\ssh.exe"
|
||||
SSH_ZIEL = "[email protected]"
|
||||
SSH_PORT = "2498"
|
||||
SSH_SCHLUESSEL = Path.home() / ".ssh" / "trading-dh-kontrolle"
|
||||
# Ohne Leerzeichen im Wert: ssh trennt UserKnownHostsFile an Leerraum; ~ setzt ssh selbst ein.
|
||||
SSH_BEKANNTE = "~/.ssh/known_hosts_trading_dh"
|
||||
SSH_TIMEOUT_S = 120
|
||||
# Seit Paket IB2: die IBKR-Instanz als zweiter Teil mit eigener Ergebnisdatei und eigener Zeile.
|
||||
TEILE = ("alpaca", "ibkr")
|
||||
# Der erste Tag, den der Teil ibkr prueft; gesetzt beim Einspielen von IB2 (Planuebersicht IB2).
|
||||
IBKR_ERSTER_TAG = date(2026, 9, 25)
|
||||
IBKR_ENDUNG = "-ibkr"
|
||||
KOEPFE = {
|
||||
"alpaca": "Abendkontrolle Trading Plattform (automatisch)",
|
||||
"ibkr": "Abendkontrolle IBKR (automatisch)",
|
||||
}
|
||||
|
||||
|
||||
def faellige_tage(jetzt: datetime, ablage: Path, erster_tag: date = ERSTER_TAG, endung: str = "") -> list[str]:
|
||||
tage = []
|
||||
for zurueck in range(NACHHOLEN_TAGE, -1, -1):
|
||||
tag = jetzt.date() - timedelta(days=zurueck)
|
||||
if tag < erster_tag or tag.weekday() >= 5:
|
||||
continue
|
||||
if tag == jetzt.date() and jetzt.time() < FRUEHESTENS:
|
||||
continue
|
||||
if (ablage / f"{tag.isoformat()}{endung}.json").exists():
|
||||
continue
|
||||
tage.append(tag.isoformat())
|
||||
return tage
|
||||
|
||||
|
||||
def fahre_wsl(tag: str, teil: str = "alpaca") -> dict:
|
||||
lauf = subprocess.run(
|
||||
[WSL, "-d", "Debian", "-u", "claude", "--", WSL_PY, WSL_SKRIPT, "--tag", tag, "--teil", teil],
|
||||
capture_output=True, timeout=WSL_TIMEOUT_S, creationflags=KEIN_FENSTER,
|
||||
)
|
||||
ausgabe = lauf.stdout.decode("utf-8", errors="replace")
|
||||
for zeile in reversed(ausgabe.splitlines()):
|
||||
zeile = zeile.strip()
|
||||
if zeile.startswith("{"):
|
||||
try:
|
||||
return json.loads(zeile)
|
||||
except json.JSONDecodeError:
|
||||
break
|
||||
fehler = lauf.stderr.decode("utf-8", errors="replace").strip().splitlines()[-3:]
|
||||
raise RuntimeError(f"keine JSON-Zeile vom WSL-Teil (Exit {lauf.returncode}; {' | '.join(fehler)[:300]})")
|
||||
|
||||
|
||||
def fahre_dockerhost(tag: str, teil: str = "alpaca") -> dict:
|
||||
"""Liest das Ergebnis, das die Abendkontrolle auf dem Docker-Host fuer <tag> und <teil> abgelegt hat.
|
||||
|
||||
Der Host legt je Tag <tag>.json (alpaca) und <tag>-ibkr.json (ibkr) ab; angefragt wird mit
|
||||
genau dem Namen ohne .json. Exit 3 von abendkontrolle-lesen.sh heisst: Dafuer liegt dort noch
|
||||
nichts. Das ist ein Fehlschlag wie jeder andere -- die Notiz bekommt #needs-review, und der
|
||||
naechste Lauf versucht es erneut. BatchMode: nie eine Rueckfrage. StrictHostKeyChecking=yes:
|
||||
nur der bekannte Host.
|
||||
"""
|
||||
ziel = tag + (IBKR_ENDUNG if teil == "ibkr" else "")
|
||||
lauf = subprocess.run(
|
||||
[
|
||||
SSH,
|
||||
"-p", SSH_PORT,
|
||||
"-i", str(SSH_SCHLUESSEL),
|
||||
"-o", "BatchMode=yes",
|
||||
"-o", "IdentitiesOnly=yes",
|
||||
"-o", "StrictHostKeyChecking=yes",
|
||||
"-o", f"UserKnownHostsFile={SSH_BEKANNTE}",
|
||||
"-o", "ConnectTimeout=20",
|
||||
SSH_ZIEL,
|
||||
ziel,
|
||||
],
|
||||
capture_output=True, timeout=SSH_TIMEOUT_S, creationflags=KEIN_FENSTER,
|
||||
)
|
||||
if lauf.returncode == 3:
|
||||
raise RuntimeError(
|
||||
f"auf dem Docker-Host liegt fuer {ziel} noch kein Ergebnis "
|
||||
"(dort laeuft die Abendkontrolle werktags 16:30 New Yorker Zeit)"
|
||||
)
|
||||
ausgabe = lauf.stdout.decode("utf-8", errors="replace")
|
||||
for zeile in reversed(ausgabe.splitlines()):
|
||||
zeile = zeile.strip()
|
||||
if zeile.startswith("{"):
|
||||
try:
|
||||
return json.loads(zeile)
|
||||
except json.JSONDecodeError:
|
||||
break
|
||||
fehler = lauf.stderr.decode("utf-8", errors="replace").strip().splitlines()[-3:]
|
||||
raise RuntimeError(f"keine JSON-Zeile vom Docker-Host (Exit {lauf.returncode}; {' | '.join(fehler)[:300]})")
|
||||
|
||||
|
||||
def zeile_fuer(ergebnis: dict, uhrzeit: str) -> str:
|
||||
kopf = f"- {uhrzeit} Uhr — Abendkontrolle Trading Plattform (automatisch)"
|
||||
befunde = ergebnis.get("befunde") or []
|
||||
fakten = ergebnis.get("fakten") or {}
|
||||
hinweise = ergebnis.get("hinweise") or []
|
||||
if fakten.get("handelstag") is False and not befunde:
|
||||
return f"{kopf}: kein Handelstag laut Alpaca-Kalender."
|
||||
teile = []
|
||||
ende = fakten.get("ende") or {}
|
||||
if ende:
|
||||
teile.append(
|
||||
f"Ende {ende.get('grund')}, Exit {ende.get('exit')}, Orders {ende.get('orders')}, "
|
||||
f"Position {ende.get('position')}"
|
||||
)
|
||||
laeufe = fakten.get("laeufe") or []
|
||||
if laeufe:
|
||||
teile.append(f"{len(laeufe)} Lauf/Läufe, {sum(l.get('takte_aktiv', 0) for l in laeufe)} Takte aktiv")
|
||||
if "broker_offen" in fakten:
|
||||
teile.append(f"offene Positionen beim Broker {fakten['broker_offen']}")
|
||||
if "bericht" in fakten:
|
||||
teile.append("Tagesbericht da" if fakten["bericht"] else "Tagesbericht fehlt")
|
||||
killswitch = fakten.get("killswitch") or {}
|
||||
if killswitch:
|
||||
teile.append(f"Killswitch {killswitch.get('zustand')} ({killswitch.get('ausloeser')})")
|
||||
return _zeile(kopf, befunde, "; ".join(teile), fakten, hinweise)
|
||||
|
||||
|
||||
def _zeile(kopf: str, befunde: list, zusammen: str, fakten: dict, hinweise: list) -> str:
|
||||
"""Kopf, Urteil, Zusammenfassung, Befunde und Hinweise -- fuer beide Teile dieselbe Form."""
|
||||
if not befunde:
|
||||
text = f"{kopf}: ohne Befund. {zusammen}."
|
||||
else:
|
||||
text = f"{kopf}: **{len(befunde)} Befund(e)** #needs-review. {zusammen}."
|
||||
text += "".join(f"\n - {befund}" for befund in befunde)
|
||||
if fakten.get("meldung"):
|
||||
text += f"\n - Meldung ans Telefon: {fakten['meldung']}"
|
||||
text += "".join(f"\n - Hinweis: {hinweis}" for hinweis in hinweise[:5])
|
||||
return text
|
||||
|
||||
|
||||
def zeile_fuer_ibkr(ergebnis: dict, uhrzeit: str) -> str:
|
||||
"""Die eigene Zeile der IBKR-Instanz (seit Paket IB2). Kein Betrag, keine Kontonummer."""
|
||||
kopf = f"- {uhrzeit} Uhr — {KOEPFE['ibkr']}"
|
||||
befunde = ergebnis.get("befunde") or []
|
||||
fakten = ergebnis.get("fakten") or {}
|
||||
hinweise = ergebnis.get("hinweise") or []
|
||||
if fakten.get("handelstag") is False and not befunde:
|
||||
return f"{kopf}: kein Handelstag laut Alpaca-Kalender."
|
||||
if fakten.get("nicht_gestartet") and not befunde:
|
||||
return f"{kopf}: IBKR-Instanz heute nicht gestartet (Zeitgeber aus)."
|
||||
teile = []
|
||||
ende = fakten.get("ende") or {}
|
||||
if ende:
|
||||
teile.append(
|
||||
f"Ende {ende.get('grund')}, Exit {ende.get('exit')}, Orders {ende.get('orders')}, "
|
||||
f"Position {ende.get('position')}"
|
||||
)
|
||||
laeufe = fakten.get("laeufe") or []
|
||||
if laeufe:
|
||||
teile.append(f"{len(laeufe)} Lauf/Läufe, {sum(l.get('takte_aktiv', 0) for l in laeufe)} Takte aktiv")
|
||||
konto = fakten.get("konto") or {}
|
||||
if konto:
|
||||
teile.append(
|
||||
f"Konto beim Gateway: {konto.get('positionen')} Position(en), "
|
||||
f"{konto.get('orders')} offene Order(s)"
|
||||
)
|
||||
killswitch = fakten.get("killswitch") or {}
|
||||
if killswitch:
|
||||
teile.append(f"Killswitch {killswitch.get('zustand')} ({killswitch.get('ausloeser')})")
|
||||
return _zeile(kopf, befunde, "; ".join(teile), fakten, hinweise)
|
||||
|
||||
|
||||
def schreibe_notiz(vault: Path, tag: str, zeile: str) -> None:
|
||||
notiz = vault / "Inbox" / f"{tag}.md"
|
||||
if notiz.exists():
|
||||
text = notiz.read_bytes().decode("utf-8") # kein UTF-8: Ausnahme, die Notiz bleibt unberuehrt
|
||||
else:
|
||||
text = (
|
||||
f"---\ntype: daily\ntitle: \"{tag}\"\nstatus: open\nsummary: \"Tagesnotiz vom {tag}.\"\n"
|
||||
f"tags: [daily]\ncreated: {tag}\nupdated: {tag}\n---\n\n# {tag}\n"
|
||||
)
|
||||
# Zeilenenden der Datei bleiben, wie sie sind; gesucht wird ohne \r.
|
||||
zeilen = text.split("\n")
|
||||
bereinigt = [z.rstrip("\r").rstrip() for z in zeilen]
|
||||
cr = "\r" if any(z.endswith("\r") for z in zeilen) else ""
|
||||
# Die erste Ueberschrift, die mit "## Agentenprotokoll" beginnt ("## Agentenprotokoll — …" kommt vor).
|
||||
start = next((i for i, z in enumerate(bereinigt) if z == UEBERSCHRIFT or z.startswith(UEBERSCHRIFT + " ")), None)
|
||||
if start is None:
|
||||
nl = cr + "\n"
|
||||
text = text.rstrip("\r\n") + nl + nl + UEBERSCHRIFT + nl + nl + nl.join(zeile.split("\n")) + nl
|
||||
else:
|
||||
ende = next((i for i in range(start + 1, len(zeilen)) if bereinigt[i].startswith("## ")), len(zeilen))
|
||||
# Hinter den letzten nicht leeren Eintrag des Abschnitts; die Leerzeilen danach ersetzt eine.
|
||||
einfuegen = ende
|
||||
while einfuegen > start + 1 and not bereinigt[einfuegen - 1]:
|
||||
einfuegen -= 1
|
||||
block = [z + cr for z in zeile.split("\n")]
|
||||
if einfuegen == start + 1:
|
||||
block = [cr] + block
|
||||
zeilen[einfuegen:ende] = block + ([cr] if ende < len(zeilen) else [""])
|
||||
text = "\n".join(zeilen)
|
||||
if not text.endswith("\n"):
|
||||
text += "\n"
|
||||
neu = notiz.with_name(notiz.name + ".abendkontrolle.tmp")
|
||||
neu.write_bytes(text.encode("utf-8"))
|
||||
os.replace(neu, notiz)
|
||||
|
||||
|
||||
def logge(ablage: Path, text: str) -> None:
|
||||
ablage.mkdir(parents=True, exist_ok=True)
|
||||
with (ablage / "lauf.log").open("a", encoding="utf-8", newline="\n") as datei:
|
||||
datei.write(f"{datetime.now().isoformat(timespec='seconds')} {text}\n")
|
||||
|
||||
|
||||
def main(argv=None) -> int:
|
||||
zerleger = argparse.ArgumentParser(allow_abbrev=False)
|
||||
zerleger.add_argument("--tag")
|
||||
zerleger.add_argument("--vault", default=str(VAULT))
|
||||
zerleger.add_argument("--ohne-wsl", help="Ergebnis aus einer JSON-Datei statt aus WSL (Angriffsfaelle)")
|
||||
zerleger.add_argument("--jetzt", help="ISO-Zeitpunkt statt der Uhr (Angriffsfaelle)")
|
||||
zerleger.add_argument("--teil", choices=TEILE, help="nur diesen Teil; ohne Angabe beide, mit --ohne-wsl nur alpaca")
|
||||
zerleger.add_argument(
|
||||
"--quelle", choices=QUELLEN, default="wsl",
|
||||
help="wsl (Vorgabe): pruefen in WSL; dockerhost: das Ergebnis des Docker-Hosts ueber SSH lesen",
|
||||
)
|
||||
zerleger.add_argument(
|
||||
"--quelle-ibkr", choices=QUELLEN,
|
||||
help="die Quelle fuer den Teil ibkr; ohne Angabe dieselbe wie --quelle",
|
||||
)
|
||||
argumente = zerleger.parse_args(argv)
|
||||
vault = Path(argumente.vault)
|
||||
ablage = vault / ABLAGE_TEIL
|
||||
jetzt = datetime.fromisoformat(argumente.jetzt) if argumente.jetzt else datetime.now()
|
||||
# Ohne --teil beide Teile, erst alpaca, dann ibkr. Mit --ohne-wsl ohne --teil nur alpaca: Eine
|
||||
# Ergebnisdatei ist immer die eines Teils, und die Angriffsfaelle von vor IB2 bleiben gleich.
|
||||
teile = [argumente.teil] if argumente.teil else (["alpaca"] if argumente.ohne_wsl else list(TEILE))
|
||||
code = 0
|
||||
for teil in teile:
|
||||
if argumente.tag:
|
||||
tage = [argumente.tag]
|
||||
elif teil == "ibkr":
|
||||
tage = faellige_tage(jetzt, ablage, erster_tag=IBKR_ERSTER_TAG, endung=IBKR_ENDUNG)
|
||||
else:
|
||||
tage = faellige_tage(jetzt, ablage)
|
||||
vorsatz = "" if teil == "alpaca" else f"{teil} "
|
||||
# Scheitert ein Teil ausserhalb seiner eigenen Fehlerbehandlung (Ergebnisdatei nicht
|
||||
# schreibbar, lauf.log gesperrt), laeuft der naechste trotzdem (Pruefung IB2).
|
||||
try:
|
||||
logge(ablage, f"{vorsatz}start, faellig: {tage}")
|
||||
# Seit Paket DH: die Quelle je Teil; die IBKR-Instanz zieht an einem eigenen Abend um.
|
||||
quelle = (argumente.quelle_ibkr or argumente.quelle) if teil == "ibkr" else argumente.quelle
|
||||
code = max(code, fahre_teil(teil, tage, jetzt, vault, ablage, argumente.ohne_wsl, quelle))
|
||||
except Exception as ausnahme:
|
||||
code = 1
|
||||
try:
|
||||
logge(ablage, f"{vorsatz}abgebrochen: {type(ausnahme).__name__}")
|
||||
except Exception:
|
||||
pass
|
||||
return code
|
||||
|
||||
|
||||
def fahre_teil(teil: str, tage: list[str], jetzt: datetime, vault: Path, ablage: Path, ohne_wsl: str | None,
|
||||
quelle: str = "wsl") -> int:
|
||||
"""Ein Teil fuer alle faelligen Tage: Ergebnisdatei, Zeile in der Notiz, lauf.log.
|
||||
|
||||
quelle (seit Paket DH): wsl prueft in WSL, dockerhost liest das Ergebnis des Docker-Hosts.
|
||||
"""
|
||||
endung = IBKR_ENDUNG if teil == "ibkr" else ""
|
||||
zeile_von = zeile_fuer_ibkr if teil == "ibkr" else zeile_fuer
|
||||
vorsatz = "" if teil == "alpaca" else f"{teil} "
|
||||
code = 0
|
||||
for tag in tage:
|
||||
uhrzeit = jetzt.strftime("%H:%M") if tag == jetzt.date().isoformat() else f"{jetzt:%Y-%m-%d %H:%M}"
|
||||
try:
|
||||
if ohne_wsl:
|
||||
ergebnis = json.loads(Path(ohne_wsl).read_text(encoding="utf-8"))
|
||||
elif quelle == "dockerhost":
|
||||
ergebnis = fahre_dockerhost(tag, teil)
|
||||
else:
|
||||
ergebnis = fahre_wsl(tag, teil)
|
||||
if not isinstance(ergebnis, dict) or not isinstance(ergebnis.get("befunde"), list):
|
||||
raise RuntimeError("Ergebnis des WSL-Teils in unerwarteter Form")
|
||||
# Ein Ergebnis ohne teil stammt von einem WSL-Teil vor IB2 und gilt als alpaca. Passt
|
||||
# der Teil nicht, landete es sonst still in der falschen Ergebnisdatei und Zeile.
|
||||
if ergebnis.get("teil", "alpaca") != teil:
|
||||
raise RuntimeError(f"Ergebnis des WSL-Teils gehoert zu {ergebnis.get('teil')!r}, nicht zu {teil!r}")
|
||||
except Exception as ausnahme:
|
||||
code = 1
|
||||
logge(ablage, f"{vorsatz}{tag}: gescheitert {ausnahme!r}\n{traceback.format_exc()}")
|
||||
try:
|
||||
schreibe_notiz(
|
||||
vault, tag,
|
||||
f"- {uhrzeit} Uhr — {KOEPFE[teil]}: **gescheitert** "
|
||||
f"({type(ausnahme).__name__}: {str(ausnahme)[:200]}) #needs-review. Der nächste Lauf versucht es erneut.",
|
||||
)
|
||||
except Exception as zweite:
|
||||
logge(ablage, f"{vorsatz}{tag}: auch die Notiz scheiterte {zweite!r}")
|
||||
continue
|
||||
# Ein Abbruch im WSL-Teil (Exit 2) wird wiederholt; alles andere gilt als gelaufen.
|
||||
if ergebnis.get("exit") != 2:
|
||||
(ablage / f"{tag}{endung}.json").write_text(
|
||||
json.dumps(ergebnis, ensure_ascii=False, indent=1), encoding="utf-8", newline="\n"
|
||||
)
|
||||
else:
|
||||
code = 1
|
||||
logge(ablage, f"{vorsatz}{tag}: {len(ergebnis['befunde'])} Befund(e), exit {ergebnis.get('exit')}")
|
||||
try:
|
||||
schreibe_notiz(vault, tag, zeile_von(ergebnis, uhrzeit))
|
||||
except Exception as ausnahme:
|
||||
code = 1
|
||||
logge(ablage, f"{vorsatz}{tag}: Notiz nicht geschrieben {ausnahme!r}")
|
||||
return code
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,822 +0,0 @@
|
||||
"""Angriffsfaelle fuer die Abendkontrolle (abendkontrolle_wsl.py in WSL, abendkontrolle.py unter Windows).
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Jeder Fall laeuft einzeln auf einer Wegwerfkopie, zuerst die
|
||||
Grundlinie; ohne Netz (--ohne-broker/--ohne-kerzen, Kalender und Journal aus Dateien, eine Ersatz-
|
||||
Auswertung fuer die Brokerzeile) und ohne Meldung (--ohne-meldung). Faelle an zwei Listenpositionen,
|
||||
wo die Reihenfolge zaehlen kann (AI/Regelwerk/pruefwerkzeuge.md, Abschnitt 3).
|
||||
Aufruf in WSL (Venv) und unter Windows: python abendkontrolle_angriffe.py
|
||||
Exit 0, wenn jeder Fall so ausgeht wie erwartet; sonst 1 mit der Liste der Abweichungen.
|
||||
"""
|
||||
|
||||
import atexit
|
||||
import json
|
||||
import os
|
||||
import shutil
|
||||
import sqlite3
|
||||
import subprocess
|
||||
import sys
|
||||
import tempfile
|
||||
from pathlib import Path
|
||||
|
||||
HIER = Path(__file__).resolve().parent
|
||||
TAG = "2026-09-23"
|
||||
ECHTES_PROJEKT = Path("/mnt/d/Claude/Code Projekte/active - Trading Plattform")
|
||||
ECHTES_PROTOKOLL = ECHTES_PROJEKT / "artifacts" / "paper" / "2026-09-23T131023-paper.jsonl"
|
||||
KALENDER_TAG = [{"date": TAG, "open": "09:30", "close": "16:00"}]
|
||||
JOURNAL_GUT = (
|
||||
"Ende: boersenschluss, Position 0, Orders 2, Killswitch aktiv, Exit 0\n"
|
||||
"trading-paper.service: Deactivated successfully.\n"
|
||||
)
|
||||
DIENSTE_GUT = {
|
||||
"trading-dashboard.service": "active",
|
||||
"trading-paper.timer": "active",
|
||||
"trading-auswertung.timer": "active",
|
||||
}
|
||||
abweichungen: list[str] = []
|
||||
|
||||
|
||||
# --- WSL-Teil ----------------------------------------------------------------------------------
|
||||
|
||||
def baue_projekt(wurzel: Path, killswitch: str | None = "aktiv") -> Path:
|
||||
projekt = wurzel / "projekt"
|
||||
(projekt / "artifacts" / "paper").mkdir(parents=True)
|
||||
(projekt / "data" / "paper" / "auswertungen").mkdir(parents=True)
|
||||
(projekt / "config").mkdir()
|
||||
# Die Auswertung importiert trading.geheimnisse aus dem Arbeitsverzeichnis.
|
||||
(projekt / "trading").symlink_to(ECHTES_PROJEKT / "trading")
|
||||
shutil.copyfile(ECHTES_PROTOKOLL, projekt / "artifacts" / "paper" / f"{TAG}T131023-paper.jsonl")
|
||||
(projekt / "data" / "paper" / "auswertungen" / f"{TAG}.md").write_text("# Bericht\n", encoding="utf-8")
|
||||
with sqlite3.connect(projekt / "data" / "registry.db") as db:
|
||||
db.execute("CREATE TABLE killswitch_zustand (id INTEGER PRIMARY KEY, zustand TEXT, seit TEXT, ausloeser TEXT)")
|
||||
if killswitch is not None:
|
||||
db.execute("INSERT INTO killswitch_zustand VALUES (1, ?, '2026-09-23T13:31:00+00:00', 'pascal')", (killswitch,))
|
||||
(wurzel / "kalender.json").write_text(json.dumps(KALENDER_TAG), encoding="utf-8")
|
||||
(wurzel / "journal.txt").write_text(JOURNAL_GUT, encoding="utf-8")
|
||||
(wurzel / "dienste.json").write_text(json.dumps(DIENSTE_GUT), encoding="utf-8")
|
||||
return projekt
|
||||
|
||||
|
||||
def fahre(wurzel: Path, projekt: Path, extra_env: dict | None = None, tag: str = TAG, meldung: bool = False) -> dict:
|
||||
befehl = [
|
||||
sys.executable, str(HIER / "abendkontrolle_wsl.py"), "--tag", tag, "--projekt", str(projekt),
|
||||
"--kalender", str(wurzel / "kalender.json"), "--journal", str(wurzel / "journal.txt"),
|
||||
"--dienste", str(wurzel / "dienste.json"), "--ohne-kerzen",
|
||||
]
|
||||
if not meldung:
|
||||
befehl.append("--ohne-meldung")
|
||||
# Mit der Ersatz-Auswertung darf die Brokerzeile geprueft werden: Der Ersatz geht nicht ans Netz.
|
||||
if not (extra_env and "ABENDKONTROLLE_AUSWERTUNG" in extra_env):
|
||||
befehl.append("--ohne-broker")
|
||||
env = {k: v for k, v in os.environ.items() if k != "ABENDKONTROLLE_AUSWERTUNG"}
|
||||
env.update(extra_env or {})
|
||||
lauf = subprocess.run(befehl, capture_output=True, text=True, env=env, timeout=300)
|
||||
try:
|
||||
ergebnis = json.loads(lauf.stdout.strip().splitlines()[-1])
|
||||
except (IndexError, json.JSONDecodeError):
|
||||
return {"befunde": [f"KEINE JSON-AUSGABE exit {lauf.returncode}: {lauf.stderr[-300:]}"], "exit": lauf.returncode}
|
||||
ergebnis["_exit"] = lauf.returncode
|
||||
return ergebnis
|
||||
|
||||
|
||||
def erwarte(name: str, ergebnis: dict, *, befund: str | None, anzahl: int | None = None, exit_code: int = 0,
|
||||
auch: tuple = (), nicht: tuple = (), fakt=None) -> None:
|
||||
befunde = ergebnis.get("befunde", [])
|
||||
alles = " | ".join(befunde)
|
||||
ok = True
|
||||
if befund is None and befunde:
|
||||
ok = False
|
||||
if befund is not None and not any(befund in b for b in befunde):
|
||||
ok = False
|
||||
if any(teil not in alles for teil in auch) or any(teil in alles for teil in nicht):
|
||||
ok = False
|
||||
if anzahl is not None and len(befunde) != anzahl:
|
||||
ok = False
|
||||
if ergebnis.get("_exit", ergebnis.get("exit")) != exit_code:
|
||||
ok = False
|
||||
if fakt is not None:
|
||||
try:
|
||||
ok = ok and bool(fakt(ergebnis.get("fakten") or {}, ergebnis))
|
||||
except Exception:
|
||||
ok = False
|
||||
zeile = f"{'OK ' if ok else 'FEHL'} {name}: {len(befunde)} Befund(e) {befunde[:3]} meldung={(ergebnis.get('fakten') or {}).get('meldung')}"
|
||||
print(zeile)
|
||||
if not ok:
|
||||
abweichungen.append(zeile)
|
||||
|
||||
|
||||
def wsl_faelle() -> None:
|
||||
def fall(name, vorbereiten, *, befund, anzahl=None, exit_code=0, env=None, tag=TAG, meldung=False,
|
||||
auch=(), nicht=(), fakt=None):
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
wurzel = Path(tmp)
|
||||
projekt = baue_projekt(wurzel)
|
||||
extra = vorbereiten(wurzel, projekt)
|
||||
umgebung = {**(env or {}), **(extra if isinstance(extra, dict) else {})}
|
||||
erwarte(name, fahre(wurzel, projekt, umgebung, tag, meldung), befund=befund, anzahl=anzahl,
|
||||
exit_code=exit_code, auch=auch, nicht=nicht, fakt=fakt)
|
||||
|
||||
nichts = lambda w, p: None # noqa: E731
|
||||
prot = lambda p: p / "artifacts" / "paper" / f"{TAG}T131023-paper.jsonl" # noqa: E731
|
||||
|
||||
def schreibe(pfad: Path, text: str) -> None:
|
||||
pfad.write_text(text, encoding="utf-8")
|
||||
|
||||
def zeilen_aendern(p: Path, aendern) -> None:
|
||||
zeilen = prot(p).read_text(encoding="utf-8").splitlines()
|
||||
schreibe(prot(p), "\n".join(aendern(zeilen)) + "\n")
|
||||
|
||||
fall("Grundlinie", nichts, befund=None, anzahl=0)
|
||||
# 1 Kalender
|
||||
# Ein Feiertag ohne Protokoll: kein Befund. Haelt die Kontrolle ihn faelschlich fuer einen Handelstag,
|
||||
# fehlt das Protokoll und es gibt einen -- so trennt der Fall "kein Handelstag" von "immer Handelstag".
|
||||
def feiertag(inhalt):
|
||||
def vorbereiten(w, p):
|
||||
schreibe(w / "kalender.json", inhalt)
|
||||
prot(p).unlink()
|
||||
return vorbereiten
|
||||
fall("Kalender leer (Feiertag, Wochenende)", feiertag("[]"), befund=None, anzahl=0)
|
||||
fall("Kalender nennt nur einen anderen Tag", feiertag(json.dumps([{"date": "2026-09-22"}])), befund=None, anzahl=0)
|
||||
fall("Kalender als Objekt", lambda w, p: schreibe(w / "kalender.json", "{}"), befund="Kalender in unerwarteter Form")
|
||||
fall("Kalender Eintrag ohne date, erste Position",
|
||||
lambda w, p: schreibe(w / "kalender.json", json.dumps([{"open": "09:30"}] + KALENDER_TAG)),
|
||||
befund="Kalender in unerwarteter Form")
|
||||
fall("Kalender Eintrag ohne date, letzte Position",
|
||||
lambda w, p: schreibe(w / "kalender.json", json.dumps(KALENDER_TAG + [{"date": 5}])),
|
||||
befund="Kalender in unerwarteter Form")
|
||||
fall("Kalender-Datei fehlt", lambda w, p: (w / "kalender.json").unlink(), befund="Kalender, und damit")
|
||||
fall("Kalender kein JSON", lambda w, p: schreibe(w / "kalender.json", "<html>"), befund="Kalender, und damit")
|
||||
# 2 Protokoll
|
||||
fall("kein Protokoll", lambda w, p: prot(p).unlink(), befund="der Runner lief nicht")
|
||||
fall("nur Probeprotokoll", lambda w, p: prot(p).rename(prot(p).with_name(f"{TAG}T131023-probe.jsonl")),
|
||||
befund="der Runner lief nicht")
|
||||
# 6 Handel
|
||||
fall("nie aktiv",
|
||||
lambda w, p: zeilen_aendern(p, lambda z: [s.replace('"killswitch": "aktiv"', '"killswitch": "angehalten"') for s in z]),
|
||||
befund="Tag ohne Handel")
|
||||
fall("kaputte Zeile vorne", lambda w, p: zeilen_aendern(p, lambda z: [z[0], "{kaputt", *z[1:]]), befund="nicht lesbar")
|
||||
fall("kaputte Zeile hinten", lambda w, p: zeilen_aendern(p, lambda z: [*z, "[1, 2]"]), befund="nicht lesbar")
|
||||
# 3 Journal
|
||||
fall("Journal ohne Ende", lambda w, p: schreibe(w / "journal.txt", "gestartet\n"), befund="keine Zeile 'Ende")
|
||||
fall("Journal leer", lambda w, p: schreibe(w / "journal.txt", ""), befund="keine Zeile 'Ende")
|
||||
fall("Journal fehlt", lambda w, p: (w / "journal.txt").unlink(), befund="Journal nicht geprueft")
|
||||
fall("Exit 4", lambda w, p: schreibe(w / "journal.txt", JOURNAL_GUT.replace("Exit 0", "Exit 4")), befund="Exit 4")
|
||||
fall("Exit 4 im ersten von zwei Laeufen",
|
||||
lambda w, p: schreibe(w / "journal.txt", JOURNAL_GUT.replace("Exit 0", "Exit 4") + JOURNAL_GUT), befund="Lauf 1 von 2")
|
||||
fall("Exit 4 im letzten von zwei Laeufen",
|
||||
lambda w, p: schreibe(w / "journal.txt", JOURNAL_GUT + JOURNAL_GUT.replace("Exit 0", "Exit 4")), befund="Lauf 2 von 2")
|
||||
fall("Grund stoerung", lambda w, p: schreibe(w / "journal.txt", JOURNAL_GUT.replace("Ende: boersenschluss", "Ende: stoerung")),
|
||||
befund="nicht mit boersenschluss")
|
||||
fall("Position 10", lambda w, p: schreibe(w / "journal.txt", JOURNAL_GUT.replace("Position 0", "Position 10")),
|
||||
befund="Position 10")
|
||||
fall("Failed with result",
|
||||
lambda w, p: schreibe(w / "journal.txt", JOURNAL_GUT + "trading-paper.service: Failed with result 'exit-code'.\n"),
|
||||
befund="Failed with result")
|
||||
# 4 Auswertung
|
||||
fall("Orderzeile nicht gefuellt",
|
||||
lambda w, p: zeilen_aendern(p, lambda z: [s.replace('"status": "filled"', '"status": "canceled"', 1) if '"art": "order"' in s else s for s in z]),
|
||||
befund="nicht gefuellt")
|
||||
fall("Schlussposition 10 im Protokoll",
|
||||
lambda w, p: zeilen_aendern(p, lambda z: [s.replace('"position": 0', '"position": 10') if '"art": "ende"' in s else s for s in z]),
|
||||
befund="Schlussposition ungleich null")
|
||||
# 5 Broker (Ersatz-Auswertung, kein Netz)
|
||||
ersatz = HIER / "abendkontrolle_ersatz_auswertung.py"
|
||||
fall("Broker 2 offen", nichts, befund="2 offene Position",
|
||||
env={"ABENDKONTROLLE_AUSWERTUNG": str(ersatz), "ERSATZ_AUSGABE": "offene positionen beim broker jetzt: 2"},
|
||||
)
|
||||
fall("Broker 0 offen", nichts, befund=None, anzahl=0,
|
||||
env={"ABENDKONTROLLE_AUSWERTUNG": str(ersatz), "ERSATZ_AUSGABE": "offene positionen beim broker jetzt: 0"})
|
||||
fall("Auswertung Exit 3", nichts, befund="Exit 3",
|
||||
env={"ABENDKONTROLLE_AUSWERTUNG": str(ersatz), "ERSATZ_AUSGABE": "VORAUSSETZUNG FEHLT: x", "ERSATZ_EXIT": "3"})
|
||||
fall("Auswertung Kontowert in BEFUND wird maskiert", nichts, befund="kontowert [x]",
|
||||
env={"ABENDKONTROLLE_AUSWERTUNG": str(ersatz), "ERSATZ_AUSGABE": "BEFUND: kontowert 12345.67 zu tief"})
|
||||
# 7 Bericht
|
||||
fall("Bericht fehlt", lambda w, p: (p / "data" / "paper" / "auswertungen" / f"{TAG}.md").unlink(), befund="Tagesbericht")
|
||||
# 8 Dienste
|
||||
fall("Dashboard inaktiv (erste Position)",
|
||||
lambda w, p: schreibe(w / "dienste.json", json.dumps({**DIENSTE_GUT, "trading-dashboard.service": "failed"})),
|
||||
befund="trading-dashboard.service ist nicht aktiv")
|
||||
fall("Auswertungs-Zeitgeber fehlt (letzte Position)",
|
||||
lambda w, p: schreibe(w / "dienste.json", json.dumps({k: v for k, v in DIENSTE_GUT.items() if "auswertung" not in k})),
|
||||
befund="trading-auswertung.timer ist nicht aktiv")
|
||||
fall("Dienste als Liste", lambda w, p: schreibe(w / "dienste.json", "[]"), befund="Dienste: Zustand nicht lesbar")
|
||||
# 9 Killswitch
|
||||
def killswitch(zustand):
|
||||
def vorbereiten(w, p):
|
||||
with sqlite3.connect(p / "data" / "registry.db") as db:
|
||||
if zustand is None:
|
||||
db.execute("DELETE FROM killswitch_zustand")
|
||||
else:
|
||||
db.execute("UPDATE killswitch_zustand SET zustand = ?", (zustand,))
|
||||
return vorbereiten
|
||||
fall("Killswitch gesperrt", killswitch("gesperrt"), befund="gesperrt")
|
||||
fall("Killswitch ohne Zeile", killswitch(None), befund="kein Killswitch-Zustand")
|
||||
fall("Register fehlt", lambda w, p: (p / "data" / "registry.db").unlink(), befund="registry.db fehlt")
|
||||
# 3 Ende je Lauf: mittags abgebrochen, der zweite Lauf bleibt angehalten (Befund des Pruefers W2)
|
||||
def mittags_abgebrochen(w, p):
|
||||
zeilen = prot(p).read_text(encoding="utf-8").splitlines()
|
||||
takte = [z for z in zeilen if '"art": "takt"' in z]
|
||||
ende = json.loads(next(z for z in zeilen if '"art": "ende"' in z))
|
||||
lauf1 = [zeilen[0], *takte[:30], json.dumps({**ende, "grund": "abbruch"})]
|
||||
lauf2 = [zeilen[0], *[z.replace('"killswitch": "aktiv"', '"killswitch": "angehalten"') for z in takte[30:]], json.dumps(ende)]
|
||||
schreibe(prot(p), "\n".join(lauf1) + "\n")
|
||||
schreibe(p / "artifacts" / "paper" / f"{TAG}T160000-paper.jsonl", "\n".join(lauf2) + "\n")
|
||||
schreibe(w / "journal.txt", JOURNAL_GUT.replace("Ende: boersenschluss", "Ende: abbruch") + JOURNAL_GUT)
|
||||
fall("mittags abgebrochen, danach angehalten", mittags_abgebrochen, befund="Lauf endete mit abbruch",
|
||||
auch=("Lauf 1 von 2) endete nicht mit boersenschluss",))
|
||||
|
||||
# Lauf nach Boersenschluss (WSL-Neustart abends): kein Befund (Befund des Pruefers W3)
|
||||
def nach_schluss(w, p):
|
||||
kopf = prot(p).read_text(encoding="utf-8").splitlines()[0]
|
||||
ende = {"art": "ende", "zeit": f"{TAG}T21:06:40+00:00", "grund": "wartezeit", "fehler": None, "position": 0,
|
||||
"orders": 0, "killswitch": "angehalten", "schritte": 0}
|
||||
schreibe(p / "artifacts" / "paper" / f"{TAG}T210500-paper.jsonl", kopf + "\n" + json.dumps(ende) + "\n")
|
||||
schreibe(w / "journal.txt", JOURNAL_GUT + "Ende: wartezeit, Position 0, Orders 0, Killswitch angehalten, Exit 3\n")
|
||||
fall("Lauf nach Boersenschluss (wartezeit, Exit 3)", nach_schluss, befund=None, anzahl=0)
|
||||
fall("nur ein Lauf mit wartezeit an einem Handelstag", lambda w, p: (
|
||||
nach_schluss(w, p), prot(p).unlink(),
|
||||
schreibe(w / "journal.txt", "Ende: wartezeit, Position 0, Orders 0, Killswitch angehalten, Exit 3\n")),
|
||||
befund="keine Zeile 'Ende", auch=("kein Lauf des scharfen Runners in der Handelszeit",))
|
||||
# 9 Killswitch: unbekannter Zustand, und eine Frage, die scheitert, haelt die anderen nicht auf
|
||||
fall("Killswitch unbekannter Zustand", killswitch("kaputt"), befund="unbekanntem Zustand")
|
||||
|
||||
def register_ohne_tabelle(w, p):
|
||||
(p / "data" / "registry.db").unlink()
|
||||
sqlite3.connect(p / "data" / "registry.db").close()
|
||||
(p / "data" / "paper" / "auswertungen" / f"{TAG}.md").unlink()
|
||||
fall("Register ohne Tabelle, Bericht fehlt", register_ohne_tabelle, befund="Killswitch nicht geprueft",
|
||||
auch=("Tagesbericht",))
|
||||
# Maske auch ohne Geldwort (Befund des Pruefers W4)
|
||||
fall("Maske ohne Geldwort", nichts, befund="Wert",
|
||||
env={"ABENDKONTROLLE_AUSWERTUNG": str(ersatz),
|
||||
"ERSATZ_AUSGABE": "BEFUND: Wert 100123.45 und 172.3456 und -4.56 USD\noffene positionen beim broker jetzt: 0"},
|
||||
nicht=("100123", "172.3456", "4.56"))
|
||||
|
||||
# Meldeweg (Befund des Pruefers B1): ein Fehlschlag darf nicht als "gesendet" stehen
|
||||
def mit_melder(port):
|
||||
def vorbereiten(w, p):
|
||||
text = (ECHTES_PROJEKT / "config" / "paper.toml").read_text(encoding="utf-8")
|
||||
anker = 'ntfy_url = "https://ntfy.sh"'
|
||||
if text.count(anker) != 1:
|
||||
raise RuntimeError("Anker ntfy_url fehlt in config/paper.toml")
|
||||
schreibe(p / "config" / "paper.toml", text.replace(anker, f'ntfy_url = "http://127.0.0.1:{port}"\nklartext_lokal = true'))
|
||||
schreibe(w / "secrets.toml", '[ntfy]\naktiv = true\nthema = "abendkontrolle-angriff"\n')
|
||||
(p / "data" / "paper" / "auswertungen" / f"{TAG}.md").unlink() # ein Befund, damit gemeldet wird
|
||||
return {"TRADING_GEHEIMNISSE": str(w / "secrets.toml")}
|
||||
return vorbereiten
|
||||
fall("Meldung scheitert (niemand hoert)", mit_melder(9), befund="Tagesbericht", meldung=True,
|
||||
fakt=lambda f, e: str(f.get("meldung", "")).startswith("nicht gesendet"))
|
||||
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
mitschrift = Path(tmp) / "mitschrift.jsonl"
|
||||
port = 18765
|
||||
server = subprocess.Popen([sys.executable, str(HIER / "ntfy_probe_server.py"), str(port), str(mitschrift)],
|
||||
stdout=subprocess.DEVNULL, stderr=subprocess.DEVNULL)
|
||||
try:
|
||||
import socket
|
||||
import time
|
||||
for _ in range(50):
|
||||
try:
|
||||
socket.create_connection(("127.0.0.1", port), timeout=0.2).close()
|
||||
break
|
||||
except OSError:
|
||||
time.sleep(0.1)
|
||||
fall("Meldung kommt an", mit_melder(port), befund="Tagesbericht", meldung=True,
|
||||
fakt=lambda f, e: f.get("meldung") == "gesendet" and "Abendkontrolle" in mitschrift.read_text(encoding="utf-8"))
|
||||
finally:
|
||||
server.terminate()
|
||||
server.wait(timeout=10)
|
||||
|
||||
# Bedienfehler
|
||||
fall("Tag falsch", nichts, befund="abgebrochen", exit_code=2, tag="2026-13-40")
|
||||
|
||||
|
||||
# --- Windows-Teil --------------------------------------------------------------------------------
|
||||
|
||||
def abdichten(ak) -> list:
|
||||
"""Sperrt die echten Wege von abendkontrolle.py fuer die Windows-Faelle (Plankritik DH, 2026-09-26).
|
||||
|
||||
Die Faelle laufen mit --ohne-wsl; bricht ein Mutant diesen Schalter, liefe sonst der echte
|
||||
WSL-Teil gegen den echten Projektordner, und seit Paket DH ssh zum Docker-Host. wsl.exe und
|
||||
ssh.exe zeigen ins Leere, fahre_wsl und fahre_dockerhost schreiben jeden Aufruf mit und
|
||||
lehnen ab; jeder Aufruf ist eine Abweichung.
|
||||
"""
|
||||
gerufen = []
|
||||
abdichten.erwartet = False
|
||||
|
||||
def verboten(name):
|
||||
def weg(*argumente, **benannte):
|
||||
gerufen.append(name)
|
||||
zeile = f"FEHL echter Weg {name} gerufen: {argumente}"
|
||||
abweichungen.append(zeile)
|
||||
if not abdichten.erwartet:
|
||||
print(zeile)
|
||||
raise RuntimeError(f"echter Weg {name} in den Angriffsfaellen")
|
||||
|
||||
weg.sperre = True
|
||||
return weg
|
||||
|
||||
leer = Path(tempfile.mkdtemp(prefix="abendkontrolle-angriffe-kein-weg-"))
|
||||
atexit.register(shutil.rmtree, leer, True) # der leere Ordner bleibt nicht im Temp liegen
|
||||
ak.WSL = str(leer / "wsl.exe")
|
||||
ak.SSH = str(leer / "ssh.exe")
|
||||
ak.WSL_SKRIPT = "/nicht-vorhanden/abendkontrolle_wsl.py"
|
||||
ak.fahre_wsl = verboten("fahre_wsl")
|
||||
ak.fahre_dockerhost = verboten("fahre_dockerhost")
|
||||
return gerufen
|
||||
|
||||
|
||||
def windows_faelle() -> None:
|
||||
sys.path.insert(0, str(HIER))
|
||||
import abendkontrolle as ak
|
||||
from datetime import datetime
|
||||
|
||||
gerufen = abdichten(ak)
|
||||
# Die Abdichtung greift: Ohne --ohne-wsl nimmt main den WSL-Weg, und der muss als Abweichung
|
||||
# ankommen, nicht als Lauf. Die erwartete Abweichung wird danach wieder entfernt.
|
||||
vorher = len(abweichungen)
|
||||
abdichten.erwartet = True
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
(Path(tmp) / "Inbox").mkdir()
|
||||
ak.main(["--vault", tmp, "--tag", TAG, "--teil", "alpaca", "--jetzt", "2026-09-23T22:45:00"])
|
||||
abdichten.erwartet = False
|
||||
# Beleg fuer die uebrigen Zeilen von abdichten: beide Programme und das Skript ins Leere,
|
||||
# fahre_dockerhost gesperrt.
|
||||
gesperrt = (not Path(ak.WSL).exists() and not Path(ak.SSH).exists()
|
||||
and ak.WSL_SKRIPT.startswith("/nicht-vorhanden/")
|
||||
and getattr(ak.fahre_dockerhost, "sperre", False))
|
||||
ok = gesperrt and gerufen == ["fahre_wsl"] and len(abweichungen) == vorher + 1
|
||||
del abweichungen[vorher:]
|
||||
del gerufen[:]
|
||||
zeile = f"{'OK ' if ok else 'FEHL'} W Abdichtung: der echte WSL-Weg kommt als Abweichung an"
|
||||
print(zeile)
|
||||
if not ok:
|
||||
abweichungen.append(zeile)
|
||||
|
||||
gut = {"tag": TAG, "befunde": [], "hinweise": ["auto_fortsetzen: fortgesetzt"], "exit": 0,
|
||||
"fakten": {"handelstag": True, "ende": {"grund": "boersenschluss", "exit": "0", "orders": "79", "position": "0"},
|
||||
"laeufe": [{"takte_aktiv": 375}], "broker_offen": 0, "bericht": True,
|
||||
"killswitch": {"zustand": "aktiv", "ausloeser": "automatik"}}}
|
||||
|
||||
def lauf(name, notiz_vorher, ergebnis, *, jetzt="2026-09-23T22:45:00", pruefe):
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
vault = Path(tmp)
|
||||
(vault / "Inbox").mkdir()
|
||||
notiz = vault / "Inbox" / f"{TAG}.md"
|
||||
if notiz_vorher is not None:
|
||||
notiz.write_bytes(notiz_vorher if isinstance(notiz_vorher, bytes) else notiz_vorher.encode("utf-8"))
|
||||
eingabe = vault / "ergebnis.json"
|
||||
eingabe.write_text(ergebnis if isinstance(ergebnis, str) else json.dumps(ergebnis), encoding="utf-8")
|
||||
code = ak.main(["--vault", str(vault), "--tag", TAG, "--ohne-wsl", str(eingabe), "--jetzt", jetzt])
|
||||
text = notiz.read_bytes().decode("utf-8", errors="replace") if notiz.exists() else ""
|
||||
marke = (vault / ak.ABLAGE_TEIL / f"{TAG}.json").exists()
|
||||
try:
|
||||
ok, grund = pruefe(code, text, marke)
|
||||
except Exception as ausnahme: # der Treiber selbst bricht nicht ab
|
||||
ok, grund = False, f"Pruefung warf {ausnahme!r}; Notiz {text[-120:]!r}"
|
||||
zeile = f"{'OK ' if ok else 'FEHL'} W {name}: {grund}"
|
||||
print(zeile)
|
||||
if not ok:
|
||||
abweichungen.append(zeile)
|
||||
|
||||
kopf = "---\ntype: daily\n---\n\n# 2026-09-23\n\n"
|
||||
lauf("neue Notiz, ohne Befund", None, gut, pruefe=lambda c, t, m: (
|
||||
c == 0 and m and "## Agentenprotokoll" in t and "ohne Befund" in t and "type: daily" in t, f"code {c} marke {m}"))
|
||||
lauf("Abschnitt vor einer weiteren Ueberschrift", kopf + "## Agentenprotokoll\n\n- alt\n\n## Danach\n\ntext\n", gut,
|
||||
pruefe=lambda c, t, m: (t.index("ohne Befund") < t.index("## Danach") and "- alt\n- 22:45" in t
|
||||
and "\n\n## Danach" in t and "\n\n\n" not in t, repr(t[-80:])))
|
||||
lauf("Abschnitt am Ende", kopf + "## Agentenprotokoll\n\n- alt\n", gut,
|
||||
pruefe=lambda c, t, m: (t.endswith(".\n - Hinweis: auto_fortsetzen: fortgesetzt\n") and "- alt\n- 22:45" in t, repr(t[-60:])))
|
||||
lauf("ohne Abschnitt", kopf + "## Anderes\n\nx\n", gut,
|
||||
pruefe=lambda c, t, m: (t.count("## Agentenprotokoll") == 1 and t.index("## Anderes") < t.index("## Agentenprotokoll"), repr(t[-60:])))
|
||||
lauf("Abschnitt direkt vor naechster Ueberschrift", kopf + "## Agentenprotokoll\n## Danach\n", gut,
|
||||
pruefe=lambda c, t, m: ("## Agentenprotokoll\n\n- 22:45" in t and "\n\n## Danach" in t, repr(t)))
|
||||
lauf("CRLF-Notiz", (kopf + "## Agentenprotokoll\n\n- alt\n").replace("\n", "\r\n"), gut,
|
||||
pruefe=lambda c, t, m: ("\n" not in t.replace("\r\n", ""), "gemischte Zeilenenden" if "\n" in t.replace("\r\n", "") else "ok"))
|
||||
mit_befund = {**gut, "befunde": ["Runner endete mit Exit 4", "Beim Broker stehen 2 offene Position(en)"]}
|
||||
lauf("mit Befund", None, mit_befund, pruefe=lambda c, t, m: (
|
||||
"**2 Befund(e)** #needs-review" in t and " - Runner endete mit Exit 4" in t and m, repr(t[-160:])))
|
||||
lauf("Ergebnis ohne befunde", None, {"tag": TAG}, pruefe=lambda c, t, m: (
|
||||
c == 1 and not m and "**gescheitert**" in t and "#needs-review" in t, f"code {c} marke {m}"))
|
||||
lauf("Ergebnis kein JSON", None, "nicht json", pruefe=lambda c, t, m: (c == 1 and not m and "**gescheitert**" in t, f"code {c}"))
|
||||
lauf("kein Handelstag", None, {"tag": TAG, "befunde": [], "hinweise": [], "fakten": {"handelstag": False}},
|
||||
pruefe=lambda c, t, m: ("kein Handelstag" in t and m, repr(t[-60:])))
|
||||
# Befunde des Pruefers: Ueberschrift mit Zusatz, Notiz ohne UTF-8, Abbruch mit JSON, Nachbardatei
|
||||
lauf("Ueberschrift mit Zusatz", kopf + "## Agentenprotokoll — Sitzung 9\n\n- alt\n\n## Offene Punkte\n\n- x\n", gut,
|
||||
pruefe=lambda c, t, m: (t.count("## Agentenprotokoll") == 1 and t.index("ohne Befund") < t.index("## Offene Punkte"), repr(t[-120:])))
|
||||
kaputt = "---\ntype: daily\n---\n\n# Tag äöü\n".encode("cp1252")
|
||||
lauf("Notiz kein UTF-8", kaputt, mit_befund, pruefe=lambda c, t, m: (m and c == 1, f"code {c} marke {m}"))
|
||||
lauf("Abbruch mit JSON (exit 2) wird wiederholt", None,
|
||||
{"tag": TAG, "befunde": ["Abendkontrolle abgebrochen: X"], "hinweise": [], "fakten": {}, "exit": 2},
|
||||
pruefe=lambda c, t, m: (not m and "**1 Befund(e)**" in t and c == 1, f"code {c} marke {m}"))
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
vault = Path(tmp)
|
||||
(vault / "Inbox").mkdir()
|
||||
eingabe = vault / "e.json"
|
||||
eingabe.write_text(json.dumps(gut), encoding="utf-8")
|
||||
ak.main(["--vault", str(vault), "--tag", TAG, "--ohne-wsl", str(eingabe), "--jetzt", "2026-09-23T22:45:00"])
|
||||
rest = [p.name for p in (vault / "Inbox").iterdir() if not p.name.endswith(".md")]
|
||||
ok = not rest
|
||||
print(f"{'OK ' if ok else 'FEHL'} W keine Nachbardatei uebrig: {rest}")
|
||||
if not ok:
|
||||
abweichungen.append("Nachbardatei uebrig")
|
||||
|
||||
# faellige_tage
|
||||
from datetime import date
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
ablage = Path(tmp)
|
||||
def tage(jetzt):
|
||||
return ak.faellige_tage(datetime.fromisoformat(jetzt), ablage)
|
||||
faelle = [
|
||||
("Do vor 22:30: heute nicht", "2026-09-24T21:00", ["2026-09-24"], False),
|
||||
("Do nach 22:30: heute", "2026-09-24T22:45", ["2026-09-24"], True),
|
||||
("Mo frueh: Fr nachholen, Wochenende nicht", "2026-09-28T08:00", ["2026-09-25"], True),
|
||||
("Mo frueh: nichts vor ERSTER_TAG", "2026-09-28T08:00", ["2026-09-23"], False),
|
||||
]
|
||||
for name, jetzt, erwartet, drin in faelle:
|
||||
ergebnis = tage(jetzt)
|
||||
ok = all((tag in ergebnis) == drin for tag in erwartet) and not any(
|
||||
date.fromisoformat(t).weekday() >= 5 for t in ergebnis)
|
||||
zeile = f"{'OK ' if ok else 'FEHL'} T {name}: {ergebnis}"
|
||||
print(zeile)
|
||||
if not ok:
|
||||
abweichungen.append(zeile)
|
||||
(ablage / "2026-09-25.json").write_text("{}", encoding="utf-8")
|
||||
ergebnis = tage("2026-09-28T08:00")
|
||||
ok = "2026-09-25" not in ergebnis
|
||||
print(f"{'OK ' if ok else 'FEHL'} T Ergebnisdatei da: nicht erneut: {ergebnis}")
|
||||
if not ok:
|
||||
abweichungen.append("Ergebnisdatei ignoriert")
|
||||
ergebnis = tage("2026-10-12T08:00")
|
||||
ok = min(ergebnis) >= "2026-10-05"
|
||||
print(f"{'OK ' if ok else 'FEHL'} T hoechstens sieben Tage zurueck: {ergebnis}")
|
||||
if not ok:
|
||||
abweichungen.append("Nachholfenster")
|
||||
|
||||
|
||||
# --- IBKR-Instanz (Paket IB2), WSL-Teil ------------------------------------------------------------
|
||||
|
||||
IBKR_JOURNAL_GUT = (
|
||||
"Ende: boersenschluss, Position 0, Orders 2, Killswitch aktiv, Exit 0\n"
|
||||
"trading-paper-ibkr.service: Deactivated successfully.\n"
|
||||
)
|
||||
# Erfundene Ausgabe von scripts/ibkr_pruefen.py lesen: ohne Kontonummer, ohne Betrag.
|
||||
IBKR_KONTO_GUT = (
|
||||
"verbunden: Gateway 127.0.0.1:4004, Client-ID 12, Handelsmodus paper, Konto DU... (9 Zeichen), "
|
||||
"vom Gateway bestaetigt\n"
|
||||
"Konto: Kontowert, Bargeld und Kaufkraft gelesen (Betraege werden nicht ausgegeben)\n"
|
||||
"Waehrung des Kontowerts: EUR\n"
|
||||
"Positionen: 0\n"
|
||||
"Offene Orders: 0\n"
|
||||
"ERGEBNIS: gelesen\n"
|
||||
)
|
||||
# Eine erfundene Kontonummer in der Form der Paper-Konten, nur fuer die Maske.
|
||||
KONTO_ERFUNDEN = "DU0000000"
|
||||
KONTO_ERFUNDEN_LANG = "DUQ000000"
|
||||
# 22:45 Berlin ist 16:45 New York (nach Boersenschluss), 16:00 Berlin ist 10:00 New York.
|
||||
NACH_SCHLUSS = f"{TAG}T22:45:00+02:00"
|
||||
IM_HANDEL = f"{TAG}T16:00:00+02:00"
|
||||
|
||||
|
||||
def baue_ibkr(wurzel: Path) -> Path:
|
||||
ordner = wurzel / "betrieb"
|
||||
(ordner / "artifacts" / "paper").mkdir(parents=True)
|
||||
(ordner / "data" / "paper").mkdir(parents=True)
|
||||
(ordner / "data" / "paper" / "broker.txt").write_text("ibkr\n", encoding="utf-8")
|
||||
shutil.copyfile(ECHTES_PROTOKOLL, ordner / "artifacts" / "paper" / f"{TAG}T131023-paper.jsonl")
|
||||
with sqlite3.connect(ordner / "data" / "registry.db") as db:
|
||||
db.execute("CREATE TABLE killswitch_zustand (id INTEGER PRIMARY KEY, zustand TEXT, seit TEXT, ausloeser TEXT)")
|
||||
db.execute("CREATE TABLE killswitch_ereignisse (id INTEGER PRIMARY KEY AUTOINCREMENT, zeit TEXT, stufe TEXT, "
|
||||
"ausloeser TEXT, grund TEXT, ergebnis TEXT, erfolgreich INTEGER)")
|
||||
db.execute("INSERT INTO killswitch_zustand VALUES (1, 'aktiv', '2026-09-23T13:31:00+00:00', 'automatik')")
|
||||
db.execute("INSERT INTO killswitch_ereignisse (zeit, stufe, ausloeser, grund, ergebnis, erfolgreich) "
|
||||
"VALUES ('2026-09-23T13:31:00+00:00', 'fortsetzen', 'automatik', 'Tagesstart', '{}', 1)")
|
||||
(wurzel / "kalender.json").write_text(json.dumps(KALENDER_TAG), encoding="utf-8")
|
||||
(wurzel / "journal.txt").write_text(IBKR_JOURNAL_GUT, encoding="utf-8")
|
||||
(wurzel / "dienste.json").write_text(json.dumps({"trading-paper-ibkr.timer": "active"}), encoding="utf-8")
|
||||
(wurzel / "konto.json").write_text(json.dumps({"exit": 0, "text": IBKR_KONTO_GUT}), encoding="utf-8")
|
||||
return ordner
|
||||
|
||||
|
||||
def fahre_ibkr(wurzel: Path, ordner: Path, jetzt: str = NACH_SCHLUSS, tag: str = TAG, *,
|
||||
projekt: Path | None = None, meldung: bool = False, env: dict | None = None) -> dict:
|
||||
befehl = [
|
||||
sys.executable, str(HIER / "abendkontrolle_wsl.py"), "--teil", "ibkr", "--tag", tag,
|
||||
"--ibkr-ordner", str(ordner), "--projekt", str(wurzel if projekt is None else projekt),
|
||||
"--kalender", str(wurzel / "kalender.json"), "--journal", str(wurzel / "journal.txt"),
|
||||
"--dienste", str(wurzel / "dienste.json"), "--ibkr-konto", str(wurzel / "konto.json"), "--jetzt", jetzt,
|
||||
]
|
||||
if not meldung:
|
||||
befehl.append("--ohne-meldung")
|
||||
umgebung = {k: v for k, v in os.environ.items() if k != "ABENDKONTROLLE_AUSWERTUNG"}
|
||||
umgebung.update(env or {})
|
||||
lauf = subprocess.run(befehl, capture_output=True, text=True, env=umgebung, timeout=300)
|
||||
try:
|
||||
ergebnis = json.loads(lauf.stdout.strip().splitlines()[-1])
|
||||
except (IndexError, json.JSONDecodeError):
|
||||
return {"befunde": [f"KEINE JSON-AUSGABE exit {lauf.returncode}: {lauf.stderr[-300:]}"], "exit": lauf.returncode}
|
||||
ergebnis["_exit"] = lauf.returncode
|
||||
return ergebnis
|
||||
|
||||
|
||||
def ibkr_wsl_faelle() -> None:
|
||||
def fall(name, vorbereiten, *, befund, anzahl=None, exit_code=0, jetzt=NACH_SCHLUSS, tag=TAG,
|
||||
auch=(), nicht=(), fakt=None):
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
wurzel = Path(tmp)
|
||||
ordner = baue_ibkr(wurzel)
|
||||
vorbereiten(wurzel, ordner)
|
||||
erwarte("IBKR " + name, fahre_ibkr(wurzel, ordner, jetzt, tag), befund=befund, anzahl=anzahl,
|
||||
exit_code=exit_code, auch=auch, nicht=nicht, fakt=fakt)
|
||||
|
||||
nichts = lambda w, o: None # noqa: E731
|
||||
prot = lambda o: o / "artifacts" / "paper" / f"{TAG}T131023-paper.jsonl" # noqa: E731
|
||||
|
||||
def schreibe(pfad: Path, text: str) -> None:
|
||||
pfad.write_text(text, encoding="utf-8")
|
||||
|
||||
def konto(text: str, code: int = 0):
|
||||
return lambda w, o: schreibe(w / "konto.json", json.dumps({"exit": code, "text": text}))
|
||||
|
||||
def register(*befehle: str):
|
||||
def vorbereiten(w, o):
|
||||
with sqlite3.connect(o / "data" / "registry.db") as db:
|
||||
for befehl in befehle:
|
||||
db.execute(befehl)
|
||||
return vorbereiten
|
||||
|
||||
def zeilen_aendern(o: Path, aendern) -> None:
|
||||
zeilen = prot(o).read_text(encoding="utf-8").splitlines()
|
||||
schreibe(prot(o), "\n".join(aendern(zeilen)) + "\n")
|
||||
|
||||
fall("Grundlinie", nichts, befund=None, anzahl=0,
|
||||
fakt=lambda f, e: f.get("konto") == {"positionen": 0, "orders": 0, "exit": 0} and e.get("teil") == "ibkr")
|
||||
# I2 No-Go-Tag: Zeitgeber aus und kein Protokoll ist leise; Zeitgeber an und kein Protokoll ist ein Befund.
|
||||
def zeitgeber_aus(w, o):
|
||||
prot(o).unlink()
|
||||
schreibe(w / "dienste.json", json.dumps({"trading-paper-ibkr.timer": "inactive"}))
|
||||
fall("Zeitgeber aus, kein Protokoll", zeitgeber_aus, befund=None, anzahl=0,
|
||||
fakt=lambda f, e: f.get("nicht_gestartet") is True
|
||||
and any("IBKR-Instanz heute nicht gestartet" in h for h in e.get("hinweise", [])))
|
||||
fall("Zeitgeber an, kein Protokoll", lambda w, o: prot(o).unlink(), befund="die Instanz lief nicht")
|
||||
fall("Zeitgeber aus, aber von Hand gelaufen",
|
||||
lambda w, o: schreibe(w / "dienste.json", json.dumps({"trading-paper-ibkr.timer": "inactive"})),
|
||||
befund=None, anzahl=0, fakt=lambda f, e: len(f.get("laeufe") or []) == 1 and not f.get("nicht_gestartet"))
|
||||
fall("Kalender leer", lambda w, o: (schreibe(w / "kalender.json", "[]"), prot(o).unlink()), befund=None, anzahl=0)
|
||||
# I3 Instanzmarke
|
||||
fall("Marke fehlt", lambda w, o: (o / "data" / "paper" / "broker.txt").unlink(), befund="Instanzmarke")
|
||||
fall("Marke alpaca", lambda w, o: schreibe(o / "data" / "paper" / "broker.txt", "alpaca\n"),
|
||||
befund="nicht der Betriebsordner der IBKR-Instanz")
|
||||
# I4 Register
|
||||
fall("gesperrt nach Red Button",
|
||||
register("UPDATE killswitch_zustand SET zustand = 'gesperrt', ausloeser = 'pascal'",
|
||||
"INSERT INTO killswitch_ereignisse (zeit, stufe, ausloeser, grund, ergebnis, erfolgreich) "
|
||||
"VALUES ('2026-09-23T15:00:00+00:00', 'glattstellen', 'pascal', 'Probe', '{}', 1)"),
|
||||
befund="IBKR-Killswitch steht auf gesperrt", auch=("letztes Ereignis glattstellen von pascal",))
|
||||
fall("gesperrt ohne Ereignis",
|
||||
register("UPDATE killswitch_zustand SET zustand = 'gesperrt'", "DELETE FROM killswitch_ereignisse"),
|
||||
befund="IBKR-Killswitch steht auf gesperrt", auch=("ohne Ereignis im Register",))
|
||||
fall("Killswitch unbekannter Zustand", register("UPDATE killswitch_zustand SET zustand = 'kaputt'"),
|
||||
befund="IBKR-Killswitch in unbekanntem Zustand")
|
||||
fall("Register fehlt", lambda w, o: (o / "data" / "registry.db").unlink(), befund="IBKR-Register data/registry.db fehlt")
|
||||
fall("Register ohne Ereignistabelle", register("DROP TABLE killswitch_ereignisse"),
|
||||
befund="IBKR-Killswitch nicht geprueft")
|
||||
# I5 Ende je Lauf, Handel, Schlussposition
|
||||
fall("Lauf endete mit abbruch",
|
||||
lambda w, o: zeilen_aendern(o, lambda z: [s.replace('"grund": "boersenschluss"', '"grund": "abbruch"')
|
||||
if '"art": "ende"' in s else s for s in z]),
|
||||
befund="Lauf endete mit abbruch")
|
||||
fall("nie aktiv",
|
||||
lambda w, o: zeilen_aendern(o, lambda z: [s.replace('"killswitch": "aktiv"', '"killswitch": "angehalten"') for s in z]),
|
||||
befund="Tag ohne Handel")
|
||||
# Das Journal meldet Position 0, das Protokoll eine Restposition: Die Schlussposition kommt aus dem
|
||||
# Protokoll, unabhaengig vom Journal (Anforderung Nr. 5, "Position 0").
|
||||
fall("Restposition im Protokoll bei sauberem Journal",
|
||||
lambda w, o: zeilen_aendern(o, lambda z: [s.replace('"position": 0', '"position": 10')
|
||||
if '"art": "ende"' in s else s for s in z]),
|
||||
befund="endete laut Protokoll mit Position 10", anzahl=1)
|
||||
# Ein Lauf ohne Zeile ende: pruefe_laeufe ueberspringt ihn, im Teil ibkr meldet ihn
|
||||
# pruefe_schlusspositionen (Nachkritik IB2).
|
||||
fall("Lauf ohne Zeile ende",
|
||||
lambda w, o: zeilen_aendern(o, lambda z: [s for s in z if '"art": "ende"' not in s]),
|
||||
befund="Lauf ohne Zeile ende im Protokoll")
|
||||
# I6 Journal
|
||||
fall("Journal Exit 4", lambda w, o: schreibe(w / "journal.txt", IBKR_JOURNAL_GUT.replace("Exit 0", "Exit 4")),
|
||||
befund="Exit 4")
|
||||
fall("Journal ohne Ende", lambda w, o: schreibe(w / "journal.txt", "gestartet\n"),
|
||||
befund="von trading-paper-ibkr.service an diesem Tag")
|
||||
fall("Journal Failed with result",
|
||||
lambda w, o: schreibe(w / "journal.txt", IBKR_JOURNAL_GUT + "trading-paper-ibkr.service: Failed with result 'exit-code'.\n"),
|
||||
befund="Journal: trading-paper-ibkr.service endete mit 'Failed with result'")
|
||||
fall("Journal Traceback",
|
||||
lambda w, o: schreibe(w / "journal.txt", IBKR_JOURNAL_GUT + "Traceback (most recent call last):\n File x\nValueError: y\n"),
|
||||
befund="zeigt 'Traceback")
|
||||
fall("Journal Marke passt nicht zur Konfiguration",
|
||||
lambda w, o: schreibe(w / "journal.txt", IBKR_JOURNAL_GUT + "Dieser Ordner ist die IBKR-Instanz, die Konfiguration "
|
||||
"waehlt aber [broker] wahl = 'alpaca'. Nichts wird gebaut, das Alpaca-Konto bleibt unberuehrt.\n"),
|
||||
befund="zeigt 'Nichts wird gebaut'")
|
||||
# I7 Konto am Gateway
|
||||
fall("Konto 2 Positionen",
|
||||
konto(IBKR_KONTO_GUT.replace("Positionen: 0\n", "Positionen: 2\n AAPL.XNAS 10\n KO.XNYS 10\n")),
|
||||
befund="Beim IBKR-Gateway stehen 2 Position(en)", nicht=("AAPL.XNAS 10", "KO.XNYS 10"))
|
||||
fall("Konto 1 offene Order", konto(IBKR_KONTO_GUT.replace("Offene Orders: 0", "Offene Orders: 1")),
|
||||
befund="Beim IBKR-Gateway stehen 1 offene Order(s)")
|
||||
fall("Konto ohne Zeilen", konto("verbunden: Gateway 127.0.0.1:4004\nERGEBNIS: gelesen\n"),
|
||||
befund="Konto am Gateway nicht gelesen")
|
||||
fall("Konto Voraussetzung fehlt", konto("Voraussetzung fehlt: config/paper-ibkr.toml fehlt\n", 4),
|
||||
befund="endete mit Exit 4", auch=("Voraussetzung fehlt",))
|
||||
fall("Konto BEFUND mit Kontonummer wird maskiert",
|
||||
konto(IBKR_KONTO_GUT + f"BEFUND: Gateway meldet das Konto {KONTO_ERFUNDEN} als gesperrt\n", 1),
|
||||
befund="[konto]", nicht=(KONTO_ERFUNDEN,))
|
||||
# Die echte Form hat drei Buchstaben vorn und sechs Ziffern (Pruefung IB2); erfunden, wie oben.
|
||||
fall("Konto BEFUND mit Kontonummer in der echten Form wird maskiert",
|
||||
konto(IBKR_KONTO_GUT + f"BEFUND: Gateway meldet das Konto {KONTO_ERFUNDEN_LANG} als gesperrt\n", 1),
|
||||
befund="[konto]", nicht=(KONTO_ERFUNDEN_LANG,))
|
||||
fall("im Handelsfenster wird das Konto nicht gelesen", konto("kaputt", 9), befund=None, anzahl=0, jetzt=IM_HANDEL,
|
||||
fakt=lambda f, e: "konto" not in f and any("nicht gelesen" in h for h in e.get("hinweise", [])))
|
||||
# Bedienung
|
||||
fall("Betriebsordner fehlt", lambda w, o: shutil.rmtree(o), befund="Betriebsordner der IBKR-Instanz fehlt", anzahl=1)
|
||||
fall("Tag falsch", nichts, befund="abgebrochen", exit_code=2, tag="2026-13-40")
|
||||
|
||||
# Meldeweg des Teils ibkr ohne --ohne-meldung, gegen den lokalen Probeserver: Titel beginnt mit
|
||||
# "IBKR Abendkontrolle", Prioritaet hoch (Anforderung Nr. 5). Eine Zeile kennung in der kopierten
|
||||
# config/paper.toml faellt heraus, sonst stuende sie vor dem Titel.
|
||||
with tempfile.TemporaryDirectory() as tmp_server:
|
||||
mitschrift = Path(tmp_server) / "mitschrift.jsonl"
|
||||
port = 18766
|
||||
server = subprocess.Popen([sys.executable, str(HIER / "ntfy_probe_server.py"), str(port), str(mitschrift)],
|
||||
stdout=subprocess.DEVNULL, stderr=subprocess.DEVNULL)
|
||||
try:
|
||||
import socket
|
||||
import time
|
||||
for _ in range(50):
|
||||
try:
|
||||
socket.create_connection(("127.0.0.1", port), timeout=0.2).close()
|
||||
break
|
||||
except OSError:
|
||||
time.sleep(0.1)
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
wurzel = Path(tmp)
|
||||
projekt = baue_projekt(wurzel)
|
||||
ordner = baue_ibkr(wurzel)
|
||||
(ordner / "data" / "paper" / "broker.txt").unlink() # ein Befund, damit gemeldet wird
|
||||
text = (ECHTES_PROJEKT / "config" / "paper.toml").read_text(encoding="utf-8")
|
||||
anker = 'ntfy_url = "https://ntfy.sh"'
|
||||
if text.count(anker) != 1:
|
||||
raise RuntimeError("Anker ntfy_url fehlt in config/paper.toml")
|
||||
text = text.replace(anker, f'ntfy_url = "http://127.0.0.1:{port}"\nklartext_lokal = true')
|
||||
text = "\n".join(z for z in text.split("\n") if not z.strip().startswith("kennung"))
|
||||
schreibe(projekt / "config" / "paper.toml", text)
|
||||
schreibe(wurzel / "secrets.toml", '[ntfy]\naktiv = true\nthema = "abendkontrolle-angriff"\n')
|
||||
ergebnis = fahre_ibkr(wurzel, ordner, projekt=projekt, meldung=True,
|
||||
env={"TRADING_GEHEIMNISSE": str(wurzel / "secrets.toml")})
|
||||
zeilen = ([json.loads(z) for z in mitschrift.read_text(encoding="utf-8").split("\n") if z.strip()]
|
||||
if mitschrift.exists() else [])
|
||||
titel = [str(z.get("title") or "") for z in zeilen]
|
||||
stufen = [z.get("priority") for z in zeilen]
|
||||
gesendet = (ergebnis.get("fakten") or {}).get("meldung")
|
||||
ok = (gesendet == "gesendet" and len(zeilen) == 1 and titel[0].startswith("IBKR Abendkontrolle")
|
||||
and stufen == ["high"])
|
||||
zeile = (f"{'OK ' if ok else 'FEHL'} IBKR Meldung mit Titel IBKR und Prioritaet hoch: "
|
||||
f"titel={titel} prioritaet={stufen} meldung={gesendet}")
|
||||
print(zeile)
|
||||
if not ok:
|
||||
abweichungen.append(zeile)
|
||||
finally:
|
||||
server.terminate()
|
||||
server.wait(timeout=10)
|
||||
|
||||
|
||||
# --- IBKR-Instanz (Paket IB2), Windows-Teil ----------------------------------------------------------
|
||||
|
||||
def ibkr_windows_faelle() -> None:
|
||||
sys.path.insert(0, str(HIER))
|
||||
import abendkontrolle as ak
|
||||
from datetime import datetime
|
||||
|
||||
abdichten(ak)
|
||||
|
||||
gut = {"tag": TAG, "teil": "ibkr", "befunde": [], "hinweise": [], "exit": 0,
|
||||
"fakten": {"handelstag": True,
|
||||
"ende": {"grund": "boersenschluss", "exit": "0", "orders": "40", "position": "0"},
|
||||
"laeufe": [{"takte_aktiv": 375}], "konto": {"positionen": 0, "orders": 0, "exit": 0},
|
||||
"killswitch": {"zustand": "aktiv", "ausloeser": "automatik"}}}
|
||||
alpaca = {"tag": TAG, "befunde": [], "hinweise": [], "exit": 0,
|
||||
"fakten": {"handelstag": True,
|
||||
"ende": {"grund": "boersenschluss", "exit": "0", "orders": "79", "position": "0"},
|
||||
"laeufe": [{"takte_aktiv": 375}], "broker_offen": 0, "bericht": True,
|
||||
"killswitch": {"zustand": "aktiv", "ausloeser": "automatik"}}}
|
||||
|
||||
def pruefe_fall(name, ok, grund):
|
||||
zeile = f"{'OK ' if ok else 'FEHL'} W IBKR {name}: {grund}"
|
||||
print(zeile)
|
||||
if not ok:
|
||||
abweichungen.append(zeile)
|
||||
|
||||
def lauf(name, ergebnis, *, teil="ibkr", pruefe):
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
vault = Path(tmp)
|
||||
(vault / "Inbox").mkdir()
|
||||
eingabe = vault / "ergebnis.json"
|
||||
eingabe.write_text(ergebnis if isinstance(ergebnis, str) else json.dumps(ergebnis), encoding="utf-8")
|
||||
argumente = ["--vault", str(vault), "--tag", TAG, "--ohne-wsl", str(eingabe), "--jetzt", "2026-09-23T22:45:00"]
|
||||
if teil is not None:
|
||||
argumente += ["--teil", teil]
|
||||
code = ak.main(argumente)
|
||||
notiz = vault / "Inbox" / f"{TAG}.md"
|
||||
text = notiz.read_text(encoding="utf-8") if notiz.exists() else ""
|
||||
eigene = (vault / ak.ABLAGE_TEIL / f"{TAG}-ibkr.json").exists()
|
||||
fremde = (vault / ak.ABLAGE_TEIL / f"{TAG}.json").exists()
|
||||
try:
|
||||
ok, grund = pruefe(code, text, eigene, fremde)
|
||||
except Exception as ausnahme: # der Treiber selbst bricht nicht ab
|
||||
ok, grund = False, f"Pruefung warf {ausnahme!r}"
|
||||
pruefe_fall(name, ok, grund)
|
||||
|
||||
lauf("ohne Befund: eigene Zeile, eigene Datei", gut, pruefe=lambda c, t, e, f: (
|
||||
c == 0 and e and not f and "— Abendkontrolle IBKR (automatisch): ohne Befund" in t
|
||||
and "Konto beim Gateway: 0 Position(en), 0 offene Order(s)" in t
|
||||
and "Abendkontrolle Trading Plattform" not in t, f"code {c} eigene {e} fremde {f} {t[-160:]!r}"))
|
||||
lauf("mit Befund", {**gut, "befunde": ["Beim IBKR-Gateway stehen 2 Position(en)"]}, pruefe=lambda c, t, e, f: (
|
||||
"Abendkontrolle IBKR (automatisch): **1 Befund(e)** #needs-review" in t
|
||||
and " - Beim IBKR-Gateway stehen 2 Position(en)" in t and e, repr(t[-200:])))
|
||||
lauf("nicht gestartet ist leise",
|
||||
{"tag": TAG, "teil": "ibkr", "befunde": [], "exit": 0,
|
||||
"hinweise": ["IBKR-Instanz heute nicht gestartet (trading-paper-ibkr.timer: inactive)"],
|
||||
"fakten": {"handelstag": True, "nicht_gestartet": True, "zeitgeber": "inactive"}},
|
||||
pruefe=lambda c, t, e, f: ("Abendkontrolle IBKR (automatisch): IBKR-Instanz heute nicht gestartet (Zeitgeber aus)." in t
|
||||
and "#needs-review" not in t and e and c == 0, repr(t[-160:])))
|
||||
lauf("kein Handelstag", {"tag": TAG, "teil": "ibkr", "befunde": [], "hinweise": [], "exit": 0,
|
||||
"fakten": {"handelstag": False}},
|
||||
pruefe=lambda c, t, e, f: ("Abendkontrolle IBKR (automatisch): kein Handelstag" in t and e, repr(t[-120:])))
|
||||
lauf("Abbruch wird wiederholt", {"tag": TAG, "teil": "ibkr", "befunde": ["Abendkontrolle abgebrochen: X"],
|
||||
"hinweise": [], "fakten": {}, "exit": 2},
|
||||
pruefe=lambda c, t, e, f: (c == 1 and not e and "**1 Befund(e)**" in t, f"code {c} eigene {e}"))
|
||||
lauf("gescheitert", "nicht json", pruefe=lambda c, t, e, f: (
|
||||
c == 1 and not e and "Abendkontrolle IBKR (automatisch): **gescheitert**" in t, f"code {c} {t[-120:]!r}"))
|
||||
# Ein Ergebnis des falschen Teils (etwa von einem WSL-Teil ohne IB2) landet nicht in der Datei der Instanz.
|
||||
lauf("Ergebnis eines anderen Teils", {**gut, "teil": "alpaca"}, pruefe=lambda c, t, e, f: (
|
||||
c == 1 and not e and not f and "Abendkontrolle IBKR (automatisch): **gescheitert**" in t,
|
||||
f"code {c} eigene {e} fremde {f}"))
|
||||
lauf("ohne --teil mit --ohne-wsl nur Alpaca", alpaca, teil=None, pruefe=lambda c, t, e, f: (
|
||||
f and not e and "Abendkontrolle IBKR" not in t and "Abendkontrolle Trading Plattform" in t,
|
||||
f"eigene {e} fremde {f}"))
|
||||
|
||||
# Beide Teile in derselben Notiz, Alpaca zuerst, je mit eigener Ergebnisdatei.
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
vault = Path(tmp)
|
||||
(vault / "Inbox").mkdir()
|
||||
(vault / "a.json").write_text(json.dumps(alpaca), encoding="utf-8")
|
||||
(vault / "i.json").write_text(json.dumps(gut), encoding="utf-8")
|
||||
gemeinsam = ["--vault", str(vault), "--tag", TAG, "--jetzt", "2026-09-23T22:45:00"]
|
||||
ak.main(gemeinsam + ["--teil", "alpaca", "--ohne-wsl", str(vault / "a.json")])
|
||||
ak.main(gemeinsam + ["--teil", "ibkr", "--ohne-wsl", str(vault / "i.json")])
|
||||
text = (vault / "Inbox" / f"{TAG}.md").read_text(encoding="utf-8")
|
||||
stelle_a = text.find("Abendkontrolle Trading Plattform")
|
||||
stelle_i = text.find("Abendkontrolle IBKR")
|
||||
ok = (0 <= stelle_a < stelle_i and text.count("## Agentenprotokoll") == 1
|
||||
and (vault / ak.ABLAGE_TEIL / f"{TAG}.json").exists()
|
||||
and (vault / ak.ABLAGE_TEIL / f"{TAG}-ibkr.json").exists())
|
||||
pruefe_fall("beide Teile in einer Notiz", ok, f"alpaca {stelle_a} ibkr {stelle_i}")
|
||||
|
||||
# Relativ zu IBKR_ERSTER_TAG: Den Wert setzt der Koordinator vor Welle 1 (Planuebersicht IB2).
|
||||
erster = ak.IBKR_ERSTER_TAG.isoformat()
|
||||
pruefe_fall("IBKR_ERSTER_TAG ist ein Werktag nicht vor ERSTER_TAG",
|
||||
ak.IBKR_ERSTER_TAG.weekday() < 5 and ak.IBKR_ERSTER_TAG >= ak.ERSTER_TAG, erster)
|
||||
|
||||
# Ohne --tag: am ersten Tag vor 22:30 ist fuer den Teil ibkr nichts faellig, auch kein Tag davor.
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
vault = Path(tmp)
|
||||
(vault / "Inbox").mkdir()
|
||||
(vault / "i.json").write_text(json.dumps(gut), encoding="utf-8")
|
||||
ak.main(["--vault", str(vault), "--teil", "ibkr", "--ohne-wsl", str(vault / "i.json"), "--jetzt", f"{erster}T08:00:00"])
|
||||
dateien = sorted(p.name for p in (vault / ak.ABLAGE_TEIL).glob("*-ibkr.json"))
|
||||
pruefe_fall("ohne --tag nichts vor IBKR_ERSTER_TAG", dateien == [], str(dateien))
|
||||
|
||||
# faellige Tage je Teil, direkt
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
ablage = Path(tmp)
|
||||
|
||||
def ibkr_tage(jetzt):
|
||||
return ak.faellige_tage(datetime.fromisoformat(jetzt), ablage, erster_tag=ak.IBKR_ERSTER_TAG,
|
||||
endung=ak.IBKR_ENDUNG)
|
||||
|
||||
ergebnis = ibkr_tage(f"{erster}T08:00")
|
||||
pruefe_fall("faellig: nichts vor IBKR_ERSTER_TAG", ergebnis == [], str(ergebnis))
|
||||
ergebnis = ibkr_tage(f"{erster}T22:45")
|
||||
pruefe_fall("faellig: der erste Tag nach 22:30", erster in ergebnis, str(ergebnis))
|
||||
(ablage / "2026-09-29-ibkr.json").write_text("{}", encoding="utf-8")
|
||||
ibkr = ibkr_tage("2026-09-30T08:00")
|
||||
alpaca_tage = ak.faellige_tage(datetime.fromisoformat("2026-09-30T08:00"), ablage)
|
||||
pruefe_fall("faellig: eigene Ergebnisdatei je Teil", "2026-09-29" not in ibkr and "2026-09-29" in alpaca_tage,
|
||||
f"ibkr {ibkr} alpaca {alpaca_tage}")
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
if sys.platform == "win32":
|
||||
windows_faelle()
|
||||
ibkr_windows_faelle()
|
||||
else:
|
||||
wsl_faelle()
|
||||
ibkr_wsl_faelle()
|
||||
print(f"ERGEBNIS: {len(abweichungen)} Abweichung(en)")
|
||||
sys.exit(1 if abweichungen else 0)
|
||||
@@ -1,291 +0,0 @@
|
||||
"""Angriffsfaelle fuer die Quellen wsl und dockerhost von abendkontrolle.py (Paket DH), unter Windows, ohne Netz.
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Ersetzt ssh.exe durch eine .cmd-Attrappe, die ein kleines
|
||||
Python-Skript startet; der Vault ist ein Wegwerf-Ordner. Die Attrappe schreibt jeden Aufruf mit
|
||||
und antwortet je nach ANGRIFF_ART mit einem Ergebnis des angefragten Teils (JJJJ-MM-TT oder
|
||||
JJJJ-MM-TT-ibkr), mit Exit 3 (noch nichts da), mit Muell oder mit einem Ergebnis des falschen
|
||||
Teils. Der Treiber faengt je Fall auch SystemExit: Gegen ein abendkontrolle.py ohne --quelle
|
||||
bricht argparse damit ab, und das soll ein Fall sein, nicht das Ende des Laufs.
|
||||
Abgedichtet (Plankritik DH, 2026-09-26): WSL zeigt in jedem Lauf ins Leere, und fahre_wsl ist
|
||||
ohne eigene Attrappe des Falls eine Attrappe, die ablehnt; ein Aufruf des echten Wegs ist eine
|
||||
Abweichung, kein Lauf. Zwei Faelle belegen beide Sperren.
|
||||
Aufruf: python abendkontrolle_dockerhost_angriffe.py
|
||||
Exit 0 ohne Abweichung, 2 mit Abweichung.
|
||||
"""
|
||||
|
||||
import contextlib
|
||||
import importlib.util
|
||||
import io
|
||||
import json
|
||||
import os
|
||||
import sys
|
||||
import tempfile
|
||||
from datetime import datetime
|
||||
from pathlib import Path
|
||||
|
||||
HIER = Path(__file__).resolve().parent
|
||||
|
||||
ATTRAPPE_PY = r'''
|
||||
import json
|
||||
import os
|
||||
import sys
|
||||
|
||||
with open(os.environ["ANGRIFF_PROTOKOLL"], "a", encoding="utf-8") as datei:
|
||||
datei.write(json.dumps(sys.argv[1:]) + "\n")
|
||||
art = os.environ.get("ANGRIFF_ART", "gut")
|
||||
if art == "fehlt":
|
||||
sys.stderr.write("abendkontrolle-lesen: fuer diesen Tag liegt noch kein Ergebnis\n")
|
||||
sys.exit(3)
|
||||
if art == "muell":
|
||||
print("kein json")
|
||||
sys.exit(0)
|
||||
ziel = sys.argv[-1]
|
||||
ibkr = ziel.endswith("-ibkr")
|
||||
tag = ziel[:-5] if ibkr else ziel
|
||||
teil = "ibkr" if ibkr and art != "falscher_teil" else "alpaca"
|
||||
print(json.dumps({"tag": tag, "teil": teil, "befunde": [], "hinweise": [], "fakten": {"handelstag": True}, "exit": 0}))
|
||||
'''
|
||||
|
||||
FAELLE = []
|
||||
|
||||
|
||||
def fall(funktion):
|
||||
FAELLE.append(funktion)
|
||||
return funktion
|
||||
|
||||
|
||||
def lade():
|
||||
spec = importlib.util.spec_from_file_location("abendkontrolle_unter_angriff", HIER / "abendkontrolle.py")
|
||||
modul = importlib.util.module_from_spec(spec)
|
||||
spec.loader.exec_module(modul)
|
||||
return modul
|
||||
|
||||
|
||||
def lauf(art, *argumente, modul=None):
|
||||
"""Ein Lauf von main() in einem Wegwerf-Vault; liefert Exit, Notiz, Ergebnisdateien und ssh-Aufrufe."""
|
||||
with tempfile.TemporaryDirectory() as ordner:
|
||||
wurzel = Path(ordner)
|
||||
vault = wurzel / "vault"
|
||||
(vault / "Inbox").mkdir(parents=True)
|
||||
protokoll = wurzel / "ssh.jsonl"
|
||||
attrappe = wurzel / "ssh_attrappe.py"
|
||||
attrappe.write_text(ATTRAPPE_PY, encoding="utf-8")
|
||||
cmd = wurzel / "ssh_attrappe.cmd"
|
||||
cmd.write_text(f'@"{sys.executable}" "{attrappe}" %*\r\n', encoding="utf-8")
|
||||
modul = modul or lade()
|
||||
modul.SSH = str(cmd)
|
||||
# Abdichtung (Plankritik DH, 2026-09-26): Der echte WSL-Weg lief sonst gegen den echten
|
||||
# Projektordner, fragte das Gateway und schickte echte ntfy-Meldungen. wsl.exe und das
|
||||
# Skript zeigen ins Leere, und fahre_wsl ist eine Attrappe, die jeden Aufruf samt beiden
|
||||
# Pfaden mitschreibt und ablehnt -- ausser ein Fall hat seine eigene gesetzt (wsl_attrappe).
|
||||
modul.WSL = str(wurzel / "kein-wsl" / "wsl.exe")
|
||||
modul.WSL_SKRIPT = "/nicht-vorhanden/abendkontrolle_wsl.py"
|
||||
unerwartet = []
|
||||
if not getattr(modul.fahre_wsl, "attrappe", False):
|
||||
|
||||
def wsl_verboten(tag, teil="alpaca"):
|
||||
unerwartet.append((tag, teil, modul.WSL, modul.WSL_SKRIPT))
|
||||
raise RuntimeError("echter WSL-Weg ohne Attrappe")
|
||||
|
||||
modul.fahre_wsl = wsl_verboten
|
||||
os.environ["ANGRIFF_PROTOKOLL"] = str(protokoll)
|
||||
os.environ["ANGRIFF_ART"] = art
|
||||
code = modul.main(["--vault", str(vault), *argumente])
|
||||
if unerwartet:
|
||||
raise AssertionError(f"WSL-Weg ohne Attrappe gerufen: {unerwartet}")
|
||||
notizen = sorted((vault / "Inbox").glob("*.md"))
|
||||
notiz = "\n".join(n.read_text(encoding="utf-8") for n in notizen)
|
||||
ablage = vault / modul.ABLAGE_TEIL
|
||||
ergebnisse = sorted(p.name for p in ablage.glob("*.json")) if ablage.exists() else []
|
||||
aufrufe = []
|
||||
if protokoll.exists():
|
||||
aufrufe = [json.loads(z) for z in protokoll.read_text(encoding="utf-8").splitlines() if z.strip()]
|
||||
return code, notiz, ergebnisse, aufrufe
|
||||
|
||||
|
||||
def wsl_attrappe(modul, gerufen):
|
||||
"""Ersetzt fahre_wsl im Modul; schreibt (tag, teil) mit und liefert ein Ergebnis des Teils."""
|
||||
|
||||
def fahre_wsl(tag, teil="alpaca"):
|
||||
gerufen.append((tag, teil))
|
||||
return {"tag": tag, "teil": teil, "befunde": [], "hinweise": [], "fakten": {}, "exit": 0}
|
||||
|
||||
fahre_wsl.attrappe = True
|
||||
modul.fahre_wsl = fahre_wsl
|
||||
|
||||
|
||||
@fall
|
||||
def ergebnis_vom_host_landet_in_ablage_und_notiz():
|
||||
code, notiz, ergebnisse, aufrufe = lauf(
|
||||
"gut", "--quelle", "dockerhost", "--tag", "2026-10-05", "--jetzt", "2026-10-05T23:30"
|
||||
)
|
||||
assert code == 0, code
|
||||
assert ergebnisse == ["2026-10-05-ibkr.json", "2026-10-05.json"], ergebnisse
|
||||
assert "Abendkontrolle Trading Plattform (automatisch): ohne Befund" in notiz, notiz
|
||||
assert "Abendkontrolle IBKR (automatisch): ohne Befund" in notiz, notiz
|
||||
assert len(aufrufe) == 2, aufrufe
|
||||
|
||||
|
||||
@fall
|
||||
def ssh_mit_festem_schluessel_ohne_rueckfrage_nur_zum_bekannten_host():
|
||||
_, _, _, aufrufe = lauf("gut", "--quelle", "dockerhost", "--tag", "2026-10-05", "--jetzt", "2026-10-05T23:30")
|
||||
for argumente, ziel in zip(aufrufe, ("2026-10-05", "2026-10-05-ibkr"), strict=True):
|
||||
assert argumente[:3] == ["-p", "2498", "-i"], argumente
|
||||
assert argumente[3].endswith("trading-dh-kontrolle"), argumente
|
||||
assert argumente[4:14] == [
|
||||
"-o", "BatchMode=yes",
|
||||
"-o", "IdentitiesOnly=yes",
|
||||
"-o", "StrictHostKeyChecking=yes",
|
||||
"-o", "UserKnownHostsFile=~/.ssh/known_hosts_trading_dh",
|
||||
"-o", "ConnectTimeout=20",
|
||||
], argumente
|
||||
assert argumente[14:] == ["[email protected]", ziel], argumente
|
||||
|
||||
|
||||
@fall
|
||||
def noch_kein_ergebnis_ist_ein_befund_in_der_notiz_und_wird_wiederholt():
|
||||
code, notiz, ergebnisse, _ = lauf(
|
||||
"fehlt", "--quelle", "dockerhost", "--tag", "2026-10-05", "--jetzt", "2026-10-05T23:30"
|
||||
)
|
||||
assert code == 1, code
|
||||
assert ergebnisse == [], ergebnisse
|
||||
assert "**gescheitert**" in notiz and "noch kein Ergebnis" in notiz, notiz
|
||||
assert "#needs-review" in notiz, notiz
|
||||
assert "fuer 2026-10-05-ibkr noch kein Ergebnis" in notiz, notiz
|
||||
|
||||
|
||||
@fall
|
||||
def muell_vom_host_ist_ein_befund():
|
||||
code, notiz, ergebnisse, _ = lauf(
|
||||
"muell", "--quelle", "dockerhost", "--tag", "2026-10-05", "--jetzt", "2026-10-05T23:30"
|
||||
)
|
||||
assert code == 1, code
|
||||
assert ergebnisse == [], ergebnisse
|
||||
assert "keine JSON-Zeile vom Docker-Host" in notiz, notiz
|
||||
|
||||
|
||||
@fall
|
||||
def faellige_tage_kommen_einzeln_ueber_ssh():
|
||||
modul = lade()
|
||||
_, _, ergebnisse, aufrufe = lauf("gut", "--quelle", "dockerhost", "--jetzt", "2026-10-05T22:10", modul=modul)
|
||||
tage = ["2026-09-28", "2026-09-29", "2026-09-30", "2026-10-01", "2026-10-02"]
|
||||
ibkr = [f"{t}-ibkr" for t in tage if t >= modul.IBKR_ERSTER_TAG.isoformat()]
|
||||
ziele = [a[-1] for a in aufrufe]
|
||||
assert ziele == tage + ibkr, ziele
|
||||
assert ergebnisse == sorted(f"{z}.json" for z in ziele), ergebnisse
|
||||
|
||||
|
||||
@fall
|
||||
def ohne_schalter_bleibt_es_bei_wsl():
|
||||
modul = lade()
|
||||
gerufen = []
|
||||
wsl_attrappe(modul, gerufen)
|
||||
|
||||
def verboten(*_argumente):
|
||||
raise AssertionError("ohne --quelle darf nichts ueber SSH laufen")
|
||||
|
||||
modul.fahre_dockerhost = verboten
|
||||
code, _, ergebnisse, aufrufe = lauf("gut", "--tag", "2026-10-05", "--jetzt", "2026-10-05T23:30", modul=modul)
|
||||
assert code == 0, code
|
||||
assert gerufen == [("2026-10-05", "alpaca"), ("2026-10-05", "ibkr")], gerufen
|
||||
assert aufrufe == [], aufrufe
|
||||
assert ergebnisse == ["2026-10-05-ibkr.json", "2026-10-05.json"], ergebnisse
|
||||
|
||||
|
||||
@fall
|
||||
def die_ibkr_instanz_bleibt_mit_quelle_ibkr_wsl_in_wsl():
|
||||
modul = lade()
|
||||
gerufen = []
|
||||
wsl_attrappe(modul, gerufen)
|
||||
code, _, ergebnisse, aufrufe = lauf(
|
||||
"gut", "--quelle", "dockerhost", "--quelle-ibkr", "wsl", "--tag", "2026-10-05", "--jetzt", "2026-10-05T23:30",
|
||||
modul=modul,
|
||||
)
|
||||
assert code == 0, code
|
||||
assert [a[-1] for a in aufrufe] == ["2026-10-05"], aufrufe
|
||||
assert gerufen == [("2026-10-05", "ibkr")], gerufen
|
||||
assert ergebnisse == ["2026-10-05-ibkr.json", "2026-10-05.json"], ergebnisse
|
||||
|
||||
|
||||
@fall
|
||||
def ein_ergebnis_des_falschen_teils_vom_host_gilt_als_gescheitert():
|
||||
code, notiz, ergebnisse, aufrufe = lauf(
|
||||
"falscher_teil", "--quelle", "dockerhost", "--teil", "ibkr", "--tag", "2026-10-05", "--jetzt", "2026-10-05T23:30"
|
||||
)
|
||||
assert code == 1, code
|
||||
assert [a[-1] for a in aufrufe] == ["2026-10-05-ibkr"], aufrufe
|
||||
assert ergebnisse == [], ergebnisse
|
||||
assert "gehoert zu 'alpaca'" in notiz and "**gescheitert**" in notiz, notiz
|
||||
|
||||
|
||||
@fall
|
||||
def eine_unbekannte_quelle_ist_ein_bedienfehler():
|
||||
fehler = io.StringIO()
|
||||
try:
|
||||
with contextlib.redirect_stderr(fehler):
|
||||
lauf("gut", "--quelle", "irgendwo", "--tag", "2026-10-05")
|
||||
except SystemExit as ende:
|
||||
assert ende.code == 2, ende.code
|
||||
assert "--quelle: invalid choice" in fehler.getvalue(), fehler.getvalue()
|
||||
return
|
||||
raise AssertionError("argparse hat die Quelle irgendwo angenommen")
|
||||
|
||||
|
||||
@fall
|
||||
def die_heutige_frist_und_die_aufgabe_passen_zueinander():
|
||||
quelle = (HIER / "abendkontrolle.py").read_text(encoding="utf-8")
|
||||
aufgabe = (HIER / "abendkontrolle_einrichten.ps1").read_text(encoding="utf-8")
|
||||
assert "StrictHostKeyChecking=no" not in quelle
|
||||
assert "if tag == jetzt.date() and jetzt.time() < FRUEHESTENS:" in quelle
|
||||
assert aufgabe.count('[ValidateSet("wsl", "dockerhost")]') == 2
|
||||
assert "'\" --quelle ' + $Quelle + ' --quelle-ibkr ' + $QuelleIbkr" in aufgabe
|
||||
assert 'if ($Quelle -eq "dockerhost" -or $QuelleIbkr -eq "dockerhost") { $Uhrzeit = "23:15" }' in aufgabe
|
||||
assert "if (-not $QuelleIbkr) { $QuelleIbkr = $Quelle }" in aufgabe
|
||||
|
||||
|
||||
@fall
|
||||
def der_echte_wsl_weg_ist_versperrt():
|
||||
# Ohne --quelle und ohne eigene Attrappe nimmt main den WSL-Weg. Er muss als Abweichung
|
||||
# enden, nicht als Lauf.
|
||||
try:
|
||||
lauf("gut", "--tag", "2026-10-05", "--jetzt", "2026-10-05T23:30")
|
||||
except AssertionError as ausnahme:
|
||||
text = str(ausnahme)
|
||||
assert "WSL-Weg ohne Attrappe" in text, text
|
||||
# Beleg fuer die Zeilen in lauf(): Beim Aufruf zeigten wsl.exe und das Skript ins Leere.
|
||||
assert "kein-wsl" in text and "/nicht-vorhanden/" in text, text
|
||||
return
|
||||
raise AssertionError("ein Lauf ohne WSL-Attrappe kam durch")
|
||||
|
||||
|
||||
@fall
|
||||
def der_echte_wsl_aufruf_findet_kein_wsl():
|
||||
# Die zweite Sperre: Selbst die echte fahre_wsl findet in der Abdichtung kein wsl.exe, und das
|
||||
# Skript, das sie dort starten wuerde, gibt es nicht.
|
||||
modul = lade()
|
||||
with tempfile.TemporaryDirectory() as ordner:
|
||||
modul.WSL = str(Path(ordner) / "kein-wsl" / "wsl.exe")
|
||||
modul.WSL_SKRIPT = "/nicht-vorhanden/abendkontrolle_wsl.py"
|
||||
try:
|
||||
modul.fahre_wsl("2026-10-05", "alpaca")
|
||||
except FileNotFoundError:
|
||||
return
|
||||
raise AssertionError("fahre_wsl lief ohne wsl.exe weiter")
|
||||
|
||||
|
||||
def main() -> int:
|
||||
abweichungen = 0
|
||||
for funktion in FAELLE:
|
||||
try:
|
||||
funktion()
|
||||
except (Exception, SystemExit) as ausnahme:
|
||||
abweichungen += 1
|
||||
print(f"ABWEICHUNG {funktion.__name__}: {type(ausnahme).__name__}: {ausnahme}")
|
||||
else:
|
||||
print(f"OK {funktion.__name__}")
|
||||
print(f"{len(FAELLE)} Faelle, {abweichungen} Abweichung(en) ({datetime.now():%Y-%m-%d %H:%M})")
|
||||
return 2 if abweichungen else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,57 +0,0 @@
|
||||
# Richtet die Windows-Aufgabe "Trading Plattform - Abendkontrolle" ein oder entfernt sie.
|
||||
# Koordinator-Werkzeug, nicht fuers Repo. Auftrag Pascal 2026-09-24: taegliche Abendkontrolle,
|
||||
# dauerhaft, uebersteht Neustarts, blockiert keine Updates von Claude Code oder Desktop.
|
||||
#
|
||||
# Zwei Ausloeser: werktags 22:45 (nach der Tagesauswertung um 22:20) oder statt dessen 23:15, sobald ein Teil vom
|
||||
# Docker-Host kommt (-Quelle oder -QuelleIbkr dockerhost, seit Paket DH), und fuenf Minuten nach
|
||||
# jeder Anmeldung (holt einen verpassten Abend nach; abendkontrolle.py prueft nur Tage ohne
|
||||
# Ergebnisdatei).
|
||||
# Nur bei angemeldetem Benutzer (Interactive): WSL und der ganze Paper-Betrieb brauchen die Anmeldung
|
||||
# ohnehin (Aufgabe "Trading Plattform - WSL wachhalten"). pythonw.exe startet ohne Fenster.
|
||||
# Voller Interpreterpfad: -Execute "python" endet in der Aufgabenplanung mit 0x80070002.
|
||||
#
|
||||
# Aufruf: powershell -NoProfile -File abendkontrolle_einrichten.ps1 [-Aktion einrichten|entfernen]
|
||||
# [-Quelle wsl|dockerhost] [-QuelleIbkr wsl|dockerhost]
|
||||
param(
|
||||
[ValidateSet("einrichten", "entfernen")]
|
||||
[string]$Aktion = "einrichten",
|
||||
# Seit Paket DH: wsl (Vorgabe) prueft in WSL wie bisher; dockerhost liest das Ergebnis des
|
||||
# Docker-Hosts ueber SSH, werktags erst um 23:15 (der Host prueft um 16:30 New Yorker Zeit).
|
||||
[ValidateSet("wsl", "dockerhost")]
|
||||
[string]$Quelle = "wsl",
|
||||
# Die Quelle fuer den Teil ibkr; ohne Angabe dieselbe wie -Quelle. Die IBKR-Instanz zieht an
|
||||
# einem eigenen Abend um (Umzugs-Drehbuch DH, Phase 7).
|
||||
[ValidateSet("wsl", "dockerhost")]
|
||||
[string]$QuelleIbkr
|
||||
)
|
||||
|
||||
$Name = "Trading Plattform - Abendkontrolle"
|
||||
if ($Aktion -eq "entfernen") {
|
||||
Unregister-ScheduledTask -TaskName $Name -Confirm:$false
|
||||
return
|
||||
}
|
||||
|
||||
$Py = "C:\Users\Pascal Michel\AppData\Local\Programs\Python\Python313\pythonw.exe"
|
||||
$Skript = "D:\Claude\.vault-tools\trading-plattform-pruefung\abendkontrolle.py"
|
||||
if (-not (Test-Path $Py)) { throw "Interpreter fehlt: $Py" }
|
||||
if (-not (Test-Path $Skript)) { throw "Skript fehlt: $Skript" }
|
||||
|
||||
$Benutzer = "$env:USERDOMAIN\$env:USERNAME"
|
||||
if (-not $QuelleIbkr) { $QuelleIbkr = $Quelle }
|
||||
$Aufruf = New-ScheduledTaskAction -Execute $Py -Argument ('"' + $Skript + '" --quelle ' + $Quelle + ' --quelle-ibkr ' + $QuelleIbkr) -WorkingDirectory "D:\Claude"
|
||||
if ($Quelle -eq "dockerhost" -or $QuelleIbkr -eq "dockerhost") { $Uhrzeit = "23:15" } else { $Uhrzeit = "22:45" }
|
||||
$Abends = New-ScheduledTaskTrigger -Weekly -DaysOfWeek Monday, Tuesday, Wednesday, Thursday, Friday -At $Uhrzeit
|
||||
$Anmeldung = New-ScheduledTaskTrigger -AtLogOn -User $Benutzer
|
||||
$Anmeldung.Delay = "PT5M"
|
||||
$Wer = New-ScheduledTaskPrincipal -UserId $Benutzer -LogonType Interactive -RunLevel Limited
|
||||
$Regeln = New-ScheduledTaskSettingsSet -StartWhenAvailable -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries `
|
||||
-ExecutionTimeLimit (New-TimeSpan -Minutes 45) -MultipleInstances IgnoreNew
|
||||
Register-ScheduledTask -TaskName $Name -Action $Aufruf -Trigger @($Abends, $Anmeldung) -Principal $Wer `
|
||||
-Settings $Regeln -Force `
|
||||
-Description "Abendkontrolle des Paper-Betriebs: liest nur, schreibt in die Tagesnotiz, meldet Befunde per ntfy. Koordinator-Werkzeug, siehe abendkontrolle.py." | Out-Null
|
||||
|
||||
$Aufgabe = Get-ScheduledTask -TaskName $Name
|
||||
"{0}: {1}" -f $Aufgabe.TaskName, $Aufgabe.State
|
||||
$Aufgabe.Triggers | ForEach-Object { "Ausloeser: {0} {1} {2}" -f $_.CimClass.CimClassName, $_.StartBoundary, $_.Delay }
|
||||
"Naechster Lauf: {0}" -f (Get-ScheduledTaskInfo -TaskName $Name).NextRunTime
|
||||
"Quellen: {0} (alpaca), {1} (ibkr)" -f $Quelle, $QuelleIbkr
|
||||
@@ -1,7 +0,0 @@
|
||||
"""Ersatz fuer handelstag_auswertung.py in den Angriffsfaellen der Abendkontrolle: druckt ERSATZ_AUSGABE,
|
||||
endet mit ERSATZ_EXIT. Geht nicht ans Netz. Koordinator-Werkzeug, nicht fuers Repo."""
|
||||
import os
|
||||
import sys
|
||||
|
||||
print(os.environ.get("ERSATZ_AUSGABE", ""))
|
||||
sys.exit(int(os.environ.get("ERSATZ_EXIT", "0")))
|
||||
@@ -1,95 +0,0 @@
|
||||
"""Angriffsfaelle fuer --ibkr-python von abendkontrolle_wsl.py (Nachtrag zu Paket DH, IB2), in WSL, ohne Netz.
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Auf dem Docker-Host laeuft der Teil ibkr im Abbild; dort
|
||||
gibt es das Venv aus WSL nicht, und ibkr_pruefen.py lesen laeuft mit dem python des Containers
|
||||
(abendkontrolle-host.sh: --ibkr-python python). Die Faelle pruefen den Schalter, die Vorgabe, den
|
||||
Aufruf mit dem genannten Interpreter gegen ein Ersatzskript in einem Wegwerf-Ordner und die
|
||||
Weitergabe im Ablauf. Das Ersatzskript druckt den Interpreter, der es startet; so faellt ein
|
||||
Aufruf mit dem festen Venv-Pfad auf, auch wenn es den Pfad gibt.
|
||||
Aufruf (WSL, Venv): python abendkontrolle_ibkr_python_angriffe.py
|
||||
Exit 0 ohne Abweichung, 2 mit Abweichung.
|
||||
"""
|
||||
|
||||
import importlib.util
|
||||
import sys
|
||||
import tempfile
|
||||
from datetime import datetime
|
||||
from pathlib import Path
|
||||
|
||||
HIER = Path(__file__).resolve().parent
|
||||
ERSATZ = (
|
||||
"import sys\n"
|
||||
"print('Interpreter: ' + sys.executable)\n"
|
||||
"print('Positionen: 0')\n"
|
||||
"print('Offene Orders: 0')\n"
|
||||
)
|
||||
|
||||
FAELLE = []
|
||||
|
||||
|
||||
def fall(funktion):
|
||||
FAELLE.append(funktion)
|
||||
return funktion
|
||||
|
||||
|
||||
def lade():
|
||||
spec = importlib.util.spec_from_file_location("abendkontrolle_wsl_unter_angriff", HIER / "abendkontrolle_wsl.py")
|
||||
modul = importlib.util.module_from_spec(spec)
|
||||
spec.loader.exec_module(modul)
|
||||
# Zweite Sperre (Pruefung DH-Nachtrag, 2026-09-26): Die Faelle geben den Ordner mit dem
|
||||
# Ersatzskript ausdruecklich mit. Nimmt ein Mutant stattdessen die Vorgabe, zeigt sie ins Leere
|
||||
# und nicht auf den Betriebsordner mit dem echten ibkr_pruefen.py.
|
||||
modul.IBKR_ORDNER = "/nicht-vorhanden/trading-ibkr-betrieb"
|
||||
return modul
|
||||
|
||||
|
||||
@fall
|
||||
def der_schalter_nennt_den_interpreter():
|
||||
argumente = lade().parse_args(["--tag", "2026-10-05", "--teil", "ibkr", "--ibkr-python", "/usr/local/bin/python"])
|
||||
assert argumente.ibkr_python == "/usr/local/bin/python", argumente
|
||||
|
||||
|
||||
@fall
|
||||
def ohne_schalter_bleibt_das_venv_aus_wsl():
|
||||
modul = lade()
|
||||
argumente = modul.parse_args(["--tag", "2026-10-05", "--teil", "ibkr"])
|
||||
assert argumente.ibkr_python == modul.IBKR_PY, argumente
|
||||
assert modul.IBKR_PY == "/home/claude/venvs/trading-ibkr/bin/python", modul.IBKR_PY
|
||||
|
||||
|
||||
@fall
|
||||
def lesen_laeuft_mit_dem_genannten_interpreter():
|
||||
modul = lade()
|
||||
with tempfile.TemporaryDirectory() as ordner:
|
||||
wurzel = Path(ordner)
|
||||
(wurzel / "scripts").mkdir()
|
||||
(wurzel / "scripts" / "ibkr_pruefen.py").write_text(ERSATZ, encoding="utf-8")
|
||||
code, text = modul.lies_konto_ibkr(wurzel, None, sys.executable)
|
||||
assert code == 0, (code, text)
|
||||
assert f"Interpreter: {sys.executable}" in text, text
|
||||
assert "Positionen: 0" in text and "Offene Orders: 0" in text, text
|
||||
|
||||
|
||||
@fall
|
||||
def der_ablauf_gibt_den_schalter_weiter():
|
||||
quelle = (HIER / "abendkontrolle_wsl.py").read_text(encoding="utf-8")
|
||||
assert "lies_konto_ibkr, ordner, argumente.ibkr_konto, argumente.ibkr_python)" in quelle
|
||||
assert '[python, "scripts/ibkr_pruefen.py", "lesen"], cwd=ordner,' in quelle
|
||||
|
||||
|
||||
def main() -> int:
|
||||
abweichungen = 0
|
||||
for funktion in FAELLE:
|
||||
try:
|
||||
funktion()
|
||||
except (Exception, SystemExit) as ausnahme:
|
||||
abweichungen += 1
|
||||
print(f"ABWEICHUNG {funktion.__name__}: {type(ausnahme).__name__}: {ausnahme}")
|
||||
else:
|
||||
print(f"OK {funktion.__name__}")
|
||||
print(f"{len(FAELLE)} Faelle, {abweichungen} Abweichung(en) ({datetime.now():%Y-%m-%d %H:%M})")
|
||||
return 2 if abweichungen else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,133 +0,0 @@
|
||||
"""Mutanten der Abendkontrolle und des Rueckwegs: jeder muss seinen Angriffstreiber rot machen.
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Jeder Mutant laeuft auf einer Wegwerfkopie dieses Verzeichnisses.
|
||||
In WSL (Venv) die Mutanten von abendkontrolle_wsl.py, unter Windows die von abendkontrolle.py und
|
||||
rueckweg_aapl.py. Aufruf: python abendkontrolle_mutanten.py Exit 0, wenn keiner ueberlebt.
|
||||
Ein Mutant, der das Verhalten nicht aendert, ist keine Luecke (AI/Regelwerk/pruefwerkzeuge.md, Abschnitt 8).
|
||||
"""
|
||||
|
||||
import shutil
|
||||
import subprocess
|
||||
import sys
|
||||
import tempfile
|
||||
from pathlib import Path
|
||||
|
||||
HIER = Path(__file__).resolve().parent
|
||||
|
||||
WSL_MUTANTEN = [
|
||||
("Exit-Vergleich verkehrt", "abendkontrolle_wsl.py", 'if satz["exit"] != "0":', 'if satz["exit"] == "9":'),
|
||||
("Handelstag immer wahr", "abendkontrolle_wsl.py", 'return any(eintrag["date"] == tag for eintrag in liste)', "return True"),
|
||||
("gesperrt nicht geprueft", "abendkontrolle_wsl.py", 'if zeile[0] == "gesperrt":', 'if zeile[0] == "nie":'),
|
||||
("unbekannter Zustand still", "abendkontrolle_wsl.py", "elif zeile[0] not in KILLSWITCH_ZUSTAENDE:", "elif False:"),
|
||||
("Broker-Schwelle", "abendkontrolle_wsl.py", "if offen[-1] != 0:", "if offen[-1] > 5:"),
|
||||
("Probe zaehlt mit", "abendkontrolle_wsl.py", 'glob(f"{tag}T*-paper.jsonl")', 'glob(f"{tag}T*.jsonl")'),
|
||||
("Maske aus", "abendkontrolle_wsl.py", " text = muster.sub(ersatz, text)", " pass"),
|
||||
("nie-aktiv aus", "abendkontrolle_wsl.py", 'if satz.get("killswitch") == "aktiv":', "if True:"),
|
||||
("Bericht nicht geprueft", "abendkontrolle_wsl.py", "if not bericht.is_file():\n k.befund", "if False:\n k.befund"),
|
||||
("Failed-Zeile aus", "abendkontrolle_wsl.py", 'if "Failed with result" in text:', 'if "nie da" in text:'),
|
||||
("nur letzter Lauf im Journal", "abendkontrolle_wsl.py", "for nummer, satz in enumerate(enden, start=1):",
|
||||
"for nummer, satz in list(enumerate(enden, start=1))[-1:]:"),
|
||||
("Melder-Rueckgabe verworfen", "abendkontrolle_wsl.py",
|
||||
'return "gesendet" if fehler is None else f"nicht gesendet: {fehler}"', 'return "gesendet"'),
|
||||
("Ende je Protokoll nicht bewertet", "abendkontrolle_wsl.py",
|
||||
" if ende.get(\"grund\") != \"boersenschluss\":\n k.befund(f\"{lauf['datei']}",
|
||||
" if False:\n k.befund(f\"{lauf['datei']}"),
|
||||
("wartezeit im Journal mitgezaehlt", "abendkontrolle_wsl.py",
|
||||
'enden = [satz for satz in alle if satz["grund"] != "wartezeit"]', "enden = alle"),
|
||||
("Lauf nach Schluss als Handelslauf", "abendkontrolle_wsl.py",
|
||||
'return bool(lauf["ende"]) and lauf["ende"].get("grund") == "wartezeit" and lauf["takte"] == 0', "return False"),
|
||||
("Fragen nicht voneinander getrennt", "abendkontrolle_wsl.py",
|
||||
" except Exception as ausnahme:\n self.befund(f\"{name} nicht geprueft",
|
||||
" except ZeroDivisionError as ausnahme:\n self.befund(f\"{name} nicht geprueft"),
|
||||
# Seit Paket IB2: der Teil ibkr.
|
||||
("IBKR Ordner egal", "abendkontrolle_wsl.py",
|
||||
" if not ordner.is_dir():\n k.befund(f\"Betriebsordner", " if False:\n k.befund(f\"Betriebsordner"),
|
||||
("IBKR Marke egal", "abendkontrolle_wsl.py", ' if marke != "ibkr":', " if False:"),
|
||||
("IBKR gesperrt egal", "abendkontrolle_wsl.py", 'if zustand == "gesperrt":', 'if zustand == "nie":'),
|
||||
("IBKR Register nicht gelesen", "abendkontrolle_wsl.py",
|
||||
' k.schritt("IBKR-Killswitch", pruefe_register_ibkr, ordner, k)', " pass"),
|
||||
("IBKR Schlussposition egal", "abendkontrolle_wsl.py",
|
||||
' elif ende.get("position") != 0:', " elif False:"),
|
||||
("IBKR Lauf ohne ende still", "abendkontrolle_wsl.py",
|
||||
' if ende is None:\n # Im Alpaca-Teil meldet das', ' if False:\n # Im Alpaca-Teil meldet das'),
|
||||
("IBKR Zeitgeber zaehlt nicht", "abendkontrolle_wsl.py",
|
||||
'if not dateien and zeitgeber is not None and zeitgeber != "active":', "if not dateien:"),
|
||||
("IBKR nicht gestartet als Befund", "abendkontrolle_wsl.py", 'k.hinweis(f"{NICHT_GESTARTET} (', 'k.befund(f"{NICHT_GESTARTET} ('),
|
||||
("IBKR Positionen egal", "abendkontrolle_wsl.py", " if positionen != 0:", " if positionen > 5:"),
|
||||
("IBKR Orders egal", "abendkontrolle_wsl.py", " if orders != 0:", " if False:"),
|
||||
("IBKR fehlende Kontozeile egal", "abendkontrolle_wsl.py", " if positionen is None or orders is None:", " if False:"),
|
||||
("IBKR Kontonummer sichtbar", "abendkontrolle_wsl.py",
|
||||
'return maskiere(KONTONUMMER.sub("[konto]", text))', "return maskiere(text)"),
|
||||
("IBKR Handelsfenster egal", "abendkontrolle_wsl.py",
|
||||
" return not IBKR_SPERRE_VON <= (ny.hour, ny.minute) < IBKR_SPERRE_BIS", " return True"),
|
||||
("IBKR Journal mit Alpaca-Dienst", "abendkontrolle_wsl.py", "pruefe_journal(text, k, IBKR_DIENST)", "pruefe_journal(text, k)"),
|
||||
("IBKR Muster aus", "abendkontrolle_wsl.py", " if muster in text:", " if False:"),
|
||||
("IBKR Titel ohne Praefix", "abendkontrolle_wsl.py", 'IBKR_TITEL = "IBKR "', 'IBKR_TITEL = ""'),
|
||||
("IBKR Meldeweiche aus", "abendkontrolle_wsl.py", "melde(IBKR_TITEL + titel if ibkr else titel,", "melde(titel,"),
|
||||
]
|
||||
WIN_MUTANTEN = [
|
||||
("keine Ergebnisdatei", "abendkontrolle.py", '(ablage / f"{tag}{endung}.json").write_text(',
|
||||
'(ablage / f"{tag}{endung}.nix").write_text('),
|
||||
("Wochenende mit", "abendkontrolle.py", "if tag < erster_tag or tag.weekday() >= 5:", "if tag < erster_tag:"),
|
||||
# Seit Paket IB2: der Teil ibkr.
|
||||
("IBKR in die Alpaca-Datei", "abendkontrolle.py", 'IBKR_ENDUNG = "-ibkr"', 'IBKR_ENDUNG = ""'),
|
||||
("IBKR mit Alpaca-Kopf", "abendkontrolle.py", ' "ibkr": "Abendkontrolle IBKR (automatisch)",',
|
||||
' "ibkr": "Abendkontrolle Trading Plattform (automatisch)",'),
|
||||
("IBKR nicht gestartet unsichtbar", "abendkontrolle.py", ' if fakten.get("nicht_gestartet") and not befunde:', " if False:"),
|
||||
("IBKR ohne eigenen Starttag", "abendkontrolle.py", "erster_tag=IBKR_ERSTER_TAG, endung=IBKR_ENDUNG", "endung=IBKR_ENDUNG"),
|
||||
("mit --ohne-wsl beide Teile", "abendkontrolle.py", '(["alpaca"] if argumente.ohne_wsl else list(TEILE))', "list(TEILE)"),
|
||||
("IBKR-Zeile ohne Konto", "abendkontrolle.py", ' konto = fakten.get("konto") or {}', " konto = {}"),
|
||||
("Teil ungeprueft", "abendkontrolle.py", 'if ergebnis.get("teil", "alpaca") != teil:', "if False:"),
|
||||
("heute vor 22:30", "abendkontrolle.py", "if tag == jetzt.date() and jetzt.time() < FRUEHESTENS:", "if False:"),
|
||||
("Befund ohne Markierung", "abendkontrolle.py", "**{len(befunde)} Befund(e)** #needs-review", "{len(befunde)} Befund(e)"),
|
||||
("CRLF vergessen", "abendkontrolle.py", 'cr = "\\r" if any(z.endswith("\\r") for z in zeilen) else ""', 'cr = ""'),
|
||||
("Formpruefung aus", "abendkontrolle.py",
|
||||
'if not isinstance(ergebnis, dict) or not isinstance(ergebnis.get("befunde"), list):', "if False:"),
|
||||
("Ueberschrift nur exakt", "abendkontrolle.py",
|
||||
"if z == UEBERSCHRIFT or z.startswith(UEBERSCHRIFT + \" \")), None)", "if z == UEBERSCHRIFT), None)"),
|
||||
("Abbruch gilt als erledigt", "abendkontrolle.py", 'if ergebnis.get("exit") != 2:', "if True:"),
|
||||
("nicht atomar", "abendkontrolle.py", " os.replace(neu, notiz)", " notiz.write_bytes(text.encode(\"utf-8\"))"),
|
||||
("Zeit egal", "rueckweg_aapl.py", "if jetzt < FRUEHESTENS:", "if False:"),
|
||||
("Runner egal", "rueckweg_aapl.py", " if runner_aktiv(runner_vorgabe):", " if False and runner_aktiv(runner_vorgabe):"),
|
||||
("unlesbar gilt als steht", "rueckweg_aapl.py",
|
||||
'raise RuntimeError(f"Zustand des Runners nicht lesbar: {zustand!r}")', "return False"),
|
||||
("schmutziger Ordner egal", "rueckweg_aapl.py", " else:\n if geaendert:", " else:\n if False:"),
|
||||
("folge egal", "rueckweg_aapl.py", 'if MEHRERE not in ziel.read_text(encoding="utf-8"):', "if False:"),
|
||||
("Ergebnisdatei egal", "rueckweg_aapl.py", 'if (ablage / "rueckweg.json").exists():', "if False:"),
|
||||
("kein Commit", "rueckweg_aapl.py", '("add", ZIEL.as_posix()), ("commit", "-m", NACHRICHT)', '("add", ZIEL.as_posix()),'),
|
||||
("halb getauscht gilt als fertig", "rueckweg_aapl.py",
|
||||
" if not geaendert:\n return \"config/paper.toml ist schon",
|
||||
" if True:\n return \"config/paper.toml ist schon"),
|
||||
("Schluesselvergleich aus", "rueckweg_aapl.py", " if fehlend:", " if False:"),
|
||||
("Zweig egal", "rueckweg_aapl.py", " if zweig != ZWEIG:", " if False:"),
|
||||
("Wertevergleich aus", "rueckweg_aapl.py", " elif neu[name] != alt[name]:", " elif False:"),
|
||||
("Gegenrichtung aus", "rueckweg_aapl.py", " elif name not in alt:", " elif False:"),
|
||||
]
|
||||
TREIBER = {
|
||||
"abendkontrolle_wsl.py": "abendkontrolle_angriffe.py",
|
||||
"abendkontrolle.py": "abendkontrolle_angriffe.py",
|
||||
"rueckweg_aapl.py": "rueckweg_aapl_angriffe.py",
|
||||
}
|
||||
|
||||
mutanten = WIN_MUTANTEN if sys.platform == "win32" else WSL_MUTANTEN
|
||||
ueberlebt = []
|
||||
for name, datei, alt, neu in mutanten:
|
||||
with tempfile.TemporaryDirectory() as tmp:
|
||||
ziel = Path(tmp) / "pruefung"
|
||||
shutil.copytree(HIER, ziel, ignore=shutil.ignore_patterns("__pycache__"))
|
||||
pfad = ziel / datei
|
||||
text = pfad.read_text(encoding="utf-8")
|
||||
if text.count(alt) != 1:
|
||||
print(f"ANKER {text.count(alt)}-mal: {name}")
|
||||
ueberlebt.append(name)
|
||||
continue
|
||||
pfad.write_text(text.replace(alt, neu), encoding="utf-8", newline="\n")
|
||||
lauf = subprocess.run([sys.executable, str(ziel / TREIBER[datei])], capture_output=True, text=True,
|
||||
timeout=1800, encoding="utf-8", errors="replace", cwd=tmp)
|
||||
faelle = [z for z in lauf.stdout.splitlines() if z.startswith("FEHL")]
|
||||
rot = lauf.returncode != 0
|
||||
print(f"{'ROT (gefangen)' if rot else 'GRUEN (UEBERLEBT)'} {name}: {[f[:110] for f in faelle[:2]]}")
|
||||
if not rot:
|
||||
ueberlebt.append(name)
|
||||
print(f"ERGEBNIS: {len(ueberlebt)} ueberlebt von {len(mutanten)} {ueberlebt}")
|
||||
sys.exit(1 if ueberlebt else 0)
|
||||
@@ -1,718 +0,0 @@
|
||||
"""Abendkontrolle eines Paper-Handelstags: liest nur, urteilt im Code, meldet nur bei Befund.
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Laeuft in WSL im Venv des Projekts; gestartet von
|
||||
abendkontrolle.py (Windows-Aufgabe "Trading Plattform - Abendkontrolle", werktags 22:45 Berlin und
|
||||
bei jeder Anmeldung). Auftrag Pascal 2026-09-24: taegliche Abendkontrolle, dauerhaft, uebersteht
|
||||
Neustarts und blockiert keine Updates von Claude Code oder Desktop -- deshalb ohne Claude-Prozess.
|
||||
|
||||
Entscheidungsliste (Frage -> Herkunft der Antwort):
|
||||
1. Ist <tag> ein Handelstag? Quelle: GET /v2/calendar?start=<tag>&end=<tag>, gemessen am
|
||||
2026-09-24: eine Liste von Objekten mit 'date' (JJJJ-MM-TT) und
|
||||
'close' (HH:MM New York); Feiertage fehlen, das Wochenende ist
|
||||
leer, verkuerzte Tage tragen ein frueheres 'close'. Antwort
|
||||
nicht lesbar -> Befund, und die Fragen 2 bis 7 bleiben offen.
|
||||
2. Lief ein scharfer Runner? Quelle: scripts/paper.py:554, Protokoll
|
||||
artifacts/paper/<UTC-Stempel>-paper.jsonl. Der Start um 09:10
|
||||
New York traegt das Datum des Handelstags (gilt, solange
|
||||
max_wartezeit_h unter etwa 13 h bleibt; heute 8). Keines -> Befund.
|
||||
3. Wie endete jeder Lauf? Quelle: scripts/paper.py:517, Zeile "Ende: <grund>, Position <n>,
|
||||
Orders <n>, Killswitch <z>, Exit <n>" im Journal, und die Zeile
|
||||
'ende' jedes Protokolls. Projektvorgabe: jeder Lauf endet mit
|
||||
boersenschluss und Exit 0, der letzte mit Position 0. Ausgenommen
|
||||
ist ein Lauf ausserhalb der Handelszeit (Ende wartezeit, im
|
||||
Protokoll ohne Takt; gemessen am 2026-09-20 nach WSL-Neustarts):
|
||||
nur ein Hinweis. Ein Lauf, der mittags mit abbruch endet, ist ein
|
||||
Befund, auch wenn der naechste sauber schliesst. Keine Endezeile
|
||||
im Journal -> Befund; "Failed with result" -> Befund.
|
||||
4. Was sagt das Protokoll? Quelle: handelstag_auswertung.py (dieses Verzeichnis); jede
|
||||
Zeile, die mit "BEFUND" beginnt, ist ein Befund; Exit ungleich 0
|
||||
ebenfalls.
|
||||
5. Ist das Konto glatt? Quelle: dieselbe Auswertung mit --broker, Zeile "offene
|
||||
positionen beim broker jetzt: <n>". n != 0 -> Befund; fehlt die
|
||||
Zeile -> Befund (die Frage blieb unbeantwortet).
|
||||
6. Hat der Runner gehandelt? Projektvorgabe (Pascal 2026-09-24, Paket AF): an einem Handelstag
|
||||
steht der Killswitch in mindestens einem Takt auf aktiv. Kein
|
||||
solcher Takt -> Befund "Tag ohne Handel". Takte, die nach dem
|
||||
ersten aktiven nicht mehr aktiv sind (Watchdog, Pascals Anhalten),
|
||||
sind ein Hinweis: Der Runner hat dafuer schon selbst gemeldet.
|
||||
Ereignisse auto_fortsetzen werden berichtet, nicht bewertet.
|
||||
7. Liegt der Tagesbericht? Quelle: scripts/tagesauswertung.py:58 und :192,
|
||||
data/paper/auswertungen/<tag>.md. Fehlt -> Befund.
|
||||
8. Laufen Dashboard und Zeitgeber? Projektvorgabe (Pakete F und Z): trading-dashboard.service,
|
||||
trading-paper.timer, trading-auswertung.timer "active"; ein
|
||||
anderer Zustand wird nach DIENSTE_NOCHMAL_S einmal neu gelesen
|
||||
(eine eben geweckte WSL startet ihre Dienste noch).
|
||||
9. Wie steht der Killswitch? Quelle: Tabelle killswitch_zustand in data/registry.db
|
||||
(trading/registry/registry.py:281). gesperrt -> Befund: ohne
|
||||
"Freigeben" handelt der naechste Tag nicht. Ein Zustand
|
||||
ausserhalb aktiv/angehalten/gesperrt -> Befund.
|
||||
Jede Frage laeuft fuer sich: Scheitert eine (Sperre im Register, Journal nicht lesbar), ist das ein
|
||||
Befund, und die anderen werden trotzdem beantwortet.
|
||||
Meldung: bei mindestens einem Befund eine Meldung mit hoher Prioritaet ueber den Melder des Projekts.
|
||||
Ob sie ankam, sagt der Rueckgabewert von Melder.melde (None oder der Grund, trading/paper/melder.py);
|
||||
er steht in fakten.meldung. Kein Alarm entsteht, wenn WSL selbst nicht laeuft -- dann steht nur die
|
||||
Zeile in der Tagesnotiz (benannte Luecke; der Totmann in Home Assistant, Paket Z2-7, deckt sie ab).
|
||||
Nicht gesehen: die Guete der Kurse (steht im Bericht), Teilausfuehrungen einzeln, alles vor dem
|
||||
Handelstag. Betraege gibt das Werkzeug nie aus; fremde Zeilen laufen durch maskiere().
|
||||
|
||||
Seit Paket IB2 prueft --teil ibkr statt des Alpaca-Runners die IBKR-Instanz in ihrem Betriebsordner
|
||||
(--ibkr-ordner, Vorgabe IBKR_ORDNER), mit eigener Ausgabe und eigener Meldung (Titel "IBKR ..."):
|
||||
I1. Handelstag? wie Frage 1, derselbe Kalender von Alpaca.
|
||||
I2. Lief die Instanz? Protokolle <tag>T*-paper.jsonl unter artifacts/paper des Betriebsordners.
|
||||
Keines und trading-paper-ibkr.timer nicht active -> nur der Hinweis
|
||||
"IBKR-Instanz heute nicht gestartet", kein Befund, der Rest entfaellt
|
||||
(No-Go-Tag). Keines bei aktivem oder unlesbarem Zeitgeber -> Befund.
|
||||
Der Zeitgeber wird zum Zeitpunkt der Kontrolle gelesen, nicht fuer
|
||||
den geprueften Tag -- beim Nachholen eine benannte Luecke.
|
||||
I3. Ist der Ordner die Instanz? data/paper/broker.txt sagt ibkr, sonst Befund.
|
||||
I4. Killswitch der Instanz? killswitch_zustand in data/registry.db des Betriebsordners (mode=ro);
|
||||
gesperrt -> Befund mit Stufe und Ausloeser des juengsten Ereignisses.
|
||||
I5. Ende je Lauf, Handel? wie Fragen 3 und 6 (pruefe_laeufe); dazu die Schlussposition jedes
|
||||
Laufs aus seiner Zeile ende (pruefe_schlusspositionen), unabhaengig
|
||||
vom Journal: Position != 0 -> Befund.
|
||||
I6. Journal? wie Frage 3 fuer trading-paper-ibkr.service; jede Zeile mit einem
|
||||
Muster aus IBKR_MUSTER -> Befund.
|
||||
I7. Konto am Gateway glatt? scripts/ibkr_pruefen.py lesen im Betriebsordner mit IBKR_PY (Client-ID
|
||||
12, lesend), nur werktags ausserhalb 09:00 bis 16:15 New Yorker Zeit
|
||||
und am Wochenende, sonst ein Hinweis. Weiter gehen nur die Zahlen aus
|
||||
"Positionen: n" und "Offene Orders: n" und die BEFUND-Zeilen, maskiert,
|
||||
Kontonummern als [konto]. n != 0, eine fehlende Zeile oder Exit != 0 ->
|
||||
Befund.
|
||||
Nicht gesehen im Teil ibkr: ein Tagesbericht (die Instanz hat keine Tagesauswertung),
|
||||
handelstag_auswertung.py und der Dienst ibkr-gateway.service.
|
||||
|
||||
Ein Fangnetz, kein Nachweis ueber den Handelstag.
|
||||
Aufruf (WSL, Venv): python abendkontrolle_wsl.py --tag JJJJ-MM-TT [--ohne-meldung] [--teil ibkr]
|
||||
Nur eine Meldung schicken: python abendkontrolle_wsl.py --meldung "<titel>" "<text>"
|
||||
Fuer Angriffsfaelle ohne Netz und ohne systemd: --projekt, --kalender, --journal, --dienste,
|
||||
--ohne-broker, --ohne-kerzen; im Teil ibkr dazu --ibkr-ordner, --ibkr-konto (JSON mit exit und
|
||||
text statt des Aufrufs von ibkr_pruefen.py) und --jetzt (ISO-Zeitpunkt mit Versatz).
|
||||
Seit dem Nachtrag zu Paket DH (IB2): --ibkr-python nennt den Interpreter fuer ibkr_pruefen.py lesen
|
||||
(Vorgabe IBKR_PY, das Venv in WSL; auf dem Docker-Host python im Abbild, abendkontrolle-host.sh).
|
||||
Ausgabe: genau eine JSON-Zeile auf stdout. Exit 0 gelaufen (Befunde stehen in der Ausgabe),
|
||||
2 abgebrochen (die bis dahin gesammelten Befunde stehen trotzdem in der Ausgabe).
|
||||
"""
|
||||
|
||||
import argparse
|
||||
import json
|
||||
import os
|
||||
import re
|
||||
import sqlite3
|
||||
import subprocess
|
||||
import sys
|
||||
import time
|
||||
from datetime import date
|
||||
from datetime import datetime
|
||||
from datetime import timedelta
|
||||
from pathlib import Path
|
||||
from zoneinfo import ZoneInfo
|
||||
|
||||
PROJEKT = "/mnt/d/Claude/Code Projekte/active - Trading Plattform"
|
||||
GEHEIMNISSE = "/home/claude/.config/trading-plattform/secrets.toml"
|
||||
AUSWERTUNG = Path(__file__).resolve().parent / "handelstag_auswertung.py"
|
||||
# Nur fuer die Angriffsfaelle: ein Ersatz, der vorgegebene Zeilen druckt, statt ans Netz zu gehen.
|
||||
AUSWERTUNG_ERSATZ = os.environ.get("ABENDKONTROLLE_AUSWERTUNG")
|
||||
HANDEL_URL = "https://paper-api.alpaca.markets"
|
||||
DIENSTE = ("trading-dashboard.service", "trading-paper.timer", "trading-auswertung.timer")
|
||||
DIENSTE_NOCHMAL_S = 30
|
||||
KILLSWITCH_ZUSTAENDE = ("aktiv", "angehalten", "gesperrt")
|
||||
AUSWERTUNG_TIMEOUT_S = 900
|
||||
|
||||
# Seit Paket IB2: die IBKR-Instanz im eigenen Betriebsordner (Unit trading-paper-ibkr.service).
|
||||
IBKR_ORDNER = "/mnt/d/Claude/.arbeitsbaeume/trading-ibkr-betrieb"
|
||||
IBKR_PY = "/home/claude/venvs/trading-ibkr/bin/python"
|
||||
IBKR_DIENST = "trading-paper-ibkr.service"
|
||||
IBKR_ZEITGEBER = "trading-paper-ibkr.timer"
|
||||
IBKR_MARKE = Path("data") / "paper" / "broker.txt"
|
||||
IBKR_TITEL = "IBKR "
|
||||
IBKR_LESEN_TIMEOUT_S = 180
|
||||
# Journalzeilen, die ohne Ausnahme ein Befund sind: ein Traceback, und der Satz, mit dem
|
||||
# scripts/paper.py abbricht, wenn Instanzmarke und Konfiguration nicht zusammenpassen.
|
||||
IBKR_MUSTER = ("Traceback (most recent call last)", "Nichts wird gebaut")
|
||||
# Das Konto wird am Gateway nur ausserhalb dieses Fensters gelesen (New Yorker Zeit, werktags):
|
||||
# Waehrend der Handelszeit gehoerten Positionen und Orders schon zum naechsten Handelstag.
|
||||
NEW_YORK = ZoneInfo("America/New_York")
|
||||
IBKR_SPERRE_VON = (9, 0)
|
||||
IBKR_SPERRE_BIS = (16, 15)
|
||||
IBKR_POSITIONEN = re.compile(r"^Positionen: (\d+)[ \t\r]*$", re.MULTILINE)
|
||||
IBKR_ORDERS = re.compile(r"^Offene Orders: (\d+)[ \t\r]*$", re.MULTILINE)
|
||||
# IBKR-Kontonummern: Buchstaben vorn, dann Ziffern. Das Paper-Konto hat mehr als "DU" vorn;
|
||||
# die erste Fassung (nur DU/U) traf die echte Nummer nicht (Pruefung IB2, 2026-09-25). Dieselbe
|
||||
# Form wie im Projekt (trading/broker/ibkr.py). Nie in Notiz oder Meldung.
|
||||
KONTONUMMER = re.compile(r"\b[A-Z]{1,4}[0-9]{5,}\b")
|
||||
NICHT_GESTARTET = "IBKR-Instanz heute nicht gestartet"
|
||||
|
||||
ENDE = re.compile(
|
||||
r"Ende: (?P<grund>[^,]+), Position (?P<position>[^,]+), Orders (?P<orders>[^,]+), "
|
||||
r"Killswitch (?P<killswitch>[^,]+), Exit (?P<exit>-?\d+)"
|
||||
)
|
||||
BROKER_OFFEN = re.compile(r"offene positionen beim broker jetzt: (\d+)")
|
||||
# Maske fuer alles, was aus fremder Ausgabe in Notiz und Meldung geht, in dieser Reihenfolge:
|
||||
# - jede Zahl hinter einem Geldwort,
|
||||
# - jede Zahl vor einer Waehrung,
|
||||
# - jede Zahl mit mehr als zwei Nachkommastellen,
|
||||
# - jede Zahl mit mindestens vier Stellen vor dem Komma und Nachkommastellen.
|
||||
MASKEN = (
|
||||
(re.compile(r"(?i)\b(kontowert|konto|startkapital|equity|cash|preis|kurs|usd|pnl)([^0-9-]{0,3})-?[0-9][0-9.,]*"),
|
||||
lambda m: f"{m.group(1)}{m.group(2)}[x]"),
|
||||
(re.compile(r"-?\d[\d.,]*\s?(?:USD|EUR|\$|€)"), lambda m: "[x]"),
|
||||
(re.compile(r"-?\d[\d,]*\.\d{3,}"), lambda m: "[x]"),
|
||||
(re.compile(r"-?\d{4,}[.,]\d{1,2}\b"), lambda m: "[x]"),
|
||||
)
|
||||
|
||||
|
||||
def maskiere(text: str) -> str:
|
||||
for muster, ersatz in MASKEN:
|
||||
text = muster.sub(ersatz, text)
|
||||
return text
|
||||
|
||||
|
||||
class Kontrolle:
|
||||
def __init__(self) -> None:
|
||||
self.befunde: list[str] = []
|
||||
self.hinweise: list[str] = []
|
||||
self.fakten: dict = {}
|
||||
|
||||
def befund(self, text: str) -> None:
|
||||
self.befunde.append(maskiere(text))
|
||||
|
||||
def hinweis(self, text: str) -> None:
|
||||
self.hinweise.append(maskiere(text))
|
||||
|
||||
def schritt(self, name: str, aufruf, *argumente):
|
||||
"""Eine Frage fuer sich: Scheitert sie, ist das ein Befund, und der Rest laeuft weiter."""
|
||||
try:
|
||||
return aufruf(*argumente)
|
||||
except Exception as ausnahme:
|
||||
self.befund(f"{name} nicht geprueft ({type(ausnahme).__name__}: {str(ausnahme)[:160]})")
|
||||
return None
|
||||
|
||||
|
||||
# --- 1 Handelstag ---------------------------------------------------------------------------------
|
||||
|
||||
def lies_kalender(tag: str, kalender_datei: str | None, projekt: Path):
|
||||
"""Die Liste aus /v2/calendar oder aus einer Datei (Angriffsfaelle)."""
|
||||
if kalender_datei is not None:
|
||||
return json.loads(Path(kalender_datei).read_text(encoding="utf-8"))
|
||||
import requests # erst hier: Die Angriffsfaelle laufen ohne Netz
|
||||
|
||||
sys.path.insert(0, str(projekt))
|
||||
sys.path.insert(0, str(AUSWERTUNG.parent))
|
||||
from handelstag_auswertung import kopfzeilen # liest die Schluessel, gibt sie nie aus
|
||||
|
||||
kopf = kopfzeilen()
|
||||
if kopf is None:
|
||||
raise RuntimeError("Schluessel fuer Alpaca nicht lesbar")
|
||||
antwort = requests.get(
|
||||
f"{HANDEL_URL}/v2/calendar", headers=kopf, params={"start": tag, "end": tag}, timeout=30
|
||||
)
|
||||
antwort.raise_for_status()
|
||||
return antwort.json()
|
||||
|
||||
|
||||
def ist_handelstag(tag: str, liste) -> bool | None:
|
||||
"""True, False, oder None, wenn die Antwort nicht die gemessene Form hat."""
|
||||
if not isinstance(liste, list):
|
||||
return None
|
||||
for eintrag in liste:
|
||||
if not isinstance(eintrag, dict) or not isinstance(eintrag.get("date"), str):
|
||||
return None
|
||||
return any(eintrag["date"] == tag for eintrag in liste)
|
||||
|
||||
|
||||
# --- 2 Protokolle, 3 Ende je Lauf, 6 Handel --------------------------------------------------------
|
||||
|
||||
def protokolle(projekt: Path, tag: str) -> list[Path]:
|
||||
return sorted((projekt / "artifacts" / "paper").glob(f"{tag}T*-paper.jsonl"))
|
||||
|
||||
|
||||
def lies_protokoll(pfad: Path, k: Kontrolle) -> dict:
|
||||
takte = aktiv = pausiert_danach = unlesbar = 0
|
||||
auto = []
|
||||
ende = None
|
||||
# Dateiiteration statt splitlines: U+2028 in einem Text zerlegte sonst eine JSON-Zeile.
|
||||
with pfad.open(encoding="utf-8", errors="replace") as datei:
|
||||
for zeile in datei:
|
||||
if not zeile.strip():
|
||||
continue
|
||||
try:
|
||||
satz = json.loads(zeile)
|
||||
except json.JSONDecodeError:
|
||||
unlesbar += 1
|
||||
continue
|
||||
if not isinstance(satz, dict):
|
||||
unlesbar += 1
|
||||
continue
|
||||
art = satz.get("art")
|
||||
if art == "takt":
|
||||
takte += 1
|
||||
if satz.get("killswitch") == "aktiv":
|
||||
aktiv += 1
|
||||
elif aktiv:
|
||||
pausiert_danach += 1
|
||||
elif art == "ereignis" and satz.get("was") == "auto_fortsetzen":
|
||||
auto.append(str(satz.get("text"))[:200])
|
||||
elif art == "ende":
|
||||
ende = {
|
||||
schluessel: satz.get(schluessel)
|
||||
for schluessel in ("grund", "fehler", "position", "positionen", "orders", "killswitch")
|
||||
}
|
||||
if unlesbar:
|
||||
k.befund(f"{pfad.name}: {unlesbar} Zeile(n) nicht lesbar")
|
||||
return {"datei": pfad.name, "takte": takte, "takte_aktiv": aktiv, "takte_pausiert_danach": pausiert_danach,
|
||||
"auto_fortsetzen": auto, "ende": ende}
|
||||
|
||||
|
||||
def ausserhalb_der_handelszeit(lauf: dict) -> bool:
|
||||
"""Ein Lauf, der ohne einen einzigen Takt mit wartezeit endete (Start nach Boersenschluss)."""
|
||||
return bool(lauf["ende"]) and lauf["ende"].get("grund") == "wartezeit" and lauf["takte"] == 0
|
||||
|
||||
|
||||
def pruefe_laeufe(laeufe: list[dict], k: Kontrolle) -> None:
|
||||
for lauf in laeufe:
|
||||
ende = lauf["ende"]
|
||||
if ende is None:
|
||||
continue # die Auswertung meldet "keine Zeile 'ende'"
|
||||
if ausserhalb_der_handelszeit(lauf):
|
||||
k.hinweis(f"{lauf['datei']}: Lauf ausserhalb der Handelszeit (Ende wartezeit), nicht bewertet")
|
||||
continue
|
||||
if ende.get("grund") != "boersenschluss":
|
||||
k.befund(f"{lauf['datei']}: Lauf endete mit {ende.get('grund')} nach {lauf['takte']} Takten")
|
||||
if ende.get("fehler"):
|
||||
k.befund(f"{lauf['datei']}: Lauf endete mit Fehler {str(ende.get('fehler'))[:120]}")
|
||||
if lauf["takte_pausiert_danach"]:
|
||||
k.hinweis(f"{lauf['datei']}: {lauf['takte_pausiert_danach']} Takte nach dem Fortsetzen nicht aktiv")
|
||||
for text in lauf["auto_fortsetzen"]:
|
||||
k.hinweis(f"auto_fortsetzen: {text}")
|
||||
bewertet = [lauf for lauf in laeufe if not ausserhalb_der_handelszeit(lauf)]
|
||||
if laeufe and not bewertet:
|
||||
k.befund("kein Lauf des scharfen Runners in der Handelszeit, nur Laeufe nach Boersenschluss")
|
||||
elif bewertet and sum(lauf["takte_aktiv"] for lauf in bewertet) == 0:
|
||||
k.befund("Tag ohne Handel: in keinem Takt stand der Killswitch auf aktiv")
|
||||
|
||||
|
||||
# --- 3 Journal -------------------------------------------------------------------------------------
|
||||
|
||||
def lies_journal(tag: str, journal_datei: str | None, dienst: str = "trading-paper.service") -> str:
|
||||
if journal_datei is not None:
|
||||
return Path(journal_datei).read_text(encoding="utf-8", errors="replace")
|
||||
morgen = (date.fromisoformat(tag) + timedelta(days=1)).isoformat()
|
||||
lauf = subprocess.run(
|
||||
["journalctl", "-u", dienst, "--since", f"{tag} 00:00", "--until", f"{morgen} 06:00",
|
||||
"-o", "cat", "--no-pager"],
|
||||
capture_output=True, text=True, encoding="utf-8", errors="replace", timeout=60,
|
||||
)
|
||||
if lauf.returncode != 0:
|
||||
raise RuntimeError(f"journalctl Exit {lauf.returncode}")
|
||||
return lauf.stdout
|
||||
|
||||
|
||||
def pruefe_journal(text: str, k: Kontrolle, dienst: str = "trading-paper.service") -> dict | None:
|
||||
alle = [{schluessel: wert.strip() for schluessel, wert in m.groupdict().items()} for m in ENDE.finditer(text)]
|
||||
# Ein Lauf ausserhalb der Handelszeit (Neustart nach Boersenschluss) endet mit wartezeit und Exit 3.
|
||||
enden = [satz for satz in alle if satz["grund"] != "wartezeit"]
|
||||
k.fakten["enden_im_journal"] = len(enden)
|
||||
if len(alle) > len(enden):
|
||||
k.hinweis(f"{len(alle) - len(enden)} Lauf/Laeufe ausserhalb der Handelszeit im Journal (Ende wartezeit)")
|
||||
if "Failed with result" in text:
|
||||
k.befund(f"Journal: {dienst} endete mit 'Failed with result'")
|
||||
if not enden:
|
||||
k.befund(f"Journal: keine Zeile 'Ende: …, Exit n' eines Handelslaufs von {dienst} an diesem Tag")
|
||||
return None
|
||||
# Jeder Lauf des Tages zaehlt: Ein Runner, der mittags mit einer Stoerung endete und neu gestartet
|
||||
# wurde, ist auch dann ein Befund, wenn der zweite sauber schliesst.
|
||||
for nummer, satz in enumerate(enden, start=1):
|
||||
if satz["exit"] != "0":
|
||||
k.befund(f"Runner (Lauf {nummer} von {len(enden)}) endete mit Exit {satz['exit']} (Grund {satz['grund']})")
|
||||
if satz["grund"] != "boersenschluss":
|
||||
k.befund(f"Runner (Lauf {nummer} von {len(enden)}) endete nicht mit boersenschluss, sondern mit {satz['grund']}")
|
||||
letzte = enden[-1]
|
||||
if letzte["position"] != "0":
|
||||
k.befund(f"Runner endete mit Position {letzte['position']}")
|
||||
return letzte
|
||||
|
||||
|
||||
# --- 4 und 5 Auswertung ----------------------------------------------------------------------------
|
||||
|
||||
def fahre_auswertung(pfad: Path, projekt: Path, broker: bool, kerzen: bool, k: Kontrolle) -> None:
|
||||
befehl = [sys.executable, AUSWERTUNG_ERSATZ or str(AUSWERTUNG), str(pfad)]
|
||||
if broker:
|
||||
befehl.append("--broker")
|
||||
if kerzen:
|
||||
befehl.append("--kerzen")
|
||||
lauf = subprocess.run(
|
||||
befehl, cwd=projekt, capture_output=True, text=True, encoding="utf-8", errors="replace",
|
||||
timeout=AUSWERTUNG_TIMEOUT_S, env={**os.environ, "PYTHONIOENCODING": "utf-8"},
|
||||
)
|
||||
zeilen = lauf.stdout.splitlines() + lauf.stderr.splitlines()
|
||||
for zeile in zeilen:
|
||||
if zeile.strip().startswith("BEFUND") or zeile.startswith("VORAUSSETZUNG FEHLT"):
|
||||
k.befund(f"{pfad.name}: {zeile.strip()}")
|
||||
if lauf.returncode != 0:
|
||||
k.befund(f"{pfad.name}: handelstag_auswertung.py endete mit Exit {lauf.returncode}")
|
||||
if broker:
|
||||
offen = [int(m.group(1)) for m in map(BROKER_OFFEN.search, zeilen) if m]
|
||||
if not offen:
|
||||
k.befund(f"{pfad.name}: keine Zeile zu offenen Positionen beim Broker -- Konto nicht geprueft")
|
||||
else:
|
||||
k.fakten["broker_offen"] = offen[-1]
|
||||
if offen[-1] != 0:
|
||||
k.befund(f"Beim Broker stehen {offen[-1]} offene Position(en)")
|
||||
|
||||
|
||||
# --- 8 Dienste und 9 Killswitch -------------------------------------------------------------------
|
||||
|
||||
def lies_dienste(dienste_datei: str | None) -> dict[str, str]:
|
||||
if dienste_datei is not None:
|
||||
return json.loads(Path(dienste_datei).read_text(encoding="utf-8"))
|
||||
|
||||
def lesen():
|
||||
ergebnis = {}
|
||||
for dienst in DIENSTE:
|
||||
lauf = subprocess.run(["systemctl", "is-active", dienst], capture_output=True, text=True, timeout=30)
|
||||
ergebnis[dienst] = lauf.stdout.strip() or f"exit {lauf.returncode}"
|
||||
return ergebnis
|
||||
|
||||
zustaende = lesen()
|
||||
if any(wert != "active" for wert in zustaende.values()):
|
||||
time.sleep(DIENSTE_NOCHMAL_S)
|
||||
zustaende = lesen()
|
||||
return zustaende
|
||||
|
||||
|
||||
def pruefe_dienste(zustaende, k: Kontrolle) -> None:
|
||||
if not isinstance(zustaende, dict):
|
||||
k.befund("Dienste: Zustand nicht lesbar")
|
||||
return
|
||||
k.fakten["dienste"] = zustaende
|
||||
for dienst in DIENSTE:
|
||||
if zustaende.get(dienst) != "active":
|
||||
k.befund(f"{dienst} ist nicht aktiv ({zustaende.get(dienst)})")
|
||||
|
||||
|
||||
def pruefe_killswitch(projekt: Path, k: Kontrolle) -> None:
|
||||
register = projekt / "data" / "registry.db"
|
||||
if not register.is_file():
|
||||
k.befund("Register data/registry.db fehlt")
|
||||
return
|
||||
with sqlite3.connect(f"file:{register}?mode=ro", uri=True, timeout=10) as verbindung:
|
||||
zeile = verbindung.execute(
|
||||
"SELECT zustand, seit, ausloeser FROM killswitch_zustand WHERE id = 1"
|
||||
).fetchone()
|
||||
if zeile is None:
|
||||
k.befund("Register: kein Killswitch-Zustand")
|
||||
return
|
||||
k.fakten["killswitch"] = {"zustand": zeile[0], "seit": zeile[1], "ausloeser": zeile[2]}
|
||||
if zeile[0] == "gesperrt":
|
||||
k.befund("Killswitch steht auf gesperrt: Ohne 'Freigeben' handelt der naechste Tag nicht")
|
||||
elif zeile[0] not in KILLSWITCH_ZUSTAENDE:
|
||||
k.befund(f"Killswitch in unbekanntem Zustand {zeile[0]!r}")
|
||||
|
||||
|
||||
# --- IBKR-Instanz (seit Paket IB2) -----------------------------------------------------------------
|
||||
|
||||
def pruefe_marke_ibkr(ordner: Path, k: Kontrolle) -> None:
|
||||
datei = ordner / IBKR_MARKE
|
||||
marke = datei.read_text(encoding="utf-8").strip() if datei.is_file() else None
|
||||
k.fakten["marke"] = marke
|
||||
if marke != "ibkr":
|
||||
k.befund(
|
||||
f"Instanzmarke {IBKR_MARKE.as_posix()} sagt {marke!r} statt 'ibkr': "
|
||||
"Das ist nicht der Betriebsordner der IBKR-Instanz"
|
||||
)
|
||||
|
||||
|
||||
def pruefe_register_ibkr(ordner: Path, k: Kontrolle) -> None:
|
||||
"""Zustand und juengstes Ereignis aus dem Register der Instanz, nur lesend (mode=ro)."""
|
||||
register = ordner / "data" / "registry.db"
|
||||
if not register.is_file():
|
||||
k.befund("IBKR-Register data/registry.db fehlt im Betriebsordner")
|
||||
return
|
||||
with sqlite3.connect(f"file:{register}?mode=ro", uri=True, timeout=10) as verbindung:
|
||||
stand = verbindung.execute(
|
||||
"SELECT zustand, seit, ausloeser FROM killswitch_zustand WHERE id = 1"
|
||||
).fetchone()
|
||||
letztes = verbindung.execute(
|
||||
"SELECT stufe, ausloeser FROM killswitch_ereignisse ORDER BY id DESC LIMIT 1"
|
||||
).fetchone()
|
||||
if stand is None:
|
||||
k.befund("IBKR-Register: kein Killswitch-Zustand")
|
||||
return
|
||||
zustand = stand[0]
|
||||
k.fakten["killswitch"] = {"zustand": zustand, "seit": stand[1], "ausloeser": stand[2]}
|
||||
if zustand == "gesperrt":
|
||||
grund = "ohne Ereignis im Register" if letztes is None else f"letztes Ereignis {letztes[0]} von {letztes[1]}"
|
||||
k.befund(f"IBKR-Killswitch steht auf gesperrt ({grund}): Ohne Freigeben an der Konsole handelt die Instanz nicht")
|
||||
elif zustand not in KILLSWITCH_ZUSTAENDE:
|
||||
k.befund(f"IBKR-Killswitch in unbekanntem Zustand {zustand!r}")
|
||||
|
||||
|
||||
def pruefe_schlusspositionen(laeufe: list[dict], k: Kontrolle) -> None:
|
||||
"""Die Schlussposition jedes Laufs aus seiner Zeile ende, unabhaengig vom Journal.
|
||||
|
||||
pruefe_laeufe bewertet die Position nicht, und pruefe_journal nur die des letzten Laufs;
|
||||
der Alpaca-Teil faengt sie ueber handelstag_auswertung.py, das der Teil ibkr nicht faehrt.
|
||||
Ebenso einen Lauf ohne Zeile ende: pruefe_laeufe ueberspringt ihn, weil im Alpaca-Teil die
|
||||
Auswertung ihn meldet (Nachkritik IB2).
|
||||
"""
|
||||
for lauf in laeufe:
|
||||
ende = lauf["ende"]
|
||||
if ende is None:
|
||||
# Im Alpaca-Teil meldet das handelstag_auswertung.py; hier sonst niemand.
|
||||
k.befund(f"{lauf['datei']}: Lauf ohne Zeile ende im Protokoll")
|
||||
elif ende.get("position") != 0:
|
||||
k.befund(f"{lauf['datei']}: Lauf endete laut Protokoll mit Position {ende.get('position')}")
|
||||
|
||||
|
||||
def lies_zeitgeber_ibkr(dienste_datei: str | None) -> str:
|
||||
"""Der Zustand von trading-paper-ibkr.timer (active, inactive, ...); aus einer Datei in den Angriffsfaellen.
|
||||
|
||||
Gelesen wird der Zustand jetzt, nicht der am geprueften Tag: Beim Nachholen kann er sich
|
||||
inzwischen geaendert haben (benannte Luecke).
|
||||
"""
|
||||
if dienste_datei is not None:
|
||||
zustaende = json.loads(Path(dienste_datei).read_text(encoding="utf-8"))
|
||||
if not isinstance(zustaende, dict):
|
||||
raise ValueError("Dienste-Datei ist kein Objekt")
|
||||
return str(zustaende.get(IBKR_ZEITGEBER, "fehlt"))
|
||||
lauf = subprocess.run(["systemctl", "is-active", IBKR_ZEITGEBER], capture_output=True, text=True, timeout=30)
|
||||
return lauf.stdout.strip() or f"exit {lauf.returncode}"
|
||||
|
||||
|
||||
def lesen_erlaubt(jetzt: datetime) -> bool:
|
||||
"""Ob der Stand am Gateway jetzt fuer den Tagesschluss spricht: Wochenende, oder werktags
|
||||
ausserhalb IBKR_SPERRE_VON bis IBKR_SPERRE_BIS New Yorker Zeit."""
|
||||
ny = jetzt.astimezone(NEW_YORK)
|
||||
if ny.weekday() >= 5:
|
||||
return True
|
||||
return not IBKR_SPERRE_VON <= (ny.hour, ny.minute) < IBKR_SPERRE_BIS
|
||||
|
||||
|
||||
def lies_konto_ibkr(ordner: Path, konto_datei: str | None, python: str = IBKR_PY) -> tuple[int, str]:
|
||||
"""Exit und Ausgabe (stdout und stderr) von scripts/ibkr_pruefen.py lesen, oder aus einer Datei.
|
||||
|
||||
python ist der Interpreter dafuer: in WSL das Venv der Instanz (IBKR_PY), auf dem Docker-Host
|
||||
das python des Abbilds (--ibkr-python, seit dem Nachtrag zu Paket DH).
|
||||
"""
|
||||
if konto_datei is not None:
|
||||
daten = json.loads(Path(konto_datei).read_text(encoding="utf-8"))
|
||||
return int(daten["exit"]), str(daten["text"])
|
||||
lauf = subprocess.run(
|
||||
[python, "scripts/ibkr_pruefen.py", "lesen"], cwd=ordner, capture_output=True, text=True,
|
||||
encoding="utf-8", errors="replace", timeout=IBKR_LESEN_TIMEOUT_S,
|
||||
env={**os.environ, "PYTHONIOENCODING": "utf-8"},
|
||||
)
|
||||
return lauf.returncode, lauf.stdout + "\n" + lauf.stderr
|
||||
|
||||
|
||||
def ohne_kontonummer(text: str) -> str:
|
||||
# Erst die Kontonummer, dann die Maske: Sonst machte die Maske aus "Konto DU..." ein
|
||||
# "Konto DU[x]", und die Kontonummer-Regel faende nichts mehr.
|
||||
return maskiere(KONTONUMMER.sub("[konto]", text))
|
||||
|
||||
|
||||
def pruefe_konto_ibkr(code: int, text: str, k: Kontrolle) -> None:
|
||||
"""Positionen und offene Orders am Gateway; aus der Ausgabe gehen nur Zahlen und Befunde weiter."""
|
||||
treffer_positionen = IBKR_POSITIONEN.search(text)
|
||||
treffer_orders = IBKR_ORDERS.search(text)
|
||||
positionen = int(treffer_positionen.group(1)) if treffer_positionen else None
|
||||
orders = int(treffer_orders.group(1)) if treffer_orders else None
|
||||
k.fakten["konto"] = {"positionen": positionen, "orders": orders, "exit": code}
|
||||
for zeile in text.splitlines():
|
||||
if zeile.strip().startswith(("BEFUND", "Voraussetzung fehlt")):
|
||||
k.befund(f"ibkr_pruefen.py lesen: {ohne_kontonummer(zeile.strip())[:200]}")
|
||||
if code != 0:
|
||||
k.befund(f"ibkr_pruefen.py lesen endete mit Exit {code}")
|
||||
if positionen is None or orders is None:
|
||||
k.befund("Konto am Gateway nicht gelesen: keine Zeile 'Positionen: n' oder 'Offene Orders: n'")
|
||||
return
|
||||
if positionen != 0:
|
||||
k.befund(f"Beim IBKR-Gateway stehen {positionen} Position(en)")
|
||||
if orders != 0:
|
||||
k.befund(f"Beim IBKR-Gateway stehen {orders} offene Order(s)")
|
||||
|
||||
|
||||
def kontrolliere_ibkr(argumente: argparse.Namespace, k: Kontrolle) -> None:
|
||||
ordner = Path(argumente.ibkr_ordner)
|
||||
tag = argumente.tag
|
||||
date.fromisoformat(tag) # ein falsches Datum ist ein Bedienfehler und bricht ab
|
||||
k.fakten["ordner"] = str(ordner)
|
||||
if not ordner.is_dir():
|
||||
k.befund(f"Betriebsordner der IBKR-Instanz fehlt: {ordner}")
|
||||
return
|
||||
liste = k.schritt("Kalender, und damit Lauf, Ende und Konto,", lies_kalender, tag, argumente.kalender,
|
||||
Path(argumente.projekt))
|
||||
handelstag = None if liste is None else ist_handelstag(tag, liste)
|
||||
k.fakten["handelstag"] = handelstag
|
||||
if handelstag is None:
|
||||
if liste is not None:
|
||||
k.befund("Kalender in unerwarteter Form; Lauf, Ende und Konto der IBKR-Instanz ungeprueft")
|
||||
return
|
||||
dateien = protokolle(ordner, tag)
|
||||
if not handelstag:
|
||||
if dateien:
|
||||
k.hinweis(f"kein Handelstag, aber {len(dateien)} Protokoll(e) der IBKR-Instanz")
|
||||
return
|
||||
zeitgeber = k.schritt("Zeitgeber der IBKR-Instanz", lies_zeitgeber_ibkr, argumente.dienste)
|
||||
k.fakten["zeitgeber"] = zeitgeber
|
||||
# No-Go-Tag: Pascal hat den Zeitgeber abgeschaltet, und die Instanz lief nicht. Leise.
|
||||
if not dateien and zeitgeber is not None and zeitgeber != "active":
|
||||
k.fakten["nicht_gestartet"] = True
|
||||
k.hinweis(f"{NICHT_GESTARTET} ({IBKR_ZEITGEBER}: {zeitgeber})")
|
||||
return
|
||||
k.schritt("Instanzmarke", pruefe_marke_ibkr, ordner, k)
|
||||
k.schritt("IBKR-Killswitch", pruefe_register_ibkr, ordner, k)
|
||||
if not dateien:
|
||||
k.befund(f"kein Protokoll der IBKR-Instanz an einem Handelstag, obwohl {IBKR_ZEITGEBER} "
|
||||
f"{zeitgeber} ist -- die Instanz lief nicht")
|
||||
laeufe = [lauf for lauf in (k.schritt(f"Protokoll {pfad.name}", lies_protokoll, pfad, k) for pfad in dateien) if lauf]
|
||||
k.fakten["laeufe"] = laeufe
|
||||
pruefe_laeufe(laeufe, k)
|
||||
pruefe_schlusspositionen(laeufe, k)
|
||||
text = k.schritt("Journal", lies_journal, tag, argumente.journal, IBKR_DIENST)
|
||||
if text is not None:
|
||||
k.fakten["ende"] = pruefe_journal(text, k, IBKR_DIENST)
|
||||
for muster in IBKR_MUSTER:
|
||||
if muster in text:
|
||||
k.befund(f"Journal: {IBKR_DIENST} zeigt '{muster}'")
|
||||
jetzt = datetime.fromisoformat(argumente.jetzt) if argumente.jetzt else datetime.now(NEW_YORK)
|
||||
if not lesen_erlaubt(jetzt):
|
||||
k.hinweis(f"Konto am IBKR-Gateway nicht gelesen: {jetzt.astimezone(NEW_YORK):%H:%M} New Yorker Zeit "
|
||||
"liegt im Handelsfenster")
|
||||
return
|
||||
ergebnis = k.schritt("Konto am IBKR-Gateway", lies_konto_ibkr, ordner, argumente.ibkr_konto, argumente.ibkr_python)
|
||||
if ergebnis is not None:
|
||||
pruefe_konto_ibkr(ergebnis[0], ergebnis[1], k)
|
||||
|
||||
|
||||
# --- Meldung ---------------------------------------------------------------------------------------
|
||||
|
||||
def melde(titel: str, text: str, projekt: Path) -> str:
|
||||
"""Eine Meldung mit hoher Prioritaet ueber den Melder des Projekts. Scheitert nie nach aussen.
|
||||
|
||||
Melder.melde wirft nicht: Es gibt None bei Erfolg und sonst den Grund zurueck (Typ der Ausnahme
|
||||
oder "HTTP <status>"). Genau das steht im Ergebnis.
|
||||
"""
|
||||
try:
|
||||
sys.path.insert(0, str(projekt))
|
||||
os.chdir(projekt)
|
||||
from trading.paper.melder import baue_melder
|
||||
from trading.paper.meldungen import HOCH
|
||||
from trading.paper.meldungen import Meldung
|
||||
|
||||
melder = baue_melder(config_pfad="config/paper.toml")
|
||||
if not melder.aktiv:
|
||||
return "nicht gesendet: Melder nicht aktiv"
|
||||
fehler = melder.melde(Meldung(titel=titel, text=maskiere(text), prioritaet=HOCH, tags="warning"))
|
||||
return "gesendet" if fehler is None else f"nicht gesendet: {fehler}"
|
||||
except Exception as ausnahme: # die Kontrolle haengt nicht an der Meldung
|
||||
return f"nicht gesendet: {type(ausnahme).__name__}"
|
||||
|
||||
|
||||
# --- Ablauf ----------------------------------------------------------------------------------------
|
||||
|
||||
def kontrolliere(argumente: argparse.Namespace, k: Kontrolle) -> None:
|
||||
projekt = Path(argumente.projekt)
|
||||
tag = argumente.tag
|
||||
date.fromisoformat(tag) # ein falsches Datum ist ein Bedienfehler und bricht ab
|
||||
# handelstag_auswertung.py und der Melder lesen aus dem Arbeitsverzeichnis (Projektordner).
|
||||
os.chdir(projekt)
|
||||
|
||||
zustaende = k.schritt("Dienste", lies_dienste, argumente.dienste)
|
||||
if zustaende is not None:
|
||||
pruefe_dienste(zustaende, k)
|
||||
k.schritt("Killswitch", pruefe_killswitch, projekt, k)
|
||||
|
||||
liste = k.schritt("Kalender, und damit Lauf, Ende und Bericht,", lies_kalender, tag, argumente.kalender, projekt)
|
||||
handelstag = None if liste is None else ist_handelstag(tag, liste)
|
||||
k.fakten["handelstag"] = handelstag
|
||||
if handelstag is None:
|
||||
if liste is not None:
|
||||
k.befund("Kalender in unerwarteter Form; Lauf, Ende und Bericht ungeprueft")
|
||||
return
|
||||
dateien = protokolle(projekt, tag)
|
||||
if not handelstag:
|
||||
if dateien:
|
||||
k.hinweis(f"kein Handelstag, aber {len(dateien)} Protokoll(e) des scharfen Runners")
|
||||
return
|
||||
|
||||
if not dateien:
|
||||
k.befund("kein Protokoll des scharfen Runners an einem Handelstag -- der Runner lief nicht")
|
||||
laeufe = [lauf for lauf in (k.schritt(f"Protokoll {pfad.name}", lies_protokoll, pfad, k) for pfad in dateien) if lauf]
|
||||
k.fakten["laeufe"] = laeufe
|
||||
pruefe_laeufe(laeufe, k)
|
||||
|
||||
text = k.schritt("Journal", lies_journal, tag, argumente.journal)
|
||||
if text is not None:
|
||||
k.fakten["ende"] = pruefe_journal(text, k)
|
||||
|
||||
ausserhalb = {lauf["datei"] for lauf in laeufe if ausserhalb_der_handelszeit(lauf)}
|
||||
for pfad in dateien:
|
||||
if pfad.name in ausserhalb:
|
||||
continue
|
||||
k.schritt(f"Auswertung {pfad.name}", fahre_auswertung, pfad, projekt,
|
||||
not argumente.ohne_broker, not argumente.ohne_kerzen, k)
|
||||
|
||||
bericht = projekt / "data" / "paper" / "auswertungen" / f"{tag}.md"
|
||||
k.fakten["bericht"] = bericht.is_file()
|
||||
if not bericht.is_file():
|
||||
k.befund(f"Tagesbericht data/paper/auswertungen/{tag}.md fehlt")
|
||||
|
||||
|
||||
def parse_args(argv=None) -> argparse.Namespace:
|
||||
zerleger = argparse.ArgumentParser(description=__doc__.splitlines()[0], allow_abbrev=False)
|
||||
zerleger.add_argument("--tag")
|
||||
zerleger.add_argument("--meldung", nargs=2, metavar=("TITEL", "TEXT"))
|
||||
zerleger.add_argument("--projekt", default=PROJEKT)
|
||||
zerleger.add_argument("--kalender")
|
||||
zerleger.add_argument("--journal")
|
||||
zerleger.add_argument("--dienste")
|
||||
zerleger.add_argument("--ohne-broker", action="store_true")
|
||||
zerleger.add_argument("--ohne-kerzen", action="store_true")
|
||||
zerleger.add_argument("--ohne-meldung", action="store_true")
|
||||
# Seit Paket IB2: der Teil ibkr prueft die IBKR-Instanz statt des Alpaca-Runners.
|
||||
zerleger.add_argument("--teil", choices=("alpaca", "ibkr"), default="alpaca")
|
||||
zerleger.add_argument("--ibkr-ordner", default=IBKR_ORDNER)
|
||||
# Seit dem Nachtrag zu Paket DH (IB2): der Interpreter fuer ibkr_pruefen.py lesen.
|
||||
zerleger.add_argument("--ibkr-python", default=IBKR_PY)
|
||||
# Nur fuer die Angriffsfaelle: Exit und Ausgabe von ibkr_pruefen.py als JSON-Datei, und die Uhr.
|
||||
zerleger.add_argument("--ibkr-konto")
|
||||
zerleger.add_argument("--jetzt", help="ISO-Zeitpunkt mit Versatz statt der Uhr")
|
||||
argumente = zerleger.parse_args(argv)
|
||||
if bool(argumente.tag) == bool(argumente.meldung):
|
||||
zerleger.error("genau eines von --tag und --meldung")
|
||||
return argumente
|
||||
|
||||
|
||||
def main(argv=None) -> int:
|
||||
os.environ.setdefault("TRADING_GEHEIMNISSE", GEHEIMNISSE)
|
||||
argumente = parse_args(argv)
|
||||
if argumente.meldung:
|
||||
print(json.dumps({"meldung": melde(*argumente.meldung, Path(argumente.projekt))}, ensure_ascii=False))
|
||||
return 0
|
||||
|
||||
k = Kontrolle()
|
||||
code = 0
|
||||
ibkr = argumente.teil == "ibkr"
|
||||
try:
|
||||
if ibkr:
|
||||
kontrolliere_ibkr(argumente, k)
|
||||
else:
|
||||
kontrolliere(argumente, k)
|
||||
except Exception as ausnahme:
|
||||
k.befund(f"Abendkontrolle abgebrochen: {type(ausnahme).__name__}: {ausnahme}")
|
||||
code = 2
|
||||
if k.befunde and not argumente.ohne_meldung:
|
||||
text = "\n".join(f"- {befund}" for befund in k.befunde[:12])
|
||||
titel = f"Abendkontrolle {argumente.tag}: {len(k.befunde)} Befund(e)"
|
||||
k.fakten["meldung"] = melde(IBKR_TITEL + titel if ibkr else titel, text, Path(argumente.projekt))
|
||||
print(json.dumps(
|
||||
{"tag": argumente.tag, "teil": argumente.teil, "befunde": k.befunde, "hinweise": k.hinweise,
|
||||
"fakten": k.fakten, "exit": code},
|
||||
ensure_ascii=False, default=str,
|
||||
))
|
||||
return code
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,19 +0,0 @@
|
||||
#!/bin/bash
|
||||
# Nimmt argparse eine Abkuerzung von --ausfuehren an? Ausschliesslich aus einem leeren Temp-Verzeichnis:
|
||||
# Dort endet ein angenommener Schalter an der fehlenden config/risk.toml, bevor irgendetwas laeuft.
|
||||
# Aufruf: wsl -d Debian -- bash -s < abkuerzung_probe.sh
|
||||
set -u
|
||||
P="/mnt/d/Claude/Code Projekte/active - Trading Plattform"
|
||||
PY="$HOME/venvs/trading/bin/python"
|
||||
T=$(mktemp -d)
|
||||
cd "$T" || exit 9
|
||||
if [ "$(ls -A "$T" | wc -l)" != "0" ]; then echo "ABBRUCH: Verzeichnis nicht leer"; exit 9; fi
|
||||
for arg in --a --ausf --ausfuehre; do
|
||||
"$PY" "$P/scripts/killswitch_uebung.py" "$arg" > "$T/aus.txt" 2> "$T/err.txt" < /dev/null
|
||||
code=$?
|
||||
echo "=== $arg: exit=$code"
|
||||
grep -v -E "Pandas4Warning|utcnow|warnings.warn" "$T/err.txt" | tail -2
|
||||
rm -f "$T/aus.txt" "$T/err.txt"
|
||||
done
|
||||
echo "Rest im Temp-Verzeichnis: $(ls -A "$T" | wc -l) Eintraege"
|
||||
rmdir "$T" 2>/dev/null
|
||||
@@ -1,204 +0,0 @@
|
||||
"""Paket AF ohne Netz: Gegenfall und Gegenprobe der Fortsetzung zum Tagesstart.
|
||||
|
||||
Koordinator-Werkzeug, nicht Teil des Repos (Paket AF, 2026-09-24). Faehrt die echte
|
||||
PaperSitzung des Arbeitsbaums mit der ausgelieferten config/paper.toml und ihrem Schalter
|
||||
[auto_fortsetzen] gegen einen ProbeBroker, mit echten IEX-Kerzen aus einer JSON-Datei von
|
||||
hole_kerzen.py (fuer jedes Instrument dieselben), einer ProbeUhr, einem Wegwerf-Register
|
||||
mit der Neustartregel und einem Melder, der nur sammelt. Kein Netz, keine Order an Alpaca,
|
||||
das echte Register bleibt unberuehrt.
|
||||
|
||||
Drei Faelle:
|
||||
restposition vor der Oeffnung gestartet, Restposition beim Start -> nicht fortgesetzt
|
||||
mitten 60 Marktminuten nach der Oeffnung gestartet, flach -> nicht fortgesetzt
|
||||
flach vor der Oeffnung gestartet, flach -> fortgesetzt (die Gegenprobe)
|
||||
Exit 0 heisst: Der Fall lief wie erwartet. Jede Abweichung ist eine Zeile BEFUND und Exit 2,
|
||||
eine fehlende Voraussetzung Exit 3.
|
||||
Aufruf (WSL, aus dem Arbeitsbaum): python af_gegenfall.py <kerzen.json> <fall>
|
||||
"""
|
||||
|
||||
import json
|
||||
import sys
|
||||
import tempfile
|
||||
from datetime import datetime
|
||||
from datetime import timedelta
|
||||
from pathlib import Path
|
||||
|
||||
sys.path.insert(0, str(Path.cwd()))
|
||||
|
||||
from trading.killswitch.killswitch import Killswitch # noqa: E402
|
||||
from trading.killswitch.killswitch import lade_killswitch_config # noqa: E402
|
||||
from trading.paper.agenten import agenten_je_instrument # noqa: E402
|
||||
from trading.paper.agenten import beschreibung_je_instrument # noqa: E402
|
||||
from trading.paper.agenten import lade_agent # noqa: E402
|
||||
from trading.paper.config import enge_limits # noqa: E402
|
||||
from trading.paper.config import lade_paper_config # noqa: E402
|
||||
from trading.paper.kerzen import FesteKerzenquelle # noqa: E402
|
||||
from trading.paper.kerzen import Kerze # noqa: E402
|
||||
from trading.paper.probe import ProbeBroker # noqa: E402
|
||||
from trading.paper.sitzung import PaperSitzung # noqa: E402
|
||||
from trading.paper.uhr import ProbeUhr # noqa: E402
|
||||
from trading.registry.registry import Registry # noqa: E402
|
||||
from trading.risk.limits import lade_limits # noqa: E402
|
||||
|
||||
FAELLE = ("restposition", "mitten", "flach")
|
||||
RESTPOSITION = 10
|
||||
|
||||
|
||||
class SammelMelder:
|
||||
"""Nimmt jede Meldung an und schickt nichts."""
|
||||
|
||||
aktiv = True
|
||||
|
||||
def __init__(self) -> None:
|
||||
self.gesehen = []
|
||||
|
||||
def melde(self, meldung):
|
||||
self.gesehen.append(meldung)
|
||||
return None
|
||||
|
||||
|
||||
class Protokoll:
|
||||
"""Haelt die Zeilen im Speicher, durch json.dumps wie das echte Protokoll."""
|
||||
|
||||
def __init__(self) -> None:
|
||||
self.zeilen = []
|
||||
|
||||
def schreibe(self, eintrag) -> None:
|
||||
self.zeilen.append(json.loads(json.dumps(eintrag, ensure_ascii=False, default=str)))
|
||||
|
||||
|
||||
def lies_kerzen(pfad: Path) -> list:
|
||||
roh = json.loads(pfad.read_text(encoding="utf-8"))
|
||||
return [
|
||||
Kerze(
|
||||
zeit=datetime.fromisoformat(k["zeit"]),
|
||||
open=float(k["open"]),
|
||||
high=float(k["high"]),
|
||||
low=float(k["low"]),
|
||||
close=float(k["close"]),
|
||||
volume=float(k["volume"]),
|
||||
)
|
||||
for k in roh
|
||||
]
|
||||
|
||||
|
||||
def main() -> int:
|
||||
if len(sys.argv) != 3 or sys.argv[2] not in FAELLE:
|
||||
print(f"Aufruf: python af_gegenfall.py <kerzen.json> <{'|'.join(FAELLE)}>")
|
||||
return 3
|
||||
pfad, fall = Path(sys.argv[1]), sys.argv[2]
|
||||
if not pfad.is_file():
|
||||
print(f"VORAUSSETZUNG FEHLT: {pfad}")
|
||||
return 3
|
||||
kerzen = sorted(lies_kerzen(pfad), key=lambda kerze: kerze.zeit)
|
||||
if not kerzen:
|
||||
print(f"VORAUSSETZUNG FEHLT: keine Kerze in {pfad}")
|
||||
return 3
|
||||
config = lade_paper_config("config/paper.toml")
|
||||
if not getattr(config, "auto_fortsetzen", False):
|
||||
print("VORAUSSETZUNG FEHLT: config/paper.toml traegt [auto_fortsetzen] aktiv = true nicht")
|
||||
return 3
|
||||
limits = enge_limits(lade_limits("config/risk.toml"), config)
|
||||
ks_config = lade_killswitch_config("config/killswitch.toml")
|
||||
quelle = FesteKerzenquelle(kerzen)
|
||||
if fall == "mitten":
|
||||
beginn = kerzen[0].zeit + timedelta(minutes=60)
|
||||
else:
|
||||
beginn = kerzen[0].zeit - timedelta(minutes=30)
|
||||
uhr = ProbeUhr(beginn)
|
||||
rest = config.alle_instrumente[-1]
|
||||
broker = ProbeBroker(
|
||||
kerzenquelle=quelle,
|
||||
uhr=uhr,
|
||||
instrument_id=config.instrument_id,
|
||||
instrumente=config.alle_instrumente,
|
||||
positionen={rest: RESTPOSITION} if fall == "restposition" else None,
|
||||
)
|
||||
protokoll = Protokoll()
|
||||
melder = SammelMelder()
|
||||
with tempfile.TemporaryDirectory(prefix="af-gegenfall-") as wurzel:
|
||||
ordner = Path(wurzel)
|
||||
registry = Registry(db_pfad=ordner / "registry.db", artefakt_wurzel=ordner / "artifacts")
|
||||
Killswitch.laden(broker=broker, registry=registry, config=ks_config)
|
||||
agent, beschreibung = lade_agent(config, registry)
|
||||
sitzung = PaperSitzung(
|
||||
broker=broker,
|
||||
kerzenquelle=quelle,
|
||||
agent=agent,
|
||||
agent_beschreibung=beschreibung_je_instrument(config, beschreibung),
|
||||
agenten=agenten_je_instrument(config, agent),
|
||||
registry=registry,
|
||||
limits=limits,
|
||||
killswitch_config=ks_config,
|
||||
config=config,
|
||||
uhr=uhr,
|
||||
protokoll=protokoll,
|
||||
protokoll_pfad="af-gegenfall.jsonl",
|
||||
status_pfad=ordner / "status.json",
|
||||
modus="probe",
|
||||
soll_abbrechen=lambda: False,
|
||||
melder=melder,
|
||||
)
|
||||
code = sitzung.laufe()
|
||||
gespeichert = registry.killswitch_zustand()
|
||||
ereignisse = registry.killswitch_ereignisse()
|
||||
|
||||
auto = [z for z in protokoll.zeilen if z.get("was") == "auto_fortsetzen"]
|
||||
orders = [z for z in protokoll.zeilen if z.get("art") == "order"]
|
||||
takte = [z for z in protokoll.zeilen if z.get("art") == "takt"]
|
||||
print(f"Fall {fall}, {len(kerzen)} Kerzen ab {kerzen[0].zeit.isoformat()}, Beginn {beginn.isoformat()}")
|
||||
print(f"Instrumente: {', '.join(config.alle_instrumente)}")
|
||||
for zeile in auto:
|
||||
print(f"auto_fortsetzen {zeile.get('ergebnis')} | {zeile.get('text')} | phase {zeile.get('phase')}")
|
||||
for meldung in melder.gesehen:
|
||||
print(f"Meldung [{meldung.prioritaet}] {meldung.titel}")
|
||||
for zeile in meldung.text.split("\n"):
|
||||
if zeile.startswith(("Killswitch", "Nicht selbst fortgesetzt", "Ausloeser", "Position")):
|
||||
print(f" {zeile}")
|
||||
print(f"Killswitch am Ende: {gespeichert.zustand}, Ausloeser {gespeichert.ausloeser}")
|
||||
print(f"Killswitch-Ereignisse: {[(e.stufe, e.ausloeser) for e in ereignisse]}")
|
||||
print(f"Takte {len(takte)}, Orders {len(orders)}, Exit {code}")
|
||||
|
||||
befunde = []
|
||||
titel = [m.titel for m in melder.gesehen]
|
||||
automatik = [e for e in ereignisse if e.ausloeser == "automatik"]
|
||||
if fall == "flach":
|
||||
if [z.get("ergebnis") for z in auto] != ["fortgesetzt"]:
|
||||
befunde.append(f"auto_fortsetzen {[z.get('ergebnis') for z in auto]} statt ['fortgesetzt']")
|
||||
if "Paper-Runner laeuft" not in titel or "Paper-Runner wartet" in titel:
|
||||
befunde.append(f"Meldungen {titel}")
|
||||
if len(automatik) != 1 or automatik[0].stufe != "fortsetzen":
|
||||
befunde.append(f"Ereignisse mit Ausloeser automatik: {[(e.stufe, e.grund[:60]) for e in automatik]}")
|
||||
if not orders:
|
||||
befunde.append("keine Order -- fortgesetzt, aber nicht gehandelt")
|
||||
if code != 0:
|
||||
befunde.append(f"Exit {code} statt 0")
|
||||
else:
|
||||
if fall == "restposition":
|
||||
erwartet = f"Konto nicht flach: {rest} {RESTPOSITION}"
|
||||
else:
|
||||
erwartet = "dieser Prozess ist nicht vor der Oeffnung gestartet"
|
||||
if [z.get("text") for z in auto] != [f"nicht_fortgesetzt: {erwartet}"]:
|
||||
befunde.append(f"auto_fortsetzen {[z.get('text') for z in auto]}")
|
||||
wartet = [m for m in melder.gesehen if m.titel == "Paper-Runner wartet"]
|
||||
if len(wartet) != 1 or f"Nicht selbst fortgesetzt: {erwartet}" not in wartet[0].text.split("\n"):
|
||||
befunde.append(f"Meldungen {titel}")
|
||||
if automatik:
|
||||
befunde.append(f"{len(automatik)} Ereignis(se) mit Ausloeser automatik")
|
||||
if orders:
|
||||
befunde.append(f"{len(orders)} Order(s) ohne Fortsetzung")
|
||||
if any(t.get("killswitch") != "angehalten" for t in takte):
|
||||
befunde.append("ein Takt nicht angehalten")
|
||||
erwarteter_code = 4 if fall == "restposition" else 0
|
||||
if code != erwarteter_code:
|
||||
befunde.append(f"Exit {code} statt {erwarteter_code}")
|
||||
for befund in befunde:
|
||||
print(f"BEFUND: {befund}")
|
||||
if befunde:
|
||||
return 2
|
||||
print("ERGEBNIS: Fall wie erwartet")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,54 +0,0 @@
|
||||
"""Fragt pruefe_register (Paket AF) gegen ein Killswitch-Register, nur lesend.
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo (2026-09-24, Befund der AF-Pruefung: das Drehbuch hatte fuer
|
||||
die Registerpruefung nur eine Erwartung in Prosa). Oeffnet data/registry.db mit mode=ro -- die Klasse
|
||||
Registry fuehrt beim Oeffnen das Schema aus und schriebe damit in die Datei --, baut Zustand und
|
||||
Ereignisse als einfache Objekte und ruft die echte Funktion trading.paper.auto_fortsetzen.pruefe_register
|
||||
des Projekts. Druckt den Befund und die juengsten Ereignisse (Stufe, Ausloeser, Zeit), nie einen Betrag.
|
||||
|
||||
Was es nicht sieht: Konto, Spielgeld, Uhr und Schalter -- das pruefen Sitzung und vorstart_pruefung.py.
|
||||
Vor der Oeffnung am Handelstag steht der Killswitch nach dem Dashboard-Neustart auf angehalten/neustart;
|
||||
davor (etwa nach Pascals Klick am Vortag) ist "steht auf aktiv" der erwartete Befund, kein Fehler.
|
||||
|
||||
Aufruf (WSL, im Projektordner): ~/venvs/trading/bin/python af_registerprobe.py <projektordner>
|
||||
Exit 0: erfuellt, 1: nicht erfuellt, 3: Register fehlt.
|
||||
"""
|
||||
|
||||
import sqlite3
|
||||
import sys
|
||||
from pathlib import Path
|
||||
from types import SimpleNamespace
|
||||
|
||||
|
||||
def main(argv=None) -> int:
|
||||
argumente = sys.argv[1:] if argv is None else argv
|
||||
projekt = Path(argumente[0] if argumente else ".").resolve()
|
||||
db = projekt / "data" / "registry.db"
|
||||
if not db.is_file():
|
||||
print(f"ABBRUCH: {db} fehlt")
|
||||
return 3
|
||||
sys.path.insert(0, str(projekt))
|
||||
from trading.paper.auto_fortsetzen import pruefe_register
|
||||
|
||||
verbindung = sqlite3.connect(f"file:{db}?mode=ro", uri=True)
|
||||
try:
|
||||
zeile = verbindung.execute("select zustand, ausloeser from killswitch_zustand").fetchone()
|
||||
ereignisse = [
|
||||
SimpleNamespace(id=nummer, stufe=stufe, ausloeser=ausloeser, zeit=zeit)
|
||||
for nummer, stufe, ausloeser, zeit in verbindung.execute(
|
||||
"select id, stufe, ausloeser, zeit from killswitch_ereignisse order by id"
|
||||
)
|
||||
]
|
||||
finally:
|
||||
verbindung.close()
|
||||
gespeichert = None if zeile is None else SimpleNamespace(zustand=zeile[0], ausloeser=zeile[1])
|
||||
befund = pruefe_register(gespeichert, ereignisse)
|
||||
print(f"Zustand: {zeile}")
|
||||
for ereignis in ereignisse[-4:]:
|
||||
print(f" Nr. {ereignis.id}: {ereignis.stufe} von {ereignis.ausloeser}, {ereignis.zeit}")
|
||||
print(f"pruefe_register: {'erfuellt' if befund.erfuellt else 'NICHT erfuellt'} -- {befund.grund}")
|
||||
return 0 if befund.erfuellt else 1
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,87 +0,0 @@
|
||||
"""Liest die Antwortformen dreier Alpaca-Endpunkte fuer Paket M (zehn Aktien). Nur lesend, keine Order.
|
||||
|
||||
Koordinator-Werkzeug, nicht Teil des Repos (entstanden 2026-09-24 nachts). Ausgegeben werden Schluessel,
|
||||
Typen, Seitenmarken und die Handelsfelder der Anlagen (tradable, shortable, easy_to_borrow, fractionable,
|
||||
marginable) -- keine Kontodaten, kein Schluessel. Endpunkte:
|
||||
GET /v2/assets/{symbol} (Handels-API, paper-api)
|
||||
GET /v2/stocks/trades/latest?symbols=... (Daten-API, feed=iex)
|
||||
GET /v2/stocks/bars?symbols=...&timeframe=1Min (Daten-API, feed=iex, Seitenverhalten ueber Symbole)
|
||||
Aufruf (WSL, TRADING_GEHEIMNISSE gesetzt): python alpaca_formen_lesen.py JJJJ-MM-TT SYMBOL [SYMBOL ...]
|
||||
"""
|
||||
|
||||
import sys
|
||||
import tomllib
|
||||
from pathlib import Path
|
||||
|
||||
import requests
|
||||
|
||||
sys.path.insert(0, str(Path.cwd()))
|
||||
|
||||
from trading import geheimnisse # noqa: E402
|
||||
|
||||
HANDEL = "https://paper-api.alpaca.markets"
|
||||
DATEN = "https://data.alpaca.markets"
|
||||
|
||||
|
||||
def form(wert, tiefe=0):
|
||||
if isinstance(wert, dict):
|
||||
if tiefe > 1:
|
||||
return "{...}"
|
||||
return "{" + ", ".join(f"{k}: {form(v, tiefe + 1)}" for k, v in list(wert.items())[:14]) + "}"
|
||||
if isinstance(wert, list):
|
||||
return f"[{len(wert)} x {form(wert[0], tiefe + 1) if wert else '-'}]"
|
||||
return type(wert).__name__
|
||||
|
||||
|
||||
def main() -> int:
|
||||
tag, symbole = sys.argv[1], sys.argv[2:]
|
||||
werte = tomllib.loads(geheimnisse.pfad().read_text(encoding="utf-8"))["alpaca"]
|
||||
s = requests.Session()
|
||||
s.trust_env = False
|
||||
s.headers.update({"APCA-API-KEY-ID": werte["key_id"], "APCA-API-SECRET-KEY": werte["secret_key"]})
|
||||
|
||||
print("== /v2/assets/{symbol}")
|
||||
for sym in symbole:
|
||||
a = s.get(f"{HANDEL}/v2/assets/{sym}", timeout=20)
|
||||
if a.status_code != 200:
|
||||
print(sym, "HTTP", a.status_code)
|
||||
continue
|
||||
j = a.json()
|
||||
felder = {k: j.get(k) for k in ("symbol", "exchange", "status", "tradable", "shortable", "easy_to_borrow", "fractionable", "marginable")}
|
||||
print(felder)
|
||||
print("Schluessel einer Anlage:", sorted(j.keys()) if symbole else "-")
|
||||
|
||||
print("== /v2/stocks/trades/latest (gebuendelt)")
|
||||
t = s.get(f"{DATEN}/v2/stocks/trades/latest", params={"symbols": ",".join(symbole), "feed": "iex"}, timeout=20)
|
||||
print("HTTP", t.status_code, "Form:", form(t.json()))
|
||||
trades = t.json().get("trades", {})
|
||||
print("Symbole mit Trade:", len(trades), "von", len(symbole), "; Felder eines Trades:", sorted(next(iter(trades.values())).keys()) if trades else "-")
|
||||
|
||||
print("== /v2/stocks/bars (gebuendelt, Seiten)")
|
||||
start, ende = f"{tag}T13:30:00Z", f"{tag}T20:00:00Z"
|
||||
seiten, gesamt, je_symbol, token = 0, 0, {}, None
|
||||
while True:
|
||||
p = {"symbols": ",".join(symbole), "timeframe": "1Min", "start": start, "end": ende, "feed": "iex", "limit": 10000, "adjustment": "raw"}
|
||||
if token:
|
||||
p["page_token"] = token
|
||||
b = s.get(f"{DATEN}/v2/stocks/bars", params=p, timeout=30)
|
||||
if b.status_code != 200:
|
||||
print("HTTP", b.status_code, b.text[:200])
|
||||
return 1
|
||||
j = b.json()
|
||||
seiten += 1
|
||||
if seiten == 1:
|
||||
print("Form erste Seite:", form(j))
|
||||
for sym, liste in (j.get("bars") or {}).items():
|
||||
je_symbol[sym] = je_symbol.get(sym, 0) + len(liste)
|
||||
gesamt += len(liste)
|
||||
token = j.get("next_page_token")
|
||||
if not token or seiten > 20:
|
||||
break
|
||||
print("Seiten:", seiten, "Balken gesamt:", gesamt)
|
||||
print("Balken je Symbol:", dict(sorted(je_symbol.items())))
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
raise SystemExit(main())
|
||||
@@ -1,344 +0,0 @@
|
||||
"""Angriffsfaelle gegen ein laufendes Dashboard-Backend mit Anmeldung (Teil 10, Teil B).
|
||||
|
||||
Koordinator-Pruefskript, nicht fuers Repo. Es beurteilt, ob ein LAUFENDES Backend die Zusagen der
|
||||
Spec zu Teil 10 haelt; es ist ein Fangnetz, kein Nachweis.
|
||||
|
||||
Geltungsbereich (Herkunft jeder Erwartung: Projektvorgabe, Spec Teil 10, Abschnitt "Teil B"):
|
||||
- freie Pfade (/api/gesund, GET /api/sitzung), geschuetzte Pfade ohne Cookie 401, fremder Host 400,
|
||||
schreibende Anfrage ohne oder mit fremdem Origin 403 (auch mit gueltigem Cookie), /docs /redoc
|
||||
/openapi.json 404, Sicherheitskopfzeilen, einheitliche Ablehnung der Anmeldung, Cookie-Merkmale,
|
||||
Wiederholung eines TOTP-Codes, Abmeldung entwertet das Cookie, WebSocket ohne Cookie und mit
|
||||
fremdem Origin abgelehnt, Bremse (429 mit Retry-After, auch fuer die richtige Anmeldung),
|
||||
Anmeldeprotokoll ohne Passwort und Code, /api/paper mit Protokollpfad ausserhalb des Ordners.
|
||||
- seit 2026-09-18 abhaengig vom Schema der Basis-URL (Herkunft: Projektvorgabe, Spec Teil 10 Teil B
|
||||
und trading/dashboard/sicherheit.py: secure=tls am Cookie, Strict-Transport-Security nur mit TLS):
|
||||
unter https traegt das Sitzungscookie Secure und jede Antwort Strict-Transport-Security mit
|
||||
positivem max-age, und eine Klartext-Anfrage an denselben Port liefert keine HTTP-Antwort 200;
|
||||
unter http traegt das Cookie kein Secure und keine Antwort Strict-Transport-Security.
|
||||
Was es nicht sieht: ob das Zertifikat taugt (es vertraut der mit --ca genannten Datei, bei einem
|
||||
selbstsignierten Zertifikat also dem Zertifikat selbst), Protokollversionen und Chiffren von TLS,
|
||||
TLS-Terminierung vor dem Dashboard (dann sieht die Anwendung HTTP und setzt weder Secure noch HSTS
|
||||
-- das meldet dieser Lauf unter https zu Recht als Befund), DNS-Rebinding im echten Browser,
|
||||
Zeitverhalten der Passwortpruefung, alles hinter der Anmeldung ausser einem GET und einem POST je
|
||||
Fall, und ob die CSP die gebaute Oberflaeche wirklich traegt (dafuer der Browser-Lauf).
|
||||
Regressionsnachweis: gegen das alte Probe-Backend ohne Anmeldung (start_probe_backend.py) muss der
|
||||
Lauf mit Exit 2 enden und die Schutzfaelle einzeln rot zeigen. Fuer die https-Faelle: gegen ein
|
||||
TLS-Backend, dessen sicherheit.py weder Secure noch HSTS setzt (Mutant im Ziel), muessen genau
|
||||
diese Faelle rot sein.
|
||||
|
||||
Aufruf (in WSL, Venv des Projekts):
|
||||
python angriffe.py <basis-url> <ablageordner des probe-backends> [--ohne-bremse] [--ca <pem>]
|
||||
--ca nennt die Zertifikatsdatei, der bei https vertraut wird (selbstsigniertes Zertifikat).
|
||||
Exit 0 ohne Befund, 2 mit Befund, 3 wenn eine Voraussetzung fehlt (auch das ist ein Befund).
|
||||
"""
|
||||
|
||||
import base64
|
||||
import hashlib
|
||||
import hmac
|
||||
import json
|
||||
import os
|
||||
import re
|
||||
import struct
|
||||
import sys
|
||||
import time
|
||||
from pathlib import Path
|
||||
|
||||
import requests
|
||||
from websockets.exceptions import InvalidStatus
|
||||
from websockets.sync.client import connect
|
||||
|
||||
befunde: list[str] = []
|
||||
bestanden: list[str] = []
|
||||
|
||||
|
||||
def pruefe(name: str, bedingung: bool, einzelheit: str = "") -> None:
|
||||
if bedingung:
|
||||
bestanden.append(name)
|
||||
print(f" ok {name}")
|
||||
else:
|
||||
befunde.append(f"{name}: {einzelheit}")
|
||||
print(f" ROT {name}: {einzelheit}")
|
||||
|
||||
|
||||
def totp(geheimnis: str, zeit_s: float) -> str:
|
||||
"""Eigener Nachbau nach RFC 6238 / RFC 4226, unabhaengig vom Projektcode."""
|
||||
schluessel = base64.b32decode(geheimnis.upper() + "=" * (-len(geheimnis) % 8))
|
||||
zaehler = int(zeit_s // 30)
|
||||
mac = hmac.new(schluessel, struct.pack(">Q", zaehler), hashlib.sha1).digest()
|
||||
versatz = mac[-1] & 0x0F
|
||||
zahl = struct.unpack(">I", mac[versatz : versatz + 4])[0] & 0x7FFFFFFF
|
||||
return f"{zahl % 1_000_000:06d}"
|
||||
|
||||
|
||||
def main() -> int:
|
||||
if len(sys.argv) < 3:
|
||||
print(__doc__)
|
||||
return 3
|
||||
basis = sys.argv[1].rstrip("/")
|
||||
ablage = Path(sys.argv[2])
|
||||
mit_bremse = "--ohne-bremse" not in sys.argv[3:]
|
||||
host = basis.split("://", 1)[1]
|
||||
origin = basis
|
||||
tls = basis.startswith("https://")
|
||||
|
||||
if "--ca" in sys.argv[3:]:
|
||||
stelle = sys.argv.index("--ca")
|
||||
if stelle + 1 >= len(sys.argv) or not Path(sys.argv[stelle + 1]).is_file():
|
||||
print("VORAUSSETZUNG FEHLT: --ca braucht eine vorhandene Zertifikatsdatei")
|
||||
return 3
|
||||
# requests liest REQUESTS_CA_BUNDLE, der WebSocket-Client baut seinen Kontext ueber
|
||||
# ssl.create_default_context(), das SSL_CERT_FILE liest. Pruefen statt abschalten.
|
||||
os.environ["REQUESTS_CA_BUNDLE"] = sys.argv[stelle + 1]
|
||||
os.environ["SSL_CERT_FILE"] = sys.argv[stelle + 1]
|
||||
|
||||
zugang_json = ablage / "zugang.json"
|
||||
if not zugang_json.is_file():
|
||||
print(f"VORAUSSETZUNG FEHLT: {zugang_json} (Ablage des Probe-Backends)")
|
||||
return 3
|
||||
zugang = json.loads(zugang_json.read_text(encoding="utf-8"))
|
||||
benutzer, passwort, geheimnis = zugang["benutzer"], zugang["passwort"], zugang["geheimnis"]
|
||||
|
||||
# RFC-6238-Vektor gegen den eigenen Nachbau, bevor irgendetwas damit gemessen wird.
|
||||
if totp("GEZDGNBVGY3TQOJQGEZDGNBVGY3TQOJQ", 59) != "287082":
|
||||
print("VORAUSSETZUNG FEHLT: der eigene TOTP-Nachbau trifft den RFC-Vektor nicht")
|
||||
return 3
|
||||
|
||||
try:
|
||||
grund = requests.get(f"{basis}/api/gesund", timeout=5)
|
||||
except requests.RequestException as ausnahme:
|
||||
print(f"VORAUSSETZUNG FEHLT: Backend unter {basis} nicht erreichbar: {ausnahme!r}")
|
||||
return 3
|
||||
|
||||
print("== Grundlinie")
|
||||
pruefe("gesund ohne Cookie 200", grund.status_code == 200, f"HTTP {grund.status_code}")
|
||||
sitzung = requests.get(f"{basis}/api/sitzung", timeout=5)
|
||||
try:
|
||||
sitzung_json = sitzung.json()
|
||||
except ValueError:
|
||||
sitzung_json = {}
|
||||
pruefe(
|
||||
"sitzung ohne Cookie: pflicht, eingerichtet, nicht angemeldet",
|
||||
sitzung.status_code == 200
|
||||
and sitzung_json.get("pflicht") is True
|
||||
and sitzung_json.get("eingerichtet") is True
|
||||
and sitzung_json.get("angemeldet") is False,
|
||||
f"HTTP {sitzung.status_code} {sitzung.text[:120]}",
|
||||
)
|
||||
|
||||
print("== Geschuetzte Pfade ohne Cookie")
|
||||
for pfad in (
|
||||
"/api/uebersicht",
|
||||
"/api/agenten",
|
||||
"/api/bestand",
|
||||
"/api/laeufe",
|
||||
"/api/markt/datensaetze",
|
||||
"/api/paper",
|
||||
):
|
||||
antwort = requests.get(f"{basis}{pfad}", timeout=10)
|
||||
pruefe(f"GET {pfad} ohne Cookie 401", antwort.status_code == 401, f"HTTP {antwort.status_code}")
|
||||
|
||||
print("== Fremder Host")
|
||||
for pfad in ("/", "/api/gesund", "/api/uebersicht"):
|
||||
antwort = requests.get(f"{basis}{pfad}", headers={"Host": "boese.example"}, timeout=5)
|
||||
pruefe(f"GET {pfad} mit fremdem Host 400", antwort.status_code == 400, f"HTTP {antwort.status_code}")
|
||||
|
||||
print("== Schnittstellenbeschreibung")
|
||||
for pfad in ("/docs", "/redoc", "/openapi.json"):
|
||||
antwort = requests.get(f"{basis}{pfad}", timeout=5)
|
||||
pruefe(f"GET {pfad} 404", antwort.status_code == 404, f"HTTP {antwort.status_code}")
|
||||
|
||||
print("== Kopfzeilen")
|
||||
for pfad in ("/", "/api/gesund"):
|
||||
kopf = requests.get(f"{basis}{pfad}", timeout=5).headers
|
||||
csp = kopf.get("content-security-policy", "")
|
||||
pruefe(f"{pfad}: CSP mit script-src 'self'", "script-src 'self'" in csp, csp[:80])
|
||||
pruefe(f"{pfad}: CSP mit frame-ancestors 'none'", "frame-ancestors 'none'" in csp, csp[:80])
|
||||
pruefe(f"{pfad}: X-Frame-Options DENY", kopf.get("x-frame-options") == "DENY", str(kopf.get("x-frame-options")))
|
||||
pruefe(f"{pfad}: nosniff", kopf.get("x-content-type-options") == "nosniff", str(kopf.get("x-content-type-options")))
|
||||
pruefe(f"{pfad}: Referrer-Policy", kopf.get("referrer-policy") == "no-referrer", str(kopf.get("referrer-policy")))
|
||||
pruefe(f"{pfad}: kein Server-Kopf", "server" not in kopf, str(kopf.get("server")))
|
||||
for pfad in ("/", "/api/gesund", "/api/uebersicht"):
|
||||
hsts = requests.get(f"{basis}{pfad}", timeout=5).headers.get("strict-transport-security")
|
||||
if tls:
|
||||
treffer = re.fullmatch(r"max-age=(\d+)(;.*)?", hsts or "")
|
||||
pruefe(
|
||||
f"{pfad}: Strict-Transport-Security mit positivem max-age (HTTPS)",
|
||||
treffer is not None and int(treffer.group(1)) > 0,
|
||||
str(hsts),
|
||||
)
|
||||
else:
|
||||
pruefe(f"{pfad}: kein Strict-Transport-Security (HTTP)", hsts is None, str(hsts))
|
||||
if tls:
|
||||
klartext = "http://" + host
|
||||
try:
|
||||
offen = requests.get(f"{klartext}/api/gesund", timeout=5)
|
||||
ergebnis_klartext = f"HTTP {offen.status_code}"
|
||||
except requests.RequestException as ausnahme:
|
||||
ergebnis_klartext = f"keine Antwort: {type(ausnahme).__name__}"
|
||||
pruefe("Klartext-Anfrage an den TLS-Port liefert kein 200", ergebnis_klartext != "HTTP 200", ergebnis_klartext)
|
||||
api_kopf = requests.get(f"{basis}/api/gesund", timeout=5).headers
|
||||
pruefe("/api/gesund: Cache-Control no-store", api_kopf.get("cache-control") == "no-store", str(api_kopf.get("cache-control")))
|
||||
|
||||
print("== Anmeldung: Origin und einheitliche Ablehnung")
|
||||
rumpf = {"benutzer": benutzer, "passwort": passwort, "code": totp(geheimnis, time.time())}
|
||||
ohne_origin = requests.post(f"{basis}/api/anmeldung", json=rumpf, timeout=10)
|
||||
pruefe("Anmeldung ohne Origin 403", ohne_origin.status_code == 403, f"HTTP {ohne_origin.status_code}")
|
||||
fremd = requests.post(
|
||||
f"{basis}/api/anmeldung", json=rumpf, headers={"Origin": "http://boese.example"}, timeout=10
|
||||
)
|
||||
pruefe("Anmeldung mit fremdem Origin 403", fremd.status_code == 403, f"HTTP {fremd.status_code}")
|
||||
|
||||
kopf = {"Origin": origin}
|
||||
texte = set()
|
||||
for name, daten in (
|
||||
("falsches Passwort", {**rumpf, "passwort": "ganz-falsches-passwort"}),
|
||||
("falscher Code", {**rumpf, "code": "000000" if rumpf["code"] != "000000" else "111111"}),
|
||||
("unbekannter Benutzer", {**rumpf, "benutzer": "niemand"}),
|
||||
):
|
||||
antwort = requests.post(f"{basis}/api/anmeldung", json=daten, headers=kopf, timeout=10)
|
||||
pruefe(f"Anmeldung, {name}: 401", antwort.status_code == 401, f"HTTP {antwort.status_code}")
|
||||
texte.add(antwort.text)
|
||||
pruefe("alle drei Ablehnungen lauten gleich", len(texte) == 1, str(texte)[:200])
|
||||
|
||||
print("== Anmeldung: Erfolg, Cookie, Wiederholung")
|
||||
jetzt = time.time()
|
||||
code = totp(geheimnis, jetzt)
|
||||
sitz = requests.Session()
|
||||
gut = sitz.post(f"{basis}/api/anmeldung", json={**rumpf, "code": code}, headers=kopf, timeout=10)
|
||||
pruefe("richtige Anmeldung 200", gut.status_code == 200, f"HTTP {gut.status_code} {gut.text[:120]}")
|
||||
setzen = gut.headers.get("set-cookie", "")
|
||||
klein = setzen.lower()
|
||||
pruefe("Cookie tp_sitzung gesetzt", setzen.startswith("tp_sitzung="), setzen[:40])
|
||||
pruefe("Cookie HttpOnly", "httponly" in klein, setzen[-80:])
|
||||
pruefe("Cookie SameSite=Strict", "samesite=strict" in klein, setzen[-80:])
|
||||
pruefe("Cookie Path=/", "path=/" in klein, setzen[-80:])
|
||||
merkmale = [teil.strip() for teil in klein.split(";")]
|
||||
if tls:
|
||||
pruefe("Cookie mit Secure (HTTPS)", "secure" in merkmale, setzen[-80:])
|
||||
else:
|
||||
pruefe("Cookie ohne Secure (HTTP)", "secure" not in merkmale, setzen[-80:])
|
||||
|
||||
wieder = requests.post(f"{basis}/api/anmeldung", json={**rumpf, "code": code}, headers=kopf, timeout=10)
|
||||
pruefe("derselbe Code ein zweites Mal 401", wieder.status_code == 401, f"HTTP {wieder.status_code}")
|
||||
|
||||
print("== Mit Cookie")
|
||||
ueber = sitz.get(f"{basis}/api/uebersicht", timeout=15)
|
||||
pruefe("GET /api/uebersicht mit Cookie 200", ueber.status_code == 200, f"HTTP {ueber.status_code}")
|
||||
halt = sitz.post(f"{basis}/api/killswitch/anhalten", json={"grund": "angriffe.py"}, timeout=15)
|
||||
pruefe("POST mit Cookie, ohne Origin 403", halt.status_code == 403, f"HTTP {halt.status_code}")
|
||||
halt = sitz.post(
|
||||
f"{basis}/api/killswitch/anhalten",
|
||||
json={"grund": "angriffe.py"},
|
||||
headers={"Origin": "http://boese.example"},
|
||||
timeout=15,
|
||||
)
|
||||
pruefe("POST mit Cookie, fremder Origin 403", halt.status_code == 403, f"HTTP {halt.status_code}")
|
||||
halt = sitz.post(
|
||||
f"{basis}/api/killswitch/anhalten", json={"grund": "angriffe.py"}, headers=kopf, timeout=15
|
||||
)
|
||||
pruefe(
|
||||
"POST mit Cookie und Origin kommt an (200 oder 409)",
|
||||
halt.status_code in (200, 409),
|
||||
f"HTTP {halt.status_code} {halt.text[:120]}",
|
||||
)
|
||||
|
||||
print("== /api/paper")
|
||||
paper = sitz.get(f"{basis}/api/paper", timeout=10)
|
||||
pruefe("GET /api/paper mit Cookie 200", paper.status_code == 200, f"HTTP {paper.status_code}")
|
||||
status_datei = ablage / "status.json"
|
||||
if status_datei.is_file() and paper.status_code == 200:
|
||||
daten = paper.json()
|
||||
pruefe("paper: Status und Zeilen geliefert", bool(daten.get("status")) and len(daten.get("zeilen", [])) > 0, str(daten)[:160])
|
||||
original = status_datei.read_text(encoding="utf-8")
|
||||
verbogen = json.loads(original)
|
||||
verbogen["protokoll"] = str(ablage / "registry.db")
|
||||
status_datei.write_text(json.dumps(verbogen), encoding="utf-8")
|
||||
try:
|
||||
aussen = sitz.get(f"{basis}/api/paper", timeout=10).json()
|
||||
pruefe(
|
||||
"paper: Protokollpfad ausserhalb des Ordners liefert keine Zeilen, aber einen Hinweis",
|
||||
aussen.get("zeilen") == [] and bool(aussen.get("hinweis")),
|
||||
str(aussen)[:200],
|
||||
)
|
||||
finally:
|
||||
status_datei.write_text(original, encoding="utf-8")
|
||||
else:
|
||||
print(" (kein Paper-Status in der Ablage; Fall uebersprungen — Backend mit 'mit-paperstatus' starten)")
|
||||
|
||||
print("== WebSocket")
|
||||
ws_url = basis.replace("http", "ws", 1) + "/ws/uebersicht"
|
||||
cookie = "; ".join(f"{c.name}={c.value}" for c in sitz.cookies)
|
||||
|
||||
def ws_versuch(kopfzeilen: dict[str, str], mit_origin: str | None) -> str:
|
||||
try:
|
||||
with connect(ws_url, additional_headers=kopfzeilen, origin=mit_origin, open_timeout=5) as ws:
|
||||
return "offen:" + str(ws.recv(timeout=10))[:40]
|
||||
except InvalidStatus as ausnahme:
|
||||
return f"abgelehnt:{ausnahme.response.status_code}"
|
||||
except Exception as ausnahme: # noqa: BLE001 - jede andere Ablehnung ist auch eine
|
||||
return f"abgelehnt:{ausnahme!r}"[:80]
|
||||
|
||||
pruefe("WebSocket ohne Cookie abgelehnt", ws_versuch({}, origin).startswith("abgelehnt"), ws_versuch({}, origin))
|
||||
ergebnis = ws_versuch({"Cookie": cookie}, "http://boese.example")
|
||||
pruefe("WebSocket mit Cookie, fremder Origin abgelehnt", ergebnis.startswith("abgelehnt"), ergebnis)
|
||||
ergebnis = ws_versuch({"Cookie": cookie}, origin)
|
||||
pruefe("WebSocket mit Cookie und Origin liefert einen Snapshot", ergebnis.startswith("offen:"), ergebnis)
|
||||
|
||||
print("== Abmeldung")
|
||||
ab = sitz.post(f"{basis}/api/abmeldung", headers=kopf, timeout=10)
|
||||
pruefe("Abmeldung 204", ab.status_code == 204, f"HTTP {ab.status_code}")
|
||||
danach = requests.get(f"{basis}/api/uebersicht", headers={"Cookie": cookie}, timeout=10)
|
||||
pruefe("altes Cookie nach der Abmeldung 401", danach.status_code == 401, f"HTTP {danach.status_code}")
|
||||
|
||||
if mit_bremse:
|
||||
print("== Bremse (sperrt diese Adresse; deshalb zuletzt)")
|
||||
status = []
|
||||
for _ in range(12):
|
||||
antwort = requests.post(
|
||||
f"{basis}/api/anmeldung",
|
||||
json={**rumpf, "passwort": "ganz-falsches-passwort"},
|
||||
headers=kopf,
|
||||
timeout=10,
|
||||
)
|
||||
status.append(antwort.status_code)
|
||||
if antwort.status_code == 429:
|
||||
pruefe("429 traegt Retry-After", antwort.headers.get("retry-after", "").isdigit(), str(antwort.headers.get("retry-after")))
|
||||
break
|
||||
pruefe("Bremse greift innerhalb von zwoelf Fehlversuchen", 429 in status, str(status))
|
||||
# Ein frischer Zeitschritt, damit die Ablehnung nicht an der Wiederholung des Codes liegt.
|
||||
warten = 30 - (time.time() % 30) + 1
|
||||
time.sleep(warten)
|
||||
richtig = requests.post(
|
||||
f"{basis}/api/anmeldung",
|
||||
json={**rumpf, "code": totp(geheimnis, time.time())},
|
||||
headers=kopf,
|
||||
timeout=10,
|
||||
)
|
||||
pruefe("gesperrt gilt auch fuer die richtige Anmeldung (429)", richtig.status_code == 429, f"HTTP {richtig.status_code}")
|
||||
|
||||
print("== Anmeldeprotokoll")
|
||||
protokoll = ablage / "anmeldungen.jsonl"
|
||||
if not protokoll.is_file():
|
||||
pruefe("Anmeldeprotokoll vorhanden", False, str(protokoll))
|
||||
else:
|
||||
text = protokoll.read_text(encoding="utf-8")
|
||||
pruefe("Protokoll traegt das Passwort nicht", passwort not in text and "ganz-falsches-passwort" not in text, "Passwort im Protokoll")
|
||||
pruefe("Protokoll traegt den Code nicht", code not in text, "Code im Protokoll")
|
||||
ergebnisse = {json.loads(z).get("ergebnis") for z in text.splitlines() if z.strip()}
|
||||
pruefe("Protokoll kennt ok und falsch", {"ok", "falsch"} <= ergebnisse, str(ergebnisse))
|
||||
|
||||
print()
|
||||
print(f"{len(bestanden)} Faelle ok, {len(befunde)} Befund(e).")
|
||||
for befund in befunde:
|
||||
print(f"BEFUND: {befund}")
|
||||
return 2 if befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
sys.exit(main())
|
||||
except Exception as ausnahme: # noqa: BLE001 - ein Absturz des Pruefskripts ist selbst ein Befund
|
||||
for befund in befunde:
|
||||
print(f"BEFUND: {befund}")
|
||||
print(f"BEFUND: das Pruefskript ist abgebrochen: {ausnahme!r}")
|
||||
sys.exit(2)
|
||||
@@ -1,118 +0,0 @@
|
||||
"""Gegenmessung zu Task 229: Protokollwachstum im gesperrten Zustand, beide Haelften des Schluesselwegs.
|
||||
|
||||
Aufruf (WSL, Venv): bremse_echtlauf.py <port> <ordner> <beginn|abschluss>
|
||||
beginn -- fuenf falsche Passwoerter am Schluesselweg, dann 5 s Dauerfeuer auf beginn, dann 5 s auf
|
||||
abschluss, dann 5 s auf den Code-Weg. Erwartet: genau EINE Zeile "gesperrt".
|
||||
abschluss -- fuenf falsche Anmeldungen am Code-Weg, dann 5 s Dauerfeuer auf abschluss. Erwartet: genau
|
||||
eine Zeile "gesperrt" mit weg=schluessel und leerem Benutzer.
|
||||
Die Probe-Instanz (start_probe_w.py) laeuft aus einer Kopie oder einem Arbeitsbaum ohne Geheimnisdatei, mit
|
||||
eigener Ablage und eigenem Port. Die Bremse lebt im Prozess: je Durchgang eine frische Instanz starten.
|
||||
"""
|
||||
|
||||
import http.client
|
||||
import json
|
||||
import sys
|
||||
import time
|
||||
from pathlib import Path
|
||||
|
||||
PORT = int(sys.argv[1])
|
||||
ORDNER = Path(sys.argv[2])
|
||||
ART = sys.argv[3]
|
||||
HOST = "localhost:" + str(PORT)
|
||||
ORIGIN = "http://localhost:" + str(PORT)
|
||||
PROTOKOLL = ORDNER / "anmeldungen.jsonl"
|
||||
daten = json.loads((ORDNER / "zugang.json").read_text(encoding="utf-8"))
|
||||
befunde = 0
|
||||
|
||||
|
||||
def sage(name, ok, text):
|
||||
global befunde
|
||||
if not ok:
|
||||
befunde += 1
|
||||
print("[" + ("OK " if ok else "FAIL") + "] " + name + ": " + str(text), flush=True)
|
||||
|
||||
|
||||
def anfrage(pfad, koerper, host=HOST, origin=ORIGIN):
|
||||
verbindung = http.client.HTTPConnection("127.0.0.1", PORT, timeout=30)
|
||||
rumpf = json.dumps(koerper).encode("utf-8")
|
||||
verbindung.request(
|
||||
"POST", pfad, body=rumpf,
|
||||
headers={"Host": host, "Origin": origin, "Content-Type": "application/json"},
|
||||
)
|
||||
antwort = verbindung.getresponse()
|
||||
inhalt = antwort.read()
|
||||
verbindung.close()
|
||||
return antwort.status, inhalt
|
||||
|
||||
|
||||
def zeilen():
|
||||
if not PROTOKOLL.exists():
|
||||
return []
|
||||
return [json.loads(z) for z in PROTOKOLL.read_text(encoding="utf-8").splitlines() if z.strip()]
|
||||
|
||||
|
||||
def groesse():
|
||||
return PROTOKOLL.stat().st_size if PROTOKOLL.exists() else 0
|
||||
|
||||
|
||||
def feuer(name, pfad, koerper, sekunden=5.0):
|
||||
vorher_b, vorher_z = groesse(), len(zeilen())
|
||||
ende = time.monotonic() + sekunden
|
||||
stati = {}
|
||||
anzahl = 0
|
||||
while time.monotonic() < ende:
|
||||
status, _ = anfrage(pfad, koerper)
|
||||
stati[status] = stati.get(status, 0) + 1
|
||||
anzahl += 1
|
||||
zuwachs_b, zuwachs_z = groesse() - vorher_b, len(zeilen()) - vorher_z
|
||||
print(
|
||||
f" {name}: {anzahl} Anfragen in {sekunden:.1f} s, Stati {stati}, Zuwachs {zuwachs_b} B "
|
||||
f"({zuwachs_b / sekunden:.0f} B/s), {zuwachs_z} Zeile(n)",
|
||||
flush=True,
|
||||
)
|
||||
return anzahl, stati, zuwachs_b, zuwachs_z
|
||||
|
||||
|
||||
BEGINN = "/api/anmeldung/schluessel/beginn"
|
||||
ABSCHLUSS = "/api/anmeldung/schluessel/abschluss"
|
||||
CODE = "/api/anmeldung"
|
||||
falsch_beginn = {"benutzer": daten["benutzer"], "passwort": "falsch"}
|
||||
falsch_code = {"benutzer": daten["benutzer"], "passwort": "falsch", "code": "000000"}
|
||||
erfunden = {"vorgang": "A" * 43, "antwort": {}}
|
||||
|
||||
if ART == "beginn":
|
||||
stati = [anfrage(BEGINN, falsch_beginn)[0] for _ in range(5)]
|
||||
sage("M1 fuenf falsche Passwoerter am Schluesselweg", stati == [401] * 5, stati)
|
||||
n, st, zb, zz = feuer("beginn im gesperrten Zustand", BEGINN, falsch_beginn)
|
||||
sage("M2 beginn: alle 429, hoechstens eine Zeile", set(st) == {429} and zz <= 1, f"{zz} Zeile(n), {zb} B")
|
||||
n, st, zb, zz = feuer("abschluss im gesperrten Zustand", ABSCHLUSS, erfunden)
|
||||
sage("M3 abschluss: alle 429, keine weitere Zeile", set(st) == {429} and zz == 0, f"{zz} Zeile(n), {zb} B")
|
||||
n, st, zb, zz = feuer("Code-Weg im gesperrten Zustand", CODE, falsch_code)
|
||||
sage("M4 Code-Weg: alle 429, keine weitere Zeile", set(st) == {429} and zz == 0, f"{zz} Zeile(n), {zb} B")
|
||||
alle = zeilen()
|
||||
gesperrt = [z for z in alle if z["ergebnis"] == "gesperrt"]
|
||||
sage(
|
||||
"M5 genau eine Zeile gesperrt, vom Schluesselweg",
|
||||
len(gesperrt) == 1 and gesperrt[0].get("weg") == "schluessel" and gesperrt[0]["benutzer"] == daten["benutzer"],
|
||||
f"{len(gesperrt)} von {len(alle)} Zeilen: {gesperrt[:2]}",
|
||||
)
|
||||
status, inhalt = anfrage(ABSCHLUSS, erfunden, host="127.0.0.1:" + str(PORT), origin="http://127.0.0.1:" + str(PORT))
|
||||
sage("M6 abschluss unter 127.0.0.1 ist 409 mit der richtigen Adresse", status == 409 and ORIGIN.encode() in inhalt, f"{status} {inhalt[:120]!r}")
|
||||
else:
|
||||
stati = [anfrage(CODE, falsch_code)[0] for _ in range(5)]
|
||||
sage("N1 fuenf falsche Anmeldungen am Code-Weg", stati == [401] * 5, stati)
|
||||
n, st, zb, zz = feuer("abschluss als erste gesperrte Anfrage", ABSCHLUSS, erfunden)
|
||||
sage("N2 abschluss: alle 429, genau eine Zeile", set(st) == {429} and zz == 1, f"{zz} Zeile(n), {zb} B")
|
||||
gesperrt = [z for z in zeilen() if z["ergebnis"] == "gesperrt"]
|
||||
sage(
|
||||
"N3 die eine Zeile traegt weg=schluessel und keinen Benutzer",
|
||||
len(gesperrt) == 1 and gesperrt[0].get("weg") == "schluessel" and gesperrt[0]["benutzer"] == "",
|
||||
gesperrt[:2],
|
||||
)
|
||||
n, st, zb, zz = feuer("beginn danach", BEGINN, falsch_beginn, sekunden=2.0)
|
||||
sage("N4 beginn danach: keine weitere Zeile", set(st) == {429} and zz == 0, f"{zz} Zeile(n)")
|
||||
|
||||
text = PROTOKOLL.read_text(encoding="utf-8") if PROTOKOLL.exists() else ""
|
||||
sage("Z1 kein Passwort im Protokoll", daten["passwort"] not in text and "falsch" not in text.replace('"ergebnis": "falsch"', ""), "geprueft")
|
||||
print(f"{befunde} Befund(e).")
|
||||
sys.exit(1 if befunde else 0)
|
||||
@@ -1,180 +0,0 @@
|
||||
"""Browserlauf zu Paket R: der Red Button mit virtuellem Sicherheitsschluessel gegen eine Probe-Instanz.
|
||||
|
||||
Koordinator-Pruefcode, nicht Teil des Repos. Laeuft unter Windows mit Playwright (Chromium) und dem
|
||||
virtuellen Authenticator des DevTools-Protokolls, wie browser_w.py. Ablauf: mit Passwort und Code
|
||||
anmelden, in "Zugang" einen Schluessel registrieren, zurueck zur Uebersicht, den Red Button druecken,
|
||||
Grund eintragen, Stick (virtuell) beruehren -- danach muss der Killswitch gesperrt sein, im Register
|
||||
genau ein Ereignis "glattstellen" mit Ausloeser "pascal" stehen und der Zaehler des Authenticators
|
||||
gestiegen sein. Dazu: kein sichtbares "Glattstellen" mehr, kein Wortfeld mit Schluessel, unter
|
||||
127.0.0.1 der Satz "nur unter" ohne POST, und ein Screenshot des Dialogs.
|
||||
|
||||
Was der Lauf nicht misst: eine abgelehnte Signatur (der virtuelle Authenticator signiert immer gueltig),
|
||||
das Bestaetigungswort ohne Schluessel, die Protokollbremse. Das deckt tests/test_dashboard_red_button.py.
|
||||
|
||||
Aufruf: python -X utf8 browser_r.py <port> <ausgabeordner-der-probe> <ordner-fuer-screenshots>
|
||||
"""
|
||||
|
||||
import json
|
||||
import sqlite3
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
from playwright.sync_api import sync_playwright
|
||||
|
||||
HIER = Path(__file__).resolve().parent
|
||||
sys.path.insert(0, str(HIER))
|
||||
import browser_w # noqa: E402 -- totp, schritt, melde_mit_code_an, ZUGANG, PORT
|
||||
|
||||
PORT = int(sys.argv[1])
|
||||
ORDNER = Path(sys.argv[2])
|
||||
BILDER = Path(sys.argv[3])
|
||||
BILDER.mkdir(parents=True, exist_ok=True)
|
||||
schritt = browser_w.schritt
|
||||
ZUGANG = browser_w.ZUGANG
|
||||
|
||||
|
||||
def ereignisse() -> list[tuple]:
|
||||
db = ORDNER / "registry.db"
|
||||
with sqlite3.connect(f"file:{db}?mode=ro", uri=True) as verbindung:
|
||||
spalten = [z[1] for z in verbindung.execute("PRAGMA table_info(killswitch_ereignisse)")]
|
||||
zeilen = verbindung.execute("SELECT * FROM killswitch_ereignisse ORDER BY rowid").fetchall()
|
||||
return [dict(zip(spalten, z)) for z in zeilen]
|
||||
|
||||
|
||||
def freigeben_falls_gesperrt(seite) -> None:
|
||||
"""Der Red Button ist nur im Zustand aktiv oder angehalten bedienbar; nach einem Notaus erst freigeben."""
|
||||
if "Killswitch gesperrt" in seite.inner_text("body"):
|
||||
seite.get_by_role("button", name="Freigeben").click()
|
||||
# Nach dem Freigeben ist der Zustand aktiv (oder angehalten) -- massgeblich ist, dass der
|
||||
# Red Button wieder bedienbar ist; auf den Text eines bestimmten Zustands zu warten, war falsch.
|
||||
knopf = seite.get_by_role("button", name="Red Button")
|
||||
for _ in range(30):
|
||||
if knopf.is_enabled():
|
||||
break
|
||||
seite.wait_for_timeout(500)
|
||||
else:
|
||||
raise AssertionError("Red Button nach dem Freigeben nicht bedienbar")
|
||||
|
||||
|
||||
def main() -> int:
|
||||
try:
|
||||
return _lauf()
|
||||
finally:
|
||||
print("\n".join(browser_w.schritte))
|
||||
print(f"\n{len(browser_w.schritte) - len(browser_w.befunde)} von {len(browser_w.schritte)} ok; Befunde: {len(browser_w.befunde)}")
|
||||
print(f"Screenshots unter {BILDER}")
|
||||
|
||||
|
||||
def _lauf() -> int:
|
||||
with sync_playwright() as p:
|
||||
browser = p.chromium.launch(headless=True)
|
||||
kontext = browser.new_context(viewport={"width": 1280, "height": 900})
|
||||
seite = kontext.new_page()
|
||||
konsole: list[str] = []
|
||||
api: list[str] = []
|
||||
seite.on("console", lambda m: konsole.append(f"{m.type}: {m.text}") if m.type in ("error", "warning") else None)
|
||||
seite.on("pageerror", lambda e: konsole.append(f"pageerror: {e}"))
|
||||
seite.on("response", lambda r: api.append(f"{r.status} {r.request.method} {r.url.split(str(PORT), 1)[-1]}") if "/api/" in r.url else None)
|
||||
|
||||
cdp = kontext.new_cdp_session(seite)
|
||||
cdp.send("WebAuthn.enable")
|
||||
authenticator = cdp.send("WebAuthn.addVirtualAuthenticator", {"options": {
|
||||
"protocol": "ctap2", "transport": "usb", "hasResidentKey": False,
|
||||
"hasUserVerification": True, "isUserVerified": True, "automaticPresenceSimulation": True,
|
||||
}})["authenticatorId"]
|
||||
|
||||
def zugaenge() -> list[dict]:
|
||||
return cdp.send("WebAuthn.getCredentials", {"authenticatorId": authenticator})["credentials"]
|
||||
|
||||
seite.goto(f"http://localhost:{PORT}/")
|
||||
seite.locator("#anmeldung-benutzer").wait_for(timeout=15000)
|
||||
zaehler = browser_w.melde_mit_code_an(seite, -1)
|
||||
schritt("Anmeldung mit Passwort und Code", True)
|
||||
|
||||
# Vor der Registrierung: der Knopf heisst Red Button, "Glattstellen" steht nirgends sichtbar.
|
||||
knopf = seite.get_by_role("button", name="Red Button")
|
||||
schritt("Der Knopf in der Kopfzeile heisst Red Button", knopf.count() == 1)
|
||||
schritt("Kein sichtbares 'Glattstellen' auf der Seite", "Glattstellen" not in seite.inner_text("body"))
|
||||
|
||||
# Schluessel registrieren (wie in browser_w.py).
|
||||
seite.get_by_text("Zugang", exact=True).first.click()
|
||||
seite.locator("#zugang-bezeichnung").wait_for(timeout=10000)
|
||||
seite.fill("#zugang-bezeichnung", "Virtueller Schluessel")
|
||||
seite.fill("#zugang-passwort", ZUGANG["passwort"])
|
||||
seite.get_by_role("button", name="Schlüssel hinzufügen").click()
|
||||
liste = seite.get_by_role("list", name="Sicherheitsschlüssel")
|
||||
liste.wait_for(timeout=15000)
|
||||
schritt("Schluessel registriert", "Virtueller Schluessel" in liste.inner_text())
|
||||
vorher = zugaenge()
|
||||
zaehler_vorher = vorher[0]["signCount"] if vorher else -1
|
||||
|
||||
# Erst die Gegenprobe unter 127.0.0.1, solange der Killswitch noch angehalten (bedienbar) ist:
|
||||
# der Satz "nur unter", kein Wortfeld, kein POST an den Red Button.
|
||||
zweite = kontext.new_page()
|
||||
zwei_api: list[str] = []
|
||||
zweite.on("response", lambda r: zwei_api.append(f"{r.status} {r.request.method} {r.url.split(str(PORT), 1)[-1]}") if "/api/killswitch" in r.url else None)
|
||||
zweite.goto(f"http://127.0.0.1:{PORT}/")
|
||||
zweite.locator("#anmeldung-benutzer").wait_for(timeout=15000)
|
||||
zaehler = browser_w.melde_mit_code_an(zweite, zaehler)
|
||||
zweite.get_by_role("button", name="Red Button").click()
|
||||
zweite.get_by_label("Grund").wait_for(timeout=10000)
|
||||
zweite.wait_for_timeout(1000)
|
||||
text2 = zweite.inner_text("body")
|
||||
schritt("Unter 127.0.0.1: Hinweis 'nur unter' mit der richtigen Adresse", "nur unter" in text2 and f"localhost:{PORT}" in text2)
|
||||
# Der Knopf "Bestaetigen" (aria-label Ausfuehren) bleibt im Dialog stehen, ist aber gesperrt
|
||||
# (bereit ist ohne Weg falsch) -- gemessen am 2026-09-22; ein fehlender Knopf war zu streng verlangt.
|
||||
ausfuehren = zweite.get_by_label("Ausfuehren")
|
||||
schritt("Unter 127.0.0.1: kein Wortfeld, und der Knopf ist gesperrt",
|
||||
zweite.get_by_label("Bestaetigungswort").count() == 0
|
||||
and (ausfuehren.count() == 0 or not ausfuehren.is_enabled()))
|
||||
schritt(f"Unter 127.0.0.1: kein POST an den Red Button ({zwei_api})", not any("POST" in a and "glattstellen" in a for a in zwei_api))
|
||||
zweite.screenshot(path=str(BILDER / "red-button-127.png"))
|
||||
zweite.close()
|
||||
|
||||
seite.get_by_text("Übersicht", exact=True).first.click()
|
||||
seite.get_by_role("button", name="Red Button").wait_for(timeout=10000)
|
||||
vorher_ereignisse = [e for e in ereignisse() if e.get("stufe") == "glattstellen"]
|
||||
api.clear()
|
||||
|
||||
seite.get_by_role("button", name="Red Button").click()
|
||||
seite.get_by_label("Grund").wait_for(timeout=10000)
|
||||
text = seite.inner_text("body")
|
||||
schritt("Der Dialog nennt den Stick und kein Wortfeld", "Stick" in text and seite.get_by_label("Bestaetigungswort").count() == 0)
|
||||
schritt("Der Dialog sagt, was passiert (Paper-Konto)", "Paper-Konto" in text)
|
||||
seite.fill("input[aria-label='Grund']", "Notaus im Browserlauf")
|
||||
seite.screenshot(path=str(BILDER / "red-button-dialog.png"))
|
||||
seite.get_by_label("Ausfuehren").click()
|
||||
|
||||
# Der Dialog schliesst sich nach der Freigabe; der Zustand wird gesperrt.
|
||||
seite.get_by_label("Grund").wait_for(state="hidden", timeout=20000)
|
||||
seite.wait_for_timeout(1500)
|
||||
aufrufe = [a for a in api if "/api/killswitch/glattstellen" in a]
|
||||
schritt(f"Zwei Aufrufe: beginn und Abschluss mit 200 ({aufrufe})",
|
||||
any(a.startswith("200 POST") and a.endswith("/api/killswitch/glattstellen/beginn") for a in aufrufe)
|
||||
and any(a.startswith("200 POST") and a.endswith("/api/killswitch/glattstellen") for a in aufrufe))
|
||||
nachher = zugaenge()
|
||||
zaehler_nachher = nachher[0]["signCount"] if nachher else -1
|
||||
schritt(f"Der Authenticator wurde gefragt (Zaehler {zaehler_vorher} -> {zaehler_nachher})", zaehler_nachher > zaehler_vorher)
|
||||
neu = [e for e in ereignisse() if e.get("stufe") == "glattstellen"]
|
||||
schritt(f"Genau ein neues Registerereignis glattstellen ({len(neu) - len(vorher_ereignisse)})", len(neu) - len(vorher_ereignisse) == 1)
|
||||
if neu:
|
||||
letztes = neu[-1]
|
||||
schritt(f"Ausloeser pascal und der Grund im Register ({letztes.get('ausloeser')!r})",
|
||||
letztes.get("ausloeser") == "pascal" and "Browserlauf" in str(letztes.get("grund")))
|
||||
schritt("Kopfzeile zeigt gesperrt", "gesperrt" in seite.inner_text("body"))
|
||||
seite.screenshot(path=str(BILDER / "red-button-danach.png"))
|
||||
|
||||
# Das Anmeldeprotokoll: keine Zeile mit weg red-button (nichts wurde abgelehnt), das Wort nirgends.
|
||||
protokoll = ORDNER / "anmeldungen.jsonl"
|
||||
if protokoll.exists():
|
||||
zeilen = protokoll.read_text(encoding="utf-8").splitlines()
|
||||
schritt("Keine abgelehnte Freigabe im Anmeldeprotokoll", not any('"red-button"' in z for z in zeilen))
|
||||
|
||||
schritt(f"Keine Konsolenfehler ({konsole[:3]})", not konsole)
|
||||
browser.close()
|
||||
|
||||
return 2 if browser_w.befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,192 +0,0 @@
|
||||
"""Browserlauf zu Paket W: echter Chromium mit virtuellem Authenticator gegen die Probe-Instanz.
|
||||
|
||||
Koordinator-Pruefcode. Laeuft unter Windows mit Playwright. Ablauf: mit Passwort und Code anmelden, in
|
||||
"Zugang" einen Schluessel registrieren, abmelden, mit dem Schluessel anmelden (der Zaehler des virtuellen
|
||||
Authenticators muss steigen -- sonst waere er nie gefragt worden), abmelden, wieder mit Code anmelden,
|
||||
Schluessel entfernen. Dazu die Gegenprobe unter 127.0.0.1 und ein Blick in Schluesseldatei und
|
||||
Anmeldeprotokoll der Probe-Instanz.
|
||||
|
||||
Aufruf: python browser_w.py <port> <ausgabeordner-der-probe>
|
||||
"""
|
||||
|
||||
import base64
|
||||
import hashlib
|
||||
import hmac
|
||||
import json
|
||||
import struct
|
||||
import sys
|
||||
import time
|
||||
from pathlib import Path
|
||||
|
||||
from playwright.sync_api import sync_playwright
|
||||
|
||||
PORT = int(sys.argv[1])
|
||||
ORDNER = Path(sys.argv[2])
|
||||
ZUGANG = json.loads((ORDNER / "zugang.json").read_text(encoding="utf-8"))
|
||||
KNOPF_SCHLUESSEL = "Mit Sicherheitsschlüssel anmelden"
|
||||
|
||||
befunde: list[str] = []
|
||||
schritte: list[str] = []
|
||||
|
||||
|
||||
def totp(geheimnis: str) -> tuple[str, int]:
|
||||
schluessel = base64.b32decode(geheimnis)
|
||||
zaehler = int(time.time() // 30)
|
||||
mac = hmac.new(schluessel, struct.pack(">Q", zaehler), hashlib.sha1).digest()
|
||||
versatz = mac[-1] & 0x0F
|
||||
wert = (struct.unpack(">I", mac[versatz:versatz + 4])[0] & 0x7FFFFFFF) % 1_000_000
|
||||
return f"{wert:06d}", zaehler
|
||||
|
||||
|
||||
def schritt(text: str, ok: bool) -> None:
|
||||
schritte.append(("OK " if ok else "BEFUND ") + text)
|
||||
if not ok:
|
||||
befunde.append(text)
|
||||
|
||||
|
||||
def melde_mit_code_an(seite, letzter_zaehler: int) -> int:
|
||||
# Ein Code gilt je Zeitschritt einmal; vor der zweiten Anmeldung den naechsten Schritt abwarten.
|
||||
while int(time.time() // 30) <= letzter_zaehler:
|
||||
time.sleep(1.0)
|
||||
code, zaehler = totp(ZUGANG["geheimnis"])
|
||||
seite.fill("#anmeldung-benutzer", ZUGANG["benutzer"])
|
||||
seite.fill("#anmeldung-passwort", ZUGANG["passwort"])
|
||||
seite.fill("#anmeldung-code", code)
|
||||
seite.get_by_role("button", name="Anmelden", exact=True).click()
|
||||
seite.get_by_role("button", name="Abmelden").wait_for(timeout=15000)
|
||||
return zaehler
|
||||
|
||||
|
||||
def main() -> int:
|
||||
with sync_playwright() as p:
|
||||
browser = p.chromium.launch(headless=True)
|
||||
kontext = browser.new_context()
|
||||
seite = kontext.new_page()
|
||||
konsole: list[str] = []
|
||||
api: list[str] = []
|
||||
seite.on("console", lambda m: konsole.append(f"{m.type}: {m.text}") if m.type in ("error", "warning") else None)
|
||||
seite.on("pageerror", lambda e: konsole.append(f"pageerror: {e}"))
|
||||
seite.on("response", lambda r: api.append(f"{r.status} {r.request.method} {r.url.split(str(PORT), 1)[-1]}") if "/api/" in r.url else None)
|
||||
|
||||
cdp = kontext.new_cdp_session(seite)
|
||||
cdp.send("WebAuthn.enable")
|
||||
authenticator = cdp.send("WebAuthn.addVirtualAuthenticator", {"options": {
|
||||
"protocol": "ctap2", "transport": "usb", "hasResidentKey": False,
|
||||
"hasUserVerification": True, "isUserVerified": True, "automaticPresenceSimulation": True,
|
||||
}})["authenticatorId"]
|
||||
|
||||
def zugaenge() -> list[dict]:
|
||||
return cdp.send("WebAuthn.getCredentials", {"authenticatorId": authenticator})["credentials"]
|
||||
|
||||
seite.goto(f"http://localhost:{PORT}/")
|
||||
seite.locator("#anmeldung-benutzer").wait_for(timeout=15000)
|
||||
schritt("Anmeldemaske unter http://localhost erreichbar", True)
|
||||
knopf = seite.get_by_role("button", name=KNOPF_SCHLUESSEL)
|
||||
schritt("Knopf fuer den Schluessel ist da und bedienbar", knopf.count() == 1 and knopf.is_enabled())
|
||||
|
||||
zaehler = melde_mit_code_an(seite, -1)
|
||||
schritt("Anmeldung mit Passwort und Code", True)
|
||||
|
||||
seite.get_by_text("Zugang", exact=True).first.click()
|
||||
seite.locator("#zugang-bezeichnung").wait_for(timeout=10000)
|
||||
seite.fill("#zugang-bezeichnung", "Virtueller Schluessel")
|
||||
seite.fill("#zugang-passwort", ZUGANG["passwort"])
|
||||
seite.get_by_role("button", name="Schlüssel hinzufügen").click()
|
||||
liste = seite.get_by_role("list", name="Sicherheitsschlüssel")
|
||||
liste.wait_for(timeout=15000)
|
||||
schritt("Registrierung: der Schluessel steht in der Liste", "Virtueller Schluessel" in liste.inner_text())
|
||||
vorher = zugaenge()
|
||||
schritt("Der virtuelle Authenticator haelt genau einen Zugang", len(vorher) == 1)
|
||||
zaehler_vorher = vorher[0]["signCount"] if vorher else -1
|
||||
|
||||
# Schluesseldatei ansehen, solange der Schluessel hinterlegt ist.
|
||||
datei = ORDNER / "zugang-schluessel.json"
|
||||
kandidaten = [pfad for pfad in ORDNER.glob("*schluessel*")]
|
||||
schritt(f"Schluesseldatei liegt neben der Zugangsdatei ({[k.name for k in kandidaten]})", bool(kandidaten))
|
||||
if kandidaten:
|
||||
inhalt = kandidaten[0].read_text(encoding="utf-8")
|
||||
schritt("Schluesseldatei traegt weder Passwort noch TOTP-Geheimnis",
|
||||
ZUGANG["passwort"] not in inhalt and ZUGANG["geheimnis"] not in inhalt)
|
||||
daten = json.loads(inhalt)
|
||||
print("Schluesseldatei, Form:", json.dumps(
|
||||
{k: (sorted(v[0]) if isinstance(v, list) and v and isinstance(v[0], dict) else type(v).__name__)
|
||||
for k, v in (daten.items() if isinstance(daten, dict) else {"liste": daten}.items())},
|
||||
ensure_ascii=False)[:600])
|
||||
|
||||
seite.get_by_role("button", name="Abmelden").click()
|
||||
seite.locator("#anmeldung-benutzer").wait_for(timeout=10000)
|
||||
seite.fill("#anmeldung-benutzer", ZUGANG["benutzer"])
|
||||
seite.fill("#anmeldung-passwort", ZUGANG["passwort"])
|
||||
seite.get_by_role("button", name=KNOPF_SCHLUESSEL).click()
|
||||
seite.get_by_role("button", name="Abmelden").wait_for(timeout=15000)
|
||||
schritt("Anmeldung mit Passwort und Sicherheitsschluessel, ohne Code", True)
|
||||
nachher = zugaenge()
|
||||
zaehler_nachher = nachher[0]["signCount"] if nachher else -1
|
||||
schritt(f"Der Authenticator wurde wirklich gefragt (Zaehler {zaehler_vorher} -> {zaehler_nachher})",
|
||||
zaehler_nachher > zaehler_vorher)
|
||||
|
||||
# Falsches Passwort auf dem Schluessel-Weg: Ablehnung, keine Sitzung.
|
||||
seite.get_by_role("button", name="Abmelden").click()
|
||||
seite.locator("#anmeldung-benutzer").wait_for(timeout=10000)
|
||||
seite.fill("#anmeldung-benutzer", ZUGANG["benutzer"])
|
||||
seite.fill("#anmeldung-passwort", "ganz-sicher-falsch-2026")
|
||||
seite.get_by_role("button", name=KNOPF_SCHLUESSEL).click()
|
||||
hinweis = seite.get_by_role("alert")
|
||||
hinweis.wait_for(timeout=10000)
|
||||
schritt("Falsches Passwort auf dem Schluessel-Weg wird abgelehnt", "stimmt nicht" in hinweis.inner_text())
|
||||
|
||||
zaehler = melde_mit_code_an(seite, zaehler)
|
||||
schritt("Der Code-Weg geht danach unveraendert", True)
|
||||
|
||||
seite.get_by_text("Zugang", exact=True).first.click()
|
||||
seite.locator("#zugang-passwort").wait_for(timeout=10000)
|
||||
seite.fill("#zugang-passwort", ZUGANG["passwort"])
|
||||
seite.get_by_role("button", name="Entfernen").click()
|
||||
seite.get_by_text("Es ist kein Sicherheitsschlüssel hinterlegt").wait_for(timeout=10000)
|
||||
schritt("Entfernen: die Liste ist wieder leer", True)
|
||||
|
||||
# Gegenprobe unter 127.0.0.1: beginn antwortet mit 409, kein 500, kein leerer Schirm.
|
||||
zweite = kontext.new_page()
|
||||
zweite.goto(f"http://127.0.0.1:{PORT}/")
|
||||
zweite.locator("#anmeldung-benutzer").wait_for(timeout=15000)
|
||||
antwort = zweite.evaluate(
|
||||
"""async ([benutzer, passwort]) => {
|
||||
const r = await fetch('/api/anmeldung/schluessel/beginn', {method: 'POST',
|
||||
headers: {'content-type': 'application/json'},
|
||||
body: JSON.stringify({benutzer, passwort})});
|
||||
return [r.status, await r.text()];
|
||||
}""", [ZUGANG["benutzer"], ZUGANG["passwort"]])
|
||||
schritt(f"Unter 127.0.0.1 antwortet beginn mit 409 ({antwort[0]})", antwort[0] == 409)
|
||||
print("Satz unter 127.0.0.1:", antwort[1][:260])
|
||||
browser.close()
|
||||
|
||||
protokoll = ORDNER / "anmeldungen.jsonl"
|
||||
zeilen = [json.loads(z) for z in protokoll.read_text(encoding="utf-8").splitlines() if z.strip()]
|
||||
wege = [z.get("weg") for z in zeilen]
|
||||
print(f"Anmeldeprotokoll: {len(zeilen)} Zeilen, Ausgaenge {[z.get('ausgang') for z in zeilen]}, Wege {wege}")
|
||||
roh = protokoll.read_text(encoding="utf-8")
|
||||
schritt("Anmeldeprotokoll traegt eine Zeile mit weg=schluessel", "schluessel" in wege)
|
||||
schritt("Anmeldeprotokoll traegt weder Passwort noch Geheimnis",
|
||||
ZUGANG["passwort"] not in roh and ZUGANG["geheimnis"] not in roh and "ganz-sicher-falsch" not in roh)
|
||||
|
||||
boese = [z for z in konsole if "Content Security Policy" in z or "Permissions" in z or "pageerror" in z]
|
||||
schritt(f"Keine CSP-, Permissions-Policy- oder Seitenfehler in der Konsole ({len(boese)})", not boese)
|
||||
fuenfhunderter = [z for z in api if z.startswith("5")]
|
||||
schritt(f"Keine 5xx-Antwort der Schnittstelle ({len(fuenfhunderter)})", not fuenfhunderter)
|
||||
|
||||
print("--- Schritte")
|
||||
for zeile in schritte:
|
||||
print(zeile)
|
||||
print("--- API-Antworten der Schluessel-Wege")
|
||||
for zeile in api:
|
||||
if "schluessel" in zeile or "anmeldung" in zeile:
|
||||
print(" " + zeile)
|
||||
print("--- Konsole (Fehler und Warnungen)")
|
||||
for zeile in konsole[:12]:
|
||||
print(" " + zeile[:220])
|
||||
print(f"{len(befunde)} Befund(e): {befunde}")
|
||||
return 2 if befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,180 +0,0 @@
|
||||
"""Browser-Lauf zu Teil 3b mit Playwright (Windows-Python), gegen ein laufendes Backend.
|
||||
|
||||
Koordinator-Pruefskript, nicht fuers Repo. Aufruf:
|
||||
python -X utf8 browserlauf.py <basis-url> <ausgabeordner> [<zugang.json>]
|
||||
Mit zugang.json (aus der Ablage von start_probe_zugang.py) meldet sich der Lauf einmal an und nutzt die
|
||||
Sitzung fuer alle Breiten (seit 2026-09-18, weil das Dashboard Anmeldung verlangt); dazu kommt je Breite die
|
||||
Agenten-Ansicht mit der Walk-Forward-Zeichnung, wenn das Register die Kampagne aus HISTORIE_MARKE traegt.
|
||||
Prueft je Breite: kein waagerechter Scroll, keine Konsolenfehler, Ansicht "Laeufe" zeigt Zeilen,
|
||||
Ansicht "Markt" zeichnet (Canvas nicht leer). Schreibt Screenshots und eine ergebnis.json.
|
||||
Was es nicht sieht: ob die Zahlen stimmen (dafuer pruef_teil3b.py) und wie es aussieht (dafuer
|
||||
die Screenshots, die der Koordinator selbst ansieht).
|
||||
"""
|
||||
|
||||
import base64
|
||||
import hashlib
|
||||
import hmac
|
||||
import json
|
||||
import re
|
||||
import struct
|
||||
import sys
|
||||
import time
|
||||
from pathlib import Path
|
||||
|
||||
from playwright.sync_api import TimeoutError as PlaywrightTimeout
|
||||
from playwright.sync_api import sync_playwright
|
||||
|
||||
BREITEN = [375, 768, 1024, 1440]
|
||||
# aria-label aus Agenten.tsx: `Historie ${agent}/${version}`; die Kampagne mit Verhaltensblock.
|
||||
HISTORIE_MARKE = "Historie aapl-minute-ppo/v20260914-132555"
|
||||
|
||||
|
||||
def totp(geheimnis: str, zeit_s: float) -> str:
|
||||
"""Eigener Nachbau nach RFC 6238, wie in angriffe.py."""
|
||||
schluessel = base64.b32decode(geheimnis.upper() + "=" * (-len(geheimnis) % 8))
|
||||
mac = hmac.new(schluessel, struct.pack(">Q", int(zeit_s // 30)), hashlib.sha1).digest()
|
||||
versatz = mac[-1] & 0x0F
|
||||
zahl = struct.unpack(">I", mac[versatz : versatz + 4])[0] & 0x7FFFFFFF
|
||||
return f"{zahl % 1_000_000:06d}"
|
||||
|
||||
# Je ein Minuten- und ein Tagesdatensatz; die Namen stehen so im Katalog (gemessen 2026-09-17).
|
||||
MARKT_DATENSAETZE = [
|
||||
("minuten", "AAPL.XNAS-1-MINUTE-LAST-EXTERNAL"),
|
||||
("tage", "MSFT.XNAS-1-DAY-LAST-EXTERNAL"),
|
||||
]
|
||||
# aria-label der Knoepfe aus Laeufe.tsx: `Lauf ${quelle}/${datei}`.
|
||||
LAEUFE_EINZEL = [
|
||||
("tage", "Lauf signal/tage-teil9-20260917-030800.jsonl"),
|
||||
("kampagne", "Lauf laeufe/aapl-minute-ppo-v20260914-132555.jsonl"),
|
||||
]
|
||||
|
||||
CANVAS_PROBE = """
|
||||
() => {
|
||||
const flaechen = Array.from(document.querySelectorAll('canvas'));
|
||||
let groesste = null;
|
||||
for (const c of flaechen) {
|
||||
if (!groesste || c.width * c.height > groesste.width * groesste.height) groesste = c;
|
||||
}
|
||||
if (!groesste || groesste.width === 0 || groesste.height === 0) return {anzahl: flaechen.length, farben: 0};
|
||||
const kontext = groesste.getContext('2d');
|
||||
const daten = kontext.getImageData(0, 0, groesste.width, groesste.height).data;
|
||||
const farben = new Set();
|
||||
const schritt = Math.max(4, Math.floor(daten.length / 4 / 20000) * 4);
|
||||
for (let i = 0; i < daten.length; i += schritt) {
|
||||
farben.add(`${daten[i]},${daten[i+1]},${daten[i+2]},${daten[i+3]}`);
|
||||
}
|
||||
return {anzahl: flaechen.length, breite: groesste.width, hoehe: groesste.height, farben: farben.size};
|
||||
}
|
||||
"""
|
||||
|
||||
SCROLL_PROBE = "() => ({scroll: document.documentElement.scrollWidth, sicht: document.documentElement.clientWidth})"
|
||||
|
||||
|
||||
def main() -> int:
|
||||
basis = sys.argv[1].rstrip("/")
|
||||
ziel = Path(sys.argv[2])
|
||||
ziel.mkdir(parents=True, exist_ok=True)
|
||||
ergebnis: dict = {"basis": basis, "breiten": {}, "befunde": []}
|
||||
|
||||
zugang = json.loads(Path(sys.argv[3]).read_text(encoding="utf-8")) if len(sys.argv) > 3 else None
|
||||
|
||||
with sync_playwright() as spiel:
|
||||
browser = spiel.chromium.launch()
|
||||
# Ein Kontext fuer alle Breiten: Ein TOTP-Code gilt einmal, vier Anmeldungen in einer Minute gingen
|
||||
# also nicht. Die Sitzung haengt am Cookie des Kontexts.
|
||||
kontext = browser.new_context()
|
||||
if zugang is not None:
|
||||
seite = kontext.new_page()
|
||||
seite.goto(basis + "/", wait_until="networkidle")
|
||||
seite.get_by_label("Benutzer").fill(zugang["benutzer"])
|
||||
seite.get_by_label("Passwort").fill(zugang["passwort"])
|
||||
seite.get_by_label("Code").fill(totp(zugang["geheimnis"], time.time()))
|
||||
seite.get_by_role("button", name="Anmelden", exact=True).click()
|
||||
try:
|
||||
seite.get_by_role("button", name="Abmelden").wait_for(timeout=10000)
|
||||
except PlaywrightTimeout:
|
||||
ergebnis["befunde"].append("Anmeldung: die App erscheint nicht")
|
||||
seite.close()
|
||||
for breite in BREITEN:
|
||||
seite = kontext.new_page()
|
||||
seite.set_viewport_size({"width": breite, "height": 900})
|
||||
meldungen: list[str] = []
|
||||
seite.on("console", lambda m, liste=meldungen: liste.append(f"{m.type}: {m.text}") if m.type in ("error", "warning") else None)
|
||||
seite.on("pageerror", lambda f, liste=meldungen: liste.append(f"pageerror: {f}"))
|
||||
seite.goto(basis + "/", wait_until="networkidle")
|
||||
eintrag: dict = {}
|
||||
|
||||
def messe(name: str) -> None:
|
||||
masse = seite.evaluate(SCROLL_PROBE)
|
||||
eintrag[f"scroll_{name}"] = masse
|
||||
if masse["scroll"] > masse["sicht"] + 1:
|
||||
ergebnis["befunde"].append(f"{breite}px {name}: waagerechter Scroll {masse}")
|
||||
alarme = seite.get_by_role("alert").count()
|
||||
if alarme:
|
||||
ergebnis["befunde"].append(f"{breite}px {name}: {alarme} Alarm(e): {seite.get_by_role('alert').first.inner_text()[:160]}")
|
||||
seite.screenshot(path=str(ziel / f"{name}-{breite}.png"), full_page=True)
|
||||
|
||||
for ansicht in ("Läufe", "Markt"):
|
||||
seite.get_by_role("button", name=ansicht, exact=True).click()
|
||||
seite.wait_for_timeout(1500)
|
||||
if ansicht == "Markt":
|
||||
# Die Ansicht laedt nach Plan nichts von selbst: erst die Auswahl holt Kerzen.
|
||||
eintrag["canvas"] = {}
|
||||
for kurz, bar_type in MARKT_DATENSAETZE:
|
||||
try:
|
||||
seite.get_by_label("Datensatz").select_option(bar_type)
|
||||
seite.wait_for_selector("canvas", timeout=20000)
|
||||
seite.wait_for_timeout(2000)
|
||||
except PlaywrightTimeout:
|
||||
pass
|
||||
probe = seite.evaluate(CANVAS_PROBE)
|
||||
eintrag["canvas"][kurz] = probe
|
||||
if probe["farben"] < 5:
|
||||
ergebnis["befunde"].append(f"{breite}px Markt/{kurz}: kein gezeichnetes Canvas ({probe})")
|
||||
messe(f"markt-{kurz}")
|
||||
else:
|
||||
eintrag["laeufe_zeilen"] = seite.locator("table tbody tr").count()
|
||||
if eintrag["laeufe_zeilen"] == 0:
|
||||
ergebnis["befunde"].append(f"{breite}px Laeufe: keine Tabellenzeile")
|
||||
messe("laeufe")
|
||||
for kurz, marke in LAEUFE_EINZEL:
|
||||
try:
|
||||
seite.get_by_role("button", name=marke, exact=True).click(timeout=8000)
|
||||
seite.wait_for_load_state("networkidle", timeout=20000)
|
||||
seite.wait_for_timeout(1200)
|
||||
except PlaywrightTimeout:
|
||||
ergebnis["befunde"].append(f"{breite}px Laeufe/{kurz}: Knopf '{marke}' nicht bedienbar")
|
||||
continue
|
||||
eintrag[f"einzel_{kurz}_tabellen"] = seite.locator("table").count()
|
||||
if eintrag[f"einzel_{kurz}_tabellen"] < 2:
|
||||
ergebnis["befunde"].append(f"{breite}px Laeufe/{kurz}: die Einzelansicht zeigt keine eigene Tabelle")
|
||||
messe(f"laeufe-{kurz}")
|
||||
|
||||
# Seit 2026-09-18: die Agenten-Ansicht mit der Walk-Forward-Zeichnung (verkettete Episoden).
|
||||
# Nur mit einem Register, das Versionen traegt; sonst bleibt es beim Bildschirmfoto der leeren Ansicht.
|
||||
seite.get_by_role("button", name="Agenten", exact=True).click()
|
||||
seite.wait_for_timeout(1500)
|
||||
historie = seite.get_by_role("button", name=HISTORIE_MARKE, exact=True)
|
||||
if historie.count() == 1:
|
||||
historie.click()
|
||||
try:
|
||||
seite.get_by_role("img", name="Kapitalkurven Fenster 1", exact=True).wait_for(timeout=15000)
|
||||
eintrag["walkforward_zeichnungen"] = seite.get_by_role("img", name=re.compile("^Kapitalkurven Fenster")).count()
|
||||
except PlaywrightTimeout:
|
||||
ergebnis["befunde"].append(f"{breite}px Agenten: keine Walk-Forward-Zeichnung")
|
||||
messe("agenten")
|
||||
|
||||
eintrag["konsole"] = meldungen
|
||||
if any(m.startswith(("error", "pageerror")) for m in meldungen):
|
||||
ergebnis["befunde"].append(f"{breite}px: Konsolenfehler {meldungen[:3]}")
|
||||
ergebnis["breiten"][str(breite)] = eintrag
|
||||
seite.close()
|
||||
browser.close()
|
||||
|
||||
(ziel / "ergebnis.json").write_text(json.dumps(ergebnis, indent=2, ensure_ascii=False), encoding="utf-8")
|
||||
print(json.dumps(ergebnis, indent=2, ensure_ascii=False))
|
||||
return 2 if ergebnis["befunde"] else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,190 +0,0 @@
|
||||
"""Browser-Lauf zur Anmeldung (Teil 10) mit Playwright (Windows-Python), gegen das Probe-Backend mit Zugang.
|
||||
|
||||
Koordinator-Pruefskript, nicht fuers Repo; ein Fangnetz, kein Nachweis.
|
||||
|
||||
Fragen (Herkunft: Projektvorgabe, Spec Teil 10, Teil B):
|
||||
- Zeigt die Oberflaeche ohne Sitzung das Anmeldeformular und NICHT die App?
|
||||
- Fuehrt eine falsche Anmeldung zu einer Fehlerzeile (api.ts: "Benutzer, Passwort oder Code stimmt nicht.") und nicht in die App?
|
||||
- Fuehrt die richtige Anmeldung (Passwort plus frischer TOTP-Code) in die App, mit Benutzername und
|
||||
Knopf "Abmelden" in der Kopfzeile, laufendem Strom ("Backend verbunden") und der Karte "Paper-Betrieb"?
|
||||
- Traegt die CSP die gebaute Oberflaeche: keine Konsolenmeldung, die "Content Security Policy" nennt,
|
||||
in keiner Ansicht (auch "Markt" mit dem Chart)?
|
||||
- Fuehrt "Abmelden" zurueck zum Formular, und bleibt es nach dem Neuladen dort?
|
||||
Was es nicht sieht: das Secure-Merkmal und HSTS (dafuer angriffe.py mit einer https-Adresse), ob das
|
||||
Zertifikat taugt (--selbstsigniert schaltet die Zertifikatspruefung des Browsers ab), Safari und
|
||||
Firefox (nur Chromium), ob es gut aussieht (dafuer die Screenshots, die der Koordinator selbst ansieht).
|
||||
Regressionsnachweis: --sabotage erwartet nach der FALSCHEN Anmeldung die App und muss rot enden.
|
||||
Unter https belegt der Lauf, dass Anmeldung, Strom (wss) und alle Ansichten ueber TLS tragen: Ein
|
||||
Browser schickt ein Secure-Cookie nur ueber https zurueck, und ohne Cookie gaebe es keinen Strom.
|
||||
|
||||
Aufruf: python -X utf8 browserlauf_zugang.py <basis-url> <zugang.json> <ausgabeordner> [--sabotage] [--selbstsigniert]
|
||||
Exit 0 ohne Befund, 2 mit Befund, 3 wenn eine Voraussetzung fehlt.
|
||||
"""
|
||||
|
||||
import base64
|
||||
import hashlib
|
||||
import hmac
|
||||
import json
|
||||
import struct
|
||||
import sys
|
||||
import time
|
||||
from pathlib import Path
|
||||
|
||||
from playwright.sync_api import TimeoutError as PlaywrightTimeout
|
||||
from playwright.sync_api import sync_playwright
|
||||
|
||||
|
||||
def totp(geheimnis: str, zeit_s: float) -> str:
|
||||
schluessel = base64.b32decode(geheimnis.upper() + "=" * (-len(geheimnis) % 8))
|
||||
mac = hmac.new(schluessel, struct.pack(">Q", int(zeit_s // 30)), hashlib.sha1).digest()
|
||||
versatz = mac[-1] & 0x0F
|
||||
zahl = struct.unpack(">I", mac[versatz : versatz + 4])[0] & 0x7FFFFFFF
|
||||
return f"{zahl % 1_000_000:06d}"
|
||||
|
||||
|
||||
def main() -> int:
|
||||
if len(sys.argv) < 4:
|
||||
print(__doc__)
|
||||
return 3
|
||||
basis = sys.argv[1].rstrip("/")
|
||||
zugang_datei = Path(sys.argv[2])
|
||||
ziel = Path(sys.argv[3])
|
||||
sabotage = "--sabotage" in sys.argv[4:]
|
||||
selbstsigniert = "--selbstsigniert" in sys.argv[4:]
|
||||
if not zugang_datei.is_file():
|
||||
print(f"VORAUSSETZUNG FEHLT: {zugang_datei}")
|
||||
return 3
|
||||
zugang = json.loads(zugang_datei.read_text(encoding="utf-8"))
|
||||
ziel.mkdir(parents=True, exist_ok=True)
|
||||
|
||||
befunde: list[str] = []
|
||||
konsole: list[str] = []
|
||||
antworten: list[str] = [] # jede Antwort ab 400 mit Phase, Status und Pfad
|
||||
phase = ["start"]
|
||||
|
||||
def pruefe(name: str, bedingung: bool, einzelheit: str = "") -> None:
|
||||
print((" ok " if bedingung else " ROT ") + name + ("" if bedingung else f": {einzelheit}"))
|
||||
if not bedingung:
|
||||
befunde.append(f"{name}: {einzelheit}")
|
||||
|
||||
with sync_playwright() as spiel:
|
||||
browser = spiel.chromium.launch()
|
||||
seite = browser.new_page(viewport={"width": 1440, "height": 900}, ignore_https_errors=selbstsigniert)
|
||||
seite.on("console", lambda m: konsole.append(f"{m.type}: {m.text}") if m.type in ("error", "warning") else None)
|
||||
seite.on("pageerror", lambda f: konsole.append(f"pageerror: {f}"))
|
||||
seite.on(
|
||||
"response",
|
||||
lambda a: antworten.append(f"{phase[0]} {a.status} {a.request.method} {a.url.replace(basis, '')}")
|
||||
if a.status >= 400
|
||||
else None,
|
||||
)
|
||||
|
||||
def formular_da() -> bool:
|
||||
try:
|
||||
seite.get_by_label("Passwort").wait_for(timeout=8000)
|
||||
return True
|
||||
except PlaywrightTimeout:
|
||||
return False
|
||||
|
||||
def app_da() -> bool:
|
||||
try:
|
||||
seite.get_by_role("button", name="Abmelden").wait_for(timeout=8000)
|
||||
return True
|
||||
except PlaywrightTimeout:
|
||||
return False
|
||||
|
||||
print("== ohne Sitzung")
|
||||
phase[0] = "ohne Sitzung"
|
||||
seite.goto(basis + "/")
|
||||
pruefe("Anmeldeformular sichtbar", formular_da(), "kein Feld 'Passwort'")
|
||||
pruefe("App nicht sichtbar", seite.get_by_role("button", name="Abmelden").count() == 0, "Knopf 'Abmelden' ist da")
|
||||
seite.screenshot(path=str(ziel / "01-anmeldung.png"))
|
||||
|
||||
print("== falsche Anmeldung")
|
||||
phase[0] = "falsche Anmeldung"
|
||||
seite.get_by_label("Benutzer").fill(zugang["benutzer"])
|
||||
seite.get_by_label("Passwort").fill("ganz-falsches-passwort")
|
||||
seite.get_by_label("Code").fill("000000")
|
||||
seite.get_by_role("button", name="Anmelden", exact=True).click()
|
||||
seite.wait_for_timeout(1500)
|
||||
if sabotage:
|
||||
pruefe("SABOTAGE: nach der falschen Anmeldung ist die App sichtbar", app_da(), "App nicht sichtbar (so soll es sein)")
|
||||
else:
|
||||
pruefe("weiter das Formular", seite.get_by_label("Passwort").count() == 1, "Formular weg")
|
||||
pruefe("Fehlerzeile 'stimmt nicht'", seite.get_by_text("stimmt nicht").count() >= 1, "kein Fehlertext")
|
||||
seite.screenshot(path=str(ziel / "02-abgelehnt.png"))
|
||||
|
||||
print("== richtige Anmeldung")
|
||||
phase[0] = "richtige Anmeldung"
|
||||
# Ein frischer Zeitschritt, falls der Code dieses Schritts gerade verbraucht wurde.
|
||||
rest = 30 - (time.time() % 30)
|
||||
if rest < 5:
|
||||
time.sleep(rest + 1)
|
||||
seite.get_by_label("Passwort").fill(zugang["passwort"])
|
||||
seite.get_by_label("Code").fill(totp(zugang["geheimnis"], time.time()))
|
||||
seite.get_by_role("button", name="Anmelden", exact=True).click()
|
||||
pruefe("App sichtbar (Knopf 'Abmelden')", app_da(), "kein Knopf 'Abmelden'")
|
||||
pruefe("Benutzername in der Kopfzeile", seite.get_by_text(zugang["benutzer"], exact=True).count() >= 1, "Name fehlt")
|
||||
try:
|
||||
seite.get_by_text("Backend verbunden").wait_for(timeout=15000)
|
||||
verbunden = True
|
||||
except PlaywrightTimeout:
|
||||
verbunden = False
|
||||
pruefe("Strom laeuft ('Backend verbunden')", verbunden, "Statuspunkt zeigt es nicht")
|
||||
pruefe("Karte 'Paper-Betrieb' da", seite.get_by_text("Paper-Betrieb").count() >= 1, "Karte fehlt")
|
||||
seite.wait_for_timeout(1500)
|
||||
seite.screenshot(path=str(ziel / "03-uebersicht.png"), full_page=True)
|
||||
|
||||
print("== Ansichten unter der CSP")
|
||||
phase[0] = "Ansichten unter der CSP"
|
||||
for name in ("Agenten", "Laeufe", "Markt", "Bestand"):
|
||||
knopf = seite.get_by_role("button", name=name.replace("ae", "ä") if name == "Laeufe" else name)
|
||||
if knopf.count() == 0:
|
||||
knopf = seite.get_by_role("link", name=name.replace("ae", "ä") if name == "Laeufe" else name)
|
||||
if knopf.count() == 0:
|
||||
pruefe(f"Ansicht {name} erreichbar", False, "kein Knopf und kein Link mit diesem Namen")
|
||||
continue
|
||||
knopf.first.click()
|
||||
seite.wait_for_timeout(2500)
|
||||
seite.screenshot(path=str(ziel / f"04-{name.lower()}.png"))
|
||||
csp_meldungen = [m for m in konsole if "Content Security Policy" in m or "content security policy" in m.lower()]
|
||||
pruefe("keine CSP-Meldung in der Konsole", not csp_meldungen, " | ".join(csp_meldungen[:3]))
|
||||
# Chromium schreibt jede Antwort ab 400 als Konsolenfehler. Die 401 der absichtlich falschen
|
||||
# Anmeldung ist erwartet; jede andere Antwort ab 400 wird mit Phase und Pfad zum Befund.
|
||||
unerwartet = [a for a in antworten if not (" 401 POST /api/anmeldung" in a and a.startswith("falsche Anmeldung"))]
|
||||
pruefe("keine unerwartete Antwort ab 400", not unerwartet, " | ".join(unerwartet[:5]))
|
||||
andere = [m for m in konsole if m not in csp_meldungen and "Failed to load resource" not in m]
|
||||
pruefe("keine andere Fehlermeldung in der Konsole", not andere, " | ".join(andere[:3]))
|
||||
|
||||
print("== Abmelden")
|
||||
phase[0] = "Abmelden"
|
||||
seite.get_by_role("button", name="Abmelden").click()
|
||||
pruefe("zurueck zum Formular", formular_da(), "Formular erscheint nicht")
|
||||
seite.reload()
|
||||
pruefe("nach dem Neuladen weiter das Formular", formular_da(), "Formular erscheint nicht")
|
||||
seite.screenshot(path=str(ziel / "05-abgemeldet.png"))
|
||||
|
||||
print("== schmale Breite")
|
||||
phase[0] = "schmale Breite"
|
||||
seite.set_viewport_size({"width": 375, "height": 800})
|
||||
seite.reload()
|
||||
pruefe("Formular bei 375 px", formular_da(), "Formular erscheint nicht")
|
||||
masse = seite.evaluate("() => ({scroll: document.documentElement.scrollWidth, sicht: document.documentElement.clientWidth})")
|
||||
pruefe("kein waagerechter Scroll bei 375 px", masse["scroll"] <= masse["sicht"], str(masse))
|
||||
seite.screenshot(path=str(ziel / "06-anmeldung-375.png"))
|
||||
browser.close()
|
||||
|
||||
(ziel / "konsole.json").write_text(json.dumps(konsole, ensure_ascii=False, indent=1), encoding="utf-8")
|
||||
(ziel / "antworten-ab-400.json").write_text(json.dumps(antworten, ensure_ascii=False, indent=1), encoding="utf-8")
|
||||
print(f"\n{len(befunde)} Befund(e); Screenshots unter {ziel}")
|
||||
for befund in befunde:
|
||||
print("BEFUND:", befund)
|
||||
return 2 if befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
sys.exit(main())
|
||||
except Exception as ausnahme: # noqa: BLE001 - ein Absturz des Pruefskripts ist selbst ein Befund
|
||||
print(f"BEFUND: das Pruefskript ist abgebrochen: {ausnahme!r}")
|
||||
sys.exit(2)
|
||||
@@ -1,152 +0,0 @@
|
||||
"""Eigener Lauf zu Paket C: Ein entfernter Benutzer verliert Sitzung und offenen Strom, der andere bleibt.
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Frage (Herkunft: Anforderung Paket C vom 2026-09-18, C1, und die
|
||||
Plankritik): Endet mit dem Entfernen eines Benutzers aus der Zugangsdatei wirklich alles, was er offen hat --
|
||||
die HTTP-Sitzung (401), der schreibende Weg zum Killswitch (401) und der schon offene Uebersichtsstrom
|
||||
(Schliessen mit 1008) --, waehrend ein zweiter Benutzer ungestoert weiterarbeitet? Und antwortet das Backend
|
||||
auf eine halb geschriebene Zugangsdatei mit einer Ablehnung statt mit einem 500?
|
||||
Gegenstand ist das Probe-Backend aus start_probe_zugang.py (Attrappe, Wegwerf-Register, Wegwerf-Zugang),
|
||||
gestartet mit zwei-benutzer. Entfernt wird ueber das Skript des Projekts, nicht von Hand.
|
||||
Was es nicht sieht: einen Browser (dafuer browserlauf_zugang.py) und den echten Broker.
|
||||
Regressionsnachweis: --sabotage laesst das Entfernen aus; die Pruefungen auf 401 und 1008 muessen dann rot enden.
|
||||
|
||||
Aufruf (WSL, aus dem Codebaum): python c_eigenlauf.py <basis-url> <ablage> [--sabotage]
|
||||
Exit 0 ohne Befund, 2 mit Befund, 3 wenn eine Voraussetzung fehlt.
|
||||
"""
|
||||
|
||||
import base64
|
||||
import hashlib
|
||||
import hmac
|
||||
import json
|
||||
import struct
|
||||
import subprocess
|
||||
import sys
|
||||
import time
|
||||
from pathlib import Path
|
||||
|
||||
import requests
|
||||
from websockets.exceptions import ConnectionClosed
|
||||
from websockets.sync.client import connect
|
||||
|
||||
befunde: list[str] = []
|
||||
|
||||
|
||||
def pruefe(name: str, bedingung: bool, einzelheit: str = "") -> None:
|
||||
print(f" {'ok ' if bedingung else 'BEFUND'} {name}: {einzelheit}")
|
||||
if not bedingung:
|
||||
befunde.append(name)
|
||||
|
||||
|
||||
def totp(geheimnis: str, zeit_s: float) -> str:
|
||||
schluessel = base64.b32decode(geheimnis.upper() + "=" * (-len(geheimnis) % 8))
|
||||
mac = hmac.new(schluessel, struct.pack(">Q", int(zeit_s // 30)), hashlib.sha1).digest()
|
||||
versatz = mac[-1] & 0x0F
|
||||
zahl = struct.unpack(">I", mac[versatz : versatz + 4])[0] & 0x7FFFFFFF
|
||||
return f"{zahl % 1_000_000:06d}"
|
||||
|
||||
|
||||
def anmelden(basis: str, zugang: dict) -> requests.Session:
|
||||
sitzung = requests.Session()
|
||||
antwort = sitzung.post(
|
||||
f"{basis}/api/anmeldung",
|
||||
json={"benutzer": zugang["benutzer"], "passwort": zugang["passwort"], "code": totp(zugang["geheimnis"], time.time())},
|
||||
headers={"Origin": basis},
|
||||
timeout=15,
|
||||
)
|
||||
pruefe(f"Anmeldung {zugang['benutzer']}", antwort.status_code == 200, f"HTTP {antwort.status_code}")
|
||||
return sitzung
|
||||
|
||||
|
||||
def cookie(sitzung: requests.Session) -> str:
|
||||
return "; ".join(f"{c.name}={c.value}" for c in sitzung.cookies)
|
||||
|
||||
|
||||
def main() -> int:
|
||||
if len(sys.argv) < 3:
|
||||
print(__doc__)
|
||||
return 3
|
||||
basis, ablage = sys.argv[1].rstrip("/"), Path(sys.argv[2])
|
||||
sabotage = "--sabotage" in sys.argv[3:]
|
||||
if totp("GEZDGNBVGY3TQOJQGEZDGNBVGY3TQOJQ", 59) != "287082":
|
||||
print("VORAUSSETZUNG FEHLT: der eigene TOTP-Nachbau trifft den RFC-Vektor nicht")
|
||||
return 3
|
||||
try:
|
||||
erster = json.loads((ablage / "zugang.json").read_text(encoding="utf-8"))
|
||||
zweiter = json.loads((ablage / "zugang2.json").read_text(encoding="utf-8"))
|
||||
except OSError:
|
||||
print("VORAUSSETZUNG FEHLT: zugang.json und zugang2.json in der Ablage (Backend mit zwei-benutzer starten)")
|
||||
return 3
|
||||
zugang_datei = ablage / "zugang.toml"
|
||||
ws_url = basis.replace("http", "ws", 1) + "/ws/uebersicht"
|
||||
|
||||
print("== Beide melden sich an, beide Stroeme laufen")
|
||||
s1, s2 = anmelden(basis, erster), anmelden(basis, zweiter)
|
||||
with connect(ws_url, additional_headers={"Cookie": cookie(s1)}, origin=basis, open_timeout=5) as ws1, connect(
|
||||
ws_url, additional_headers={"Cookie": cookie(s2)}, origin=basis, open_timeout=5
|
||||
) as ws2:
|
||||
pruefe("Strom des ersten liefert", "zeit" in str(ws1.recv(timeout=10)), "erster Takt da")
|
||||
pruefe("Strom des zweiten liefert", "zeit" in str(ws2.recv(timeout=10)), "erster Takt da")
|
||||
|
||||
print("== Der erste Benutzer wird ueber das Skript entfernt")
|
||||
if sabotage:
|
||||
print(" sabotage: das Entfernen faellt aus")
|
||||
else:
|
||||
lauf = subprocess.run(
|
||||
[sys.executable, "scripts/zugang.py", "--datei", str(zugang_datei), "entfernen", erster["benutzer"]],
|
||||
input=erster["benutzer"] + "\n", capture_output=True, text=True, timeout=60,
|
||||
)
|
||||
pruefe("Skript entfernt mit Exit 0", lauf.returncode == 0, lauf.stdout.strip().splitlines()[-1][:120] if lauf.stdout.strip() else lauf.stderr[:120])
|
||||
liste = subprocess.run(
|
||||
[sys.executable, "scripts/zugang.py", "--datei", str(zugang_datei), "liste"], capture_output=True, text=True, timeout=60
|
||||
)
|
||||
pruefe("liste nennt nur noch den zweiten", zweiter["benutzer"] in liste.stdout and erster["benutzer"] not in liste.stdout, liste.stdout.strip().replace("\n", " | ")[:160])
|
||||
pruefe("liste zeigt kein Geheimnis", zweiter["geheimnis"] not in liste.stdout and "scrypt" not in liste.stdout.lower(), f"{len(liste.stdout)} Zeichen")
|
||||
|
||||
print("== Der erste ist draussen")
|
||||
antwort = s1.get(f"{basis}/api/uebersicht", timeout=15)
|
||||
pruefe("GET /api/uebersicht 401", antwort.status_code == 401, f"HTTP {antwort.status_code}")
|
||||
antwort = s1.post(f"{basis}/api/killswitch/anhalten", json={"grund": "probe"}, headers={"Origin": basis}, timeout=15)
|
||||
pruefe("POST /api/killswitch/anhalten 401", antwort.status_code == 401, f"HTTP {antwort.status_code}")
|
||||
antwort = s1.get(f"{basis}/api/sitzung", timeout=15)
|
||||
pruefe("/api/sitzung meldet nicht angemeldet", antwort.status_code == 200 and antwort.json().get("angemeldet") is False, antwort.text[:100])
|
||||
beginn = time.monotonic()
|
||||
geschlossen, takte = None, 0
|
||||
try:
|
||||
while time.monotonic() - beginn < 12:
|
||||
ws1.recv(timeout=6)
|
||||
takte += 1
|
||||
except ConnectionClosed as ausnahme:
|
||||
geschlossen = ausnahme.rcvd.code if ausnahme.rcvd else None
|
||||
except TimeoutError:
|
||||
pass
|
||||
pruefe("offener Strom des ersten schliesst mit 1008", geschlossen == 1008, f"Code {geschlossen}, davor noch {takte} Takt(e), nach {time.monotonic() - beginn:.1f} s")
|
||||
pruefe("hoechstens ein Takt rutscht noch durch", takte <= 1, f"{takte} Takt(e)")
|
||||
|
||||
print("== Der zweite arbeitet weiter")
|
||||
antwort = s2.get(f"{basis}/api/uebersicht", timeout=15)
|
||||
pruefe("GET /api/uebersicht des zweiten 200", antwort.status_code == 200, f"HTTP {antwort.status_code}")
|
||||
try:
|
||||
pruefe("Strom des zweiten liefert weiter", "zeit" in str(ws2.recv(timeout=10)), "Takt da")
|
||||
except Exception as ausnahme: # noqa: BLE001 - jeder Abbruch hier ist der Befund
|
||||
pruefe("Strom des zweiten liefert weiter", False, repr(ausnahme)[:120])
|
||||
|
||||
print("== Halb geschriebene Zugangsdatei")
|
||||
original = zugang_datei.read_bytes()
|
||||
try:
|
||||
zugang_datei.write_text('[benutzer.halb]\npasswort = "x"\n', encoding="utf-8")
|
||||
time.sleep(0.05)
|
||||
antwort = s2.get(f"{basis}/api/uebersicht", timeout=15)
|
||||
pruefe("Ablehnung statt 500", antwort.status_code in (401, 503), f"HTTP {antwort.status_code}")
|
||||
finally:
|
||||
zugang_datei.write_bytes(original)
|
||||
time.sleep(0.05)
|
||||
antwort = s2.get(f"{basis}/api/uebersicht", timeout=15)
|
||||
# Seit der Nachbesserung vom 2026-09-18: Eine unlesbare Datei sperrt nur aus, solange sie unlesbar ist.
|
||||
pruefe("nach dem Zuruecklegen gilt die Sitzung des zweiten wieder", antwort.status_code == 200, f"HTTP {antwort.status_code}")
|
||||
|
||||
print(f"{len(befunde)} Befund(e).")
|
||||
return 2 if befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,197 +0,0 @@
|
||||
"""Eigener Lauf zu Paket D: Der echte Melder schickt ueber echtes HTTP an einen lokalen ntfy-Probeserver.
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Frage (Herkunft: Anforderung Paket D vom 2026-09-18, "Lauf mit echten
|
||||
Daten"): Was geht wirklich ueber die Leitung, wenn der Runner und der Stille-Waechter mit dem ausgelieferten
|
||||
Melder arbeiten -- wie viele Anfragen, welche Titel und Prioritaeten, steht ein Kontowert oder das Thema im Text,
|
||||
und was passiert bei abgelehnten und bei langsamen Antworten? Die Tests des Plans spritzen einen Transport ein;
|
||||
hier laeuft requests.post gegen 127.0.0.1.
|
||||
Der Sitzungsaufbau (Probe-Broker, simulierte Uhr, Wegwerf-Register) kommt aus den Helfern der Testdatei
|
||||
tests/test_paper_sitzung_melder.py des Codebaums; der Melder ist der echte, ohne eingespritzten Transport.
|
||||
Was es nicht sieht: ntfy.sh selbst (Themenregeln des Dienstes, Ratenbegrenzung, Zustellung aufs Telefon) und den
|
||||
echten Broker -- dafuer braucht es ein Thema von Pascal und einen Handelstag.
|
||||
Regressionsnachweis: --sabotage erwartet im ersten Fall absichtlich zwei Meldungen statt einer und muss rot enden.
|
||||
|
||||
Aufruf (WSL, PYTHONPATH=<codebaum>, Arbeitsverzeichnis beliebig): python d_eigenlauf.py <codebaum> [--sabotage]
|
||||
Exit 0 ohne Befund, 2 mit Befund.
|
||||
"""
|
||||
|
||||
import json
|
||||
import os
|
||||
import subprocess
|
||||
import sys
|
||||
import tempfile
|
||||
import time
|
||||
from datetime import UTC
|
||||
from datetime import datetime
|
||||
from datetime import timedelta
|
||||
from pathlib import Path
|
||||
|
||||
CODE = Path(sys.argv[1])
|
||||
sys.path.insert(0, str(CODE))
|
||||
sys.path.insert(0, str(CODE / "tests"))
|
||||
|
||||
import test_paper_sitzung_melder as helfer # noqa: E402
|
||||
from trading.broker.schnittstelle import BrokerFehler # noqa: E402
|
||||
from trading.dashboard.waechter import StilleWaechter # noqa: E402
|
||||
from trading.paper.melder import Melder # noqa: E402
|
||||
from trading.paper.melder import MelderConfig # noqa: E402
|
||||
|
||||
SERVER = Path(__file__).with_name("ntfy_probe_server.py")
|
||||
THEMA = "lokales-probe-thema"
|
||||
TOKEN = "tk_nur_fuer_die_probe"
|
||||
befunde: list[str] = []
|
||||
|
||||
|
||||
class Probeserver:
|
||||
def __init__(self, port: int, *zusatz: str) -> None:
|
||||
self.port = port
|
||||
self.ordner = tempfile.mkdtemp(prefix="ntfy-probe-")
|
||||
self.mitschrift = Path(self.ordner) / "mitschrift.jsonl"
|
||||
self.prozess = subprocess.Popen(
|
||||
[sys.executable, str(SERVER), str(port), str(self.mitschrift), *zusatz],
|
||||
stdout=subprocess.DEVNULL,
|
||||
)
|
||||
time.sleep(0.8)
|
||||
|
||||
def zeilen(self) -> list[dict]:
|
||||
if not self.mitschrift.exists():
|
||||
return []
|
||||
with open(self.mitschrift, encoding="utf-8") as datei:
|
||||
return [json.loads(zeile) for zeile in datei if zeile.strip()]
|
||||
|
||||
def ende(self) -> None:
|
||||
self.prozess.terminate()
|
||||
self.prozess.wait(timeout=5)
|
||||
|
||||
|
||||
def melder(port: int, zeitlimit_s: float = 3.0) -> Melder:
|
||||
return Melder(
|
||||
config=MelderConfig(
|
||||
aktiv=True,
|
||||
ntfy_url=f"http://127.0.0.1:{port}",
|
||||
thema=THEMA,
|
||||
zeitlimit_s=zeitlimit_s,
|
||||
stille_nach_s=180.0,
|
||||
),
|
||||
token=TOKEN,
|
||||
)
|
||||
|
||||
|
||||
def pruefe(name: str, bedingung: bool, einzelheit: str) -> None:
|
||||
print(f" {'ok ' if bedingung else 'BEFUND'} {name}: {einzelheit}")
|
||||
if not bedingung:
|
||||
befunde.append(name)
|
||||
|
||||
|
||||
def auf_der_leitung(name: str, zeilen: list[dict], erwartete_titel: list[str]) -> None:
|
||||
titel = [z["title"] for z in zeilen]
|
||||
pruefe(f"{name}: Titel", titel == erwartete_titel, f"{titel}")
|
||||
for z in zeilen:
|
||||
text = z["text"]
|
||||
pruefe(f"{name}: Pfad ist das Thema", z["pfad"] == f"/{THEMA}", z["pfad"])
|
||||
pruefe(f"{name}: Titel ist ASCII", z["title"].isascii(), z["title"])
|
||||
pruefe(f"{name}: Bearer-Kopf da", z["authorization_schema"] == "Bearer", f"Laenge {z['authorization_laenge']}")
|
||||
pruefe(f"{name}: weder Thema noch Token im Text", THEMA not in text and TOKEN not in text, f"{len(text)} Zeichen")
|
||||
pruefe(
|
||||
f"{name}: kein Kontowert im Text",
|
||||
"100000" not in text.replace(".", "").replace(",", "") and "Konto" not in text and "cash" not in text.lower(),
|
||||
text.replace("\n", " | ")[:160],
|
||||
)
|
||||
|
||||
|
||||
def fall_sitzung(name, port, server_zusatz, erwartete_titel, sabotage=False, zeitlimit_s=3.0, **aufbau_kw):
|
||||
print(f"== {name}")
|
||||
server = Probeserver(port, *server_zusatz)
|
||||
try:
|
||||
with tempfile.TemporaryDirectory() as ordner:
|
||||
ohne = helfer.Aufbau(Path(ordner) / "ohne", melder=None, **_kw(aufbau_kw))
|
||||
code_ohne = ohne.sitzung.laufe()
|
||||
mit = helfer.Aufbau(Path(ordner) / "mit", melder=melder(port, zeitlimit_s), **_kw(aufbau_kw))
|
||||
beginn = time.monotonic()
|
||||
code_mit = mit.sitzung.laufe()
|
||||
dauer = time.monotonic() - beginn
|
||||
pruefe(f"{name}: Exit-Code wie ohne Melder", code_mit == code_ohne, f"{code_mit} gegen {code_ohne}")
|
||||
pruefe(f"{name}: Grund wie ohne Melder", mit.ende()["grund"] == ohne.ende()["grund"], mit.ende()["grund"])
|
||||
zeilen = server.zeilen()
|
||||
if sabotage:
|
||||
erwartete_titel = [*erwartete_titel, "Paper-Runner beendet"]
|
||||
auf_der_leitung(name, zeilen, erwartete_titel)
|
||||
return mit, zeilen, dauer
|
||||
finally:
|
||||
server.ende()
|
||||
|
||||
|
||||
def _kw(aufbau_kw: dict) -> dict:
|
||||
kw = dict(aufbau_kw)
|
||||
kw.setdefault("kerzen", helfer._kerzen())
|
||||
kw.setdefault("agent", helfer.Agent(aktion=3))
|
||||
return kw
|
||||
|
||||
|
||||
def main() -> int:
|
||||
sabotage = "--sabotage" in sys.argv
|
||||
basis = 18200 + (os.getpid() % 500)
|
||||
|
||||
fall_sitzung("ruhiger Tag", basis, (), ["Paper-Runner beendet"], sabotage=sabotage)
|
||||
fall_sitzung(
|
||||
"Watchdog haelt an", basis + 1, (), ["Paper-Runner pausiert", "Paper-Runner beendet"],
|
||||
wirft_bei={"letzter_kurs": BrokerFehler("500 Internal Server Error")},
|
||||
)
|
||||
fall_sitzung(
|
||||
"Tagesverlust", basis + 2, (), ["Grenze verletzt", "Paper-Runner beendet"],
|
||||
kerzen=helfer._kerzen(60, trend=-0.15, sigma=0.0), agent=helfer.Agent(aktion=4),
|
||||
config=helfer._config(basis_menge=200), limits=helfer._limits(max_tagesverlust_anteil=0.002),
|
||||
)
|
||||
|
||||
mit, zeilen, _ = fall_sitzung(
|
||||
"Server lehnt ab (403)", basis + 3, ("--status", "403"), ["Paper-Runner gestoert", "Paper-Runner beendet"],
|
||||
fuellung="nie",
|
||||
)
|
||||
fehlschlaege = [z.get("grund") or z.get("text") or z for z in mit.fehlschlaege()]
|
||||
pruefe("403: je Meldung eine Protokollzeile", len(mit.fehlschlaege()) == len(zeilen) == 2, f"{fehlschlaege}")
|
||||
pruefe("403: die Zeile nennt den Status und nicht das Thema", all("403" in json.dumps(z) and THEMA not in json.dumps(z) for z in mit.fehlschlaege()), "geprueft an json.dumps der Zeilen")
|
||||
|
||||
mit, zeilen, dauer = fall_sitzung(
|
||||
"Server antwortet zu langsam", basis + 4, ("--verzoegerung", "2.5"), ["Paper-Runner beendet"], zeitlimit_s=1.0,
|
||||
)
|
||||
pruefe("langsam: Fehlschlag protokolliert", len(mit.fehlschlaege()) == 1, f"{[json.dumps(z)[:120] for z in mit.fehlschlaege()]}")
|
||||
pruefe("langsam: der Lauf wartet hoechstens das Zeitlimit", dauer < 2.4, f"{dauer:.2f} s fuer den ganzen Tag mit einer Meldung, Zeitlimit 1,0 s")
|
||||
|
||||
mit, zeilen, _ = fall_sitzung(
|
||||
"Server leitet weiter (307)", basis + 6, ("--status", "307"), ["Paper-Runner beendet"],
|
||||
)
|
||||
pruefe("307: genau eine Anfrage, keiner Weiterleitung gefolgt", len(zeilen) == 1 and zeilen[0]["pfad"] == f"/{THEMA}", f"{[z['pfad'] for z in zeilen]}")
|
||||
pruefe("307: als Fehlschlag protokolliert", [z.get("text") for z in mit.fehlschlaege()] == ["HTTP 307"], f"{[z.get('text') for z in mit.fehlschlaege()]}")
|
||||
|
||||
print("== Stille-Waechter wiederholt bis zur Zustellung")
|
||||
server = Probeserver(basis + 5, "--status-folge", "403,403,200")
|
||||
try:
|
||||
with tempfile.TemporaryDirectory() as ordner:
|
||||
status = Path(ordner) / "status.json"
|
||||
jetzt = datetime.now(UTC)
|
||||
status.write_text(json.dumps({"zeit": (jetzt - timedelta(seconds=600)).isoformat(), "phase": "handel", "position": 0, "pid": 1}), encoding="utf-8")
|
||||
waechter = StilleWaechter(melder=melder(basis + 5), status_datei=status, stille_nach_s=180.0)
|
||||
for _ in range(5):
|
||||
waechter.pruefe()
|
||||
zeilen = server.zeilen()
|
||||
pruefe("Waechter: drei Anfragen, dann Ruhe", [z["status"] for z in zeilen] == [403, 403, 200], f"{[z['status'] for z in zeilen]}")
|
||||
pruefe("Waechter: Titel und Prioritaet", all(z["title"] == "Runner schweigt" and z["priority"] == "urgent" for z in zeilen), f"{[(z['title'], z['priority']) for z in zeilen]}")
|
||||
pruefe("Waechter: zwei Fehlschlaege gemerkt", waechter.fehlschlaege == ["HTTP 403", "HTTP 403"], f"{waechter.fehlschlaege}")
|
||||
status.write_text(json.dumps({"zeit": datetime.now(UTC).isoformat(), "phase": "handel", "position": 0, "pid": 1}), encoding="utf-8")
|
||||
waechter.pruefe()
|
||||
waechter.pruefe()
|
||||
zeilen = server.zeilen()
|
||||
pruefe("Waechter: genau eine Rueckmeldung", [z["title"] for z in zeilen[3:]] == ["Runner meldet sich wieder"], f"{[z['title'] for z in zeilen[3:]]}")
|
||||
finally:
|
||||
server.ende()
|
||||
|
||||
print(f"{len(befunde)} Befund(e).")
|
||||
return 2 if befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
sys.exit(main())
|
||||
except Exception as ausnahme: # noqa: BLE001 - ein Absturz des Werkzeugs ist selbst ein Befund
|
||||
print(f"BEFUND: das Werkzeug ist abgebrochen: {ausnahme!r}")
|
||||
raise
|
||||
@@ -1,23 +0,0 @@
|
||||
#!/bin/bash
|
||||
# Dashboard-Neustart nach einem Einspielen, mit Tor 6b (liest das Dashboard die Geheimnisdatei unter PrivateUsers=yes?).
|
||||
# Koordinator-Werkzeug, nicht fuers Repo. Pascals dauerhafte Freigabe gilt fuer genau diesen Neustart, nur ausserhalb der
|
||||
# Handelszeit; das Skript verweigert, solange der Runner laeuft. Aufruf aus der PowerShell mit WSL_PW per WSLENV:
|
||||
# wsl -d Debian -u claude -- bash /mnt/d/Claude/.vault-tools/trading-plattform-pruefung/dashboard_neustart.sh
|
||||
set -u
|
||||
[ -n "${WSL_PW:-}" ] || { echo "WSL_PW fehlt"; exit 20; }
|
||||
S() { printf '%s\n' "$WSL_PW" | sudo -S -p '' "$@"; }
|
||||
if systemctl is-active --quiet trading-paper.service; then echo "Runner laeuft - kein Neustart"; exit 21; fi
|
||||
date
|
||||
S systemctl restart trading-dashboard.service || exit 22
|
||||
sleep 8
|
||||
systemctl is-active trading-dashboard.service
|
||||
systemctl show trading-dashboard.service --property=NRestarts,ActiveEnterTimestamp
|
||||
journalctl -u trading-dashboard.service --since "-1min" --no-pager | tail -10 | sed -E 's/[0-9]{6,}/######/g'
|
||||
if journalctl -u trading-dashboard.service --since "-1min" --no-pager | grep -E "kann sie aber nicht lesen|PermissionError|secrets.toml|Traceback"; then
|
||||
echo "TOR 6b ZU"; exit 27
|
||||
fi
|
||||
echo "Tor 6b offen"
|
||||
code=$(curl -s -o /dev/null -w "%{http_code}" -H "Host: 127.0.0.1:8144" http://127.0.0.1:8144/api/gesund)
|
||||
echo "api/gesund: $code"
|
||||
code=$(curl -s -o /dev/null -w "%{http_code}" -H "Host: 127.0.0.1:8144" http://127.0.0.1:8144/)
|
||||
echo "Oberflaeche /: $code"
|
||||
@@ -1,52 +0,0 @@
|
||||
#!/bin/bash
|
||||
# Nur lesend: Stand der eingerichteten Dienste der Trading Plattform in WSL-Debian.
|
||||
# Das Journal liest, wer in der Gruppe adm oder systemd-journal ist (hier: claude in adm);
|
||||
# sonst mit sudo -- dann das Passwort ueber WSLENV als WSL_PW durchreichen, nie ausgeben.
|
||||
PROJEKT="/mnt/d/Claude/Code Projekte/active - Trading Plattform"
|
||||
journal() {
|
||||
if journalctl -u "$1" --no-pager -n 1 >/dev/null 2>&1; then
|
||||
journalctl -u "$1" --no-pager -n "$2" -o short-iso | cut -c1-200
|
||||
elif [ -n "$WSL_PW" ]; then
|
||||
printf '%s\n' "$WSL_PW" | sudo -S -p '' journalctl -u "$1" --no-pager -n "$2" -o short-iso | cut -c1-200
|
||||
else
|
||||
echo "(Journal nicht lesbar: weder Gruppe adm/systemd-journal noch WSL_PW)"
|
||||
fi
|
||||
}
|
||||
echo "=== $(date -Is) ==="
|
||||
echo "--- dateien ---"
|
||||
ls -la /etc/systemd/system/ | grep -i "trading" | awk '{print $1, $5, $9}'
|
||||
echo "--- enabled ---"
|
||||
for u in trading-dashboard.service trading-paper.timer trading-paper.service; do
|
||||
printf '%s: ' "$u"; systemctl is-enabled "$u" 2>&1
|
||||
done
|
||||
echo "--- zustand ---"
|
||||
systemctl show -p ActiveState -p SubState -p Result -p ExecMainStartTimestamp -p NRestarts trading-dashboard.service | tr '\n' ' '; echo
|
||||
systemctl show -p ActiveState -p SubState -p Result -p ExecMainStartTimestamp -p ExecMainExitTimestamp -p ExecMainStatus trading-paper.service | tr '\n' ' '; echo
|
||||
echo "--- zeitgeber ---"
|
||||
systemctl list-timers trading-paper.timer --all --no-pager | head -4
|
||||
echo "--- gesund ---"
|
||||
curl -s -o /dev/null -w 'dashboard in WSL: HTTP %{http_code}\n' --max-time 4 http://127.0.0.1:8144/api/gesund
|
||||
echo "--- systemd laeuft seit ---"
|
||||
systemctl show -p UserspaceTimestamp --value
|
||||
echo "--- journal runner (letzte 16) ---"
|
||||
journal trading-paper.service 16
|
||||
echo "--- journal dashboard (letzte 8) ---"
|
||||
journal trading-dashboard.service 8
|
||||
echo "--- status.json und tagesstart.json (ohne Kontowerte) ---"
|
||||
python3 - "$PROJEKT" <<'EOF'
|
||||
import json
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ordner = Path(sys.argv[1]) / "data" / "paper"
|
||||
for name, felder in (
|
||||
("status.json", ("zeit", "phase", "killswitch", "position", "letzter_grund", "pid", "boot")),
|
||||
("tagesstart.json", ("handelstag",)),
|
||||
):
|
||||
try:
|
||||
daten = json.loads((ordner / name).read_text(encoding="utf-8"))
|
||||
except (OSError, ValueError) as ausnahme:
|
||||
print(f"{name}: nicht lesbar ({type(ausnahme).__name__})")
|
||||
continue
|
||||
print(name, {k: daten.get(k) for k in felder})
|
||||
EOF
|
||||
@@ -1,86 +0,0 @@
|
||||
"""Vor dem Push: kommt ein Wert aus der Geheimnis- oder Zugangsdatei in den neuen Commits vor?
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo (Pascal 2026-09-24: Push jederzeit, vorher dieser Scan).
|
||||
Regressionsnachweis vor jedem Scan: SCAN_PROBE=<bekannter Text aus dem Verlauf> muss einen Treffer melden.
|
||||
|
||||
Liest die Werte, gibt sie nie aus, nur Schluesselname und Trefferzahl. Laeuft in WSL als claude.
|
||||
Aufruf: python geheimnis_scan.py <repo> <von> <bis> [<bis> ...]
|
||||
"""
|
||||
import subprocess
|
||||
import sys
|
||||
import tomllib
|
||||
from pathlib import Path
|
||||
|
||||
GEHEIM = Path("/home/claude/.config/trading-plattform/secrets.toml")
|
||||
repo = Path(sys.argv[1])
|
||||
von = sys.argv[2]
|
||||
ziele = sys.argv[3:]
|
||||
|
||||
|
||||
def blaetter(tabelle, pfad=""):
|
||||
for schluessel, wert in tabelle.items():
|
||||
name = f"{pfad}.{schluessel}" if pfad else schluessel
|
||||
if isinstance(wert, dict):
|
||||
yield from blaetter(wert, name)
|
||||
elif isinstance(wert, str):
|
||||
yield name, wert
|
||||
|
||||
|
||||
werte = []
|
||||
for datei in (GEHEIM, repo / "config" / "zugang.toml"):
|
||||
if not datei.exists():
|
||||
print(f"BEFUND: {datei.name} fehlt, Scan ohne diese Werte")
|
||||
continue
|
||||
with datei.open("rb") as f:
|
||||
daten = tomllib.load(f)
|
||||
for name, wert in blaetter(daten):
|
||||
# Kurze Werte (true/false, Hostnamen wie localhost, Modellnamen) treffen Prosa.
|
||||
if len(wert) >= 12:
|
||||
werte.append((f"{datei.name}:{name}", wert))
|
||||
schluessel_json = repo / "config" / "zugang-schluessel.json"
|
||||
if schluessel_json.exists():
|
||||
import json
|
||||
for i, eintrag in enumerate(json.loads(schluessel_json.read_text(encoding="utf-8")) or []):
|
||||
if isinstance(eintrag, dict):
|
||||
for k, v in eintrag.items():
|
||||
if isinstance(v, str) and len(v) >= 12:
|
||||
werte.append((f"zugang-schluessel.json:{i}.{k}", v))
|
||||
# Seit 2026-09-24 (Paket IB): die IBKR-Zugangsdateien. Die Kontonummer hat 9 Zeichen, deshalb
|
||||
# hier ab 6 statt ab 12; diese drei Werte stehen in keiner Prosa.
|
||||
IBKR = Path("/home/claude/.config/trading-plattform/ibkr")
|
||||
for name in ("paper_benutzer", "paper_passwort", "paper_konto"):
|
||||
datei = IBKR / name
|
||||
if datei.exists():
|
||||
wert = datei.read_text(encoding="utf-8").strip()
|
||||
if len(wert) >= 6:
|
||||
werte.append((f"ibkr:{name}", wert))
|
||||
else:
|
||||
print(f"BEFUND: ibkr/{name} fehlt, Scan ohne diesen Wert")
|
||||
import os
|
||||
if os.environ.get("SCAN_PROBE"):
|
||||
# Regressionsnachweis: ein bekannter Text aus dem Verlauf muss als Treffer erscheinen.
|
||||
werte.append(("probe", os.environ["SCAN_PROBE"]))
|
||||
print(f"geprueft: {len(werte)} Werte ab 12 Zeichen")
|
||||
|
||||
befunde = 0
|
||||
for ziel in ziele:
|
||||
text = subprocess.run(
|
||||
["git", "-c", "safe.directory=*", "-C", str(repo), "log", "-p", "--all-match", f"{von}..{ziel}"],
|
||||
capture_output=True, text=True, encoding="utf-8", errors="replace",
|
||||
).stdout
|
||||
print(f"{von}..{ziel}: {len(text)} Zeichen Verlauf")
|
||||
for name, wert in werte:
|
||||
n = text.count(wert)
|
||||
if n:
|
||||
befunde += 1
|
||||
print(f" TREFFER {name}: {n}")
|
||||
verfolgt = subprocess.run(
|
||||
["git", "-c", "safe.directory=*", "-C", str(repo), "ls-tree", "-r", "--name-only", ziel],
|
||||
capture_output=True, text=True,
|
||||
).stdout.splitlines()
|
||||
for gesperrt in ("config/secrets.toml", "config/zugang.toml", "config/zugang-schluessel.json"):
|
||||
if gesperrt in verfolgt:
|
||||
befunde += 1
|
||||
print(f" TREFFER verfolgt: {gesperrt}")
|
||||
print(f"ERGEBNIS: {befunde} Treffer")
|
||||
sys.exit(1 if befunde else 0)
|
||||
@@ -1,343 +0,0 @@
|
||||
"""Eigener Nachtlauf der Generalprobe: _generalprobe aus scripts/paper.py mit echten Kerzen, ohne Netz.
|
||||
|
||||
Koordinator-Pruefcode, nicht Teil des Repos. Gerufen wird die echte Funktion _generalprobe -- dieselbe
|
||||
Verdrahtung wie um 9:00 Uhr --, umgebogen sind nur die Stellen, die sonst ins Netz oder in den Betrieb
|
||||
gingen:
|
||||
- REGISTER zeigt auf eine Sicherungskopie des echten Registers in einem Wegwerf-Ordner (das echte wird
|
||||
nur lesend geoeffnet), ARTEFAKTE auf den echten artifacts-Ordner (nur lesen: das Registermodell).
|
||||
- Statusdatei und Protokollordner liegen im Wegwerf-Ordner.
|
||||
- AlpacaKerzenquelle.from_secrets liefert die echten IEX-Kerzen des Tages aus einer JSON-Datei.
|
||||
- AlpacaBroker.from_secrets liefert ein mitschreibendes Konto, das glatt ist und bei jedem schreibenden
|
||||
Aufruf wirft -- damit steht im Bericht, was die Generalprobe am "echten" Broker ruft.
|
||||
- requests.Session.request schreibt mit und wirft: Jeder Netzversuch des Laufs faellt auf.
|
||||
- Der Melder ist ein echter Melder mit mitschreibendem Transport, in der Huelle GeneralprobeMelder.
|
||||
"Pascal" klickt aus einem zweiten Faden -- wie das Dashboard mit einem frischen Killswitch-Objekt aus dem
|
||||
Register, am mitschreibenden Konto: fortsetzen, spaeter anhalten und fortsetzen, glattstellen, freigeben.
|
||||
|
||||
Aufruf (WSL): python generalprobe_echtlauf.py <code-baum> <echter-projektordner> <kerzen.json> <wegwerf-ordner> [tempo]
|
||||
"""
|
||||
|
||||
import importlib.util
|
||||
import json
|
||||
import os
|
||||
import sqlite3
|
||||
import sys
|
||||
import threading
|
||||
import time
|
||||
from dataclasses import replace
|
||||
from datetime import UTC
|
||||
from datetime import datetime
|
||||
from datetime import timedelta
|
||||
from pathlib import Path
|
||||
|
||||
CODE = Path(sys.argv[1]).resolve()
|
||||
ECHT = Path(sys.argv[2]).resolve()
|
||||
KERZEN = Path(sys.argv[3]).resolve()
|
||||
WEG = Path(sys.argv[4]).resolve()
|
||||
TEMPO = float(sys.argv[5]) if len(sys.argv) > 5 else 1.0
|
||||
|
||||
os.chdir(CODE)
|
||||
sys.path.insert(0, str(CODE))
|
||||
|
||||
import requests # noqa: E402
|
||||
|
||||
from trading.broker.schnittstelle import Marktuhr # noqa: E402
|
||||
from trading.killswitch.killswitch import Killswitch # noqa: E402
|
||||
from trading.killswitch.killswitch import lade_killswitch_config # noqa: E402
|
||||
from trading.paper.config import lade_paper_config # noqa: E402
|
||||
from trading.paper.kerzen import HANDELSZONE # noqa: E402
|
||||
from trading.paper.kerzen import Kerze # noqa: E402
|
||||
from trading.paper.melder import Melder # noqa: E402
|
||||
from trading.paper.melder import MelderConfig # noqa: E402
|
||||
from trading.paper.status import lies_status # noqa: E402
|
||||
from trading.registry.registry import Registry # noqa: E402
|
||||
|
||||
NETZVERSUCHE: list[str] = []
|
||||
|
||||
|
||||
def _kein_netz(self, method, url, *args, **kwargs):
|
||||
NETZVERSUCHE.append(f"{method} {url.split('?')[0]}")
|
||||
raise requests.ConnectionError("Nachtlauf: kein Netz")
|
||||
|
||||
|
||||
requests.sessions.Session.request = _kein_netz
|
||||
|
||||
|
||||
class Antwort:
|
||||
status_code = 200
|
||||
|
||||
|
||||
class Transport:
|
||||
def __init__(self):
|
||||
self.aufrufe = []
|
||||
|
||||
def __call__(self, url, *, data=None, headers=None, timeout=None, **rest):
|
||||
rumpf = data.decode("utf-8") if isinstance(data, bytes) else str(data)
|
||||
self.aufrufe.append(
|
||||
{
|
||||
"titel": headers.get("Title"),
|
||||
"prioritaet": headers.get("Priority"),
|
||||
"erste_zeile": rumpf.split("\n")[0],
|
||||
"echt": datetime.now(UTC).isoformat(timespec="seconds"),
|
||||
}
|
||||
)
|
||||
return Antwort()
|
||||
|
||||
|
||||
class MitschreibendesKonto:
|
||||
"""Steht fuer das echte Alpaca-Paper-Konto: glatt, keine Order, Boerse zu. Schreiben wirft."""
|
||||
|
||||
def __init__(self, name):
|
||||
self.name = name
|
||||
self.aufrufe = []
|
||||
|
||||
def positionen(self):
|
||||
self.aufrufe.append("positionen")
|
||||
return []
|
||||
|
||||
def offene_orders(self):
|
||||
self.aufrufe.append("offene_orders")
|
||||
return []
|
||||
|
||||
def marktuhr(self):
|
||||
self.aufrufe.append("marktuhr")
|
||||
jetzt = datetime.now(UTC)
|
||||
return Marktuhr(is_open=False, next_open=jetzt + timedelta(hours=8),
|
||||
next_close=jetzt + timedelta(hours=14))
|
||||
|
||||
def storniere_alle(self):
|
||||
self.aufrufe.append("storniere_alle")
|
||||
return []
|
||||
|
||||
def schliesse_alle(self):
|
||||
self.aufrufe.append("schliesse_alle")
|
||||
return []
|
||||
|
||||
def __getattr__(self, name):
|
||||
def wirft(*a, **k):
|
||||
self.aufrufe.append(f"VERBOTEN:{name}")
|
||||
raise AssertionError(f"{self.name}: unerwarteter Aufruf {name}")
|
||||
return wirft
|
||||
|
||||
|
||||
def lade_kerzen(pfad):
|
||||
roh = json.loads(Path(pfad).read_text(encoding="utf-8"))
|
||||
return [
|
||||
Kerze(zeit=datetime.fromisoformat(e["zeit"]), open=e["open"], high=e["high"],
|
||||
low=e["low"], close=e["close"], volume=e["volume"])
|
||||
for e in roh
|
||||
]
|
||||
|
||||
|
||||
def main():
|
||||
kerzen = lade_kerzen(KERZEN)
|
||||
tag = kerzen[0].zeit.astimezone(HANDELSZONE).date().isoformat()
|
||||
WEG.mkdir(parents=True, exist_ok=False)
|
||||
|
||||
# Sicherungskopie des echten Registers; das echte wird nur lesend geoeffnet.
|
||||
quelle = sqlite3.connect(f"file:{ECHT / 'data' / 'registry.db'}?mode=ro", uri=True)
|
||||
ziel = sqlite3.connect(WEG / "registry.db")
|
||||
quelle.backup(ziel)
|
||||
quelle.close()
|
||||
# Die Spalte artefakt_pfad ist relativ zum Projektordner. In der Kopie wird sie absolut, damit der
|
||||
# Lauf aus dem Code-Baum heraus das Registermodell im echten artifacts-Ordner findet (nur lesen).
|
||||
for zeile in ziel.execute("SELECT agent, version, artefakt_pfad FROM versionen").fetchall():
|
||||
pfad = Path(zeile[2].replace("\\", "/"))
|
||||
if not pfad.is_absolute():
|
||||
ziel.execute("UPDATE versionen SET artefakt_pfad = ? WHERE agent = ? AND version = ?",
|
||||
(str(ECHT / pfad), zeile[0], zeile[1]))
|
||||
ziel.commit()
|
||||
ziel.close()
|
||||
|
||||
spec = importlib.util.spec_from_file_location("paper_skript_nachtlauf", CODE / "scripts" / "paper.py")
|
||||
paper = importlib.util.module_from_spec(spec)
|
||||
spec.loader.exec_module(paper)
|
||||
|
||||
paper.REGISTER = str(WEG / "registry.db")
|
||||
paper.ARTEFAKTE = str(ECHT / "artifacts")
|
||||
|
||||
konto_der_probe = MitschreibendesKonto("Konto der Generalprobe")
|
||||
konto_des_dashboards = MitschreibendesKonto("Konto des Dashboards")
|
||||
|
||||
class Kerzenquelle:
|
||||
@classmethod
|
||||
def from_secrets(cls, *a, **k):
|
||||
return cls()
|
||||
|
||||
def kerzen_des_tages(self, instrument_id, ende):
|
||||
return list(kerzen)
|
||||
|
||||
class BrokerFabrik:
|
||||
@classmethod
|
||||
def from_secrets(cls, *a, **k):
|
||||
return konto_der_probe
|
||||
|
||||
paper.AlpacaKerzenquelle = Kerzenquelle
|
||||
paper.AlpacaBroker = BrokerFabrik
|
||||
|
||||
config = replace(
|
||||
lade_paper_config("config/paper.toml"),
|
||||
status_datei=str(WEG / "paper" / "status.json"),
|
||||
protokoll_ordner=str(WEG / "protokolle"),
|
||||
)
|
||||
ks_config = lade_killswitch_config("config/killswitch.toml")
|
||||
transport = Transport()
|
||||
melder = Melder(
|
||||
config=MelderConfig(aktiv=True, ntfy_url="https://ntfy.sh", thema="nachtlauf-geht-nie-ins-netz",
|
||||
zeitlimit_s=3.0, stille_nach_s=180.0),
|
||||
token="", transport=transport,
|
||||
)
|
||||
|
||||
beobachtet = {"max_alter_s": 0.0, "modi": set(), "marktzeiten": [], "phasen": [], "klicks": [],
|
||||
"rueckwaerts": 0, "position_nach_glatt": None, "fehler": []}
|
||||
halt = threading.Event()
|
||||
|
||||
def dashboard_killswitch():
|
||||
registry = Registry(db_pfad=WEG / "registry.db", artefakt_wurzel=ECHT / "artifacts")
|
||||
gespeichert = registry.killswitch_zustand()
|
||||
return Killswitch(broker=konto_des_dashboards, registry=registry, config=ks_config,
|
||||
zustand=gespeichert.zustand if gespeichert is not None else "angehalten")
|
||||
|
||||
def klick(was, marktzeit, position):
|
||||
ks = dashboard_killswitch()
|
||||
vorher = ks.zustand
|
||||
if was == "glattstellen":
|
||||
ergebnis = ks.glattstellen("pascal", "Nachtlauf", ks_config.bestaetigungswort)
|
||||
else:
|
||||
ergebnis = getattr(ks, was)("pascal", "Nachtlauf")
|
||||
beobachtet["klicks"].append(
|
||||
f"{marktzeit.astimezone(HANDELSZONE):%H:%M} {was}: {vorher} -> {ergebnis.zustand}, "
|
||||
f"erfolgreich={ergebnis.erfolgreich}, gespielte Position vorher {position}"
|
||||
)
|
||||
|
||||
def pascal():
|
||||
plan = [("fortsetzen", (9, 31)), ("anhalten", (10, 30)), ("fortsetzen", (10, 36)),
|
||||
("glattstellen", (12, 0)), ("freigeben", (12, 10))]
|
||||
letzte = None
|
||||
glatt_um = None
|
||||
while not halt.is_set():
|
||||
status = lies_status(config.status_datei)
|
||||
if isinstance(status, dict):
|
||||
try:
|
||||
zeit = datetime.fromisoformat(status["zeit"])
|
||||
markt = datetime.fromisoformat(status["marktzeit"])
|
||||
except (KeyError, ValueError, TypeError) as ausnahme:
|
||||
beobachtet["fehler"].append(repr(ausnahme))
|
||||
time.sleep(0.2)
|
||||
continue
|
||||
if status.get("phase") != "beendet":
|
||||
alter = (datetime.now(UTC) - zeit).total_seconds()
|
||||
beobachtet["max_alter_s"] = max(beobachtet["max_alter_s"], alter)
|
||||
beobachtet["modi"].add(status.get("modus"))
|
||||
if not beobachtet["phasen"] or beobachtet["phasen"][-1] != status.get("phase"):
|
||||
beobachtet["phasen"].append(status.get("phase"))
|
||||
if letzte is not None and markt < letzte:
|
||||
beobachtet["rueckwaerts"] += 1
|
||||
if letzte is None or markt != letzte:
|
||||
beobachtet["marktzeiten"].append(markt)
|
||||
letzte = markt
|
||||
ort = markt.astimezone(HANDELSZONE)
|
||||
if plan and (ort.hour, ort.minute) >= plan[0][1]:
|
||||
was, _ = plan.pop(0)
|
||||
try:
|
||||
klick(was, markt, status.get("position"))
|
||||
except Exception as ausnahme:
|
||||
beobachtet["klicks"].append(f"{ort:%H:%M} {was}: AUSNAHME {ausnahme!r}")
|
||||
if was == "glattstellen":
|
||||
glatt_um = markt
|
||||
if glatt_um is not None and beobachtet["position_nach_glatt"] is None \
|
||||
and markt >= glatt_um + timedelta(minutes=2):
|
||||
beobachtet["position_nach_glatt"] = status.get("position")
|
||||
time.sleep(0.2)
|
||||
|
||||
faden = threading.Thread(target=pascal, name="pascal", daemon=True)
|
||||
faden.start()
|
||||
beginn = time.monotonic()
|
||||
code = paper._generalprobe(config, tag, TEMPO, melder)
|
||||
dauer = time.monotonic() - beginn
|
||||
time.sleep(0.5)
|
||||
halt.set()
|
||||
faden.join(timeout=5)
|
||||
|
||||
print("=" * 70)
|
||||
print(f"Tag {tag}, {len(kerzen)} Kerzen, Tempo {TEMPO:g} s je Marktminute, echte Dauer {dauer:.0f} s, Exit {code}")
|
||||
schluss = lies_status(config.status_datei)
|
||||
print(f"Statusdatei am Ende: modus={schluss.get('modus')}, phase={schluss.get('phase')}, "
|
||||
f"position={schluss.get('position')}, schluessel={sorted(schluss)}")
|
||||
print(f"Modi gesehen: {sorted(str(m) for m in beobachtet['modi'])}; Phasen: {beobachtet['phasen']}")
|
||||
zeiten = beobachtet["marktzeiten"]
|
||||
print(f"Marktzeit: {len(zeiten)} verschiedene Werte, von {zeiten[0].astimezone(HANDELSZONE):%Y-%m-%d %H:%M} "
|
||||
f"bis {zeiten[-1].astimezone(HANDELSZONE):%Y-%m-%d %H:%M}, Ruecksprung {beobachtet['rueckwaerts']}")
|
||||
print(f"Groesstes Alter des Herzschlags gegen die echte Uhr: {beobachtet['max_alter_s']:.1f} s")
|
||||
print("Klicks:")
|
||||
for zeile in beobachtet["klicks"]:
|
||||
print(" " + zeile)
|
||||
print(f"Gespielte Position zwei Marktminuten nach dem Glattstellen: {beobachtet['position_nach_glatt']}")
|
||||
print(f"Lesefehler im Beobachter: {beobachtet['fehler'][:3]}")
|
||||
|
||||
protokolle = sorted((WEG / "protokolle").glob("*.jsonl"))
|
||||
zeilen = []
|
||||
for pfad in protokolle:
|
||||
with pfad.open(encoding="utf-8") as datei:
|
||||
zeilen += [json.loads(zeile) for zeile in datei if zeile.strip()]
|
||||
takte = [z for z in zeilen if z.get("art") == "takt"]
|
||||
arten = {}
|
||||
for z in zeilen:
|
||||
schluessel = z.get("art") or z.get("was") or "?"
|
||||
arten[schluessel] = arten.get(schluessel, 0) + 1
|
||||
print(f"Protokoll: {[p.name for p in protokolle]}, {len(zeilen)} Zeilen, Arten {arten}")
|
||||
orders = [z for z in zeilen if z.get("art") == "order" or z.get("was") == "order"]
|
||||
print(f"Takte {len(takte)}, Orderzeilen {len(orders)}")
|
||||
if takte:
|
||||
print(f"Erster Takt: {json.dumps(takte[0], ensure_ascii=False)[:400]}")
|
||||
print(f"Letzter Takt: {json.dumps(takte[-1], ensure_ascii=False)[:400]}")
|
||||
|
||||
print(f"Meldungen ({len(transport.aufrufe)}):")
|
||||
for m in transport.aufrufe:
|
||||
print(f" {m['echt']} [{m['prioritaet']}] {m['titel']} | {m['erste_zeile']}")
|
||||
print(f"Aufrufe am Konto der Generalprobe: {konto_der_probe.aufrufe}")
|
||||
print(f"Aufrufe am Konto des Dashboards: {konto_des_dashboards.aufrufe}")
|
||||
print(f"Netzversuche ueber requests: {NETZVERSUCHE}")
|
||||
tagesstart = list(WEG.rglob("tagesstart.json"))
|
||||
print(f"tagesstart.json im Wegwerf-Ordner: {tagesstart}")
|
||||
|
||||
registry = Registry(db_pfad=WEG / "registry.db", artefakt_wurzel=ECHT / "artifacts")
|
||||
ereignisse = registry.killswitch_ereignisse()
|
||||
frisch = [e for e in ereignisse if getattr(e, "grund", "") and "Nachtlauf" in e.grund
|
||||
or getattr(e, "ausloeser", "") in ("neustart", "paper-runner")]
|
||||
print(f"Killswitch-Ereignisse im Wegwerf-Register: {len(ereignisse)} gesamt; die letzten acht:")
|
||||
for e in ereignisse[-8:] if len(ereignisse) >= 8 else ereignisse:
|
||||
print(f" {getattr(e, 'zeit', '?')} {e.stufe} / {e.ausloeser} / {e.grund[:60]} / erfolgreich={e.erfolgreich}")
|
||||
print(f"Killswitch am Ende: {registry.killswitch_zustand().zustand}")
|
||||
|
||||
befunde = []
|
||||
if code != 0:
|
||||
befunde.append(f"Exit {code} statt 0")
|
||||
if beobachtet["modi"] != {"generalprobe"}:
|
||||
befunde.append(f"Modi {beobachtet['modi']}")
|
||||
if any(not str(m["titel"]).startswith("Generalprobe: ") for m in transport.aufrufe):
|
||||
befunde.append("eine Meldung ohne Vorsatz")
|
||||
if not transport.aufrufe:
|
||||
befunde.append("keine Meldung")
|
||||
if NETZVERSUCHE:
|
||||
befunde.append("Netzversuch")
|
||||
if sorted(konto_der_probe.aufrufe) != ["marktuhr", "offene_orders", "positionen"]:
|
||||
befunde.append("Konto der Generalprobe: andere Aufrufe als die drei lesenden")
|
||||
if any(a.startswith("VERBOTEN") for a in konto_des_dashboards.aufrufe):
|
||||
befunde.append("Konto des Dashboards: verbotener Aufruf")
|
||||
if beobachtet["position_nach_glatt"] != 0:
|
||||
befunde.append(f"Position nach dem Glattstellen {beobachtet['position_nach_glatt']}")
|
||||
if beobachtet["max_alter_s"] > 5.0:
|
||||
befunde.append(f"Herzschlag bis {beobachtet['max_alter_s']:.1f} s alt")
|
||||
if beobachtet["rueckwaerts"]:
|
||||
befunde.append("Marktzeit lief rueckwaerts")
|
||||
if tagesstart:
|
||||
befunde.append("tagesstart.json entstanden")
|
||||
if schluss.get("position") != 0:
|
||||
befunde.append(f"Position am Ende {schluss.get('position')}")
|
||||
print(f"{len(befunde)} Befund(e): {befunde}")
|
||||
return 2 if befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,44 +0,0 @@
|
||||
"""Setzt [homeassistant] aktiv in config/secrets.toml auf true oder false. Gibt nie einen Wert der Datei aus.
|
||||
|
||||
Aufruf: python ha_aktiv_setzen.py <secrets.toml> <true|false>
|
||||
Geaendert wird genau eine Zeile im Abschnitt [homeassistant]; alles andere bleibt Byte fuer Byte stehen.
|
||||
"""
|
||||
|
||||
import sys
|
||||
import tomllib
|
||||
from pathlib import Path
|
||||
|
||||
pfad = Path(sys.argv[1])
|
||||
ziel = sys.argv[2]
|
||||
assert ziel in ("true", "false")
|
||||
|
||||
roh = pfad.read_bytes()
|
||||
text = roh.decode("utf-8")
|
||||
zeilenende = "\r\n" if "\r\n" in text else "\n"
|
||||
zeilen = text.split(zeilenende)
|
||||
|
||||
im_abschnitt = False
|
||||
treffer = []
|
||||
for nummer, zeile in enumerate(zeilen):
|
||||
kern = zeile.strip()
|
||||
if kern.startswith("["):
|
||||
im_abschnitt = kern == "[homeassistant]"
|
||||
continue
|
||||
if im_abschnitt and kern.split("=")[0].strip() == "aktiv":
|
||||
treffer.append(nummer)
|
||||
|
||||
if len(treffer) != 1:
|
||||
print(f"ABBRUCH: {len(treffer)} Zeilen 'aktiv' im Abschnitt [homeassistant] gefunden, erwartet genau eine")
|
||||
sys.exit(2)
|
||||
|
||||
vorher = tomllib.loads(text)["homeassistant"]["aktiv"]
|
||||
zeilen[treffer[0]] = f"aktiv = {ziel}"
|
||||
neu = zeilenende.join(zeilen)
|
||||
nachher = tomllib.loads(neu)
|
||||
# Die Probe vor dem Schreiben: Die Datei bleibt gueltiges TOML, und nur dieser eine Wert aendert sich.
|
||||
alt = tomllib.loads(text)
|
||||
alt["homeassistant"]["aktiv"] = nachher["homeassistant"]["aktiv"]
|
||||
assert alt == nachher, "mehr als ein Wert haette sich geaendert"
|
||||
pfad.write_bytes(neu.encode("utf-8"))
|
||||
print(f"[homeassistant] aktiv: {vorher} -> {nachher['homeassistant']['aktiv']}; Abschnitte {sorted(nachher)}; "
|
||||
f"Laenge der Adresse {len(nachher['homeassistant'].get('webhook_url', ''))}")
|
||||
@@ -1,237 +0,0 @@
|
||||
"""Richtet in Home Assistant die Gegenstelle fuer die Kennzahlen der Trading Plattform ein.
|
||||
|
||||
Koordinator-Werkzeug, nicht Teil des Repos. Laeuft unter WINDOWS mit dem Python des HA-Projekts
|
||||
(dort liegen `websockets` und `src/ha_verbindung.py`; Adresse der Instanz und der Name der
|
||||
Token-Variable stehen in jenem Modul, nicht hier). Das HA-Token bleibt auf der Windows-Seite und
|
||||
wird nie ausgegeben; auf den Trading-Rechner kommt nur die Webhook-Adresse.
|
||||
|
||||
Aktionen:
|
||||
pruefen nur lesend: Version, vorhandene Helfer mit dem Praefix, vorhandene Automation
|
||||
lesen nur lesend: wie pruefen, dazu die Zustaende der Helfer, wie sie gerade in Home Assistant stehen
|
||||
einrichten legt acht Helfer und eine Automation mit Webhook-Ausloeser an (local_only, nur POST),
|
||||
erzeugt dafuer eine Webhook-ID (64 Hex-Zeichen) und traegt die Adresse in die
|
||||
config/secrets.toml des Trading-Projekts ein ([homeassistant], aktiv = false).
|
||||
Gibt die ID nie aus. Bricht ab, wenn es den Abschnitt oder die Automation schon gibt.
|
||||
probe schickt eine Beispiel-Nutzlast an den Webhook (Adresse aus der Geheimnisdatei) und
|
||||
liest die Helfer ueber die HA-API zurueck
|
||||
entfernen loescht Automation und Helfer wieder; der Abschnitt in der Geheimnisdatei bleibt stehen
|
||||
und wird genannt
|
||||
|
||||
Aufruf: <ha-projekt>\\.venv\\Scripts\\python.exe ha_einrichten.py <aktion> <ha-projektordner> <trading-projektordner>
|
||||
"""
|
||||
|
||||
import json
|
||||
import os
|
||||
import secrets
|
||||
import sys
|
||||
import time
|
||||
import tomllib
|
||||
import urllib.request
|
||||
from pathlib import Path
|
||||
|
||||
AUTOMATION_ID = "trading_plattform_kennzahlen"
|
||||
ALIAS = "Trading Plattform: Kennzahlen uebernehmen"
|
||||
PRAEFIX = "trading_"
|
||||
|
||||
TEXTE = ("Trading Phase", "Trading Modus", "Trading Killswitch")
|
||||
ZAHLEN = (
|
||||
("Trading Position", -100000, 100000, 1, "Stk"),
|
||||
("Trading Tagesergebnis USD", -1000000, 1000000, 0.01, "USD"),
|
||||
("Trading Herzschlag Alter s", -1, 100000000, 1, "s"),
|
||||
)
|
||||
SCHALTER = ("Trading Veraltet",)
|
||||
ZEITEN = ("Trading Gesendet",)
|
||||
|
||||
|
||||
def aktionen() -> list[dict]:
|
||||
def text(ziel: str, schluessel: str, vorgabe: str) -> dict:
|
||||
return {
|
||||
"service": "input_text.set_value",
|
||||
"target": {"entity_id": f"input_text.{ziel}"},
|
||||
"data": {"value": "{{ (trigger.json." + schluessel + " | default('" + vorgabe + "') | string)[:100] }}"},
|
||||
"continue_on_error": True,
|
||||
}
|
||||
|
||||
def zahl(ziel: str, schluessel: str, filter_: str) -> dict:
|
||||
return {
|
||||
"service": "input_number.set_value",
|
||||
"target": {"entity_id": f"input_number.{ziel}"},
|
||||
"data": {"value": "{{ trigger.json." + schluessel + " | default(0) | " + filter_ + " }}"},
|
||||
"continue_on_error": True,
|
||||
}
|
||||
|
||||
return [
|
||||
text("trading_phase", "phase", "unbekannt"),
|
||||
text("trading_modus", "modus", ""),
|
||||
text("trading_killswitch", "killswitch", "unbekannt"),
|
||||
zahl("trading_position", "position", "int(0)"),
|
||||
zahl("trading_tagesergebnis_usd", "tagesergebnis_usd", "float(0) | round(2)"),
|
||||
zahl("trading_herzschlag_alter_s", "herzschlag_alter_s", "int(-1)"),
|
||||
{
|
||||
"service": "input_boolean.turn_{{ 'on' if (trigger.json.veraltet | default(false)) else 'off' }}",
|
||||
"target": {"entity_id": "input_boolean.trading_veraltet"},
|
||||
"continue_on_error": True,
|
||||
},
|
||||
{
|
||||
"service": "input_datetime.set_datetime",
|
||||
"target": {"entity_id": "input_datetime.trading_gesendet"},
|
||||
"data": {"timestamp": "{{ now().timestamp() }}"},
|
||||
"continue_on_error": True,
|
||||
},
|
||||
]
|
||||
|
||||
|
||||
def lies_abschnitt(datei: Path) -> dict | None:
|
||||
return tomllib.loads(datei.read_text(encoding="utf-8")).get("homeassistant")
|
||||
|
||||
|
||||
def trage_ein(datei: Path, adresse: str) -> None:
|
||||
roh = datei.read_text(encoding="utf-8")
|
||||
vorher = tomllib.loads(roh)
|
||||
block = (
|
||||
"\n[homeassistant]\n"
|
||||
"# Webhook in Home Assistant fuer die Kennzahlen des Paper-Runners. Die ID in der Adresse ist das\n"
|
||||
"# Geheimnis: Wer sie kennt, kann die Anzeige in HA faelschen. Eingeschaltet wird mit aktiv = true.\n"
|
||||
f'webhook_url = "{adresse}"\n'
|
||||
"aktiv = false\n"
|
||||
)
|
||||
neu = roh.rstrip("\n") + "\n" + block
|
||||
nachher = tomllib.loads(neu)
|
||||
if {k: v for k, v in nachher.items() if k != "homeassistant"} != vorher:
|
||||
raise SystemExit("ABBRUCH: bestehende Abschnitte haetten sich geaendert")
|
||||
nachbar = datei.with_name(datei.name + ".neu")
|
||||
with open(nachbar, "w", encoding="utf-8", newline="\n") as strom:
|
||||
strom.write(neu)
|
||||
os.replace(nachbar, datei)
|
||||
|
||||
|
||||
def helfer_liste(ha) -> dict[str, list[dict]]:
|
||||
ergebnis = {}
|
||||
for art in ("input_text", "input_number", "input_boolean", "input_datetime"):
|
||||
eintraege = ha.befehl_ok(f"{art}/list") or []
|
||||
ergebnis[art] = [e for e in eintraege if str(e.get("id", "")).startswith(PRAEFIX)]
|
||||
return ergebnis
|
||||
|
||||
|
||||
def main() -> int:
|
||||
aktion, ha_projekt, trading = sys.argv[1], Path(sys.argv[2]), Path(sys.argv[3])
|
||||
sys.path.insert(0, str(ha_projekt / "src"))
|
||||
import ha_verbindung as hv
|
||||
|
||||
# Seit E2 (2026-09-23): der Aufloeser des Projekts entscheidet -- TRADING_GEHEIMNISSE, sonst
|
||||
# config/secrets.toml relativ zum uebergebenen Projektordner.
|
||||
sys.path.insert(0, str(trading))
|
||||
from trading import geheimnisse as aufloeser # noqa: E402
|
||||
|
||||
aufgeloest = aufloeser.pfad()
|
||||
geheimnisse = aufgeloest if aufgeloest.is_absolute() else trading / aufgeloest
|
||||
token = hv.lies_token()
|
||||
print(f"Token gelesen (Laenge {len(token)}), Instanz aus dem HA-Projekt, Aktion {aktion}")
|
||||
|
||||
# nur_lesen=False auch fuers Pruefen: Die Leseliste jenes Moduls kennt die Listenbefehle der
|
||||
# Helfer und get_states nicht. 'pruefen' und 'probe' senden trotzdem nur lesende Befehle.
|
||||
with hv.HaVerbindung(hv.BASIS_URL, token, nur_lesen=False) as ha:
|
||||
vorhanden = helfer_liste(ha)
|
||||
zahl_helfer = sum(len(v) for v in vorhanden.values())
|
||||
automationen = [
|
||||
s for s in (ha.befehl_ok("get_states") or [])
|
||||
if s.get("entity_id", "").startswith("automation.") and s.get("attributes", {}).get("id") == AUTOMATION_ID
|
||||
]
|
||||
abschnitt = lies_abschnitt(geheimnisse)
|
||||
print(f"Helfer mit Praefix {PRAEFIX}: {zahl_helfer} -- " + ", ".join(f"{a}: {[e['id'] for e in v]}" for a, v in vorhanden.items() if v))
|
||||
print(f"Automation {AUTOMATION_ID}: {'vorhanden' if automationen else 'fehlt'}")
|
||||
print("[homeassistant] in der Geheimnisdatei: " + ("fehlt" if abschnitt is None else str({k: (type(v).__name__, len(v) if isinstance(v, str) else v) for k, v in abschnitt.items()})))
|
||||
|
||||
if aktion == "pruefen":
|
||||
return 0
|
||||
|
||||
if aktion == "lesen":
|
||||
# Nur lesen: die Zustaende der Helfer, wie sie gerade in Home Assistant stehen.
|
||||
zustaende = {s["entity_id"]: s["state"] for s in (ha.befehl_ok("get_states") or []) if f".{PRAEFIX}" in s.get("entity_id", "")}
|
||||
for name in sorted(zustaende):
|
||||
print(f" {name} = {zustaende[name]}")
|
||||
return 0
|
||||
|
||||
if aktion == "einrichten":
|
||||
if abschnitt is not None or automationen or zahl_helfer:
|
||||
print("ABBRUCH: Es gibt schon Teile der Einrichtung; erst 'entfernen' oder von Hand klaeren.")
|
||||
return 3
|
||||
for name in TEXTE:
|
||||
ha.befehl_ok("input_text/create", name=name, min=0, max=100, mode="text", icon="mdi:chart-line")
|
||||
for name, kleinst, groesst, schritt, einheit in ZAHLEN:
|
||||
ha.befehl_ok("input_number/create", name=name, min=kleinst, max=groesst, step=schritt, mode="box", unit_of_measurement=einheit, icon="mdi:chart-line")
|
||||
for name in SCHALTER:
|
||||
ha.befehl_ok("input_boolean/create", name=name, icon="mdi:alert-outline")
|
||||
for name in ZEITEN:
|
||||
ha.befehl_ok("input_datetime/create", name=name, has_date=True, has_time=True, icon="mdi:clock-outline")
|
||||
webhook_id = secrets.token_hex(32)
|
||||
status, antwort = ha.http_post(
|
||||
f"/api/config/automation/config/{AUTOMATION_ID}",
|
||||
{
|
||||
"alias": ALIAS,
|
||||
"description": "Uebernimmt Phase, Killswitch, Position und Tagesergebnis des Paper-Runners aus dem Webhook der Trading Plattform. Angelegt am 2026-09-20 ueber ha_einrichten.py; Rueckbau mit der Aktion entfernen.",
|
||||
"trigger": [{"platform": "webhook", "webhook_id": webhook_id, "allowed_methods": ["POST"], "local_only": True}],
|
||||
"condition": [],
|
||||
"action": aktionen(),
|
||||
"mode": "queued",
|
||||
"max": 5,
|
||||
},
|
||||
)
|
||||
print(f"Automation angelegt: HTTP {status}")
|
||||
if status != 200:
|
||||
print("ABBRUCH: Die Automation wurde nicht angenommen:", str(antwort)[:200].replace(webhook_id, "***"))
|
||||
return 2
|
||||
trage_ein(geheimnisse, f"{hv.BASIS_URL}/api/webhook/{webhook_id}")
|
||||
print("Adresse eingetragen ([homeassistant], aktiv = false); die ID wurde nicht ausgegeben.")
|
||||
return 0
|
||||
|
||||
if aktion == "probe":
|
||||
if abschnitt is None:
|
||||
print("ABBRUCH: kein [homeassistant] in der Geheimnisdatei")
|
||||
return 3
|
||||
nutzlast = {
|
||||
"phase": "probe_der_einrichtung", "modus": "probe", "killswitch": "angehalten", "position": 7,
|
||||
"tagesergebnis_usd": -12.34, "herzschlag_alter_s": 5, "veraltet": False,
|
||||
"gesendet": time.strftime("%Y-%m-%dT%H:%M:%S"),
|
||||
}
|
||||
anfrage = urllib.request.Request(
|
||||
abschnitt["webhook_url"], data=json.dumps(nutzlast).encode("utf-8"),
|
||||
headers={"Content-Type": "application/json"}, method="POST",
|
||||
)
|
||||
try:
|
||||
with urllib.request.urlopen(anfrage, timeout=5) as antwort:
|
||||
print(f"Webhook: HTTP {antwort.status}")
|
||||
except Exception as ausnahme:
|
||||
# Nur der Typ: Die Ausnahme traegt die Adresse und damit die ID.
|
||||
print(f"Webhook GESCHEITERT: {type(ausnahme).__name__}")
|
||||
return 2
|
||||
time.sleep(2.0)
|
||||
zustaende = {s["entity_id"]: s["state"] for s in (ha.befehl_ok("get_states") or []) if f".{PRAEFIX}" in s.get("entity_id", "")}
|
||||
for name in sorted(zustaende):
|
||||
print(f" {name} = {zustaende[name]}")
|
||||
erwartet = {
|
||||
"input_text.trading_phase": "probe_der_einrichtung", "input_text.trading_killswitch": "angehalten",
|
||||
"input_number.trading_position": "7.0", "input_number.trading_tagesergebnis_usd": "-12.34",
|
||||
"input_boolean.trading_veraltet": "off",
|
||||
}
|
||||
falsch = {k: (v, zustaende.get(k)) for k, v in erwartet.items() if zustaende.get(k) != v}
|
||||
print("Rueckgelesen wie gesendet." if not falsch else f"BEFUND: {falsch}")
|
||||
return 0 if not falsch else 1
|
||||
|
||||
if aktion == "entfernen":
|
||||
status = ha.http_delete(f"/api/config/automation/config/{AUTOMATION_ID}")
|
||||
print(f"Automation geloescht: HTTP {status}")
|
||||
for art, eintraege in vorhanden.items():
|
||||
for eintrag in eintraege:
|
||||
ha.befehl_ok(f"{art}/delete", **{f"{art}_id": eintrag["id"]})
|
||||
print(f" geloescht: {art}.{eintrag['id']}")
|
||||
if abschnitt is not None:
|
||||
print("Hinweis: [homeassistant] steht weiter in der Geheimnisdatei des Trading-Projekts; von Hand entfernen.")
|
||||
return 0
|
||||
|
||||
print("unbekannte Aktion")
|
||||
return 2
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,929 +0,0 @@
|
||||
"""Richtet in Home Assistant den Totmann der Trading Plattform ein (Paket Z2, Anforderung Nr. 7).
|
||||
|
||||
Koordinator-Werkzeug, nicht Teil des Repos. Zwei Teile:
|
||||
- dieses Skript laeuft unter WINDOWS mit dem Python des HA-Projekts (dort liegen websockets,
|
||||
requests, src/ha_verbindung.py, src/config_datei.py und src/vorlage_auswerten.py; Adresse
|
||||
der Instanz und Name der Token-Variable stehen dort, nicht hier) und schreibt nach Home
|
||||
Assistant;
|
||||
- ha_totmann_wsl.py laeuft in WSL mit dem Python der Trading Plattform, liest dort die
|
||||
Geheimnisdatei und den Kalender von Alpaca und gibt Thema, Token und Kalender als eine
|
||||
JSON-Zeile zurueck. Dieses Skript liest sie nur als Pipe (aus_wsl) und gibt davon nichts
|
||||
aus, nur Laengen. Die Geheimnisdatei verlaesst WSL nie.
|
||||
Nichts in diesen Dateien ist ein Geheimnis. Thema und Token landen nur in secrets.yaml von
|
||||
Home Assistant.
|
||||
|
||||
Was der Totmann tut: Eine Automation prueft alle fuenf Minuten, ob das Lebenszeichen der
|
||||
Plattform (input_datetime.trading_gesendet; der Hausmelder schickt es spaetestens alle fuenf
|
||||
Minuten) aelter als 15 Minuten ist -- nur an Handelstagen, von 15 Minuten nach der Oeffnung
|
||||
bis zum Schluss. Dann meldet sie einmal je Stille und Handelstag ueber die HA-App (der Dienst
|
||||
ist das Argument --app-dienst, kein Literal hier) und ueber ntfy (rest_command, Adresse und
|
||||
Zugriff aus der secrets.yaml von Home Assistant).
|
||||
|
||||
Die Bedingung besteht aus vier Eingaben und einer Entscheidung (ENTSCHEIDUNG). Die Automation
|
||||
setzt die Eingaben live (EINGABEN_LIVE); trocken rechnet die Entscheidung mit gestellten
|
||||
Lagen (faelle) lokal, pruefen laesst Home Assistant dieselben Lagen per render_template
|
||||
rechnen. So ist belegt, dass Home Assistant die Entscheidung so versteht wie gemeint.
|
||||
|
||||
Handelstage und Fenster kommen beim Einrichten aus dem Kalender von Alpaca (ueber den
|
||||
WSL-Teil) fuer die naechsten --tage Tage und stehen als Epoch-Sekunden in der Bedingung. Nach
|
||||
dem letzten Datum schweigt der Totmann; der Alias nennt es, "einrichten" verlaengert. Die New
|
||||
Yorker Zeit rechnet das Werkzeug selbst (_ny_versatz_h), weil Python unter Windows ohne das
|
||||
Paket tzdata keine Zeitzonen kennt.
|
||||
|
||||
Schreibwege nach /config: secrets.yaml und configuration.yaml ueber die API des
|
||||
File-editor-Add-ons (src/config_datei.py des HA-Projekts; dessen Pfadregel erlaubt nur
|
||||
themes/, dieses Werkzeug ersetzt sie zur Laufzeit fuer genau diese zwei Dateien). Jeder
|
||||
eigene Block steht zwischen MARKE_ANFANG und MARKE_ENDE; "entfernen" nimmt genau diese
|
||||
Bloecke wieder heraus. Die Automation geht ueber /api/config/automation/config/<id>, wie in
|
||||
ha_einrichten.py.
|
||||
|
||||
Aktionen:
|
||||
pruefen lesend: Dienste, Bloecke (nur ja oder nein), Automation, Alter des
|
||||
Lebenszeichens, die Eingaben heute/jetzt/gesendet live, die juengste Spur der
|
||||
Automation (ob die Bedingung mit this ohne Fehler rechnet) und die Rechenprobe
|
||||
der Bedingung in Home Assistant
|
||||
trocken ohne Netz: baut Automation und Bloecke aus erfundenen Werten, rechnet die
|
||||
gestellten Lagen lokal und prueft die Regeln des WSL-Teils
|
||||
einrichten holt Thema, Token und Kalender aus WSL, schreibt die Bloecke (wenn noetig),
|
||||
prueft die Konfiguration, laedt rest_command neu oder verlangt einen Neustart
|
||||
von Home Assistant (Exit 4) und legt die Automation an oder ersetzt sie
|
||||
probe ruft rest_command und den App-Dienst je einmal -- zwei echte Meldungen
|
||||
entfernen loescht die Automation und nimmt beide Bloecke heraus
|
||||
|
||||
Aufruf: <ha-projekt>\\.venv\\Scripts\\python.exe ha_totmann.py <aktion> [<ha-projektordner>
|
||||
<trading-projektordner>] [--app-dienst notify.<name>] [--tage 400]
|
||||
Exit: 0 fertig, 2 Abbruch oder BEFUND, 3 Voraussetzung fehlt, 4 Neustart von HA noetig.
|
||||
"""
|
||||
|
||||
import argparse
|
||||
import json
|
||||
import re
|
||||
import subprocess
|
||||
import sys
|
||||
import time
|
||||
import tomllib
|
||||
from datetime import date
|
||||
from datetime import datetime
|
||||
from datetime import timedelta
|
||||
from datetime import timezone
|
||||
from pathlib import Path
|
||||
from pathlib import PureWindowsPath
|
||||
|
||||
sys.path.insert(0, str(Path(__file__).resolve().parent))
|
||||
import ha_totmann_wsl as wsl_teil # noqa: E402
|
||||
|
||||
AUTOMATION_ID = "trading_plattform_totmann"
|
||||
ALIAS = "Trading Plattform: Totmann"
|
||||
LEBENSZEICHEN = "input_datetime.trading_gesendet"
|
||||
REST_DIENST = "trading_totmann_ntfy"
|
||||
SECRET_URL = "trading_totmann_ntfy_url"
|
||||
SECRET_AUTH = "trading_totmann_ntfy_auth"
|
||||
MARKE_ANFANG = "# >>> trading-totmann (ha_totmann.py, Paket Z2)"
|
||||
MARKE_ENDE = "# <<< trading-totmann"
|
||||
ERLAUBT = ("secrets.yaml", "configuration.yaml")
|
||||
STILLE_S = 900
|
||||
# Wie weit die Uhr von Home Assistant von der dieses Rechners abweichen darf, bevor
|
||||
# eingaben_befunde es als Befund nennt.
|
||||
UHR_TOLERANZ_S = 120
|
||||
PRUEFTAKT = "/5"
|
||||
APP_DIENST_MUSTER = re.compile(r"^notify\.[a-z0-9_]+$")
|
||||
FREMDES_REST_COMMAND = re.compile(r"(?m)^rest_command:")
|
||||
WSL = r"C:\Windows\System32\wsl.exe"
|
||||
WSL_PY = "/home/claude/venvs/trading/bin/python"
|
||||
WSL_TEIL = Path(__file__).resolve().with_name("ha_totmann_wsl.py")
|
||||
WSL_TIMEOUT_S = 120
|
||||
TEXT = (
|
||||
"Die Trading Plattform schweigt im Handelsfenster seit mehr als 15 Minuten. Letztes "
|
||||
"Lebenszeichen: {{ states('" + LEBENSZEICHEN + "') }}. Nachsehen: Rechner, WSL, Dashboard."
|
||||
)
|
||||
PROBE_TEXT = "Probe des Totmanns (ha_totmann.py probe): Diese Meldung kam an. Nichts zu tun."
|
||||
# Erfundene Werte fuer trocken. Kein echtes Thema, kein echter Dienst, kein echter Token.
|
||||
TROCKEN_THEMA = "probe-thema-nicht-echt"
|
||||
TROCKEN_TOKEN = "tk_probe_nicht_echt"
|
||||
TROCKEN_DIENST = "notify.probe_dienst"
|
||||
|
||||
# Die vier Eingaben der Bedingung, wie die Automation sie liest. this ist die Automation
|
||||
# selbst; ihr last_triggered ist die letzte Ausloesung.
|
||||
EINGABEN_LIVE = {
|
||||
"heute": "now().strftime('%Y-%m-%d')",
|
||||
"jetzt": "now().timestamp()",
|
||||
"gesendet": "state_attr('" + LEBENSZEICHEN + "', 'timestamp') | float(0)",
|
||||
"zuletzt": "as_timestamp(this.attributes.last_triggered, 0)",
|
||||
}
|
||||
# Die Entscheidung, gemeinsam fuer Automation, trocken und pruefen. Ausloesen, wenn heute
|
||||
# ein Handelstag ist, jetzt im Fenster liegt, das Lebenszeichen aelter als STILLE_S ist und
|
||||
# die letzte Ausloesung vor dem Lebenszeichen lag -- oder vor dem heutigen Fenster: Haelt
|
||||
# eine Stille ueber Nacht an, meldet der neue Handelstag sie einmal.
|
||||
ENTSCHEIDUNG = (
|
||||
"f is not none and f[0] <= jetzt <= f[1] and jetzt - gesendet > "
|
||||
+ str(STILLE_S)
|
||||
+ " and (zuletzt <= gesendet or zuletzt < f[0])"
|
||||
)
|
||||
# Ein erfundener Kalender fuer trocken und die Rechenprobe in pruefen: zwei gewoehnliche Tage
|
||||
# und der verkuerzte Tag nach Thanksgiving 2026.
|
||||
PROBE_KALENDER = [
|
||||
{"date": "2026-09-28", "open": "09:30", "close": "16:00"},
|
||||
{"date": "2026-09-29", "open": "09:30", "close": "16:00"},
|
||||
{"date": "2026-11-27", "open": "09:30", "close": "13:00"},
|
||||
]
|
||||
|
||||
|
||||
class Voraussetzung(Exception):
|
||||
"""Etwas fehlt fuer den Lauf. Der Text traegt keinen Wert aus der Geheimnisdatei."""
|
||||
|
||||
|
||||
def _ny_versatz_h(tag: date) -> int:
|
||||
"""UTC-Versatz der New Yorker Boersenzeit an einem Tag: -4 in der Sommerzeit, sonst -5.
|
||||
|
||||
US-Regel seit 2007: vom zweiten Sonntag im Maerz bis zum ersten Sonntag im November.
|
||||
Umgestellt wird sonntags um 02:00; an einem Handelstag gilt der Versatz des ganzen Tages.
|
||||
"""
|
||||
maerz = date(tag.year, 3, 1)
|
||||
zweiter_sonntag_maerz = maerz + timedelta(days=(6 - maerz.weekday()) % 7 + 7)
|
||||
november = date(tag.year, 11, 1)
|
||||
erster_sonntag_november = november + timedelta(days=(6 - november.weekday()) % 7)
|
||||
return -4 if zweiter_sonntag_maerz <= tag < erster_sonntag_november else -5
|
||||
|
||||
|
||||
def fenster_je_tag(kalender: list[dict]) -> dict[str, list[int]]:
|
||||
"""Je Handelstag [Oeffnung plus STILLE_S, Schluss] als Epoch-Sekunden."""
|
||||
fenster: dict[str, list[int]] = {}
|
||||
for eintrag in kalender:
|
||||
tag = date.fromisoformat(eintrag["date"])
|
||||
zone = timezone(timedelta(hours=_ny_versatz_h(tag)))
|
||||
grenzen = []
|
||||
for feld in ("open", "close"):
|
||||
stunde, minute = (int(teil) for teil in eintrag[feld].split(":"))
|
||||
grenzen.append(
|
||||
int(datetime(tag.year, tag.month, tag.day, stunde, minute, tzinfo=zone).timestamp())
|
||||
)
|
||||
fenster[tag.isoformat()] = [grenzen[0] + STILLE_S, grenzen[1]]
|
||||
return fenster
|
||||
|
||||
|
||||
def gestellt(heute: str, jetzt: int, gesendet: int, zuletzt: int) -> dict[str, str]:
|
||||
"""Gestellte Eingaben als Vorlagen-Literale, fuer die Rechenprobe in pruefen."""
|
||||
return {
|
||||
"heute": "'" + heute + "'",
|
||||
"jetzt": str(jetzt),
|
||||
"gesendet": str(gesendet),
|
||||
"zuletzt": str(zuletzt),
|
||||
}
|
||||
|
||||
|
||||
def bedingung(fenster: dict[str, list[int]], eingaben: dict[str, str] | None = None) -> str:
|
||||
"""Die Vorlage der Bedingung; ohne eingaben die der Automation (EINGABEN_LIVE)."""
|
||||
werte = EINGABEN_LIVE if eingaben is None else eingaben
|
||||
return (
|
||||
"{% set fenster = " + json.dumps(fenster, separators=(",", ":")) + " %}"
|
||||
+ "".join(
|
||||
"{% set " + name + " = " + werte[name] + " %}"
|
||||
for name in ("heute", "jetzt", "gesendet", "zuletzt")
|
||||
)
|
||||
+ "{% set f = fenster.get(heute) %}"
|
||||
+ "{{ " + ENTSCHEIDUNG + " }}"
|
||||
)
|
||||
|
||||
|
||||
def _ohne_eingaben(vorlage: str) -> str:
|
||||
return re.sub(r"\{% set (heute|jetzt|gesendet|zuletzt) = .*? %\}", "", vorlage)
|
||||
|
||||
|
||||
def _lage(heute: str, jetzt: int, gesendet: int, zuletzt: int) -> dict:
|
||||
return {"heute": heute, "jetzt": jetzt, "gesendet": gesendet, "zuletzt": zuletzt}
|
||||
|
||||
|
||||
def faelle(fenster: dict[str, list[int]]) -> list[tuple[str, dict, bool]]:
|
||||
"""Gestellte Lagen: Name, Eingaben, ob die Bedingung ausloesen soll.
|
||||
|
||||
Montag 28.09. und Dienstag 29.09.2026 aus PROBE_KALENDER, alle Zeiten erfunden. mitte
|
||||
liegt eine Stunde nach dem Beginn des Montagsfensters.
|
||||
"""
|
||||
montag, dienstag = fenster["2026-09-28"], fenster["2026-09-29"]
|
||||
mitte = montag[0] + 3600
|
||||
return [
|
||||
("stille_im_fenster", _lage("2026-09-28", mitte, mitte - 1800, 0), True),
|
||||
("lebenszeichen_frisch", _lage("2026-09-28", mitte, mitte - 300, 0), False),
|
||||
(
|
||||
"schon_gemeldet_nach_dem_letzten_lebenszeichen",
|
||||
_lage("2026-09-28", mitte, mitte - 1800, mitte - 600),
|
||||
False,
|
||||
),
|
||||
("vor_dem_fenster", _lage("2026-09-28", montag[0] - 60, montag[0] - 7200, 0), False),
|
||||
("nach_dem_schluss", _lage("2026-09-28", montag[1] + 600, mitte, 0), False),
|
||||
("kein_handelstag", _lage("2026-09-27", mitte - 86400, 0, 0), False),
|
||||
(
|
||||
"stille_ueber_die_tagesgrenze",
|
||||
_lage("2026-09-29", dienstag[0] + 600, mitte - 1800, mitte - 600),
|
||||
True,
|
||||
),
|
||||
(
|
||||
"am_neuen_tag_schon_gemeldet",
|
||||
_lage("2026-09-29", dienstag[0] + 1200, mitte - 1800, dienstag[0] + 600),
|
||||
False,
|
||||
),
|
||||
]
|
||||
|
||||
|
||||
def _entscheide_lokal(fenster: dict[str, list[int]], lage: dict) -> bool:
|
||||
# ENTSCHEIDUNG ist eine Konstante dieser Datei, kein fremder Text; eval ohne Builtins,
|
||||
# none steht fuer das None der Vorlagensprache.
|
||||
return bool(
|
||||
eval( # noqa: S307
|
||||
ENTSCHEIDUNG,
|
||||
{"__builtins__": {}},
|
||||
{
|
||||
"none": None,
|
||||
"f": fenster.get(lage["heute"]),
|
||||
"jetzt": lage["jetzt"],
|
||||
"gesendet": lage["gesendet"],
|
||||
"zuletzt": lage["zuletzt"],
|
||||
},
|
||||
)
|
||||
)
|
||||
|
||||
|
||||
def _wahrheit(wert: object) -> bool | None:
|
||||
if isinstance(wert, bool):
|
||||
return wert
|
||||
if isinstance(wert, str) and wert.strip().lower() in ("true", "false"):
|
||||
return wert.strip().lower() == "true"
|
||||
return None
|
||||
|
||||
|
||||
def automation(fenster: dict[str, list[int]], app_dienst: str) -> dict:
|
||||
letzter = max(fenster) if fenster else "keiner"
|
||||
return {
|
||||
"alias": f"{ALIAS} (Handelstage bis {letzter})",
|
||||
"description": (
|
||||
"Meldet ueber die HA-App und ntfy, wenn das Lebenszeichen der Trading Plattform "
|
||||
f"({LEBENSZEICHEN}) im Handelsfenster aelter als 15 Minuten ist; einmal je "
|
||||
f"Stille und Handelstag. Handelstage aus dem Kalender von Alpaca bis {letzter}. "
|
||||
"Angelegt ueber ha_totmann.py (Paket Z2); Rueckbau mit der Aktion entfernen."
|
||||
),
|
||||
"trigger": [{"platform": "time_pattern", "minutes": PRUEFTAKT}],
|
||||
"condition": [{"condition": "template", "value_template": bedingung(fenster)}],
|
||||
"action": [
|
||||
{
|
||||
"service": f"rest_command.{REST_DIENST}",
|
||||
"data": {"nachricht": TEXT},
|
||||
"continue_on_error": True,
|
||||
},
|
||||
{
|
||||
"service": app_dienst,
|
||||
"data": {"title": "Trading Totmann", "message": TEXT},
|
||||
"continue_on_error": True,
|
||||
},
|
||||
],
|
||||
"mode": "single",
|
||||
"max_exceeded": "silent",
|
||||
}
|
||||
|
||||
|
||||
def config_block(mit_token: bool) -> str:
|
||||
"""Der Block fuer configuration.yaml. Kein Thema: Adresse und Zugriff kommen per !secret."""
|
||||
zeilen = [
|
||||
MARKE_ANFANG,
|
||||
"# Totmann der Trading Plattform: Meldung ueber ntfy. Adresse und Zugriff stehen in",
|
||||
"# secrets.yaml; hier steht kein Thema.",
|
||||
"rest_command:",
|
||||
f" {REST_DIENST}:",
|
||||
f" url: !secret {SECRET_URL}",
|
||||
" method: POST",
|
||||
' content_type: "text/plain; charset=utf-8"',
|
||||
" timeout: 10",
|
||||
' payload: "{{ nachricht }}"',
|
||||
" headers:",
|
||||
' Title: "Trading Totmann"',
|
||||
' Priority: "high"',
|
||||
' Tags: "rotating_light"',
|
||||
]
|
||||
if mit_token:
|
||||
zeilen.append(f" Authorization: !secret {SECRET_AUTH}")
|
||||
zeilen.append(MARKE_ENDE)
|
||||
return "\n".join(zeilen) + "\n"
|
||||
|
||||
|
||||
def secrets_block(url: str, token: str) -> str:
|
||||
"""Der Block fuer secrets.yaml: die ganze Adresse mit Thema, dazu der Zugriff."""
|
||||
zeilen = [MARKE_ANFANG, f'{SECRET_URL}: "{url}"']
|
||||
if token:
|
||||
zeilen.append(f'{SECRET_AUTH}: "Bearer {token}"')
|
||||
zeilen.append(MARKE_ENDE)
|
||||
return "\n".join(zeilen) + "\n"
|
||||
|
||||
|
||||
def ohne_block(text: str) -> str:
|
||||
"""Der Text ohne den eigenen Block zwischen den Marken, mit genau einem Umbruch am Ende."""
|
||||
muster = re.compile(
|
||||
r"\n*" + re.escape(MARKE_ANFANG) + r".*?" + re.escape(MARKE_ENDE) + r"\n?", re.DOTALL
|
||||
)
|
||||
rest = muster.sub("\n", text).rstrip("\n")
|
||||
return rest + "\n" if rest else ""
|
||||
|
||||
|
||||
def anhaengen(text: str, block: str) -> str:
|
||||
rest = text.rstrip("\n")
|
||||
return (rest + "\n\n" if rest else "") + block
|
||||
|
||||
|
||||
def _ohne(text: str, *geheim: str) -> str:
|
||||
for wert in geheim:
|
||||
if wert:
|
||||
text = text.replace(wert, "***")
|
||||
return text
|
||||
|
||||
|
||||
def _wsl_pfad(pfad: str) -> str:
|
||||
"""Ein Windows-Pfad mit Laufwerksbuchstaben als Pfad unter /mnt in WSL."""
|
||||
windows = PureWindowsPath(pfad)
|
||||
if len(windows.drive) != 2 or not windows.drive.endswith(":"):
|
||||
raise Voraussetzung(f"kein Laufwerkspfad: {pfad}")
|
||||
return "/mnt/" + windows.drive[0].lower() + "/" + "/".join(windows.parts[1:])
|
||||
|
||||
|
||||
def pruefe_wsl_ausgabe(daten: object) -> dict:
|
||||
"""Die Zeile des WSL-Teils, nach denselben Regeln geprueft, die er selbst anlegt."""
|
||||
if not isinstance(daten, dict) or set(daten) != {"thema", "token", "kalender"}:
|
||||
raise Voraussetzung("WSL-Teil: Ausgabe in unerwarteter Form")
|
||||
thema, token = wsl_teil.zugang({"ntfy": {"thema": daten["thema"], "token": daten["token"]}})
|
||||
return {"thema": thema, "token": token, "kalender": wsl_teil.pruefe_kalender(daten["kalender"])}
|
||||
|
||||
|
||||
def aus_wsl(tage: int) -> dict:
|
||||
"""Startet den WSL-Teil und liest seine eine Zeile als Pipe. stdout wird nie ausgegeben."""
|
||||
lauf = subprocess.run(
|
||||
[
|
||||
WSL, "-d", "Debian", "-u", "claude", "--exec",
|
||||
WSL_PY, _wsl_pfad(str(WSL_TEIL)), "--tage", str(tage),
|
||||
],
|
||||
capture_output=True,
|
||||
timeout=WSL_TIMEOUT_S,
|
||||
)
|
||||
if lauf.returncode != 0:
|
||||
# stderr des WSL-Teils traegt nur Befunde ohne Werte.
|
||||
fehler = lauf.stderr.decode("utf-8", errors="replace").replace("\x00", "").strip()
|
||||
raise Voraussetzung(
|
||||
f"WSL-Teil endete mit Exit {lauf.returncode}: {fehler[:300] or 'ohne Meldung'}"
|
||||
)
|
||||
zeilen = [
|
||||
zeile
|
||||
for zeile in lauf.stdout.decode("utf-8", errors="replace").split("\n")
|
||||
if zeile.startswith("{")
|
||||
]
|
||||
if len(zeilen) != 1:
|
||||
raise Voraussetzung(f"WSL-Teil: {len(zeilen)} statt genau einer JSON-Zeile")
|
||||
return pruefe_wsl_ausgabe(json.loads(zeilen[0]))
|
||||
|
||||
|
||||
def trocken() -> int:
|
||||
"""Prueft die eigenen Bausteine ohne Netz, mit erfundenen Werten."""
|
||||
befunde = []
|
||||
for tag, erwartet in (
|
||||
(date(2026, 3, 6), -5),
|
||||
(date(2026, 3, 9), -4),
|
||||
(date(2026, 10, 30), -4),
|
||||
(date(2026, 11, 2), -5),
|
||||
(date(2027, 3, 12), -5),
|
||||
(date(2027, 3, 15), -4),
|
||||
):
|
||||
if _ny_versatz_h(tag) != erwartet:
|
||||
befunde.append(f"Versatz am {tag}: {_ny_versatz_h(tag)} statt {erwartet}")
|
||||
fenster = fenster_je_tag(PROBE_KALENDER)
|
||||
# 09:45 EDT ist 13:45 UTC, 16:00 EDT 20:00 UTC; 09:45 EST ist 14:45 UTC, 13:00 EST 18:00 UTC.
|
||||
for tag, soll in (("2026-09-28", ["13:45", "20:00"]), ("2026-11-27", ["14:45", "18:00"])):
|
||||
ist = [datetime.fromtimestamp(s, timezone.utc).strftime("%H:%M") for s in fenster[tag]]
|
||||
if ist != soll:
|
||||
befunde.append(f"Fenster am {tag}: {ist} statt {soll}")
|
||||
# Die Bedingung: jede gestellte Lage lokal, mit derselben ENTSCHEIDUNG wie in HA.
|
||||
lagen = faelle(fenster)
|
||||
for name, lage, soll in lagen:
|
||||
if _entscheide_lokal(fenster, lage) is not soll:
|
||||
befunde.append(f"Bedingung {name}: soll {'ausloesen' if soll else 'schweigen'}")
|
||||
live = bedingung(fenster)
|
||||
for name, ausdruck in EINGABEN_LIVE.items():
|
||||
if "{% set " + name + " = " + ausdruck + " %}" not in live:
|
||||
befunde.append(f"die Automation liest {name} nicht wie vorgesehen")
|
||||
if _ohne_eingaben(live) != _ohne_eingaben(bedingung(fenster, gestellt(**lagen[0][1]))):
|
||||
befunde.append("die Rechenprobe entschiede mit einem anderen Ausdruck als die Automation")
|
||||
roh = json.dumps(automation(fenster, TROCKEN_DIENST))
|
||||
anders = json.dumps(automation(fenster, "notify.anderer_dienst"))
|
||||
konf = config_block(True)
|
||||
geheim = secrets_block("https://ntfy.example/" + TROCKEN_THEMA, TROCKEN_TOKEN)
|
||||
if TROCKEN_THEMA in roh or TROCKEN_THEMA in konf:
|
||||
befunde.append("das Thema stuende in der Automation oder in configuration.yaml")
|
||||
if TROCKEN_TOKEN in roh or TROCKEN_TOKEN in konf:
|
||||
befunde.append("der Token stuende in der Automation oder in configuration.yaml")
|
||||
if TROCKEN_THEMA not in geheim or f"Bearer {TROCKEN_TOKEN}" not in geheim:
|
||||
befunde.append("Thema oder Token fehlen im Block fuer secrets.yaml")
|
||||
if roh.count(TROCKEN_DIENST) != 1 or "notify.anderer_dienst" not in anders:
|
||||
befunde.append("der App-Dienst kommt nicht aus dem Argument")
|
||||
if TROCKEN_DIENST in anders:
|
||||
befunde.append("der App-Dienst steht fest in der Automation")
|
||||
if f"!secret {SECRET_URL}" not in konf or f"!secret {SECRET_AUTH}" not in konf:
|
||||
befunde.append("configuration.yaml nennt die Geheimnisse nicht per !secret")
|
||||
if f"!secret {SECRET_AUTH}" in config_block(False):
|
||||
befunde.append("ohne Token verwiese configuration.yaml auf ein fehlendes Geheimnis")
|
||||
if ohne_block(anhaengen("a: 1\n", konf)) != "a: 1\n":
|
||||
befunde.append("entfernen liesse vom Block etwas stehen")
|
||||
if ohne_block(konf) != "":
|
||||
befunde.append("eine Datei nur mit dem Block bliebe nicht leer")
|
||||
if not FREMDES_REST_COMMAND.search(ohne_block("x: 1\nrest_command:\n y: 2\n")):
|
||||
befunde.append("ein fremdes rest_command wuerde uebersehen")
|
||||
if FREMDES_REST_COMMAND.search(ohne_block(anhaengen("x: 1\n", konf))):
|
||||
befunde.append("der eigene Block gaelte als fremdes rest_command")
|
||||
# Der WSL-Teil, ohne ihn zu starten: seine Regeln und der Weg ueber die Pipe.
|
||||
if _wsl_pfad(r"D:\Claude\.vault-tools\x\y.py") != "/mnt/d/Claude/.vault-tools/x/y.py":
|
||||
befunde.append("der Pfad fuer WSL ist falsch umgesetzt")
|
||||
try:
|
||||
wsl_teil.zugang({"ntfy": {"thema": "kein thema!", "token": ""}})
|
||||
befunde.append("ein Thema ausserhalb der Regel ginge durch")
|
||||
except wsl_teil.Befund as befund:
|
||||
if "kein thema" in str(befund):
|
||||
befunde.append("der Befund des WSL-Teils nennt den Wert")
|
||||
try:
|
||||
wsl_teil.pruefe_kalender([{"date": "2026-09-28", "open": "09:30", "close": "4pm"}])
|
||||
befunde.append("ein Kalender mit falscher Uhrzeit ginge durch")
|
||||
except wsl_teil.Befund:
|
||||
pass
|
||||
try:
|
||||
zurueck = pruefe_wsl_ausgabe(
|
||||
json.loads(wsl_teil.ausgabe(TROCKEN_THEMA, TROCKEN_TOKEN, PROBE_KALENDER))
|
||||
)
|
||||
if zurueck != {"thema": TROCKEN_THEMA, "token": TROCKEN_TOKEN, "kalender": PROBE_KALENDER}:
|
||||
befunde.append("die Zeile des WSL-Teils kommt nicht unveraendert an")
|
||||
except (Voraussetzung, wsl_teil.Befund) as fehler:
|
||||
befunde.append(f"die Zeile des WSL-Teils wird abgelehnt: {fehler}")
|
||||
try:
|
||||
pruefe_wsl_ausgabe({"thema": TROCKEN_THEMA})
|
||||
befunde.append("eine unvollstaendige Zeile des WSL-Teils ginge durch")
|
||||
except Voraussetzung:
|
||||
pass
|
||||
# Die Plausibilitaet der Live-Eingaben, mit gestellten Antworten: Mittag in Berlin.
|
||||
jetzt_probe = datetime(2026, 9, 28, 10, 0, tzinfo=timezone.utc).timestamp()
|
||||
gut = {
|
||||
"heute": datetime.fromtimestamp(jetzt_probe).strftime("%Y-%m-%d"),
|
||||
"jetzt": jetzt_probe,
|
||||
"gesendet": jetzt_probe - 100,
|
||||
}
|
||||
if eingaben_befunde(gut, jetzt_probe - 100, jetzt_probe):
|
||||
befunde.append("plausible Live-Eingaben gaelten als Befund")
|
||||
for name, schlecht, zeichen in (
|
||||
("gesendet_null", dict(gut, gesendet=0.0), None),
|
||||
("uhr_daneben", dict(gut, jetzt=jetzt_probe + 600), jetzt_probe - 100),
|
||||
("falscher_tag", dict(gut, heute="2026-09-27"), jetzt_probe - 100),
|
||||
("anderer_stempel", gut, jetzt_probe - 5000),
|
||||
("jetzt_kein_wert", dict(gut, jetzt=None), jetzt_probe - 100),
|
||||
):
|
||||
if not eingaben_befunde(schlecht, zeichen, jetzt_probe):
|
||||
befunde.append(f"Live-Eingaben {name} gingen durch")
|
||||
# Die Spur, mit gestellten Antworten von trace/list und trace/get.
|
||||
in_ordnung = {"timestamp": {"start": "x"}, "trace": {"condition/0": [{"result": {"result": False}}]}}
|
||||
for name, liste, lauf, soll in (
|
||||
("ohne_lauf", [], None, False),
|
||||
("in_ordnung", [{"run_id": "1"}], in_ordnung, False),
|
||||
("renderfehler", [{"run_id": "1"}], {"trace": {"condition/0": [{"error": "UndefinedError"}]}}, True),
|
||||
("ohne_bedingung", [{"run_id": "1"}], {"trace": {}}, True),
|
||||
("ohne_wahrheitswert", [{"run_id": "1"}], {"trace": {"condition/0": [{"result": {}}]}}, True),
|
||||
):
|
||||
if spur_befund(liste, lauf)[1] is not soll:
|
||||
befunde.append(f"Spur {name}: soll {'Befund' if soll else 'kein Befund'}")
|
||||
for befund in befunde:
|
||||
print(f"BEFUND {befund}")
|
||||
print(
|
||||
f"trocken: {len(fenster)} Tage, {len(lagen)} Lagen, Automation {len(roh)} Zeichen, "
|
||||
f"{len(befunde)} Befund(e)"
|
||||
)
|
||||
return 2 if befunde else 0
|
||||
|
||||
|
||||
def _nur_zwei_dateien(pfad: object, *, datei: bool) -> str:
|
||||
"""Ersetzt config_datei.pruefe_pfad fuer dieses Werkzeug: genau zwei Dateien in /config."""
|
||||
from config_datei import PfadVerboten
|
||||
|
||||
if pfad not in ERLAUBT:
|
||||
raise PfadVerboten(f"Pfad {pfad!r} ist keine der Dateien {ERLAUBT}")
|
||||
return str(pfad)
|
||||
|
||||
|
||||
def _dienste(ha) -> dict:
|
||||
return ha.befehl_ok("get_services") or {}
|
||||
|
||||
|
||||
def bedingung_pruefen(ha) -> int:
|
||||
"""Die Rechenprobe: Home Assistant rechnet jede gestellte Lage per render_template.
|
||||
|
||||
Lesend (render_template steht in der Leseliste des HA-Projekts). Gerechnet wird mit dem
|
||||
erfundenen PROBE_KALENDER und derselben ENTSCHEIDUNG wie in der Automation; nur die vier
|
||||
Eingaben sind gestellt. Zurueck kommt die Zahl der Befunde.
|
||||
"""
|
||||
from vorlage_auswerten import auswerten
|
||||
|
||||
fenster = fenster_je_tag(PROBE_KALENDER)
|
||||
befunde = 0
|
||||
for name, lage, soll in faelle(fenster):
|
||||
nachrichten = ha.roh_sammeln(
|
||||
"render_template",
|
||||
5.0,
|
||||
template=bedingung(fenster, gestellt(**lage)),
|
||||
strict=True,
|
||||
report_errors=True,
|
||||
)
|
||||
art, wert = auswerten(nachrichten)
|
||||
ist = _wahrheit(wert) if art == "ERGEBNIS" else None
|
||||
zeile = (
|
||||
f"Bedingung {name}: soll {'ausloesen' if soll else 'schweigen'}, "
|
||||
f"Home Assistant: {art} {wert!r}"
|
||||
)
|
||||
if ist is soll:
|
||||
print(zeile)
|
||||
else:
|
||||
befunde += 1
|
||||
print("BEFUND " + zeile)
|
||||
return befunde
|
||||
|
||||
|
||||
def eingaben_befunde(werte: dict, zeichen_ha: object, jetzt_hier: float) -> list[str]:
|
||||
"""Plausibilitaet der drei live gerechneten Eingaben ohne this (Nachkritik 2026-09-24).
|
||||
|
||||
werte: heute, jetzt und gesendet, wie render_template sie liefert. zeichen_ha: das
|
||||
Attribut timestamp des Lebenszeichens aus get_states. jetzt_hier: time.time() dieses
|
||||
Rechners; er steht in derselben Zeitzone wie Home Assistant (Berlin).
|
||||
"""
|
||||
befunde = []
|
||||
try:
|
||||
jetzt = float(werte["jetzt"])
|
||||
except (TypeError, ValueError, KeyError):
|
||||
return [f"jetzt ist keine Zahl: {werte.get('jetzt')!r}"]
|
||||
if abs(jetzt - jetzt_hier) > UHR_TOLERANZ_S:
|
||||
befunde.append(f"jetzt weicht {jetzt - jetzt_hier:+.0f} s von der Uhr dieses Rechners ab")
|
||||
heute_hier = datetime.fromtimestamp(jetzt).strftime("%Y-%m-%d")
|
||||
if str(werte.get("heute")) != heute_hier:
|
||||
befunde.append(f"heute ist {werte.get('heute')!r}, nach jetzt in Ortszeit {heute_hier}")
|
||||
try:
|
||||
gesendet = float(werte["gesendet"])
|
||||
except (TypeError, ValueError, KeyError):
|
||||
return befunde + [f"gesendet ist keine Zahl: {werte.get('gesendet')!r}"]
|
||||
if gesendet <= 0.0:
|
||||
befunde.append("gesendet ist 0: das Attribut timestamp des Lebenszeichens fehlt oder ist leer")
|
||||
elif not isinstance(zeichen_ha, (int, float)) or abs(gesendet - float(zeichen_ha)) > 1.0:
|
||||
befunde.append(f"gesendet ist nicht der Zeitstempel des Lebenszeichens ({zeichen_ha!r})")
|
||||
elif gesendet > jetzt + UHR_TOLERANZ_S:
|
||||
befunde.append("gesendet liegt in der Zukunft")
|
||||
return befunde
|
||||
|
||||
|
||||
def eingaben_pruefen(ha, zeichen_ha: object) -> int:
|
||||
"""Rechnet heute, jetzt und gesendet live per render_template, wie die Automation sie liest.
|
||||
|
||||
zuletzt liest this und ist nur im Lauf der Automation definiert; das belegt spur_pruefen.
|
||||
Zurueck kommt die Zahl der Befunde.
|
||||
"""
|
||||
from vorlage_auswerten import auswerten
|
||||
|
||||
werte: dict[str, object] = {}
|
||||
for name in ("heute", "jetzt", "gesendet"):
|
||||
nachrichten = ha.roh_sammeln(
|
||||
"render_template",
|
||||
5.0,
|
||||
template="{{ " + EINGABEN_LIVE[name] + " }}",
|
||||
strict=True,
|
||||
report_errors=True,
|
||||
)
|
||||
art, wert = auswerten(nachrichten)
|
||||
if art != "ERGEBNIS":
|
||||
print(f"BEFUND Eingabe {name}: Home Assistant: {art} {wert!r}")
|
||||
return 1
|
||||
werte[name] = wert
|
||||
befunde = eingaben_befunde(werte, zeichen_ha, time.time())
|
||||
for befund in befunde:
|
||||
print(f"BEFUND Eingabe {befund}")
|
||||
if not befunde:
|
||||
abstand = float(werte["jetzt"]) - float(werte["gesendet"])
|
||||
print(f"Eingaben live: heute {werte['heute']}, jetzt und gesendet plausibel (Abstand {abstand:.0f} s)")
|
||||
return len(befunde)
|
||||
|
||||
|
||||
def spur_befund(liste: object, lauf: object) -> tuple[str, bool]:
|
||||
"""Die juengste Spur der Automation: (Zeile, ob Befund).
|
||||
|
||||
liste ist die Antwort von trace/list, lauf die von trace/get fuer deren juengsten Lauf.
|
||||
Belegt, was render_template nicht kann: dass die Bedingung im Lauf der Automation mit
|
||||
this rechnet (Home Assistant 2026.9.2: automation/__init__.py:707-711 setzt this,
|
||||
helpers/trace.py:113-118 schreibt error oder result in den Schritt).
|
||||
"""
|
||||
if not isinstance(liste, list) or not liste:
|
||||
return "Spur: noch kein Lauf (die Automation prueft alle fuenf Minuten)", False
|
||||
if not isinstance(lauf, dict) or not isinstance(lauf.get("trace"), dict):
|
||||
return f"Spur: Form unbekannt ({type(lauf).__name__})", True
|
||||
schritte = lauf["trace"].get("condition/0")
|
||||
if not isinstance(schritte, list) or not schritte or not isinstance(schritte[0], dict):
|
||||
return "Spur: kein Schritt condition/0 im juengsten Lauf", True
|
||||
schritt = schritte[0]
|
||||
if "error" in schritt:
|
||||
return f"Spur: Bedingung mit Fehler: {str(schritt['error'])[:200]}", True
|
||||
ergebnis = schritt.get("result")
|
||||
wert = ergebnis.get("result") if isinstance(ergebnis, dict) else None
|
||||
if not isinstance(wert, bool):
|
||||
return f"Spur: Bedingung ohne Wahrheitswert ({str(ergebnis)[:200]})", True
|
||||
stempel = lauf.get("timestamp")
|
||||
start = stempel.get("start", "?") if isinstance(stempel, dict) else "?"
|
||||
return f"Spur: juengster Lauf {start}, Bedingung {wert}, kein Fehler", False
|
||||
|
||||
|
||||
def spur_pruefen(ha) -> int:
|
||||
"""Liest die juengste Spur der Automation (trace/list, trace/get). 1 bei Befund."""
|
||||
liste = ha.befehl_ok("trace/list", domain="automation", item_id=AUTOMATION_ID)
|
||||
lauf = None
|
||||
laeufe = [eintrag for eintrag in liste or [] if isinstance(eintrag, dict)]
|
||||
if laeufe:
|
||||
juengster = max(
|
||||
laeufe, key=lambda eintrag: str((eintrag.get("timestamp") or {}).get("start", ""))
|
||||
)
|
||||
lauf = ha.befehl_ok(
|
||||
"trace/get", domain="automation", item_id=AUTOMATION_ID, run_id=juengster.get("run_id")
|
||||
)
|
||||
zeile, befund = spur_befund(laeufe, lauf)
|
||||
print(("BEFUND " if befund else "") + zeile)
|
||||
return 1 if befund else 0
|
||||
|
||||
|
||||
def pruefen(ha, datei) -> int:
|
||||
dienste = _dienste(ha)
|
||||
rest = dienste.get("rest_command", {})
|
||||
print(f"rest_command.{REST_DIENST}: {'vorhanden' if REST_DIENST in rest else 'fehlt'}")
|
||||
print(f"rest_command.reload: {'vorhanden' if 'reload' in rest else 'fehlt'}")
|
||||
app = sorted(name for name in dienste.get("notify", {}) if name.startswith("mobile_app_"))
|
||||
print("notify-Dienste der App: " + (", ".join(f"notify.{n}" for n in app) or "keiner"))
|
||||
for name in ERLAUBT:
|
||||
inhalt = datei.lies(name)
|
||||
text = "" if inhalt is None else inhalt.decode("utf-8")
|
||||
zeile = f"{name}: {'fehlt' if inhalt is None else 'vorhanden'}, Block des Totmanns "
|
||||
zeile += "da" if MARKE_ANFANG in text else "nicht da"
|
||||
if name == "configuration.yaml":
|
||||
fremd = FREMDES_REST_COMMAND.search(ohne_block(text))
|
||||
zeile += f", fremdes rest_command {'ja' if fremd else 'nein'}"
|
||||
print(zeile)
|
||||
zustaende = ha.befehl_ok("get_states") or []
|
||||
auto = [s for s in zustaende if s.get("attributes", {}).get("id") == AUTOMATION_ID]
|
||||
if auto:
|
||||
print(
|
||||
f"Automation: {auto[0]['entity_id']} = {auto[0]['state']}, "
|
||||
f"{auto[0]['attributes'].get('friendly_name')}"
|
||||
)
|
||||
else:
|
||||
print("Automation: fehlt")
|
||||
zeichen = [s for s in zustaende if s.get("entity_id") == LEBENSZEICHEN]
|
||||
stempel = zeichen[0].get("attributes", {}).get("timestamp") if zeichen else None
|
||||
if isinstance(stempel, (int, float)):
|
||||
print(f"Lebenszeichen: vor {time.time() - stempel:.0f} s")
|
||||
else:
|
||||
print("Lebenszeichen: nicht lesbar")
|
||||
live = eingaben_pruefen(ha, stempel)
|
||||
if auto:
|
||||
live += spur_pruefen(ha)
|
||||
befunde = bedingung_pruefen(ha)
|
||||
print(f"Rechenprobe der Bedingung: {len(faelle(fenster_je_tag(PROBE_KALENDER)))} Lagen, {befunde} Befund(e)")
|
||||
return 2 if befunde or live else 0
|
||||
|
||||
|
||||
def einrichten(ha, datei, trading: Path, app_dienst: str, zugang: dict) -> int:
|
||||
dienste = _dienste(ha)
|
||||
if app_dienst.split(".", 1)[1] not in dienste.get("notify", {}):
|
||||
print(f"ABBRUCH: {app_dienst} steht nicht in der Dienstliste von Home Assistant")
|
||||
return 3
|
||||
thema, zugriff = zugang["thema"], zugang["token"]
|
||||
paper = tomllib.loads((trading / "config" / "paper.toml").read_text(encoding="utf-8"))
|
||||
ntfy_url = str(paper["benachrichtigung"]["ntfy_url"]).rstrip("/")
|
||||
fenster = fenster_je_tag(zugang["kalender"])
|
||||
if not fenster:
|
||||
print("ABBRUCH: Der Kalender von Alpaca nennt keinen Handelstag")
|
||||
return 3
|
||||
print(f"Kalender: {len(fenster)} Handelstage, {min(fenster)} bis {max(fenster)}")
|
||||
|
||||
alt = {name: datei.lies(name) for name in ERLAUBT}
|
||||
if alt["configuration.yaml"] is None:
|
||||
print("ABBRUCH: configuration.yaml nicht lesbar")
|
||||
return 3
|
||||
konf_alt = alt["configuration.yaml"].decode("utf-8")
|
||||
geh_alt = (alt["secrets.yaml"] or b"").decode("utf-8")
|
||||
if FREMDES_REST_COMMAND.search(ohne_block(konf_alt)):
|
||||
print("ABBRUCH: configuration.yaml hat schon einen Abschnitt rest_command; von Hand zusammenfuehren")
|
||||
return 3
|
||||
neu = {
|
||||
"secrets.yaml": anhaengen(
|
||||
ohne_block(geh_alt), secrets_block(f"{ntfy_url}/{thema}", zugriff)
|
||||
),
|
||||
"configuration.yaml": anhaengen(ohne_block(konf_alt), config_block(bool(zugriff))),
|
||||
}
|
||||
vorher = {"secrets.yaml": geh_alt, "configuration.yaml": konf_alt}
|
||||
geschrieben = []
|
||||
for name in ERLAUBT:
|
||||
if neu[name] != vorher[name]:
|
||||
datei.schreibe_und_pruefe(name, neu[name].encode("utf-8"))
|
||||
geschrieben.append(name)
|
||||
status, antwort = ha.http_post("/api/config/core/check_config", {})
|
||||
ergebnis = antwort.get("result") if isinstance(antwort, dict) else None
|
||||
if status != 200 or ergebnis != "valid":
|
||||
fehler = antwort.get("errors") if isinstance(antwort, dict) else antwort
|
||||
print("BEFUND Konfiguration ungueltig: " + _ohne(str(fehler), thema, zugriff)[:300])
|
||||
for name in geschrieben:
|
||||
datei.schreibe_und_pruefe(name, alt[name] or b"")
|
||||
print(f"Zurueckgeschrieben: {geschrieben}")
|
||||
return 2
|
||||
print(f"Geschrieben: {geschrieben or 'nichts, die Bloecke standen schon da'}; Konfiguration gueltig")
|
||||
|
||||
rest = _dienste(ha).get("rest_command", {})
|
||||
if REST_DIENST not in rest and "reload" in rest:
|
||||
ha.befehl_ok("call_service", domain="rest_command", service="reload", service_data={})
|
||||
rest = _dienste(ha).get("rest_command", {})
|
||||
if REST_DIENST not in rest:
|
||||
print(
|
||||
f"rest_command.{REST_DIENST} ist noch nicht geladen: Home Assistant neu starten "
|
||||
"(Einstellungen, System, Neu starten), danach einrichten noch einmal -- die Bloecke "
|
||||
"stehen dann schon da."
|
||||
)
|
||||
return 4
|
||||
|
||||
status, antwort = ha.http_post(
|
||||
f"/api/config/automation/config/{AUTOMATION_ID}", automation(fenster, app_dienst)
|
||||
)
|
||||
print(f"Automation angelegt oder ersetzt: HTTP {status}")
|
||||
if status != 200:
|
||||
print("ABBRUCH: Die Automation wurde nicht angenommen: " + _ohne(str(antwort), thema, zugriff)[:200])
|
||||
return 2
|
||||
return 0
|
||||
|
||||
|
||||
def probe(ha, app_dienst: str) -> int:
|
||||
dienste = _dienste(ha)
|
||||
if REST_DIENST not in dienste.get("rest_command", {}):
|
||||
print(f"ABBRUCH: rest_command.{REST_DIENST} fehlt; erst einrichten")
|
||||
return 3
|
||||
name = app_dienst.split(".", 1)[1]
|
||||
if name not in dienste.get("notify", {}):
|
||||
print(f"ABBRUCH: {app_dienst} steht nicht in der Dienstliste von Home Assistant")
|
||||
return 3
|
||||
ha.befehl_ok(
|
||||
"call_service", domain="rest_command", service=REST_DIENST, service_data={"nachricht": PROBE_TEXT}
|
||||
)
|
||||
ha.befehl_ok(
|
||||
"call_service",
|
||||
domain="notify",
|
||||
service=name,
|
||||
service_data={"title": "Trading Totmann (Probe)", "message": PROBE_TEXT},
|
||||
)
|
||||
print("Zwei Probemeldungen abgeschickt (ntfy und HA-App). Ob sie ankamen, sieht nur Pascal.")
|
||||
return 0
|
||||
|
||||
|
||||
def entfernen(ha, datei) -> int:
|
||||
status = ha.http_delete(f"/api/config/automation/config/{AUTOMATION_ID}")
|
||||
print(f"Automation geloescht: HTTP {status}")
|
||||
for name in ERLAUBT:
|
||||
inhalt = datei.lies(name)
|
||||
if inhalt is None:
|
||||
print(f"{name}: fehlt")
|
||||
continue
|
||||
text = inhalt.decode("utf-8")
|
||||
if MARKE_ANFANG not in text:
|
||||
print(f"{name}: kein Block")
|
||||
continue
|
||||
datei.schreibe_und_pruefe(name, ohne_block(text).encode("utf-8"))
|
||||
print(f"{name}: Block entfernt")
|
||||
status, antwort = ha.http_post("/api/config/core/check_config", {})
|
||||
print("Konfiguration: " + str(antwort.get("result") if isinstance(antwort, dict) else f"HTTP {status}"))
|
||||
rest = _dienste(ha).get("rest_command", {})
|
||||
if "reload" in rest:
|
||||
ha.befehl_ok("call_service", domain="rest_command", service="reload", service_data={})
|
||||
print("rest_command neu geladen")
|
||||
else:
|
||||
print(
|
||||
f"rest_command.{REST_DIENST} bleibt bis zum naechsten Neustart von Home Assistant "
|
||||
"geladen; ohne Automation ruft ihn niemand."
|
||||
)
|
||||
return 0
|
||||
|
||||
|
||||
# Die Befehle, die pruefen an Home Assistant schickt. Alle lesen nur.
|
||||
LESEND = frozenset({"get_services", "get_states", "trace/list", "trace/get", "render_template"})
|
||||
|
||||
|
||||
class _NurLesend:
|
||||
"""Die Verbindung fuer pruefen: laesst nur LESEND und das Lesen von Dateien durch.
|
||||
|
||||
Seit der Pruefung Z2 (2026-09-25). Vorher lief pruefen mit nur_lesen=False, und ein
|
||||
Fehler in pruefen, der einen schreibenden Befehl schickte, waere nicht abgefangen
|
||||
worden. Ueber supervisor/api geht nur GET und das Anlegen der Ingress-Sitzung
|
||||
(ENDPUNKT_SITZUNG), das ConfigDatei auch lesend braucht. Jede andere Methode der
|
||||
Verbindung -- http_post, http_delete -- ist hier gesperrt.
|
||||
"""
|
||||
|
||||
def __init__(self, ha, sitzung_endpunkt: str) -> None:
|
||||
self._ha = ha
|
||||
self._sitzung = sitzung_endpunkt
|
||||
|
||||
def _pruefe(self, typ: str, felder: dict) -> None:
|
||||
if typ in LESEND:
|
||||
return
|
||||
if typ == "supervisor/api":
|
||||
methode = str(felder.get("method", "")).lower()
|
||||
if methode == "get":
|
||||
return
|
||||
if methode == "post" and felder.get("endpoint") == self._sitzung:
|
||||
return
|
||||
raise RuntimeError(f"pruefen ist lesend: {typ} {felder.get('method', '')} gesperrt".strip())
|
||||
|
||||
def befehl_ok(self, typ: str, **felder):
|
||||
self._pruefe(typ, felder)
|
||||
return self._ha.befehl_ok(typ, **felder)
|
||||
|
||||
def roh_sammeln(self, typ: str, dauer: float, **felder):
|
||||
self._pruefe(typ, felder)
|
||||
return self._ha.roh_sammeln(typ, dauer, **felder)
|
||||
|
||||
def __getattr__(self, name: str):
|
||||
raise RuntimeError(f"pruefen ist lesend: {name} gesperrt")
|
||||
|
||||
|
||||
def online(argumente) -> int:
|
||||
ha_projekt, trading = Path(argumente.ha_projekt), Path(argumente.trading)
|
||||
zugang = None
|
||||
if argumente.aktion == "einrichten":
|
||||
# Vor der Verbindung zu Home Assistant: Der WSL-Teil braucht bis zu WSL_TIMEOUT_S,
|
||||
# und so lange soll keine Verbindung offen warten.
|
||||
zugang = aus_wsl(argumente.tage)
|
||||
print(
|
||||
f"Aus WSL: Thema Laenge {len(zugang['thema'])}, Token Laenge "
|
||||
f"{len(zugang['token'])}, {len(zugang['kalender'])} Handelstage"
|
||||
)
|
||||
sys.path.insert(0, str(ha_projekt / "src"))
|
||||
import config_datei
|
||||
import ha_verbindung as hv
|
||||
|
||||
# Die Pfadregel des HA-Projekts erlaubt nur themes/. Dieses Werkzeug braucht genau
|
||||
# secrets.yaml und configuration.yaml und ersetzt die Regel dafuer zur Laufzeit; die
|
||||
# Methoden von ConfigDatei schlagen pruefe_pfad erst beim Aufruf nach.
|
||||
config_datei.pruefe_pfad = _nur_zwei_dateien
|
||||
token = hv.lies_token()
|
||||
print(f"Token gelesen (Laenge {len(token)}), Instanz aus dem HA-Projekt, Aktion {argumente.aktion}")
|
||||
# nur_lesen=False auch fuer pruefen: get_services, get_states, trace/list und trace/get
|
||||
# stehen nicht in der Leseliste des HA-Projekts (src/ha_verbindung.py, LESELISTE; dort
|
||||
# nur render_template). Fuer pruefen sperrt statt dessen _NurLesend alles ausser genau
|
||||
# diesen Befehlen (Pruefung Z2); die Dateien oeffnet es ueber ConfigDatei mit
|
||||
# nur_lesen=True.
|
||||
with hv.HaVerbindung(hv.BASIS_URL, token, nur_lesen=False) as verbindung:
|
||||
ha = (
|
||||
_NurLesend(verbindung, config_datei.ENDPUNKT_SITZUNG)
|
||||
if argumente.aktion == "pruefen"
|
||||
else verbindung
|
||||
)
|
||||
datei = config_datei.ConfigDatei(
|
||||
hv.BASIS_URL,
|
||||
lambda endpunkt, methode: ha.befehl_ok("supervisor/api", endpoint=endpunkt, method=methode),
|
||||
nur_lesen=argumente.aktion == "pruefen",
|
||||
)
|
||||
with datei:
|
||||
if argumente.aktion == "pruefen":
|
||||
return pruefen(ha, datei)
|
||||
if argumente.aktion == "einrichten":
|
||||
return einrichten(ha, datei, trading, argumente.app_dienst, zugang)
|
||||
if argumente.aktion == "probe":
|
||||
return probe(ha, argumente.app_dienst)
|
||||
return entfernen(ha, datei)
|
||||
|
||||
|
||||
def main(argv=None) -> int:
|
||||
zerleger = argparse.ArgumentParser(
|
||||
description="Totmann der Trading Plattform in Home Assistant (Paket Z2).",
|
||||
allow_abbrev=False,
|
||||
)
|
||||
zerleger.add_argument("aktion", choices=["pruefen", "trocken", "einrichten", "probe", "entfernen"])
|
||||
zerleger.add_argument("ha_projekt", nargs="?")
|
||||
zerleger.add_argument("trading", nargs="?")
|
||||
zerleger.add_argument("--app-dienst", default=None)
|
||||
zerleger.add_argument("--tage", type=int, default=400)
|
||||
argumente = zerleger.parse_args(argv)
|
||||
if argumente.aktion == "trocken":
|
||||
return trocken()
|
||||
if not argumente.ha_projekt or not argumente.trading:
|
||||
zerleger.error("pruefen, einrichten, probe und entfernen brauchen beide Projektordner")
|
||||
if argumente.aktion in ("einrichten", "probe") and (
|
||||
argumente.app_dienst is None or not APP_DIENST_MUSTER.match(argumente.app_dienst)
|
||||
):
|
||||
zerleger.error("--app-dienst notify.<name> fehlt oder hat nicht diese Form")
|
||||
try:
|
||||
return online(argumente)
|
||||
except (Voraussetzung, wsl_teil.Befund) as fehler:
|
||||
# Diese Texte tragen keinen Wert aus der Geheimnisdatei, nur Feldnamen und Laengen.
|
||||
print(f"ABBRUCH: {fehler}")
|
||||
return 3
|
||||
except Exception as ausnahme:
|
||||
# Nur der Typ: Eine Ausnahme kann eine Adresse mit dem Thema oder einen Kopf mit
|
||||
# einem Schluessel tragen.
|
||||
print(f"ABBRUCH: {type(ausnahme).__name__}")
|
||||
return 2
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,136 +0,0 @@
|
||||
"""WSL-Teil von ha_totmann.py: Thema, Token und Handelskalender, nur ueber die Pipe (Paket Z2).
|
||||
|
||||
Laeuft in WSL mit dem Python der Trading Plattform (~/venvs/trading; gebraucht wird nur die
|
||||
Standardbibliothek). Die Geheimnisdatei der Plattform liegt nur hier. Dieses Skript liest
|
||||
daraus [ntfy] thema und token und [alpaca] key_id und secret_key, fragt den Kalender von
|
||||
Alpaca (GET /v2/calendar, lesend, ohne Proxy aus der Umgebung) und schreibt genau eine
|
||||
JSON-Zeile auf stdout: thema, token, kalender.
|
||||
|
||||
Gestartet wird es nur von ha_totmann.py unter Windows, das stdout als Pipe liest und davon
|
||||
nie etwas ausgibt. Von Hand gestartet stuende das Thema auf der Konsole -- deshalb gibt es
|
||||
keinen Aufruf dafuer in LIESMICH.md. stderr traegt nur Befunde ohne Werte: Feldnamen und
|
||||
Laengen.
|
||||
|
||||
ha_totmann.py importiert diese Datei auch unter Windows, fuer die Regeln (zugang,
|
||||
pruefe_kalender, ausgabe) und fuer seine Aktion trocken; beim Import wird nichts gelesen.
|
||||
|
||||
Aufruf (nur durch ha_totmann.py): python ha_totmann_wsl.py [--geheimnisse PFAD] [--tage 400]
|
||||
Exit: 0 fertig, 2 Ausnahme, 3 Voraussetzung fehlt.
|
||||
"""
|
||||
|
||||
import argparse
|
||||
import json
|
||||
import re
|
||||
import sys
|
||||
import tomllib
|
||||
import urllib.parse
|
||||
import urllib.request
|
||||
from datetime import date
|
||||
from datetime import timedelta
|
||||
from pathlib import Path
|
||||
|
||||
GEHEIMNISSE = "/home/claude/.config/trading-plattform/secrets.toml"
|
||||
ALPACA_KALENDER = "https://paper-api.alpaca.markets/v2/calendar"
|
||||
ZEITLIMIT_S = 30
|
||||
THEMA_MUSTER = re.compile(r"^[A-Za-z0-9_-]{1,64}$")
|
||||
TOKEN_MUSTER = re.compile(r"^[A-Za-z0-9_-]{1,128}$")
|
||||
KALENDER_FELDER = (
|
||||
("date", re.compile(r"^\d{4}-\d{2}-\d{2}$")),
|
||||
("open", re.compile(r"^\d{2}:\d{2}$")),
|
||||
("close", re.compile(r"^\d{2}:\d{2}$")),
|
||||
)
|
||||
|
||||
|
||||
class Befund(Exception):
|
||||
"""Eine Voraussetzung fehlt. Der Text nennt Feldnamen und Laengen, nie einen Wert."""
|
||||
|
||||
|
||||
def zugang(geheim: dict) -> tuple[str, str]:
|
||||
"""Thema und Token aus dem Abschnitt [ntfy]; der Token darf fehlen, das Thema nicht."""
|
||||
ntfy = geheim.get("ntfy") or {}
|
||||
if not isinstance(ntfy, dict):
|
||||
raise Befund("[ntfy] ist kein Abschnitt")
|
||||
thema = str(ntfy.get("thema") or "").strip()
|
||||
token = str(ntfy.get("token") or "").strip()
|
||||
if not THEMA_MUSTER.match(thema):
|
||||
raise Befund(f"[ntfy] thema fehlt oder passt nicht zur Regel (Laenge {len(thema)})")
|
||||
if token and not TOKEN_MUSTER.match(token):
|
||||
raise Befund(f"[ntfy] token passt nicht zur Regel (Laenge {len(token)})")
|
||||
return thema, token
|
||||
|
||||
|
||||
def pruefe_kalender(daten: object) -> list[dict]:
|
||||
"""Je Handelstag date, open und close; jede andere Form ist ein Befund."""
|
||||
if not isinstance(daten, list):
|
||||
raise Befund("Kalender: Antwort ist keine Liste")
|
||||
tage = []
|
||||
for eintrag in daten:
|
||||
if not isinstance(eintrag, dict):
|
||||
raise Befund("Kalender: ein Eintrag ist keine Tabelle")
|
||||
for feld, muster in KALENDER_FELDER:
|
||||
wert = eintrag.get(feld)
|
||||
if not isinstance(wert, str) or not muster.match(wert):
|
||||
raise Befund(f"Kalender: Feld {feld} nicht lesbar")
|
||||
tage.append({feld: eintrag[feld] for feld, _muster in KALENDER_FELDER})
|
||||
return tage
|
||||
|
||||
|
||||
def ausgabe(thema: str, token: str, kalender: list[dict]) -> str:
|
||||
"""Die eine Zeile fuer die Pipe. ASCII, damit kein Zeilentrenner darin stehen kann."""
|
||||
return json.dumps(
|
||||
{"thema": thema, "token": token, "kalender": kalender},
|
||||
ensure_ascii=True,
|
||||
separators=(",", ":"),
|
||||
)
|
||||
|
||||
|
||||
def kalender_holen(alpaca: dict, tage: int) -> list[dict]:
|
||||
"""GET /v2/calendar von heute bis heute plus tage, lesend, ohne Proxy aus der Umgebung."""
|
||||
key_id = str(alpaca.get("key_id") or "")
|
||||
secret_key = str(alpaca.get("secret_key") or "")
|
||||
if not key_id or not secret_key:
|
||||
raise Befund("[alpaca] key_id oder secret_key fehlt")
|
||||
heute = date.today()
|
||||
parameter = urllib.parse.urlencode(
|
||||
{"start": heute.isoformat(), "end": (heute + timedelta(days=tage)).isoformat()}
|
||||
)
|
||||
anfrage = urllib.request.Request(
|
||||
f"{ALPACA_KALENDER}?{parameter}",
|
||||
headers={"APCA-API-KEY-ID": key_id, "APCA-API-SECRET-KEY": secret_key},
|
||||
)
|
||||
oeffner = urllib.request.build_opener(urllib.request.ProxyHandler({}))
|
||||
with oeffner.open(anfrage, timeout=ZEITLIMIT_S) as antwort:
|
||||
return pruefe_kalender(json.loads(antwort.read().decode("utf-8")))
|
||||
|
||||
|
||||
def main(argv=None) -> int:
|
||||
zerleger = argparse.ArgumentParser(
|
||||
description="WSL-Teil von ha_totmann.py; nur ueber die Pipe benutzen.",
|
||||
allow_abbrev=False,
|
||||
)
|
||||
zerleger.add_argument("--geheimnisse", default=GEHEIMNISSE)
|
||||
zerleger.add_argument("--tage", type=int, default=400)
|
||||
argumente = zerleger.parse_args(argv)
|
||||
try:
|
||||
pfad = Path(argumente.geheimnisse)
|
||||
if not pfad.is_file():
|
||||
raise Befund("die Geheimnisdatei liegt nicht am erwarteten Ort")
|
||||
geheim = tomllib.loads(pfad.read_text(encoding="utf-8"))
|
||||
thema, token = zugang(geheim)
|
||||
alpaca = geheim.get("alpaca") or {}
|
||||
if not isinstance(alpaca, dict):
|
||||
raise Befund("[alpaca] ist kein Abschnitt")
|
||||
kalender = kalender_holen(alpaca, argumente.tage)
|
||||
except Befund as befund:
|
||||
print(f"BEFUND {befund}", file=sys.stderr)
|
||||
return 3
|
||||
except Exception as ausnahme:
|
||||
# Nur der Typ: Eine Ausnahme kann eine Adresse oder einen Kopf mit Schluessel tragen.
|
||||
print(f"ABBRUCH: {type(ausnahme).__name__}", file=sys.stderr)
|
||||
return 2
|
||||
print(ausgabe(thema, token, kalender))
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,77 +0,0 @@
|
||||
"""Handabruf: Wie alt ist die juengste Minutenkerze, die Alpaca per REST fuer AAPL liefert?
|
||||
|
||||
Koordinator-Werkzeug zu Teil 10, nicht fuers Repo. Beantwortet vor dem ersten Paper-Lauf die
|
||||
ungemessene Frage, ob der IEX-Feed eine gerade abgeschlossene Minute innerhalb von Sekunden
|
||||
liefert (der Runner wartet `kerze_verzoegerung_s` und versucht es `kerze_versuche` mal) oder
|
||||
ob die Kerzen verzoegert kommen. Sinnvoll, solange gehandelt wird -- Vorboerse ab 10:00 Uhr
|
||||
Berliner Zeit (04:00 ET), regulaer ab 15:30 Uhr. Nachts zeigt es nur die letzte Kerze des
|
||||
Vortags; dann belegt es nur, dass Schluessel und Abruf funktionieren.
|
||||
|
||||
Liest die Geheimnisdatei ueber den Aufloeser des Projekts (TRADING_GEHEIMNISSE, sonst config/secrets.toml), gibt die Schluessel nie aus.
|
||||
|
||||
Aufruf aus dem Projektordner (WSL, Venv):
|
||||
~/venvs/trading/bin/python /mnt/d/Claude/.vault-tools/trading-plattform-pruefung/handabruf_kerzen.py [feed]
|
||||
feed: iex (Standard) oder sip.
|
||||
"""
|
||||
|
||||
import sys
|
||||
import tomllib
|
||||
from datetime import UTC, datetime, timedelta
|
||||
from pathlib import Path
|
||||
|
||||
import requests
|
||||
|
||||
sys.path.insert(0, str(Path.cwd()))
|
||||
from trading import geheimnisse # noqa: E402 -- aus dem Projektordner, wie oben verlangt
|
||||
|
||||
DATEN_URL = "https://data.alpaca.markets"
|
||||
FRISCH_S = 120 # eine abgeschlossene Minute plus die Wartezeit des Runners
|
||||
|
||||
|
||||
def main() -> int:
|
||||
feed = sys.argv[1] if len(sys.argv) > 1 else "iex"
|
||||
secrets = geheimnisse.pfad()
|
||||
if not secrets.is_file():
|
||||
print(f"VORAUSSETZUNG FEHLT: {geheimnisse.beschreibung()}")
|
||||
return 3
|
||||
werte = tomllib.loads(secrets.read_text(encoding="utf-8"))["alpaca"]
|
||||
kopf = {"APCA-API-KEY-ID": werte["key_id"], "APCA-API-SECRET-KEY": werte["secret_key"]}
|
||||
|
||||
jetzt = datetime.now(UTC).replace(microsecond=0)
|
||||
parameter = {
|
||||
"symbols": "AAPL",
|
||||
"timeframe": "1Min",
|
||||
"start": (jetzt - timedelta(hours=36)).strftime("%Y-%m-%dT%H:%M:%SZ"),
|
||||
"end": jetzt.strftime("%Y-%m-%dT%H:%M:%SZ"),
|
||||
"feed": feed,
|
||||
"adjustment": "raw",
|
||||
"limit": 10_000,
|
||||
"sort": "desc",
|
||||
}
|
||||
gesendet = datetime.now(UTC)
|
||||
antwort = requests.get(f"{DATEN_URL}/v2/stocks/bars", headers=kopf, params=parameter, timeout=30)
|
||||
dauer_s = (datetime.now(UTC) - gesendet).total_seconds()
|
||||
print(f"Feed {feed}, Anfrage bis {jetzt.isoformat()} (jetzt), Antwort {antwort.status_code} in {dauer_s:.2f} s")
|
||||
if antwort.status_code >= 400:
|
||||
print("Antworttext:", antwort.text[:300])
|
||||
return 2
|
||||
kerzen = (antwort.json().get("bars") or {}).get("AAPL") or []
|
||||
if not kerzen:
|
||||
print("keine Kerze in den letzten 36 Stunden -- das ist bei einem laufenden Handelstag ein Befund")
|
||||
return 2
|
||||
juengste = kerzen[0]
|
||||
zeit = datetime.fromisoformat(juengste["t"].replace("Z", "+00:00"))
|
||||
alter_s = (jetzt - zeit).total_seconds()
|
||||
berlin = zeit.astimezone().strftime("%H:%M:%S %Z")
|
||||
print(f"{len(kerzen)} Kerzen; juengste Kerze beginnt {zeit.isoformat()} ({berlin}), "
|
||||
f"Alter {alter_s:.0f} s, Schluss {juengste['c']}, Volumen {juengste['v']}")
|
||||
if alter_s <= FRISCH_S:
|
||||
print(f"FRISCH: innerhalb von {FRISCH_S} s -- der Runner bekommt seine Kerze rechtzeitig")
|
||||
else:
|
||||
print(f"ALT: {alter_s / 60:.1f} min -- entweder wird gerade nicht gehandelt, oder der Feed kommt verzoegert; "
|
||||
"waehrend der Handelszeit ist das ein Befund")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,412 +0,0 @@
|
||||
"""Wertet einen Paper-Handelstag aus: Protokoll des Runners, Orders des Paper-Kontos, IEX-Kerzen des Tages.
|
||||
|
||||
Koordinator-Werkzeug zu Teil 10, nicht fuers Repo. Es misst und berichtet; ein Urteil faellt es nur an
|
||||
vier Stellen, und dort gegen Werte aus dem Protokollkopf (Projektvorgabe, config/paper.toml):
|
||||
- Annahme bis Fuellung einer Order (filled_at - created_at laut Alpaca) gegen order_timeout_s -- nicht
|
||||
filled_at - submitted_at: Am 2026-09-21 lagen zwischen Annahme und Weitergabe 8,7 s, und der Runner wartet
|
||||
ab der Annahme. Beide Spannen werden ausgegeben; mehr als die Haelfte der Grenze ist ein Hinweis,
|
||||
- Schlussposition ungleich null (seit Paket M auch je Instrument),
|
||||
- eine Orderzeile des Protokolls, die nicht filled ist,
|
||||
- eine Position beim Broker mit negativer Stueckzahl (Short): wird nur gemeldet, nicht bewertet.
|
||||
|
||||
Was es misst:
|
||||
1. Aus dem Protokoll: Zeilen je Art, Takte je Phase und Killswitch-Zustand, Anteil frischer Kerzen,
|
||||
erste Entscheidung, Orders, Ereignisse, Ende. Dazu je Takt mit frischer Kerze die Spanne
|
||||
takt.zeit - (letzte_kerze + 60 s). Das ist eine OBERGRENZE fuer die Zeit, bis die Kerze abrufbar war:
|
||||
Der Runner wartet vor dem ersten Abruf kerze_verzoegerung_s und schreibt die Taktzeile erst am Ende
|
||||
des Takts. Den Versuch, bei dem die Kerze kam, schreibt das Protokoll nicht mit; die Spanne laesst ihn
|
||||
nur schaetzen. Takte mit Order sind getrennt ausgewiesen, weil dort die Orderabfrage in der Spanne steckt.
|
||||
Das Taktfeld orders ist die Zahl der Orders DIESES Takts (PaperSitzung._takt_ende), keine Summe.
|
||||
Seit Paket M (2026-09-24) mit mehreren Instrumenten: die Instrumente aus dem Kopf; je Instrument
|
||||
Entscheidungen, Orders, die aus der Folge erwartete Zahl, erreichte Positionen und Takte mit frischer
|
||||
Kerze; die groesste Zahl von Orders in einem Takt, die Takte mit Orders in der Schlussphase und die
|
||||
Positionen je Instrument am Ende.
|
||||
2. Mit --broker (lesend, Paper-Konto): Orders des Tages in allen Symbolen des Kopfs mit submitted_at,
|
||||
filled_at, filled_avg_price; offene Positionen mit Vorzeichen der Stueckzahl. Kein schreibender Aufruf.
|
||||
3. Mit --kerzen (lesend): IEX-Minutenkerzen des Tages fuer alle Symbole des Kopfs, ueber alle Seiten; je
|
||||
gefuellter Order der Abstand des Fuellkurses zum Schluss der letzten vor der Order abgeschlossenen Kerze
|
||||
IHRES Symbols, in Basispunkten, mit Vorzeichen so, dass positiv Kosten bedeutet (Kauf ueber dem
|
||||
Schluss, Verkauf darunter).
|
||||
Was es nicht sieht: Teilausfuehrungen einzeln (nur den Durchschnittskurs der Order), den konsolidierten
|
||||
Kurs (nur IEX), Gebuehren (das Paper-Konto rechnet keine), und ob ein ausgebliebener Takt am Runner oder
|
||||
am Rechner lag. Ein Fangnetz fuer die Auswertung, kein Nachweis ueber die Handelsidee.
|
||||
|
||||
Liest die Geheimnisdatei ueber den Aufloeser des Projekts (TRADING_GEHEIMNISSE, sonst config/secrets.toml) und gibt die Schluessel nie aus.
|
||||
Aufruf aus dem Projektordner (WSL, Venv):
|
||||
python handelstag_auswertung.py <paper-protokoll.jsonl> [--broker] [--kerzen]
|
||||
Exit 0, 3 wenn eine Voraussetzung fehlt (Protokoll, Kopfzeile, Schluessel, Netz).
|
||||
"""
|
||||
|
||||
import json
|
||||
import statistics
|
||||
import sys
|
||||
import tomllib
|
||||
from collections import Counter
|
||||
from datetime import UTC, datetime, timedelta
|
||||
from pathlib import Path
|
||||
|
||||
sys.path.insert(0, str(Path.cwd()))
|
||||
from trading import geheimnisse # noqa: E402 -- aus dem Projektordner, wie oben verlangt
|
||||
|
||||
HANDEL_URL = "https://paper-api.alpaca.markets"
|
||||
DATEN_URL = "https://data.alpaca.markets"
|
||||
|
||||
# Seiten des Kerzenabrufs, hoechstens. Zehn Symbole mal 390 Minuten sind rund 3.900 Kerzen, eine Seite.
|
||||
MAX_SEITEN = 20
|
||||
|
||||
|
||||
def zeitpunkt(text: str) -> datetime:
|
||||
return datetime.fromisoformat(text.replace("Z", "+00:00"))
|
||||
|
||||
|
||||
def instrumente_aus(kopf: dict) -> list[str]:
|
||||
"""Die Instrumente des Laufs: instrumente seit Paket M, sonst instrument, sonst AAPL wie bisher."""
|
||||
liste = kopf.get("instrumente")
|
||||
if isinstance(liste, list) and liste:
|
||||
return [str(kennung) for kennung in liste]
|
||||
einzeln = kopf.get("instrument")
|
||||
return [str(einzeln)] if einzeln else ["AAPL.XNAS"]
|
||||
|
||||
|
||||
def symbole_aus(kopf: dict) -> list[str]:
|
||||
return [kennung.split(".")[0] for kennung in instrumente_aus(kopf)]
|
||||
|
||||
|
||||
def erwartete_orders(agent: object, index: int, entscheidungen: int) -> int | None:
|
||||
"""Die Orders, die eine Folge bei so vielen Entscheidungen stellt, samt Schlussbein.
|
||||
|
||||
Nur fuer quelle folge, sonst None. Der Folgezaehler des Instruments beginnt bei index mal
|
||||
versatz_takte und zaehlt je Entscheidung eins weiter -- in einer Minute ohne frische Kerze
|
||||
entscheidet das Instrument nicht, und der Zaehler steht. Angenommen ist ein flacher Start;
|
||||
ein Seitenwechsel sind zwei Beine; steht die Folge am Ende nicht auf null, kommt das
|
||||
Schlussbein dazu. Geteilte Beine (ueber max_notional_je_order) zaehlt die Rechnung nicht mit.
|
||||
"""
|
||||
if not isinstance(agent, dict) or agent.get("quelle") != "folge":
|
||||
return None
|
||||
stufen = agent.get("stufen")
|
||||
takte = agent.get("takte_je_stufe")
|
||||
if not isinstance(stufen, list) or not stufen or not isinstance(takte, int) or takte < 1:
|
||||
return None
|
||||
versatz = index * int(agent.get("versatz_takte") or 0)
|
||||
vorher = 0
|
||||
orders = 0
|
||||
for zaehler in range(versatz, versatz + entscheidungen):
|
||||
stufe = stufen[(zaehler // takte) % len(stufen)]
|
||||
if stufe != vorher:
|
||||
orders += 2 if stufe * vorher < 0 else 1
|
||||
vorher = stufe
|
||||
if vorher != 0:
|
||||
orders += 1
|
||||
return orders
|
||||
|
||||
|
||||
def lies_protokoll(pfad: Path) -> list[dict]:
|
||||
zeilen = []
|
||||
# Dateiiteration statt splitlines(): splitlines trennt auch an U+2028 (Lesson vom 2026-09-17).
|
||||
with open(pfad, encoding="utf-8") as datei:
|
||||
for nummer, zeile in enumerate(datei, 1):
|
||||
if not zeile.strip():
|
||||
continue
|
||||
try:
|
||||
zeilen.append(json.loads(zeile))
|
||||
except ValueError:
|
||||
print(f" HINWEIS: Zeile {nummer} ist kein JSON (abgebrochener Schreibvorgang?)")
|
||||
return zeilen
|
||||
|
||||
|
||||
def verteilung(werte: list[float], name: str) -> None:
|
||||
if not werte:
|
||||
print(f" {name}: keine Werte")
|
||||
return
|
||||
sortiert = sorted(werte)
|
||||
p95 = sortiert[min(len(sortiert) - 1, int(round(0.95 * (len(sortiert) - 1))))]
|
||||
print(
|
||||
f" {name}: n={len(werte)}, min {sortiert[0]:.2f} s, median {statistics.median(sortiert):.2f} s, "
|
||||
f"p95 {p95:.2f} s, max {sortiert[-1]:.2f} s"
|
||||
)
|
||||
|
||||
|
||||
def teil_protokoll(zeilen: list[dict]) -> dict | None:
|
||||
arten = Counter(z.get("art") for z in zeilen)
|
||||
print(f"zeilen: {len(zeilen)} {dict(arten)}")
|
||||
koepfe = [z for z in zeilen if z.get("art") == "kopf"]
|
||||
if len(koepfe) != 1:
|
||||
print(f"VORAUSSETZUNG FEHLT: genau eine Kopfzeile erwartet, gefunden {len(koepfe)}")
|
||||
return None
|
||||
kopf = koepfe[0]
|
||||
print(
|
||||
f"kopf: modus {kopf.get('modus')}, agent {kopf.get('agent')}, feed {kopf.get('feed')}, "
|
||||
f"order_timeout_s {kopf.get('order_timeout_s')}, start {kopf.get('zeit')}"
|
||||
)
|
||||
instrumente = instrumente_aus(kopf)
|
||||
print(f"instrumente: {instrumente}")
|
||||
takte = [z for z in zeilen if z.get("art") == "takt"]
|
||||
print(f"takte: {len(takte)}, phasen {dict(Counter(t.get('phase') for t in takte))}")
|
||||
print(f"killswitch je takt: {dict(Counter(t.get('killswitch') for t in takte))}")
|
||||
print(f"markt offen je takt: {dict(Counter(t.get('markt_offen') for t in takte))}")
|
||||
frisch = Counter(t.get("frische_kerze") for t in takte)
|
||||
print(f"frische kerze je takt: {dict(frisch)}")
|
||||
ohne = [t for t in takte if t.get("markt_offen") and not t.get("frische_kerze")]
|
||||
if ohne:
|
||||
print(f" takte bei offenem markt OHNE frische kerze: {len(ohne)}; erste fuenf: {[t.get('zeit') for t in ohne[:5]]}")
|
||||
|
||||
# orders in der Taktzeile sind die Orders DIESES Takts (self._orders - vorher), keine laufende
|
||||
# Summe. Bis Paket M las das Werkzeug sie als Summe und ordnete nur Takte mit wachsender Zahl zu.
|
||||
orderschritte = {t.get("schritt") for t in takte if isinstance(t.get("orders"), int) and t["orders"] > 0}
|
||||
ruhig, mit_order = [], []
|
||||
for t in takte:
|
||||
if not t.get("frische_kerze") or not t.get("letzte_kerze") or not t.get("zeit"):
|
||||
continue
|
||||
spanne = (zeitpunkt(t["zeit"]) - (zeitpunkt(t["letzte_kerze"]) + timedelta(seconds=60))).total_seconds()
|
||||
(mit_order if t.get("schritt") in orderschritte else ruhig).append(spanne)
|
||||
if kopf.get("modus") != "paper":
|
||||
# In der Probe sind die Kerzen gespielt: Die Spanne misst dort den Abstand zum Vortag, nicht den Feed.
|
||||
print(f"spanne taktzeile gegen minutenende: im modus {kopf.get('modus')!r} nicht aussagekraeftig, ausgelassen")
|
||||
else:
|
||||
print("spanne taktzeile gegen minutenende (obergrenze fuer 'kerze abrufbar'):")
|
||||
verteilung(ruhig, "takte ohne order")
|
||||
verteilung(mit_order, "takte mit order")
|
||||
if ruhig:
|
||||
eimer = Counter(int(s // 1) for s in ruhig)
|
||||
haeufig = sorted(eimer.items())[:20]
|
||||
print(f" sekunden-eimer (takte ohne order, die ersten {len(haeufig)} von {len(eimer)}):", dict(haeufig))
|
||||
|
||||
entscheidungen = [t for t in takte if t.get("aktion") is not None]
|
||||
if entscheidungen:
|
||||
erste = entscheidungen[0]
|
||||
print(
|
||||
f"erste entscheidung: schritt {erste.get('schritt')}, zeit {erste.get('zeit')}, "
|
||||
f"kerzen {erste.get('kerzen')}, aktion {erste.get('aktion')}, ziel {erste.get('zielposition')}"
|
||||
)
|
||||
print(f"aktionen: {dict(Counter(t.get('aktion') for t in entscheidungen))}")
|
||||
print(f"positionen je takt: {dict(Counter(t.get('position') for t in takte))}")
|
||||
if len(instrumente) > 1:
|
||||
erreicht = {
|
||||
kennung: sorted(
|
||||
{
|
||||
t["positionen"][kennung]
|
||||
for t in takte
|
||||
if isinstance(t.get("positionen"), dict) and kennung in t["positionen"]
|
||||
}
|
||||
)
|
||||
for kennung in instrumente
|
||||
}
|
||||
print(f"positionen erreicht je instrument: {erreicht}")
|
||||
frisch_je = {
|
||||
kennung: sum(
|
||||
1 for t in takte if isinstance(t.get("frische_kerzen"), dict) and t["frische_kerzen"].get(kennung)
|
||||
)
|
||||
for kennung in instrumente
|
||||
}
|
||||
print(f"takte mit frischer kerze je instrument: {frisch_je}")
|
||||
entscheidungen_je = {
|
||||
kennung: sum(
|
||||
1 for t in takte if isinstance(t.get("aktionen"), dict) and t["aktionen"].get(kennung) is not None
|
||||
)
|
||||
for kennung in instrumente
|
||||
}
|
||||
else:
|
||||
entscheidungen_je = {instrumente[0]: len(entscheidungen)}
|
||||
orders_je_takt = [t.get("orders") for t in takte if isinstance(t.get("orders"), int)]
|
||||
print(f"groesste zahl von orders in einem takt: {max(orders_je_takt) if orders_je_takt else 0}")
|
||||
schluss_mit_order = [t for t in takte if t.get("phase") == "schliesst" and (t.get("orders") or 0) > 0]
|
||||
print(f"takte mit orders in der schlussphase: {len(schluss_mit_order)}")
|
||||
hinweise = Counter(t.get("hinweis") for t in takte if t.get("hinweis"))
|
||||
for text, zahl in hinweise.most_common(8):
|
||||
print(f" hinweis x{zahl}: {str(text)[:140]}")
|
||||
ereignisse = [z for z in zeilen if z.get("art") == "ereignis"]
|
||||
print(f"ereignisse je art: {dict(sorted(Counter(z.get('was') for z in ereignisse).items()))}")
|
||||
for z in ereignisse:
|
||||
print(f"ereignis {z.get('zeit')}: {z.get('was')} | {str(z.get('text'))[:160]} | phase {z.get('phase')}")
|
||||
orderzeilen = [z for z in zeilen if z.get("art") == "order"]
|
||||
for z in orderzeilen:
|
||||
print(
|
||||
f"order {z.get('zeit')}: {z.get('instrument') or ''} {z.get('seite')} {z.get('menge')} "
|
||||
f"gefuellt {z.get('gefuellt')} status {z.get('status')} position danach {z.get('position_danach')} id {z.get('id')}"
|
||||
)
|
||||
if z.get("status") != "filled":
|
||||
print(f"BEFUND: Orderzeile nicht gefuellt ({z.get('instrument') or ''} {z.get('seite')} {z.get('menge')}, status {z.get('status')})")
|
||||
orders_je = Counter(z.get("instrument") for z in orderzeilen if z.get("instrument"))
|
||||
print(f"orders je instrument: {dict(sorted(orders_je.items()))}")
|
||||
if len(instrumente) == 1 and not orders_je:
|
||||
# Protokolle von vor 0.28.0 tragen kein Instrument in der Orderzeile.
|
||||
orders_je = Counter({instrumente[0]: len(orderzeilen)})
|
||||
print("je instrument (erwartet: aus stufen, versatz und entscheidungen, samt schlussbein, ohne geteilte beine):")
|
||||
for index, kennung in enumerate(instrumente):
|
||||
erwartet = erwartete_orders(kopf.get("agent"), index, entscheidungen_je.get(kennung, 0))
|
||||
text = "" if erwartet is None else f", erwartet {erwartet}"
|
||||
print(f" {kennung}: entscheidungen {entscheidungen_je.get(kennung, 0)}, orders {orders_je.get(kennung, 0)}{text}")
|
||||
enden = [z for z in zeilen if z.get("art") == "ende"]
|
||||
if not enden:
|
||||
print("BEFUND: keine Zeile 'ende' -- der Runner wurde nicht ordentlich beendet")
|
||||
for ende in enden:
|
||||
print(
|
||||
f"ende {ende.get('zeit')}: grund {ende.get('grund')}, fehler {ende.get('fehler')}, position {ende.get('position')}, "
|
||||
f"orders {ende.get('orders')}, schritte {ende.get('schritte')}, kontowert {ende.get('kontowert')}"
|
||||
)
|
||||
if ende.get("position") not in (0, None):
|
||||
print("BEFUND: Schlussposition ungleich null")
|
||||
positionen = ende.get("positionen")
|
||||
if isinstance(positionen, dict):
|
||||
print(f" positionen am ende: {positionen}")
|
||||
offen = {kennung: menge for kennung, menge in positionen.items() if menge != 0}
|
||||
if offen:
|
||||
print(f"BEFUND: Schlussposition ungleich null in {offen}")
|
||||
return kopf
|
||||
|
||||
|
||||
def kopfzeilen() -> dict[str, str] | None:
|
||||
secrets = geheimnisse.pfad()
|
||||
if not secrets.is_file():
|
||||
print(f"VORAUSSETZUNG FEHLT: {geheimnisse.beschreibung()}")
|
||||
return None
|
||||
werte = tomllib.loads(secrets.read_text(encoding="utf-8"))["alpaca"]
|
||||
return {"APCA-API-KEY-ID": werte["key_id"], "APCA-API-SECRET-KEY": werte["secret_key"]}
|
||||
|
||||
|
||||
def teil_broker(kopf: dict, tag_start: datetime, anmeldung: dict[str, str]) -> list[dict] | None:
|
||||
import requests
|
||||
|
||||
parameter = {
|
||||
"status": "all",
|
||||
"symbols": ",".join(symbole_aus(kopf)),
|
||||
"after": tag_start.strftime("%Y-%m-%dT%H:%M:%SZ"),
|
||||
"until": (tag_start + timedelta(days=1)).strftime("%Y-%m-%dT%H:%M:%SZ"),
|
||||
"direction": "asc",
|
||||
"limit": 500,
|
||||
}
|
||||
antwort = requests.get(f"{HANDEL_URL}/v2/orders", headers=anmeldung, params=parameter, timeout=30)
|
||||
if antwort.status_code != 200:
|
||||
print(f"VORAUSSETZUNG FEHLT: /v2/orders antwortet {antwort.status_code}: {antwort.text[:200]}")
|
||||
return None
|
||||
orders = antwort.json()
|
||||
grenze = float(kopf.get("order_timeout_s") or 0)
|
||||
print(f"orders beim broker am {tag_start.date()}: {len(orders)} (order_timeout_s laut protokoll: {grenze})")
|
||||
print(f"orders beim broker je symbol: {dict(sorted(Counter(o.get('symbol') for o in orders).items()))}")
|
||||
for o in orders:
|
||||
erstellt = zeitpunkt(o["created_at"]) if o.get("created_at") else None
|
||||
eingereicht = zeitpunkt(o["submitted_at"]) if o.get("submitted_at") else None
|
||||
gefuellt = zeitpunkt(o["filled_at"]) if o.get("filled_at") else None
|
||||
dauer = (gefuellt - eingereicht).total_seconds() if eingereicht and gefuellt else None
|
||||
text = f"{dauer:.3f} s" if dauer is not None else "nicht gefuellt"
|
||||
print(
|
||||
f" {o.get('side')} {o.get('qty')} {o.get('symbol')} typ {o.get('type')} status {o.get('status')} "
|
||||
f"eingereicht {o.get('submitted_at')} fuellzeit {text} kurs {o.get('filled_avg_price')} id {str(o.get('client_order_id'))[:24]}"
|
||||
)
|
||||
# Gemessen am 2026-09-21: Alpaca nahm eine Market-Order an (created_at) und gab sie erst 8,7 s
|
||||
# spaeter weiter (submitted_at). filled_at - submitted_at allein (3,8 s) verschwieg das; der Runner
|
||||
# wartet aber ab der Annahme. Gegen order_timeout_s zaehlt deshalb die ganze Spanne ab created_at.
|
||||
ganz = (gefuellt - erstellt).total_seconds() if erstellt and gefuellt else None
|
||||
if erstellt and eingereicht:
|
||||
ganz_text = f"{ganz:.3f} s" if ganz is not None else "nicht gefuellt"
|
||||
print(
|
||||
f" angenommen {o.get('created_at')}: bis eingereicht {(eingereicht - erstellt).total_seconds():+.3f} s, "
|
||||
f"angenommen bis gefuellt {ganz_text}"
|
||||
)
|
||||
massgeblich = ganz if ganz is not None else dauer
|
||||
if massgeblich is not None and grenze and massgeblich > grenze:
|
||||
print(f" BEFUND: Annahme bis Fuellung {massgeblich:.1f} s ueber order_timeout_s {grenze}")
|
||||
elif massgeblich is not None and grenze and massgeblich > grenze / 2:
|
||||
print(f" HINWEIS: Annahme bis Fuellung {massgeblich:.1f} s ist mehr als die Haelfte von order_timeout_s {grenze}")
|
||||
positionen = requests.get(f"{HANDEL_URL}/v2/positions", headers=anmeldung, timeout=30)
|
||||
if positionen.status_code == 200:
|
||||
liste = positionen.json()
|
||||
print(f"offene positionen beim broker jetzt: {len(liste)}")
|
||||
for p in liste:
|
||||
print(f" {p.get('symbol')} qty {p.get('qty')} side {p.get('side')}")
|
||||
if str(p.get("qty", "")).startswith("-"):
|
||||
print(" MESSUNG: Short-Position kommt mit NEGATIVER Stueckzahl")
|
||||
else:
|
||||
print(f" positionen: HTTP {positionen.status_code}")
|
||||
return orders
|
||||
|
||||
|
||||
def teil_kerzen(orders: list[dict], tag_start: datetime, feed: str, anmeldung: dict[str, str], symbole: list[str]) -> None:
|
||||
import requests
|
||||
|
||||
parameter = {
|
||||
"symbols": ",".join(symbole),
|
||||
"timeframe": "1Min",
|
||||
"start": tag_start.strftime("%Y-%m-%dT%H:%M:%SZ"),
|
||||
"end": (tag_start + timedelta(days=1)).strftime("%Y-%m-%dT%H:%M:%SZ"),
|
||||
"feed": feed,
|
||||
"adjustment": "raw",
|
||||
"limit": 10_000,
|
||||
"sort": "asc",
|
||||
}
|
||||
kerzen: dict[str, list[dict]] = {symbol: [] for symbol in symbole}
|
||||
for _seite in range(MAX_SEITEN):
|
||||
antwort = requests.get(f"{DATEN_URL}/v2/stocks/bars", headers=anmeldung, params=parameter, timeout=30)
|
||||
if antwort.status_code != 200:
|
||||
print(f"VORAUSSETZUNG FEHLT: /v2/stocks/bars antwortet {antwort.status_code}: {antwort.text[:200]}")
|
||||
return
|
||||
nutzlast = antwort.json()
|
||||
for symbol, liste in (nutzlast.get("bars") or {}).items():
|
||||
kerzen.setdefault(symbol, []).extend(liste or [])
|
||||
token = nutzlast.get("next_page_token")
|
||||
if not token:
|
||||
break
|
||||
parameter["page_token"] = token
|
||||
print(f"kerzen ({feed}) am {tag_start.date()}: {dict((symbol, len(liste)) for symbol, liste in kerzen.items())}")
|
||||
nach_zeit = {symbol: {zeitpunkt(k["t"]): k for k in liste} for symbol, liste in kerzen.items()}
|
||||
for o in orders:
|
||||
if not o.get("filled_at") or not o.get("filled_avg_price") or not o.get("submitted_at"):
|
||||
continue
|
||||
eingereicht = zeitpunkt(o["submitted_at"])
|
||||
# Die letzte vor der Order ABGESCHLOSSENE Kerze beginnt zwei Minutenanfaenge vor der laufenden Minute
|
||||
# nur dann nicht, wenn die Order in derselben Minute liegt wie ihr Schluss: Minute abrunden, eine zurueck.
|
||||
entscheidungskerze = eingereicht.replace(second=0, microsecond=0) - timedelta(minutes=1)
|
||||
kerze = nach_zeit.get(o.get("symbol"), {}).get(entscheidungskerze)
|
||||
if kerze is None:
|
||||
print(f" {o.get('symbol')} {o.get('side')} {o.get('qty')}: keine Kerze um {entscheidungskerze.isoformat()} (IEX-Luecke)")
|
||||
continue
|
||||
schluss = float(kerze["c"])
|
||||
kurs = float(o["filled_avg_price"])
|
||||
vorzeichen = 1.0 if o.get("side") == "buy" else -1.0
|
||||
bp = vorzeichen * (kurs - schluss) / schluss * 10_000
|
||||
print(
|
||||
f" {o.get('symbol')} {o.get('side')} {o.get('qty')}: fuellkurs {kurs:.4f}, schluss der kerze {entscheidungskerze.strftime('%H:%M')} UTC {schluss:.4f}, "
|
||||
f"kosten {bp:+.2f} bp ({vorzeichen * (kurs - schluss) * float(o.get('filled_qty') or 0):+.2f} USD)"
|
||||
)
|
||||
|
||||
|
||||
def main() -> int:
|
||||
argumente = [a for a in sys.argv[1:] if not a.startswith("--")]
|
||||
schalter = {a for a in sys.argv[1:] if a.startswith("--")}
|
||||
unbekannt = schalter - {"--broker", "--kerzen"}
|
||||
if len(argumente) != 1 or unbekannt:
|
||||
print(__doc__)
|
||||
return 3
|
||||
pfad = Path(argumente[0])
|
||||
if not pfad.is_file():
|
||||
print(f"VORAUSSETZUNG FEHLT: {pfad}")
|
||||
return 3
|
||||
print(f"== protokoll {pfad.name}")
|
||||
kopf = teil_protokoll(lies_protokoll(pfad))
|
||||
if kopf is None:
|
||||
return 3
|
||||
if not schalter:
|
||||
return 0
|
||||
anmeldung = kopfzeilen()
|
||||
if anmeldung is None:
|
||||
return 3
|
||||
tag_start = zeitpunkt(kopf["zeit"]).astimezone(UTC).replace(hour=0, minute=0, second=0, microsecond=0)
|
||||
orders: list[dict] = []
|
||||
if "--broker" in schalter or "--kerzen" in schalter:
|
||||
print("== broker (lesend)")
|
||||
ergebnis = teil_broker(kopf, tag_start, anmeldung)
|
||||
if ergebnis is None:
|
||||
return 3
|
||||
orders = ergebnis
|
||||
if "--kerzen" in schalter:
|
||||
print("== ausfuehrungskosten gegen die IEX-kerze")
|
||||
teil_kerzen(orders, tag_start, str(kopf.get("feed") or "iex"), anmeldung, symbole_aus(kopf))
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
sys.exit(main())
|
||||
except Exception as ausnahme: # noqa: BLE001 - ein Absturz des Werkzeugs ist selbst ein Befund
|
||||
print(f"BEFUND: das Werkzeug ist abgebrochen: {ausnahme!r}")
|
||||
sys.exit(2)
|
||||
@@ -1,224 +0,0 @@
|
||||
"""Eigener Lauf des Hausmelders gegen einen mitschreibenden Server auf 127.0.0.1 -- und wahlweise ein POST ans echte HA.
|
||||
|
||||
Koordinator-Pruefcode, nicht Teil des Repos. Teil 1 (immer): echter Hausmelder-Faden, echter requests-POST,
|
||||
lokaler HTTP-Server, gestellte Statusdatei, Wegwerf-Register. Teil 2 (nur mit --echt <secrets.toml>): ein
|
||||
einziger pruefe()-Durchlauf mit unterscheidbaren Werten an die Adresse aus der Geheimnisdatei; die Adresse
|
||||
wird nie ausgegeben. Rueckgelesen wird danach unter Windows mit ha_einrichten.py.
|
||||
|
||||
Aufruf (WSL): python hausmelder_echtlauf.py <code-baum> <wegwerf-ordner> [--echt <secrets.toml>]
|
||||
"""
|
||||
|
||||
import json
|
||||
import os
|
||||
import sys
|
||||
import threading
|
||||
import time
|
||||
from datetime import UTC
|
||||
from datetime import datetime
|
||||
from http.server import BaseHTTPRequestHandler
|
||||
from http.server import ThreadingHTTPServer
|
||||
from pathlib import Path
|
||||
|
||||
CODE = Path(sys.argv[1]).resolve()
|
||||
WEG = Path(sys.argv[2]).resolve()
|
||||
ECHT_SECRETS = Path(sys.argv[4]).resolve() if len(sys.argv) > 4 and sys.argv[3] == "--echt" else None
|
||||
|
||||
os.chdir(CODE)
|
||||
sys.path.insert(0, str(CODE))
|
||||
|
||||
from trading.dashboard import hausmelder as modul # noqa: E402
|
||||
from trading.dashboard.hausmelder import Hausmelder # noqa: E402
|
||||
from trading.dashboard.hausmelder import killswitch_leser # noqa: E402
|
||||
from trading.dashboard.hausmelder import lies_hausmelder_config # noqa: E402
|
||||
from trading.dashboard.hausmelder import starte_hausmelder # noqa: E402
|
||||
from trading.paper.status import schreibe_status # noqa: E402
|
||||
from trading.registry.registry import Registry # noqa: E402
|
||||
|
||||
EMPFANGEN = []
|
||||
ANTWORT = {"code": 200, "location": None}
|
||||
|
||||
|
||||
class Mitschreiber(BaseHTTPRequestHandler):
|
||||
def do_POST(self):
|
||||
laenge = int(self.headers.get("Content-Length", "0"))
|
||||
rumpf = self.rfile.read(laenge)
|
||||
EMPFANGEN.append({"pfad": self.path, "typ": self.headers.get("Content-Type"),
|
||||
"daten": json.loads(rumpf.decode("utf-8")), "antwort": ANTWORT["code"]})
|
||||
self.send_response(ANTWORT["code"])
|
||||
if ANTWORT["location"]:
|
||||
self.send_header("Location", ANTWORT["location"])
|
||||
self.send_header("Content-Length", "0")
|
||||
self.end_headers()
|
||||
|
||||
def do_GET(self):
|
||||
EMPFANGEN.append({"pfad": self.path, "typ": "GET", "daten": None, "antwort": 200})
|
||||
self.send_response(200)
|
||||
self.send_header("Content-Length", "0")
|
||||
self.end_headers()
|
||||
|
||||
def log_message(self, *a):
|
||||
pass
|
||||
|
||||
|
||||
def status(pfad, **felder):
|
||||
grund = {"zeit": datetime.now(UTC).isoformat(), "modus": "paper", "phase": "handelt", "position": 0,
|
||||
"kontowert": 100000.0, "startkapital": 100000.0}
|
||||
grund.update(felder)
|
||||
schreibe_status(pfad, grund)
|
||||
|
||||
|
||||
def warte_bis(bedingung, sekunden=5.0):
|
||||
ende = time.monotonic() + sekunden
|
||||
while time.monotonic() < ende:
|
||||
if bedingung():
|
||||
return True
|
||||
time.sleep(0.05)
|
||||
return False
|
||||
|
||||
|
||||
def main():
|
||||
WEG.mkdir(parents=True, exist_ok=False)
|
||||
befunde = []
|
||||
server = ThreadingHTTPServer(("127.0.0.1", 0), Mitschreiber)
|
||||
port = server.server_address[1]
|
||||
threading.Thread(target=server.serve_forever, daemon=True).start()
|
||||
kennung = "nachtlauf-" + "a" * 40
|
||||
url = f"http://127.0.0.1:{port}/api/webhook/{kennung}"
|
||||
|
||||
registry = Registry(db_pfad=WEG / "registry.db", artefakt_wurzel=WEG / "artifacts")
|
||||
registry.setze_killswitch_zustand("angehalten", ausloeser="neustart")
|
||||
statusdatei = WEG / "paper" / "status.json"
|
||||
statusdatei.parent.mkdir(parents=True)
|
||||
|
||||
# Teil 1a: der Faden selbst, mit kurzem Takt.
|
||||
melder = Hausmelder(webhook_url=url, status_datei=statusdatei, killswitch=killswitch_leser(registry),
|
||||
takt_s=0.1, lebenszeichen_s=1.5)
|
||||
melder.starte()
|
||||
if not warte_bis(lambda: len(EMPFANGEN) == 1):
|
||||
befunde.append("kein erster POST ohne Statusdatei")
|
||||
erster = EMPFANGEN[0]["daten"] if EMPFANGEN else {}
|
||||
print("1. ohne Statusdatei:", json.dumps(erster, ensure_ascii=False))
|
||||
if erster.get("phase") != "kein_status" or erster.get("killswitch") != "angehalten" or erster.get("herzschlag_alter_s") != -1:
|
||||
befunde.append("Rueckfall ohne Statusdatei stimmt nicht")
|
||||
if EMPFANGEN and (EMPFANGEN[0]["pfad"] != f"/api/webhook/{kennung}" or EMPFANGEN[0]["typ"] != "application/json"):
|
||||
befunde.append("Pfad oder Content-Type falsch")
|
||||
|
||||
status(statusdatei, phase="handelt", position=20, kontowert=100012.345)
|
||||
warte_bis(lambda: len(EMPFANGEN) == 2)
|
||||
zweiter = EMPFANGEN[-1]["daten"]
|
||||
print("2. nach Statusaenderung:", json.dumps(zweiter, ensure_ascii=False))
|
||||
if zweiter.get("position") != 20 or zweiter.get("tagesergebnis_usd") != 12.35 or zweiter.get("phase") != "handelt":
|
||||
befunde.append("Statuswerte kommen nicht an")
|
||||
|
||||
# Ohne Aenderung: In 0,8 s (acht Takte) darf nichts kommen; der Herzschlag wird dabei aelter.
|
||||
stand = len(EMPFANGEN)
|
||||
time.sleep(0.8)
|
||||
if len(EMPFANGEN) != stand:
|
||||
befunde.append(f"ohne Aenderung kamen {len(EMPFANGEN) - stand} POST(s)")
|
||||
# Lebenszeichen nach 1,5 s.
|
||||
if not warte_bis(lambda: len(EMPFANGEN) == stand + 1, 3.0):
|
||||
befunde.append("kein Lebenszeichen")
|
||||
print(f"3. ohne Aenderung still, Lebenszeichen nach der Frist: {len(EMPFANGEN)} POSTs bisher")
|
||||
|
||||
# Killswitch aus dem Register, ohne dass die Statusdatei sich aendert.
|
||||
registry.setze_killswitch_zustand("gesperrt", ausloeser="pascal")
|
||||
stand = len(EMPFANGEN)
|
||||
warte_bis(lambda: len(EMPFANGEN) == stand + 1)
|
||||
print("4. Killswitch:", EMPFANGEN[-1]["daten"].get("killswitch"))
|
||||
if EMPFANGEN[-1]["daten"].get("killswitch") != "gesperrt":
|
||||
befunde.append("Killswitch-Wechsel kommt nicht an")
|
||||
|
||||
# Fehlschlag: 500 kippt den Merker nicht, es wird wiederholt; danach 200.
|
||||
ANTWORT["code"] = 500
|
||||
status(statusdatei, phase="pausiert", position=0, kontowert=99990.0)
|
||||
stand = len(EMPFANGEN)
|
||||
warte_bis(lambda: len(EMPFANGEN) >= stand + 3)
|
||||
wiederholt = len(EMPFANGEN) - stand
|
||||
ANTWORT["code"] = 200
|
||||
warte_bis(lambda: EMPFANGEN[-1]["antwort"] == 200)
|
||||
stand = len(EMPFANGEN)
|
||||
time.sleep(0.6)
|
||||
print(f"5. bei HTTP 500 wiederholt: {wiederholt} Versuche; nach 200 still: {len(EMPFANGEN) - stand} weitere; "
|
||||
f"Fehlschlaege: {sorted(set(melder.fehlschlaege))}")
|
||||
if wiederholt < 3 or len(EMPFANGEN) != stand:
|
||||
befunde.append("Wiederholung nach Fehlschlag stimmt nicht")
|
||||
if EMPFANGEN[-1]["daten"].get("tagesergebnis_usd") != -10.0:
|
||||
befunde.append("negatives Tagesergebnis stimmt nicht")
|
||||
|
||||
# Weiterleitung: wird nicht gefolgt (kein GET am Server), gilt als Fehlschlag.
|
||||
ANTWORT["code"] = 302
|
||||
ANTWORT["location"] = f"http://127.0.0.1:{port}/woanders"
|
||||
status(statusdatei, phase="handelt", position=10)
|
||||
stand = len(EMPFANGEN)
|
||||
warte_bis(lambda: len(EMPFANGEN) >= stand + 2)
|
||||
gets = [e for e in EMPFANGEN if e["typ"] == "GET" or e["pfad"] == "/woanders"]
|
||||
ANTWORT["code"] = 200
|
||||
ANTWORT["location"] = None
|
||||
warte_bis(lambda: EMPFANGEN[-1]["antwort"] == 200)
|
||||
print(f"6. Weiterleitung: gefolgt {len(gets)}-mal; Fehlschlaege: {sorted(set(melder.fehlschlaege))}")
|
||||
if gets:
|
||||
befunde.append("einer Weiterleitung wurde gefolgt")
|
||||
|
||||
# Veraltet: Herzschlag 200 s alt, Phase nicht beendet.
|
||||
status(statusdatei, phase="handelt", position=10,
|
||||
zeit=datetime.fromtimestamp(time.time() - 200, UTC).isoformat())
|
||||
stand = len(EMPFANGEN)
|
||||
warte_bis(lambda: len(EMPFANGEN) >= stand + 1)
|
||||
print("7. veraltet:", EMPFANGEN[-1]["daten"].get("veraltet"), EMPFANGEN[-1]["daten"].get("herzschlag_alter_s"))
|
||||
if EMPFANGEN[-1]["daten"].get("veraltet") is not True:
|
||||
befunde.append("veraltet wird nicht gemeldet")
|
||||
|
||||
melder.stoppe()
|
||||
if melder.laeuft:
|
||||
befunde.append("Faden laeuft nach stoppe() weiter")
|
||||
geheim = [text for text in melder.fehlschlaege if kennung in text or "127.0.0.1" in text]
|
||||
if geheim or kennung in repr(melder):
|
||||
befunde.append("Adresse in Fehlschlag oder repr")
|
||||
schluessel = sorted(EMPFANGEN[-1]["daten"])
|
||||
print("8. Schluessel der Nutzlast:", schluessel)
|
||||
if schluessel != sorted(["phase", "modus", "killswitch", "position", "tagesergebnis_usd",
|
||||
"herzschlag_alter_s", "veraltet", "gesendet"]):
|
||||
befunde.append("Nutzlast traegt andere Schluessel")
|
||||
|
||||
# Teil 1b: Verdrahtung ueber die Geheimnisdatei.
|
||||
secrets = WEG / "secrets.toml"
|
||||
secrets.write_text(f'[homeassistant]\nwebhook_url = "{url}"\naktiv = true\n', encoding="utf-8")
|
||||
stand = len(EMPFANGEN)
|
||||
zweiter_melder = starte_hausmelder(status_datei=statusdatei, killswitch=killswitch_leser(registry),
|
||||
secrets_pfad=secrets)
|
||||
ok = zweiter_melder is not None and warte_bis(lambda: len(EMPFANGEN) > stand)
|
||||
if zweiter_melder is not None:
|
||||
zweiter_melder.stoppe()
|
||||
print(f"9. starte_hausmelder mit aktiv = true: Faden {'lief und hat gesendet' if ok else 'FEHLT'}")
|
||||
if not ok:
|
||||
befunde.append("starte_hausmelder sendet nicht")
|
||||
secrets.write_text(f'[homeassistant]\nwebhook_url = "{url}"\naktiv = false\n', encoding="utf-8")
|
||||
if starte_hausmelder(status_datei=statusdatei, killswitch=killswitch_leser(registry), secrets_pfad=secrets) is not None:
|
||||
befunde.append("aktiv = false startet einen Faden")
|
||||
secrets.write_text('[homeassistant]\nwebhook_url = "ftp://falsch"\naktiv = true\n', encoding="utf-8")
|
||||
if starte_hausmelder(status_datei=statusdatei, killswitch=killswitch_leser(registry), secrets_pfad=secrets) is not None:
|
||||
befunde.append("eine falsche Adresse startet einen Faden")
|
||||
server.shutdown()
|
||||
|
||||
# Teil 2: ein POST ans echte HA, mit Werten, die sich von der neutralen Lage unterscheiden.
|
||||
if ECHT_SECRETS is not None:
|
||||
config = lies_hausmelder_config(ECHT_SECRETS)
|
||||
if config is None or not config.webhook_url:
|
||||
befunde.append("echte Geheimnisdatei ohne [homeassistant]")
|
||||
else:
|
||||
status(statusdatei, modus="generalprobe", phase="handelt", position=7, kontowert=100004.56)
|
||||
registry.setze_killswitch_zustand("aktiv", ausloeser="pascal")
|
||||
echter = Hausmelder(webhook_url=config.webhook_url, status_datei=statusdatei,
|
||||
killswitch=killswitch_leser(registry))
|
||||
echter.pruefe()
|
||||
print(f"10. echtes HA: zugestellt={echter._zuletzt is not None}, Fehlschlaege={echter.fehlschlaege}, "
|
||||
f"Laenge der Adresse {len(config.webhook_url)}")
|
||||
if echter._zuletzt is None:
|
||||
befunde.append("echtes HA hat nicht mit 200 geantwortet")
|
||||
|
||||
print(f"{len(befunde)} Befund(e): {befunde}")
|
||||
return 2 if befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,48 +0,0 @@
|
||||
"""Holt die echten IEX-Minutenkerzen eines Handelstags und legt sie als JSON ab. Nur lesend.
|
||||
|
||||
Koordinator-Werkzeug, nicht Teil des Repos. Der einzige Netzzugriff ist der lesende Kerzenabruf
|
||||
bei Alpaca; ausgegeben werden Anzahl und Eckkurse, nie ein Schluessel. Die Datei ist die Eingabe
|
||||
fuer neustart_echtlauf.py. Entstanden in der Abschlusspruefung zu Paket F (2026-09-20).
|
||||
Aufruf (WSL, aus dem Projektordner): python hole_kerzen.py JJJJ-MM-TT <ziel.json>
|
||||
"""
|
||||
|
||||
import json
|
||||
import sys
|
||||
from datetime import datetime
|
||||
from pathlib import Path
|
||||
|
||||
sys.path.insert(0, str(Path.cwd()))
|
||||
|
||||
from trading.paper.config import lade_paper_config
|
||||
from trading.paper.kerzen import HANDELSZONE
|
||||
from trading.paper.kerzen import AlpacaKerzenquelle
|
||||
from trading.paper.kerzen import handelsende
|
||||
|
||||
|
||||
def main() -> int:
|
||||
datum, ziel = sys.argv[1], Path(sys.argv[2])
|
||||
config = lade_paper_config("config/paper.toml")
|
||||
mitternacht = datetime.strptime(datum, "%Y-%m-%d").replace(tzinfo=HANDELSZONE)
|
||||
quelle = AlpacaKerzenquelle.from_secrets(None, feed=config.feed, timeout=20.0)
|
||||
kerzen = quelle.kerzen_des_tages(config.instrument_id, handelsende(mitternacht))
|
||||
ziel.write_text(
|
||||
json.dumps(
|
||||
[
|
||||
{"zeit": k.zeit.isoformat(), "open": k.open, "high": k.high,
|
||||
"low": k.low, "close": k.close, "volume": k.volume}
|
||||
for k in kerzen
|
||||
]
|
||||
),
|
||||
encoding="utf-8",
|
||||
)
|
||||
print(f"{datum}: {len(kerzen)} Kerzen in {config.instrument_id} nach {ziel}")
|
||||
if kerzen:
|
||||
kurse = [k.close for k in kerzen]
|
||||
print(f" erste {kerzen[0].zeit.isoformat()} Schluss {kurse[0]}, "
|
||||
f"letzte {kerzen[-1].zeit.isoformat()} Schluss {kurse[-1]}, "
|
||||
f"Tief {min(kurse)}, Hoch {max(kurse)}")
|
||||
return 0 if kerzen else 2
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,97 +0,0 @@
|
||||
#!/bin/bash
|
||||
# Erster Anmeldetest am IBKR-Paper-Konto: IB Gateway als Container in WSL, nur lesend.
|
||||
# Koordinator-Werkzeug, nicht fuers Repo. Pascal am 2026-09-24: Container in WSL, beide Downloads frei
|
||||
# (ghcr.io/gnzsnz/ib-gateway, festgelegt auf die Pruefsumme unten; nautilus-ibapi im eigenen Venv
|
||||
# ~/venvs/ibkr-probe), Test nach 22:00, zweiter Faktor bei ihm nur ein Passkey.
|
||||
# Das Abbild ist dasselbe, das NautilusTrader 1.231.0 mit DockerizedIBGatewayConfig startet
|
||||
# (config.py: container_image "ghcr.io/gnzsnz/ib-gateway:stable"; gateway.py: Paper aussen 4004).
|
||||
# Die Zugangsdaten liest der Container aus /home/claude/.config/trading-plattform/ibkr/ (Pascal traegt sie
|
||||
# mit ibkr_zugang_eintragen.sh ein); dieses Skript gibt sie nie aus und maskiert den Benutzernamen im Log.
|
||||
# Aufruf aus der PowerShell (sudo per WSLENV, wie bei den anderen Betriebsskripten):
|
||||
# $env:WSL_PW=[Environment]::GetEnvironmentVariable('DEBIAN_WSL_PASSWORD','User'); $env:WSLENV='WSL_PW'
|
||||
# wsl -d Debian -u claude -- bash /mnt/d/Claude/.vault-tools/trading-plattform-pruefung/ibkr_gateway_test.sh <schritt>
|
||||
# Schritte: laden | pruefen | starten | log | probe | stoppen
|
||||
set -u
|
||||
BILD="ghcr.io/gnzsnz/ib-gateway@sha256:5fb04cb93cd705eff8a5a58b015503003864ffd9ea890be4d07273389149aa9f"
|
||||
ZUGANG=/home/claude/.config/trading-plattform/ibkr
|
||||
NAME=ibkr-gateway-probe
|
||||
PROBE_PY=/home/claude/venvs/ibkr-probe/bin/python
|
||||
PROBE=/mnt/d/Claude/.vault-tools/trading-plattform-pruefung/ibkr_probe.py
|
||||
|
||||
[ -n "${WSL_PW:-}" ] || { echo "WSL_PW fehlt (sudo per WSLENV)"; exit 20; }
|
||||
S() { printf '%s\n' "$WSL_PW" | sudo -S -p '' "$@"; }
|
||||
|
||||
stunde=$(TZ=Europe/Berlin date +%-H)
|
||||
# RUHE_AUSNAHME: nur auf Pascals ausdrueckliche Anweisung fuer einen einzelnen Lauf (so am 2026-09-24,
|
||||
# 17:0x: "Bitte schon einmal testen ohne andere Workflows zu gefaehrden"); der Wert nennt Datum und Anlass.
|
||||
if [ "$stunde" -ge 15 ] && [ "$stunde" -lt 22 ] && [ -z "${RUHE_AUSNAHME:-}" ]; then
|
||||
echo "Ruhe-Regel: zwischen 15 und 22 Uhr Berlin laeuft hier nichts (jetzt $(TZ=Europe/Berlin date +%H:%M))."
|
||||
exit 21
|
||||
fi
|
||||
|
||||
maske() {
|
||||
# Den Benutzernamen und lange Ziffernfolgen aus fremder Ausgabe nehmen, ohne ihn selbst zu zeigen.
|
||||
python3 -c '
|
||||
import re, sys
|
||||
from pathlib import Path
|
||||
benutzer = ""
|
||||
p = Path(sys.argv[1])
|
||||
if p.is_file():
|
||||
benutzer = p.read_text(encoding="utf-8").strip()
|
||||
for zeile in sys.stdin:
|
||||
if benutzer:
|
||||
zeile = zeile.replace(benutzer, "[benutzer]")
|
||||
# Kontonummern: ein bis vier Grossbuchstaben und mindestens fuenf Ziffern. Die erste Fassung kannte
|
||||
# nur DU plus Ziffern; das Paper-Konto hat einen Buchstaben mehr und stand am 2026-09-24 unmaskiert im Log.
|
||||
zeile = re.sub(r"\b[A-Z]{1,4}\d{5,}\b", "[konto]", zeile)
|
||||
sys.stdout.write(zeile)
|
||||
' "$ZUGANG/paper_benutzer"
|
||||
}
|
||||
|
||||
case "${1:-}" in
|
||||
laden)
|
||||
S docker pull "$BILD" 2>&1 | tail -n 3
|
||||
S docker image inspect "$BILD" --format 'Id {{.Id}} Groesse {{.Size}} Erstellt {{.Created}}'
|
||||
;;
|
||||
pruefen)
|
||||
# Welche Variablen liest das Abbild aus Dateien, und unter welcher UID laeuft es?
|
||||
S docker run --rm --entrypoint sh "$BILD" -c '
|
||||
echo "== id"; id
|
||||
echo "== _FILE-Variablen in den Startskripten"; grep -rhoE "[A-Z_]+_FILE" /home /usr/local/bin /opt 2>/dev/null | sort -u | head -20
|
||||
echo "== Ports"; grep -rhoE "4003|4004|4001|4002|5900" /home /usr/local/bin 2>/dev/null | sort | uniq -c | head
|
||||
' 2>&1 | head -40
|
||||
;;
|
||||
starten)
|
||||
for datei in paper_benutzer paper_passwort; do
|
||||
[ -s "$ZUGANG/$datei" ] || { echo "fehlt: $ZUGANG/$datei (erst ibkr_zugang_eintragen.sh)"; exit 22; }
|
||||
done
|
||||
S docker rm -f "$NAME" >/dev/null 2>&1
|
||||
# Benutzername und Passwort aus Dateien im Container; TWS_USERID_FILE nur, wenn "pruefen" es fand,
|
||||
# sonst setzt BENUTZER_ALS_VARIABLE=1 den Namen als Variable (er ist kein Geheimnis wie das Passwort).
|
||||
if [ "${BENUTZER_ALS_VARIABLE:-0}" = "1" ]; then
|
||||
BENUTZER_ARG=(-e "TWS_USERID=$(cat "$ZUGANG/paper_benutzer")")
|
||||
else
|
||||
BENUTZER_ARG=(-e "TWS_USERID_FILE=/run/secrets/ibkr/paper_benutzer")
|
||||
fi
|
||||
S docker run -d --name "$NAME" \
|
||||
-e TRADING_MODE=paper -e READ_ONLY_API=yes -e TWOFA_TIMEOUT_ACTION=exit \
|
||||
-e TWS_PASSWORD_FILE=/run/secrets/ibkr/paper_passwort "${BENUTZER_ARG[@]}" \
|
||||
-e TIME_ZONE=America/New_York \
|
||||
-v "$ZUGANG:/run/secrets/ibkr:ro" \
|
||||
-p 127.0.0.1:4004:4004 \
|
||||
"$BILD" >/dev/null && echo "gestartet: $NAME (Paper, nur lesend, Port 127.0.0.1:4004)"
|
||||
;;
|
||||
log)
|
||||
S docker logs --tail "${2:-60}" "$NAME" 2>&1 | maske
|
||||
;;
|
||||
probe)
|
||||
cd /tmp && "$PROBE_PY" "$PROBE" --port 4004
|
||||
;;
|
||||
stoppen)
|
||||
S docker rm -f "$NAME" 2>&1 | tail -n 1
|
||||
;;
|
||||
*)
|
||||
echo "Schritt fehlt: laden | pruefen | starten | log | probe | stoppen"
|
||||
exit 2
|
||||
;;
|
||||
esac
|
||||
@@ -1,157 +0,0 @@
|
||||
"""Lesende Probe gegen das IBKR-Paper-Konto ueber ein laufendes IB Gateway: verbindet, liest, trennt.
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Pascal am 2026-09-24: Zugang zum IBKR-Paper-Konto vorbereiten,
|
||||
Gateway als Container in WSL (ghcr.io/gnzsnz/ib-gateway, wie DockerizedIBGatewayConfig in NautilusTrader
|
||||
1.231.0), erster Test heute nach 22:00. Diese Probe handelt nie: Das Gateway laeuft mit READ_ONLY_API=yes,
|
||||
und sie ruft keine Order-Methode.
|
||||
|
||||
Entscheidungsliste (Frage -> Herkunft der Antwort):
|
||||
1. Erreicht die Probe das Gateway? Quelle: EClient.connect/isConnected (nautilus-ibapi 10.45.1),
|
||||
Port 4004 = Paper aussen (gateway.py:43-45 in Nautilus 1.231.0).
|
||||
2. Welches Konto ist angemeldet? Quelle: managedAccounts-Rueckruf. Ausgegeben: die ersten zwei
|
||||
Zeichen und die Laenge (Paper-Konten beginnen im Doku-Beispiel
|
||||
mit "DU"; das ist ein Beispiel, keine Zusage).
|
||||
3. Welche Kontoart, welche Waehrung? Quelle: reqAccountSummary mit den Tags AccountType, Currency;
|
||||
Betraege (NetLiquidation, TotalCashValue) nur als "vorhanden".
|
||||
4. Wie viele Positionen? Quelle: reqPositions -> positionEnd; nur die Zahl.
|
||||
5. Kommt ein verzoegerter Kurs? Quelle: reqMarketDataType(4, DELAYED_FROZEN; ohne Abo laut
|
||||
Nautilus-Doku) und reqMktData(AAPL, SMART, USD, Snapshot).
|
||||
Ausgegeben: welche Kursart kam (Tick-Typ), nie der Kurs.
|
||||
6. Welche Fehler meldet das Gateway? Quelle: error-Rueckruf; Code und gekuerzter Text (ohne Zahlen
|
||||
ueber vier Stellen).
|
||||
Eine fehlende Antwort nach ZEITLIMIT_S ist ein Befund, kein Schweigen. Exit 0 alles beantwortet,
|
||||
1 mindestens ein Befund, 3 keine Verbindung, 2 abgebrochen.
|
||||
Aufruf (WSL, eigenes Venv): ~/venvs/ibkr-probe/bin/python ibkr_probe.py [--port 4004] [--client-id 991]
|
||||
"""
|
||||
|
||||
import argparse
|
||||
import re
|
||||
import sys
|
||||
import threading
|
||||
import time
|
||||
|
||||
ZEITLIMIT_S = 30
|
||||
NUR_LESEN_TAGS = "AccountType,Currency,NetLiquidation,TotalCashValue"
|
||||
BETRAGS_TAGS = {"NetLiquidation", "TotalCashValue"}
|
||||
|
||||
|
||||
def maskiere(text: str) -> str:
|
||||
return re.sub(r"\d{5,}|\d+\.\d+", "[x]", str(text))
|
||||
|
||||
|
||||
def main(argv=None) -> int:
|
||||
zerleger = argparse.ArgumentParser(allow_abbrev=False)
|
||||
zerleger.add_argument("--host", default="127.0.0.1")
|
||||
zerleger.add_argument("--port", type=int, default=4004)
|
||||
zerleger.add_argument("--client-id", type=int, default=991)
|
||||
argumente = zerleger.parse_args(argv)
|
||||
|
||||
from ibapi.client import EClient
|
||||
from ibapi.contract import Contract
|
||||
from ibapi.wrapper import EWrapper
|
||||
|
||||
class Probe(EWrapper, EClient):
|
||||
def __init__(self):
|
||||
EWrapper.__init__(self)
|
||||
EClient.__init__(self, self)
|
||||
self.ereignisse = {name: threading.Event() for name in ("konto", "zusammenfassung", "positionen", "kurs", "zeit")}
|
||||
self.konten = ""
|
||||
self.zusammenfassung = {}
|
||||
self.positionen = 0
|
||||
self.kurs_arten = set()
|
||||
self.fehler = []
|
||||
self.zeit = None
|
||||
|
||||
def managedAccounts(self, accountsList):
|
||||
self.konten = accountsList
|
||||
self.ereignisse["konto"].set()
|
||||
|
||||
def currentTime(self, zeit):
|
||||
self.zeit = zeit
|
||||
self.ereignisse["zeit"].set()
|
||||
|
||||
def accountSummary(self, reqId, account, tag, value, currency):
|
||||
self.zusammenfassung[tag] = "vorhanden" if tag in BETRAGS_TAGS else value
|
||||
|
||||
def accountSummaryEnd(self, reqId):
|
||||
self.ereignisse["zusammenfassung"].set()
|
||||
|
||||
def position(self, account, contract, position, avgCost):
|
||||
self.positionen += 1
|
||||
|
||||
def positionEnd(self):
|
||||
self.ereignisse["positionen"].set()
|
||||
|
||||
def tickPrice(self, reqId, tickType, price, attrib):
|
||||
if price and price > 0:
|
||||
self.kurs_arten.add(tickType)
|
||||
|
||||
def tickSnapshotEnd(self, reqId):
|
||||
self.ereignisse["kurs"].set()
|
||||
|
||||
def error(self, reqId, *rest):
|
||||
# Die Signatur wechselt zwischen ibapi-Versionen: nautilus-ibapi 10.45.1 schickt vor dem
|
||||
# Code einen Zeitstempel in Millisekunden (gemessen am 2026-09-24: 1790261211141 vor 502).
|
||||
# Fehlercodes sind klein; der Zeitstempel ist es nicht.
|
||||
werte = [r for r in rest if isinstance(r, (int, str))]
|
||||
code = next((w for w in werte if isinstance(w, int) and 0 < w < 100000), None)
|
||||
text = next((w for w in werte if isinstance(w, str) and len(w) > 3), "")
|
||||
self.fehler.append((reqId, code, maskiere(text)[:160]))
|
||||
|
||||
probe = Probe()
|
||||
befunde = []
|
||||
try:
|
||||
probe.connect(argumente.host, argumente.port, argumente.client_id)
|
||||
faden = threading.Thread(target=probe.run, daemon=True)
|
||||
faden.start()
|
||||
beginn = time.time()
|
||||
while not probe.isConnected() and time.time() - beginn < 10:
|
||||
time.sleep(0.2)
|
||||
if not probe.isConnected():
|
||||
print(f"BEFUND: keine Verbindung zu {argumente.host}:{argumente.port}")
|
||||
for f in probe.fehler[:5]:
|
||||
print(f" fehler {f}")
|
||||
return 3
|
||||
print(f"verbunden mit {argumente.host}:{argumente.port}, Serverversion {probe.serverVersion()}")
|
||||
|
||||
probe.reqCurrentTime()
|
||||
probe.reqAccountSummary(9001, "All", NUR_LESEN_TAGS)
|
||||
probe.reqPositions()
|
||||
probe.reqMarketDataType(4)
|
||||
aapl = Contract()
|
||||
aapl.symbol, aapl.secType, aapl.exchange, aapl.currency = "AAPL", "STK", "SMART", "USD"
|
||||
probe.reqMktData(9002, aapl, "", True, False, [])
|
||||
|
||||
for name, ereignis in probe.ereignisse.items():
|
||||
if not ereignis.wait(ZEITLIMIT_S):
|
||||
befunde.append(f"keine Antwort auf {name} in {ZEITLIMIT_S} s")
|
||||
|
||||
konten = [k for k in probe.konten.split(",") if k]
|
||||
print(f"konten: {len(konten)}; " + ", ".join(f"{k[:2]}… ({len(k)} Zeichen)" for k in konten))
|
||||
print(f"serverzeit: {'da' if probe.zeit else 'fehlt'}")
|
||||
print(f"kontoart: {probe.zusammenfassung.get('AccountType')}, waehrung: {probe.zusammenfassung.get('Currency')}, "
|
||||
f"nettoliquidation: {probe.zusammenfassung.get('NetLiquidation', 'fehlt')}, bargeld: {probe.zusammenfassung.get('TotalCashValue', 'fehlt')}")
|
||||
print(f"positionen: {probe.positionen}")
|
||||
print(f"kursarten AAPL (Tick-Typen mit Preis): {sorted(probe.kurs_arten) or 'keine'}")
|
||||
for f in probe.fehler:
|
||||
print(f"gateway meldet: reqId {f[0]}, code {f[1]}: {f[2]}")
|
||||
if not konten:
|
||||
befunde.append("kein Konto gemeldet")
|
||||
if not probe.kurs_arten:
|
||||
befunde.append("kein verzoegerter Kurs fuer AAPL")
|
||||
probe.cancelAccountSummary(9001)
|
||||
probe.cancelPositions()
|
||||
except Exception as ausnahme:
|
||||
print(f"BEFUND: Probe abgebrochen: {type(ausnahme).__name__}: {maskiere(ausnahme)[:200]}")
|
||||
return 2
|
||||
finally:
|
||||
if probe.isConnected():
|
||||
probe.disconnect()
|
||||
for befund in befunde:
|
||||
print(f"BEFUND: {befund}")
|
||||
print(f"ERGEBNIS: {len(befunde)} Befund(e)")
|
||||
return 1 if befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,44 +0,0 @@
|
||||
#!/bin/bash
|
||||
# Traegt die Zugangsdaten des IBKR-Paper-Kontos ein. Pascal fuehrt es selbst in seinem Terminal aus;
|
||||
# kein Agent sieht die Werte. Passwort ohne Anzeige, zweimal zur Kontrolle.
|
||||
# Ablage: /home/claude/.config/trading-plattform/ibkr/ (Ordner 0700, Dateien 0600, Besitzer claude),
|
||||
# neben der Geheimnisdatei aus Paket E2. Ausgegeben werden nur Dateinamen und Laengen.
|
||||
# Koordinator-Werkzeug, nicht fuers Repo. Aufruf aus der PowerShell:
|
||||
# wsl -d Debian -u claude -- bash /mnt/d/Claude/.vault-tools/trading-plattform-pruefung/ibkr_zugang_eintragen.sh
|
||||
set -eu
|
||||
umask 077
|
||||
# IBKR_ZIEL nur fuer die Probe des Koordinators mit erfundenen Werten in einem Wegwerf-Ordner.
|
||||
ZIEL=${IBKR_ZIEL:-/home/claude/.config/trading-plattform/ibkr}
|
||||
if [ "$(id -un)" != "claude" ]; then
|
||||
echo "Bitte als Benutzer claude ausfuehren (wsl -d Debian -u claude -- bash ...)."
|
||||
exit 2
|
||||
fi
|
||||
mkdir -p "$ZIEL"
|
||||
chmod 700 "$ZIEL"
|
||||
echo "IBKR-Paper-Konto: Zugangsdaten eintragen (nichts davon verlaesst diesen Rechner)."
|
||||
read -r -p "Paper-Benutzername: " BENUTZER
|
||||
read -r -s -p "Paper-Passwort (wird nicht angezeigt): " PASSWORT
|
||||
echo
|
||||
read -r -s -p "Passwort noch einmal: " PASSWORT2
|
||||
echo
|
||||
if [ -z "$BENUTZER" ] || [ -z "$PASSWORT" ]; then
|
||||
echo "Benutzername oder Passwort leer, nichts geschrieben."
|
||||
exit 2
|
||||
fi
|
||||
if [ "$PASSWORT" != "$PASSWORT2" ]; then
|
||||
echo "Die beiden Passwoerter stimmen nicht ueberein, nichts geschrieben."
|
||||
exit 2
|
||||
fi
|
||||
read -r -p "Paper-Kontonummer (beginnt meist mit DU; leer lassen, wenn du sie nicht zur Hand hast): " KONTO
|
||||
printf '%s' "$BENUTZER" > "$ZIEL/paper_benutzer"
|
||||
printf '%s' "$PASSWORT" > "$ZIEL/paper_passwort"
|
||||
if [ -n "$KONTO" ]; then
|
||||
printf '%s' "$KONTO" > "$ZIEL/paper_konto"
|
||||
fi
|
||||
unset PASSWORT PASSWORT2
|
||||
chmod 600 "$ZIEL"/*
|
||||
echo "Gespeichert unter $ZIEL, nur fuer den Benutzer claude lesbar:"
|
||||
for datei in "$ZIEL"/*; do
|
||||
printf ' %s: %s Zeichen\n' "$(basename "$datei")" "$(wc -c < "$datei" | tr -d ' ')"
|
||||
done
|
||||
echo "Fertig. Aendern: dieses Skript noch einmal ausfuehren. Loeschen: rm -r $ZIEL"
|
||||
@@ -1,45 +0,0 @@
|
||||
"""Misst Luecken im IEX-Minutenfeed je Symbol und Handelstag. Nur lesend.
|
||||
|
||||
Koordinator-Werkzeug (2026-09-24 nachts, Paket M). Anlass: Der Gratis-Feed IEX liefert fuer weniger bei IEX
|
||||
gehandelte Werte nicht jede Minute eine Kerze (am 2026-09-23 AMGN 287 von 390). Der Watchdog haelt an, wenn
|
||||
der letzte Kurs aelter als kursstrom_max_alter_s (300 s) ist; diese Messung zeigt, wie lang die laengste
|
||||
Minute ohne Kerze je Symbol ist, und wie oft eine Luecke ueber 5 Minuten reicht. Ausgegeben werden nur Zaehler.
|
||||
Aufruf (WSL, TRADING_GEHEIMNISSE gesetzt): python iex_luecken.py TAG[,TAG...] SYMBOL [SYMBOL ...]
|
||||
"""
|
||||
|
||||
import sys
|
||||
import tomllib
|
||||
from datetime import datetime
|
||||
from pathlib import Path
|
||||
|
||||
import requests
|
||||
|
||||
sys.path.insert(0, str(Path.cwd()))
|
||||
|
||||
from trading import geheimnisse # noqa: E402
|
||||
|
||||
DATEN = "https://data.alpaca.markets"
|
||||
|
||||
|
||||
def main() -> int:
|
||||
tage, symbole = sys.argv[1].split(","), sys.argv[2:]
|
||||
werte = tomllib.loads(geheimnisse.pfad().read_text(encoding="utf-8"))["alpaca"]
|
||||
s = requests.Session()
|
||||
s.trust_env = False
|
||||
s.headers.update({"APCA-API-KEY-ID": werte["key_id"], "APCA-API-SECRET-KEY": werte["secret_key"]})
|
||||
for tag in tage:
|
||||
p = {"symbols": ",".join(symbole), "timeframe": "1Min", "start": f"{tag}T13:30:00Z",
|
||||
"end": f"{tag}T20:00:00Z", "feed": "iex", "limit": 10000, "adjustment": "raw"}
|
||||
j = s.get(f"{DATEN}/v2/stocks/bars", params=p, timeout=30).json()
|
||||
assert not j.get("next_page_token"), "mehr als eine Seite"
|
||||
print(f"== {tag}")
|
||||
for sym in symbole:
|
||||
zeiten = [datetime.fromisoformat(b["t"].replace("Z", "+00:00")) for b in (j.get("bars") or {}).get(sym, [])]
|
||||
luecken = [int((b - a).total_seconds() // 60) - 1 for a, b in zip(zeiten, zeiten[1:])]
|
||||
ueber5 = sum(1 for x in luecken if x >= 5)
|
||||
print(f"{sym:5} Kerzen {len(zeiten):3} laengste Luecke {max(luecken) if luecken else '-':>3} min Luecken >=5 min: {ueber5}")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
raise SystemExit(main())
|
||||
@@ -1,509 +0,0 @@
|
||||
"""Killswitch-Simulation: die echte Funktion _generalprobe aus scripts/paper.py, ohne Netz und ohne das echte Konto.
|
||||
|
||||
Koordinator-Pruefcode zur Trading Plattform, nicht Teil des Projekt-Repos. Entstanden am 2026-09-21 auf Pascals Auftrag
|
||||
"fuehre selbststaendig eine Killswitch-Simulation durch". Die Killswitch-UEBUNG des Projekts (scripts/killswitch_uebung.py)
|
||||
ist dafuer das falsche Werkzeug, sobald der Paper-Runner als Dienst laeuft: Sie stellt echte Orders und schreibt ins
|
||||
gemeinsame Register. Diese Simulation fasst weder das Konto noch das echte Register an.
|
||||
|
||||
VERDRAHTUNG (wie generalprobe_echtlauf.py): Gerufen wird die echte Funktion _generalprobe -- dieselbe Schleife, derselbe
|
||||
Agent aus dem Register, dieselben Grenzen wie im Betrieb. Umgebogen sind nur die Stellen, die sonst ins Netz oder in den
|
||||
Betrieb gingen: REGISTER zeigt auf eine Sicherungskopie im Wegwerf-Ordner (das echte wird nur lesend geoeffnet),
|
||||
Statusdatei und Protokoll liegen im Wegwerf-Ordner, die Kerzen kommen aus einer JSON-Datei (hole_kerzen.py),
|
||||
AlpacaBroker.from_secrets liefert ein mitschreibendes Konto, das glatt ist und bei jedem schreibenden Aufruf wirft,
|
||||
requests.Session.request wirft, und der Melder schreibt in einen mitschreibenden Transport. "Pascal" klickt aus einem
|
||||
zweiten Faden -- wie das Dashboard mit einem frischen Killswitch-Objekt aus dem Register.
|
||||
|
||||
SZENARIEN
|
||||
hand Pascal klickt alle fuenf Stufen: fortsetzen, anhalten, fortsetzen, glattstellen, freigeben.
|
||||
sturz Ab 11:00 Uhr New Yorker Zeit stehen alle Kerzen zehn Prozent tiefer: Der Runner muss die Tagesverlustgrenze
|
||||
selbst reissen, glattstellen und sperren -- und nach Pascals "Freigeben" gesperrt bleiben, solange der
|
||||
Verlust steht, ohne neue Order.
|
||||
neustart Das Dashboard startet mitten am Tag neu (Killswitch.laden, Ausloeser neustart): Der Runner pausiert mit
|
||||
stehender Position, meldet die Pause, und die Latenzanzeige zaehlt den Neustart nicht als Klick.
|
||||
|
||||
WAS GEPRUEFT WIRD, UND WOHER DIE ERWARTUNG STAMMT
|
||||
- Eine Order entsteht nur in einem Takt, der im Zustand aktiv endet; kein Takt ausserhalb von aktiv traegt die Phase
|
||||
handelt oder schliesst. Projektvorgabe: docs/code/killswitch.md, docs/code/paper.md
|
||||
- Anhalten laesst die Position stehen; Glattstellen schliesst sie, sperrt, und gesperrt bleibt es bis zum Freigeben.
|
||||
Projektvorgabe: Administrator-Anleitung, "Killswitch ueben"
|
||||
- Tagesverlust: Der Runner stellt selbst glatt (Ausloeser paper-runner), meldet "Grenze verletzt" mit
|
||||
"Killswitch: gesperrt", und sperrt nach einem Freigeben im selben Takt wieder.
|
||||
Quelle: trading/paper/sitzung.py, _grenzverletzung und der Takt
|
||||
- Ein Neustart ist kein Klick; die Pause wird gemeldet, wenn nicht Pascal gedrueckt hat.
|
||||
Quelle: trading/paper/sitzung.py, KLICK_AUSLOESER und
|
||||
_melde_pause_von_aussen
|
||||
- Kein Netzversuch, am "echten" Konto nur die drei lesenden Aufrufe der Startbedingung, jede Meldung mit dem Vorsatz
|
||||
der Generalprobe, keine tagesstart.json, Position am Ende null, Exit 0.
|
||||
Projektvorgabe: Spec der Generalprobe (Paket G)
|
||||
- Reaktion auf einen Klick hoechstens zwei Takte plus eine Sekunde. Setzung dieses Werkzeugs, keine Projektvorgabe
|
||||
|
||||
GRENZEN -- ein Fangnetz, kein Nachweis
|
||||
Gefuellt wird gespielt: Der Weg einer echten Order zu Alpaca (Annahme, Teilausfuehrung, Zeitlimit) kommt nicht vor.
|
||||
Der Klick geht nicht ueber HTTP durch das Dashboard, sondern ueber dasselbe Killswitch-Objekt, das das Dashboard baut.
|
||||
Der Watchdog laeuft mit, wird aber nicht gezielt ausgeloest. Eine Short-Position kommt mit dem Agenten im Betrieb
|
||||
(konstante Politik, Stufe +1) nicht vor.
|
||||
|
||||
REGRESSIONSNACHWEIS: killswitch_simulation_mutanten.py macht den Betriebscode an sechs Stellen kaputt; die Simulation
|
||||
muss jeden Mutanten mit Exit 2 melden. Ergebnis und Datum stehen in der LIESMICH.
|
||||
|
||||
Exit 0: kein Befund. Exit 2: Befunde (auch ein Absturz ist ein Befund und steht in der Liste).
|
||||
Aufruf (WSL, Venv des Projekts):
|
||||
python killswitch_simulation.py <hand|sturz|neustart> <code-baum> <echter-projektordner> <kerzen.json> <wegwerf-ordner> [tempo]
|
||||
"""
|
||||
|
||||
import importlib.util
|
||||
import json
|
||||
import os
|
||||
import sqlite3
|
||||
import sys
|
||||
import threading
|
||||
import time
|
||||
import traceback
|
||||
from dataclasses import replace
|
||||
from datetime import UTC
|
||||
from datetime import datetime
|
||||
from datetime import timedelta
|
||||
from pathlib import Path
|
||||
|
||||
STURZ_AB = (11, 0)
|
||||
STURZ_FAKTOR = 0.90
|
||||
PLAENE = {
|
||||
"hand": [("fortsetzen", (9, 31)), ("anhalten", (10, 30)), ("fortsetzen", (10, 36)),
|
||||
("glattstellen", (12, 0)), ("freigeben", (12, 10))],
|
||||
"sturz": [("fortsetzen", (9, 31)), ("freigeben", (13, 0))],
|
||||
"neustart": [("fortsetzen", (9, 31)), ("NEUSTART", (10, 30)), ("fortsetzen", (10, 40))],
|
||||
}
|
||||
BEFUNDE: list[str] = []
|
||||
NETZVERSUCHE: list[str] = []
|
||||
|
||||
|
||||
def pruefe(bedingung, satz):
|
||||
if not bedingung:
|
||||
BEFUNDE.append(satz)
|
||||
|
||||
|
||||
def main() -> None:
|
||||
if len(sys.argv) < 6 or sys.argv[1] not in PLAENE:
|
||||
BEFUNDE.append("Aufruf: killswitch_simulation.py <hand|sturz|neustart> <code-baum> <echter-projektordner> "
|
||||
"<kerzen.json> <wegwerf-ordner> [tempo]")
|
||||
return
|
||||
szenario = sys.argv[1]
|
||||
code_baum = Path(sys.argv[2]).resolve()
|
||||
echt = Path(sys.argv[3]).resolve()
|
||||
kerzen_datei = Path(sys.argv[4]).resolve()
|
||||
weg = Path(sys.argv[5]).resolve()
|
||||
tempo = float(sys.argv[6]) if len(sys.argv) > 6 else 1.0
|
||||
|
||||
# Eine fehlende Voraussetzung ist ein Befund, kein Grund zu schweigen.
|
||||
for pfad, was in ((code_baum / "scripts" / "paper.py", "Code-Baum ohne scripts/paper.py"),
|
||||
(echt / "data" / "registry.db", "echter Projektordner ohne data/registry.db"),
|
||||
(kerzen_datei, "Kerzendatei fehlt")):
|
||||
if not pfad.exists():
|
||||
BEFUNDE.append(f"Voraussetzung fehlt: {was}")
|
||||
if weg.exists():
|
||||
BEFUNDE.append("Voraussetzung fehlt: Der Wegwerf-Ordner existiert schon; die Simulation schreibt nur in einen neuen")
|
||||
if BEFUNDE:
|
||||
return
|
||||
|
||||
os.chdir(code_baum)
|
||||
sys.path.insert(0, str(code_baum))
|
||||
|
||||
import requests
|
||||
|
||||
from trading.broker.schnittstelle import Marktuhr
|
||||
from trading.killswitch.killswitch import Killswitch
|
||||
from trading.killswitch.killswitch import lade_killswitch_config
|
||||
from trading.paper.config import lade_paper_config
|
||||
from trading.paper.kerzen import HANDELSZONE
|
||||
from trading.paper.kerzen import Kerze
|
||||
from trading.paper.melder import Melder
|
||||
from trading.paper.melder import MelderConfig
|
||||
from trading.paper.status import lies_status
|
||||
from trading.registry.registry import Registry
|
||||
|
||||
def kein_netz(self, method, url, *args, **kwargs):
|
||||
NETZVERSUCHE.append(f"{method} {url.split('?')[0]}")
|
||||
raise requests.ConnectionError("Simulation: kein Netz")
|
||||
|
||||
requests.sessions.Session.request = kein_netz
|
||||
|
||||
class Antwort:
|
||||
status_code = 200
|
||||
|
||||
class Transport:
|
||||
def __init__(self):
|
||||
self.aufrufe = []
|
||||
|
||||
def __call__(self, url, *, data=None, headers=None, timeout=None, **rest):
|
||||
rumpf = data.decode("utf-8") if isinstance(data, bytes) else str(data)
|
||||
self.aufrufe.append({"titel": headers.get("Title"), "prioritaet": headers.get("Priority"),
|
||||
"zeilen": rumpf.split("\n")})
|
||||
return Antwort()
|
||||
|
||||
class MitschreibendesKonto:
|
||||
"""Steht fuer das echte Alpaca-Paper-Konto: glatt, keine Order, Boerse zu. Schreiben wirft."""
|
||||
|
||||
def __init__(self, name):
|
||||
self.name = name
|
||||
self.aufrufe = []
|
||||
|
||||
def positionen(self):
|
||||
self.aufrufe.append("positionen")
|
||||
return []
|
||||
|
||||
def offene_orders(self):
|
||||
self.aufrufe.append("offene_orders")
|
||||
return []
|
||||
|
||||
def marktuhr(self):
|
||||
self.aufrufe.append("marktuhr")
|
||||
jetzt = datetime.now(UTC)
|
||||
return Marktuhr(is_open=False, next_open=jetzt + timedelta(hours=8), next_close=jetzt + timedelta(hours=14))
|
||||
|
||||
def storniere_alle(self):
|
||||
self.aufrufe.append("storniere_alle")
|
||||
return []
|
||||
|
||||
def schliesse_alle(self):
|
||||
self.aufrufe.append("schliesse_alle")
|
||||
return []
|
||||
|
||||
def __getattr__(self, name):
|
||||
def wirft(*a, **k):
|
||||
self.aufrufe.append(f"VERBOTEN:{name}")
|
||||
raise AssertionError(f"{self.name}: unerwarteter Aufruf {name}")
|
||||
return wirft
|
||||
|
||||
def ortszeit(text):
|
||||
return datetime.fromisoformat(text).astimezone(HANDELSZONE)
|
||||
|
||||
roh = json.loads(kerzen_datei.read_text(encoding="utf-8"))
|
||||
if not isinstance(roh, list) or not roh:
|
||||
BEFUNDE.append("Voraussetzung fehlt: Die Kerzendatei ist keine nicht leere Liste")
|
||||
return
|
||||
kerzen = [Kerze(zeit=datetime.fromisoformat(e["zeit"]), open=e["open"], high=e["high"], low=e["low"],
|
||||
close=e["close"], volume=e["volume"]) for e in roh]
|
||||
if szenario == "sturz":
|
||||
gestuerzt = []
|
||||
for kerze in kerzen:
|
||||
ort = kerze.zeit.astimezone(HANDELSZONE)
|
||||
if (ort.hour, ort.minute) >= STURZ_AB:
|
||||
kerze = replace(kerze, open=kerze.open * STURZ_FAKTOR, high=kerze.high * STURZ_FAKTOR,
|
||||
low=kerze.low * STURZ_FAKTOR, close=kerze.close * STURZ_FAKTOR)
|
||||
gestuerzt.append(kerze)
|
||||
kerzen = gestuerzt
|
||||
tag = kerzen[0].zeit.astimezone(HANDELSZONE).date().isoformat()
|
||||
weg.mkdir(parents=True, exist_ok=False)
|
||||
|
||||
# Sicherungskopie des echten Registers; das echte wird nur lesend geoeffnet.
|
||||
quelle = sqlite3.connect(f"file:{echt / 'data' / 'registry.db'}?mode=ro", uri=True)
|
||||
ziel = sqlite3.connect(weg / "registry.db")
|
||||
quelle.backup(ziel)
|
||||
quelle.close()
|
||||
# artefakt_pfad ist relativ zum Projektordner; in der Kopie wird er absolut, damit der Lauf aus dem Code-Baum
|
||||
# heraus das Registermodell im echten artifacts-Ordner findet (nur lesen).
|
||||
for zeile in ziel.execute("SELECT agent, version, artefakt_pfad FROM versionen").fetchall():
|
||||
pfad = Path(zeile[2].replace("\\", "/"))
|
||||
if not pfad.is_absolute():
|
||||
ziel.execute("UPDATE versionen SET artefakt_pfad = ? WHERE agent = ? AND version = ?",
|
||||
(str(echt / pfad), zeile[0], zeile[1]))
|
||||
ziel.commit()
|
||||
ziel.close()
|
||||
ereignisse_vorher = len(Registry(db_pfad=weg / "registry.db", artefakt_wurzel=echt / "artifacts").killswitch_ereignisse())
|
||||
|
||||
spec = importlib.util.spec_from_file_location("paper_skript_simulation", code_baum / "scripts" / "paper.py")
|
||||
paper = importlib.util.module_from_spec(spec)
|
||||
spec.loader.exec_module(paper)
|
||||
paper.REGISTER = str(weg / "registry.db")
|
||||
paper.ARTEFAKTE = str(echt / "artifacts")
|
||||
|
||||
konto_der_probe = MitschreibendesKonto("Konto der Generalprobe")
|
||||
konto_des_dashboards = MitschreibendesKonto("Konto des Dashboards")
|
||||
|
||||
class Kerzenquelle:
|
||||
@classmethod
|
||||
def from_secrets(cls, *a, **k):
|
||||
return cls()
|
||||
|
||||
def kerzen_des_tages(self, instrument_id, ende):
|
||||
return list(kerzen)
|
||||
|
||||
class BrokerFabrik:
|
||||
@classmethod
|
||||
def from_secrets(cls, *a, **k):
|
||||
return konto_der_probe
|
||||
|
||||
paper.AlpacaKerzenquelle = Kerzenquelle
|
||||
paper.AlpacaBroker = BrokerFabrik
|
||||
|
||||
config = replace(lade_paper_config("config/paper.toml"), status_datei=str(weg / "paper" / "status.json"),
|
||||
protokoll_ordner=str(weg / "protokolle"))
|
||||
ks_config = lade_killswitch_config("config/killswitch.toml")
|
||||
transport = Transport()
|
||||
melder = Melder(config=MelderConfig(aktiv=True, ntfy_url="https://ntfy.sh", thema="simulation-geht-nie-ins-netz",
|
||||
zeitlimit_s=3.0, stille_nach_s=180.0), token="", transport=transport)
|
||||
|
||||
klicks = []
|
||||
modi = set()
|
||||
halt = threading.Event()
|
||||
|
||||
def dashboard_killswitch():
|
||||
registry = Registry(db_pfad=weg / "registry.db", artefakt_wurzel=echt / "artifacts")
|
||||
gespeichert = registry.killswitch_zustand()
|
||||
return Killswitch(broker=konto_des_dashboards, registry=registry, config=ks_config,
|
||||
zustand=gespeichert.zustand if gespeichert is not None else "angehalten")
|
||||
|
||||
def pascal():
|
||||
plan = list(PLAENE[szenario])
|
||||
while not halt.is_set():
|
||||
status = lies_status(config.status_datei)
|
||||
if isinstance(status, dict) and status.get("marktzeit"):
|
||||
modi.add(status.get("modus"))
|
||||
try:
|
||||
ort = ortszeit(status["marktzeit"])
|
||||
except (ValueError, TypeError):
|
||||
time.sleep(0.2)
|
||||
continue
|
||||
if plan and ort.date().isoformat() == tag and (ort.hour, ort.minute) >= plan[0][1]:
|
||||
was, _ = plan.pop(0)
|
||||
eintrag = {"was": was, "marktzeit": f"{ort:%H:%M}", "position_vorher": status.get("position")}
|
||||
try:
|
||||
if was == "NEUSTART":
|
||||
registry = Registry(db_pfad=weg / "registry.db", artefakt_wurzel=echt / "artifacts")
|
||||
eintrag["vorher"] = registry.killswitch_zustand().zustand
|
||||
neu_geladen = Killswitch.laden(broker=konto_des_dashboards, registry=registry, config=ks_config)
|
||||
eintrag["nachher"] = neu_geladen.zustand
|
||||
eintrag["erfolgreich"] = True
|
||||
else:
|
||||
ks = dashboard_killswitch()
|
||||
eintrag["vorher"] = ks.zustand
|
||||
if was == "glattstellen":
|
||||
ergebnis = ks.glattstellen("pascal", "Killswitch-Simulation", ks_config.bestaetigungswort)
|
||||
else:
|
||||
ergebnis = getattr(ks, was)("pascal", "Killswitch-Simulation")
|
||||
eintrag["nachher"] = ergebnis.zustand
|
||||
eintrag["erfolgreich"] = ergebnis.erfolgreich
|
||||
except Exception as ausnahme: # noqa: BLE001
|
||||
eintrag["ausnahme"] = repr(ausnahme)
|
||||
klicks.append(eintrag)
|
||||
time.sleep(0.2)
|
||||
|
||||
faden = threading.Thread(target=pascal, name="pascal", daemon=True)
|
||||
faden.start()
|
||||
beginn = time.monotonic()
|
||||
code = paper._generalprobe(config, tag, tempo, melder)
|
||||
dauer = time.monotonic() - beginn
|
||||
time.sleep(0.5)
|
||||
halt.set()
|
||||
faden.join(timeout=5)
|
||||
|
||||
# ---------------------------------------------------------------- Auswertung
|
||||
zeilen = []
|
||||
for pfad in sorted((weg / "protokolle").glob("*.jsonl")):
|
||||
with pfad.open(encoding="utf-8") as datei:
|
||||
zeilen += [json.loads(zeile) for zeile in datei if zeile.strip()]
|
||||
takte = [z for z in zeilen if z.get("art") == "takt"]
|
||||
ende = next((z for z in zeilen if z.get("art") == "ende"), {})
|
||||
klickzeilen = [z for z in zeilen if z.get("art") == "latenz" and z.get("was") == "klick_reaktion"]
|
||||
grenzereignisse = [z for z in zeilen if z.get("art") == "ereignis" and z.get("was") == "grenzwert"]
|
||||
# Jeder Orderzeile den Takt zuordnen, in dem sie entstand: Die Taktzeile schliesst den Takt ab, steht also danach.
|
||||
order_takte = []
|
||||
for nummer, zeile in enumerate(zeilen):
|
||||
if zeile.get("art") == "order":
|
||||
order_takte.append((zeile, next((z for z in zeilen[nummer + 1:] if z.get("art") == "takt"), None)))
|
||||
|
||||
registry = Registry(db_pfad=weg / "registry.db", artefakt_wurzel=echt / "artifacts")
|
||||
ereignisse = registry.killswitch_ereignisse()[ereignisse_vorher:]
|
||||
schluss = lies_status(config.status_datei)
|
||||
|
||||
print("=" * 78)
|
||||
print(f"Szenario {szenario}; Code {code_baum.name}; Tag {tag}, {len(kerzen)} Kerzen, {tempo:g} s je Marktminute, "
|
||||
f"echte Dauer {dauer:.0f} s, Exit {code}")
|
||||
print(f"Ende laut Protokoll: grund={ende.get('grund')} killswitch={ende.get('killswitch')} position={ende.get('position')} "
|
||||
f"orders={ende.get('orders')} schritte={ende.get('schritte')} "
|
||||
f"ergebnis={None if ende.get('kontowert') is None else round(ende['kontowert'] - ende['startkapital'], 2)} (gespielt)")
|
||||
print("Klicks (Marktzeit New York):")
|
||||
for k in klicks:
|
||||
print(f" {k}")
|
||||
print("Reaktion des Runners je Wechsel (klick_reaktion, echte Sekunden):")
|
||||
for z in klickzeilen:
|
||||
print(f" {z.get('sekunden')} s -> zustand {z.get('zustand')} (ausloeser {z.get('ausloeser')}, phase {z.get('phase')})")
|
||||
print("Zustandsverlauf in den Taktzeilen (Marktzeit der letzten Kerze, Killswitch, Phase, Position):")
|
||||
letzter = None
|
||||
for t in takte:
|
||||
schluessel = (t.get("killswitch"), t.get("phase"), t.get("position"))
|
||||
if schluessel != letzter:
|
||||
print(f" Takt {t.get('schritt'):>3} {ortszeit(t['letzte_kerze']):%H:%M} {str(t.get('killswitch')):<11} "
|
||||
f"{str(t.get('phase')):<15} Position {t.get('position'):>3} gespieltes Ergebnis "
|
||||
f"{round(t['kontowert'] - t['startkapital'], 2)}")
|
||||
letzter = schluessel
|
||||
print("Orders (mit dem Killswitch-Zustand ihres Takts):")
|
||||
for zeile, folgetakt in order_takte:
|
||||
print(f" {zeile.get('id')} {zeile.get('seite')} {zeile.get('menge')} -> {zeile.get('status')}, Position danach "
|
||||
f"{zeile.get('position_danach')}; Takt {None if folgetakt is None else folgetakt.get('schritt')} "
|
||||
f"killswitch={None if folgetakt is None else folgetakt.get('killswitch')} "
|
||||
f"phase={None if folgetakt is None else folgetakt.get('phase')}")
|
||||
print("Grenzereignisse im Protokoll:")
|
||||
for z in grenzereignisse:
|
||||
print(f" {z.get('zeit')} {z.get('text')} (phase {z.get('phase')})")
|
||||
print("Killswitch-Ereignisse dieses Laufs im Wegwerf-Register:")
|
||||
for e in ereignisse:
|
||||
print(f" {e.stufe:<13} {e.ausloeser:<13} erfolgreich={int(e.erfolgreich)} {e.grund[:70]}")
|
||||
print(f"Killswitch am Ende im Register: {registry.killswitch_zustand().zustand}")
|
||||
print(f"Meldungen ({len(transport.aufrufe)}):")
|
||||
for m in transport.aufrufe:
|
||||
kern = [zeile for zeile in m["zeilen"] if zeile.startswith(("Grund:", "Killswitch:", "Position:"))]
|
||||
print(f" [{m['prioritaet']}] {m['titel']} | {' | '.join(kern)}")
|
||||
print(f"Aufrufe am Konto der Generalprobe: {konto_der_probe.aufrufe}")
|
||||
print(f"Aufrufe am Konto des Dashboards: {konto_des_dashboards.aufrufe}")
|
||||
print(f"Netzversuche: {NETZVERSUCHE}")
|
||||
|
||||
# ---------------------------------------------------------------- Pruefungen
|
||||
pruefe(bool(takte), "kein einziger Takt im Protokoll")
|
||||
pruefe(code == 0, f"Exit {code} statt 0")
|
||||
pruefe(modi == {"generalprobe"}, f"Modi {modi}")
|
||||
pruefe(not NETZVERSUCHE, "Netzversuch")
|
||||
pruefe(sorted(konto_der_probe.aufrufe) == ["marktuhr", "offene_orders", "positionen"],
|
||||
"Konto der Generalprobe: andere Aufrufe als die drei lesenden")
|
||||
pruefe(not any(a.startswith("VERBOTEN") for a in konto_des_dashboards.aufrufe), "Konto des Dashboards: verbotener Aufruf")
|
||||
pruefe(bool(transport.aufrufe) and all(str(m["titel"]).startswith("Generalprobe: ") for m in transport.aufrufe),
|
||||
"keine Meldung, oder eine ohne den Vorsatz der Generalprobe")
|
||||
pruefe(not list(weg.rglob("tagesstart.json")), "tagesstart.json entstanden")
|
||||
pruefe(ende.get("position") == 0 and isinstance(schluss, dict) and schluss.get("position") == 0, "Position am Ende nicht null")
|
||||
pruefe(len(klicks) == len(PLAENE[szenario]) and all("ausnahme" not in k for k in klicks), "nicht jeder Klick kam an")
|
||||
pruefe(all(k.get("erfolgreich") for k in klicks), "ein Klick meldet erfolgreich=False")
|
||||
pruefe(bool(order_takte), "keine einzige Order -- ohne Handel misst die Simulation den Killswitch nicht")
|
||||
# Ein Klick kann mitten in einen Takt fallen. Dann traegt dessen Taktzeile schon den neuen Zustand, aber noch die
|
||||
# Phase und den lokalen Bestand von vorher: Die Sitzung liest den Zustand mehrmals je Takt, und die Zeile entsteht
|
||||
# am Taktende. Gemessen am 2026-09-21 im Schnelltempo: Takt 152 "gesperrt / handelt / Position 10" -- ohne
|
||||
# Entscheidung und ohne Order, im naechsten Takt "pausiert / Position 0". Verbindlich ist deshalb alles AB DEM
|
||||
# ZWEITEN Takt eines nicht aktiven Abschnitts; der erste wird ausgewiesen, nicht beurteilt. Eine Order in diesem
|
||||
# ersten Takt ist ein Wettlauf zwischen Klick und Order (die Order ging unter 'aktiv' hinaus) und wird als Hinweis
|
||||
# gedruckt -- im echten Betrieb faengt 'Anhalten' sie mit dem Stornieren, 'Glattstellen' mit dem Schliessen.
|
||||
hinweise = []
|
||||
erste_takte = set()
|
||||
vorher_aktiv = True
|
||||
for t in takte:
|
||||
nicht_aktiv = t.get("killswitch") != "aktiv"
|
||||
if nicht_aktiv and vorher_aktiv:
|
||||
erste_takte.add(t.get("schritt"))
|
||||
vorher_aktiv = not nicht_aktiv
|
||||
for zeile, folgetakt in order_takte:
|
||||
if folgetakt is not None and folgetakt.get("killswitch") != "aktiv" and folgetakt.get("schritt") in erste_takte:
|
||||
hinweise.append(f"Wettlauf: Order {zeile.get('id')} und Zustandswechsel im selben Takt {folgetakt.get('schritt')}")
|
||||
continue
|
||||
pruefe(folgetakt is not None and folgetakt.get("killswitch") == "aktiv",
|
||||
f"Order {zeile.get('id')} in einem Takt mit Killswitch {None if folgetakt is None else folgetakt.get('killswitch')}")
|
||||
for t in takte:
|
||||
if t.get("killswitch") == "aktiv":
|
||||
continue
|
||||
if t.get("schritt") in erste_takte:
|
||||
if t.get("phase") in ("handelt", "schliesst"):
|
||||
hinweise.append(f"Takt {t.get('schritt')}: Klick mitten im Takt -- die Zeile traegt schon "
|
||||
f"'{t.get('killswitch')}', aber noch die Phase '{t.get('phase')}'")
|
||||
continue
|
||||
pruefe(t.get("orders") == 0 and t.get("phase") not in ("handelt", "schliesst"),
|
||||
f"Takt {t.get('schritt')} handelt im Zustand {t.get('killswitch')}")
|
||||
print(f"Hinweise ({len(hinweise)}): {hinweise}")
|
||||
echte_klicks = [p for p in PLAENE[szenario] if p[0] != "NEUSTART"]
|
||||
pruefe(len(klickzeilen) == len(echte_klicks) and all(z.get("ausloeser") == "pascal" for z in klickzeilen),
|
||||
f"{len(klickzeilen)} Klick-Messungen statt {len(echte_klicks)} (ein Neustart ist kein Klick)")
|
||||
pruefe(all(isinstance(z.get("sekunden"), (int, float)) and z["sekunden"] <= 2.0 * tempo + 1.0 for z in klickzeilen),
|
||||
"eine Klick-Reaktion dauerte laenger als zwei Takte plus eine Sekunde")
|
||||
|
||||
if szenario == "hand":
|
||||
erwartet = [("fortsetzen", "angehalten", "aktiv"), ("anhalten", "aktiv", "angehalten"),
|
||||
("fortsetzen", "angehalten", "aktiv"), ("glattstellen", "aktiv", "gesperrt"),
|
||||
("freigeben", "gesperrt", "aktiv")]
|
||||
pruefe([(k["was"], k.get("vorher"), k.get("nachher")) for k in klicks] == erwartet, "Uebergaenge anders als geplant")
|
||||
erster_handel = next((t for t in takte if t.get("position") != 0), None)
|
||||
angehalten = [t for t in takte if t.get("killswitch") == "angehalten" and erster_handel is not None
|
||||
and t.get("schritt", 0) > erster_handel.get("schritt", 0)]
|
||||
pruefe(bool(angehalten), "kein Takt im Zustand angehalten nach dem ersten Handel")
|
||||
pruefe(bool(angehalten) and len({t.get("position") for t in angehalten}) == 1
|
||||
and angehalten[0].get("position") != 0, "Anhalten: Position blieb nicht stehen oder war null")
|
||||
gesperrt = [t for t in takte if t.get("killswitch") == "gesperrt"]
|
||||
pruefe(bool(gesperrt), "kein Takt im Zustand gesperrt")
|
||||
pruefe(bool(gesperrt) and all(t.get("position") == 0 for t in gesperrt[1:]), "gesperrt: Position nicht null ab dem zweiten Takt")
|
||||
if gesperrt:
|
||||
danach = [t for t in takte if t.get("schritt", 0) > gesperrt[-1].get("schritt", 0)]
|
||||
pruefe(any(t.get("killswitch") == "aktiv" and t.get("position") != 0 for t in danach),
|
||||
"nach dem Freigeben wurde nicht wieder gehandelt")
|
||||
pruefe(konto_des_dashboards.aufrufe.count("schliesse_alle") == 1, "Dashboard-Konto: schliesse_alle nicht genau einmal")
|
||||
pruefe(konto_des_dashboards.aufrufe.count("storniere_alle") == 2, "Dashboard-Konto: storniere_alle nicht genau zweimal")
|
||||
pruefe(ende.get("killswitch") == "aktiv", f"Killswitch am Ende {ende.get('killswitch')}")
|
||||
elif szenario == "neustart":
|
||||
erwartet = [("fortsetzen", "angehalten", "aktiv"), ("NEUSTART", "aktiv", "angehalten"),
|
||||
("fortsetzen", "angehalten", "aktiv")]
|
||||
pruefe([(k["was"], k.get("vorher"), k.get("nachher")) for k in klicks] == erwartet, "Uebergaenge anders als geplant")
|
||||
erster_handel = next((t for t in takte if t.get("position") != 0), None)
|
||||
pause = [t for t in takte if t.get("killswitch") == "angehalten" and erster_handel is not None
|
||||
and t.get("schritt", 0) > erster_handel.get("schritt", 0)]
|
||||
pruefe(bool(pause), "kein Takt im Zustand angehalten nach dem ersten Handel")
|
||||
# Die Phase gilt ab dem zweiten Takt der Pause (siehe oben: ein Klick mitten im Takt), die Position ab dem ersten.
|
||||
pruefe(bool(pause) and all(t.get("position") == erster_handel.get("position") for t in pause)
|
||||
and all(t.get("phase") == "pausiert" for t in pause[1:]),
|
||||
"Neustart: Position blieb nicht stehen oder Phase nicht pausiert")
|
||||
if pause:
|
||||
danach = [t for t in takte if t.get("schritt", 0) > pause[-1].get("schritt", 0)]
|
||||
pruefe(any(t.get("killswitch") == "aktiv" and t.get("phase") == "handelt" for t in danach),
|
||||
"nach dem Fortsetzen wurde nicht wieder gehandelt")
|
||||
pausenmeldungen = [m for m in transport.aufrufe if "pausiert" in str(m["titel"])]
|
||||
pruefe(len(pausenmeldungen) == 1, f"{len(pausenmeldungen)} Pausenmeldung(en); erwartet genau eine zum Neustart")
|
||||
pruefe(all(any("neustart" in zeile for zeile in m["zeilen"]) for m in pausenmeldungen),
|
||||
"die Pausenmeldung nennt den Ausloeser neustart nicht")
|
||||
neustarts = [e for e in ereignisse if e.ausloeser == "neustart"]
|
||||
pruefe(len(neustarts) == 2, f"{len(neustarts)} Neustart-Ereignisse; erwartet eines beim Start und eines mitten am Tag")
|
||||
pruefe(ende.get("killswitch") == "aktiv", f"Killswitch am Ende {ende.get('killswitch')}")
|
||||
else:
|
||||
pruefe(bool(grenzereignisse) and all("tagesverlust" in str(z.get("text")) for z in grenzereignisse),
|
||||
"kein Grenzereignis zum Tagesverlust")
|
||||
vom_runner = [e for e in ereignisse if e.ausloeser == "paper-runner"]
|
||||
pruefe(bool(vom_runner) and all(e.stufe == "glattstellen" and e.erfolgreich for e in vom_runner),
|
||||
"kein erfolgreiches Glattstellen durch den Runner im Register")
|
||||
sturz_takt = next((t for t in takte if (ortszeit(t["letzte_kerze"]).hour, ortszeit(t["letzte_kerze"]).minute) >= STURZ_AB), None)
|
||||
sperr_takt = next((t for t in takte if t.get("killswitch") == "gesperrt"), None)
|
||||
# Hoechstens ein Takt Verzug: Der Kontowert wird im Takt vor der Entscheidung gelesen.
|
||||
pruefe(sturz_takt is not None and sperr_takt is not None
|
||||
and 0 <= sperr_takt.get("schritt", 0) - sturz_takt.get("schritt", 0) <= 1 and sperr_takt.get("position") == 0,
|
||||
"der Runner sperrt nicht spaetestens einen Takt nach der ersten gestuerzten Kerze, oder nicht glatt")
|
||||
if sperr_takt is not None:
|
||||
print(f"Sturz: erste gestuerzte Kerze in Takt {None if sturz_takt is None else sturz_takt.get('schritt')}, "
|
||||
f"gesperrt und glatt ab Takt {sperr_takt.get('schritt')}")
|
||||
danach = [t for t in takte if t.get("schritt", 0) >= sperr_takt.get("schritt", 0)]
|
||||
pruefe(all(t.get("position") == 0 for t in danach), "nach dem Sturz noch einmal eine Position")
|
||||
# Faellt das "Freigeben" mitten in einen Takt, kann genau dessen Zeile 'aktiv' tragen; der naechste Takt
|
||||
# prueft die Grenze und sperrt wieder. Mehr als ein solcher Takt, oder einer mit Order oder Position, ist
|
||||
# ein Befund.
|
||||
offen = [t for t in danach if t.get("killswitch") != "gesperrt"]
|
||||
pruefe(len(offen) <= 1 and all(t.get("orders") == 0 and t.get("position") == 0 for t in offen),
|
||||
f"nach dem Sturz enden {len(offen)} Takte nicht gesperrt, oder einer davon mit Order oder Position")
|
||||
grenze = danach[0]["startkapital"] * -config_grenze(code_baum)
|
||||
pruefe(all(t["kontowert"] - t["startkapital"] < grenze for t in danach), "Kontowert nach dem Sturz nicht unter der Grenze")
|
||||
spaete = [zeile for zeile, folgetakt in order_takte if folgetakt is not None
|
||||
and folgetakt.get("schritt", 0) > sperr_takt.get("schritt", 0)]
|
||||
pruefe(not spaete, f"{len(spaete)} Order(s) nach dem Sturz")
|
||||
grenzmeldungen = [m for m in transport.aufrufe if "Grenze verletzt" in str(m["titel"])]
|
||||
pruefe(len(grenzmeldungen) >= 2, f"{len(grenzmeldungen)} Grenzmeldung(en); erwartet eine beim Sturz und eine nach dem Freigeben")
|
||||
pruefe(all(any(zeile == "Killswitch: gesperrt" for zeile in m["zeilen"]) for m in grenzmeldungen),
|
||||
"eine Grenzmeldung nennt nicht 'Killswitch: gesperrt'")
|
||||
pruefe(len(vom_runner) >= 2, f"{len(vom_runner)} Glattstellen durch den Runner; erwartet eines beim Sturz und eines nach dem Freigeben")
|
||||
|
||||
|
||||
def config_grenze(code_baum: Path) -> float:
|
||||
"""max_tagesverlust_anteil aus config/paper.toml des Code-Baums -- gelesen, nicht abgeschrieben."""
|
||||
import tomllib
|
||||
|
||||
daten = tomllib.loads((code_baum / "config" / "paper.toml").read_text(encoding="utf-8"))
|
||||
return float(daten["grenzen"]["max_tagesverlust_anteil"])
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
main()
|
||||
except BaseException as ausnahme: # noqa: BLE001 -- ein Absturz ist ein Befund, kein Ergebnis
|
||||
BEFUNDE.append(f"Absturz: {ausnahme!r}")
|
||||
traceback.print_exc()
|
||||
finally:
|
||||
print(f"{len(BEFUNDE)} Befund(e): {BEFUNDE}")
|
||||
sys.exit(2 if BEFUNDE else 0)
|
||||
@@ -1,123 +0,0 @@
|
||||
"""Regressionsnachweis fuer killswitch_simulation.py: Sieht die Simulation einen kaputten Killswitch?
|
||||
|
||||
"0 Befunde" sagt nur etwas, wenn die Pruefungen anschlagen koennen. Dieser Treiber kopiert den Code-Baum in einen
|
||||
Arbeitsordner, faehrt zuerst die Grundlinie (alle drei Szenarien muessen ohne Befund sein -- sonst misst der Rest nichts),
|
||||
macht die Kopie dann je Mutant an EINER Stelle kaputt, faehrt das passende Szenario im Schnelltempo und erwartet Exit 2.
|
||||
Nach jedem Mutanten wird die Datei zurueckgesetzt; am Ende laeuft jedes Szenario noch einmal unveraendert.
|
||||
|
||||
Die Mutanten sind Textersetzungen im Betriebscode. Trifft ein Muster nicht genau einmal -- weil sich der Code geaendert
|
||||
hat --, ist das ein Befund dieses Treibers ("nicht anwendbar") und kein stiller Durchlass: Dann gehoert das Muster
|
||||
nachgezogen.
|
||||
|
||||
Zwei Teile, weil ein Werkzeugaufruf der Sitzung hoechstens zehn Minuten laufen darf: Teil 1 faehrt die Grundlinie und die
|
||||
ersten drei Mutanten, Teil 2 die letzten drei und die Gegenprobe nach dem Zuruecksetzen. Ein Lauf im Schnelltempo dauert
|
||||
rund eine halbe Minute.
|
||||
|
||||
Kein Netz, kein echtes Konto: Gerufen wird nur killswitch_simulation.py.
|
||||
Aufruf (WSL, Venv des Projekts):
|
||||
python killswitch_simulation_mutanten.py <code-baum> <echter-projektordner> <kerzen.json> <arbeitsordner> <1|2>
|
||||
Exit 0: jeder Mutant gesehen, Grundlinie und Gegenprobe sauber. Exit 1: sonst.
|
||||
"""
|
||||
|
||||
import shutil
|
||||
import subprocess
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
TEMPO = "0.05"
|
||||
SIMULATION = Path(__file__).resolve().parent / "killswitch_simulation.py"
|
||||
|
||||
MUTANTEN = [
|
||||
("K1 der Runner uebergeht den Killswitch", "hand", "trading/paper/sitzung.py",
|
||||
' self._zustand_text = (\n gespeichert.zustand if gespeichert is not None else "angehalten"\n )\n',
|
||||
' self._zustand_text = "aktiv"\n'),
|
||||
("K2 Glattstellen schliesst die gespielte Position nicht", "hand", "trading/paper/generalprobe.py",
|
||||
" self._broker.storniere_alle()\n self._broker.schliesse_alle()\n",
|
||||
" self._broker.storniere_alle()\n"),
|
||||
# 0.02 ist der Wert aus config/risk.toml: Die engere Grenze darf nur verschaerfen; ein groesserer Wert braeche schon
|
||||
# beim Laden ab und waere dann ein Abbruch statt eines uebersehenen Sturzes.
|
||||
("K3 die Tagesverlustgrenze greift nicht", "sturz", "config/paper.toml",
|
||||
"max_tagesverlust_anteil = 0.002", "max_tagesverlust_anteil = 0.02"),
|
||||
("K4 jeder Ausloeser zaehlt als Klick", "neustart", "trading/paper/sitzung.py",
|
||||
" if gespeichert.ausloeser != KLICK_AUSLOESER:\n", " if False:\n"),
|
||||
("K5 keine Pausenmeldung beim Neustart", "neustart", "trading/paper/sitzung.py",
|
||||
" if self._ausloeser_text == MENSCH:\n return\n", " return\n"),
|
||||
("K6 der Tagesverlust haelt nur an, statt glattzustellen", "sturz", "trading/paper/sitzung.py",
|
||||
" if grund == TAGESVERLUST:\n self._glattstellen(grund)\n else:\n self._anhalten(grund)\n",
|
||||
" self._anhalten(grund)\n"),
|
||||
]
|
||||
|
||||
|
||||
def main() -> int:
|
||||
if len(sys.argv) != 6 or sys.argv[5] not in ("1", "2"):
|
||||
print(__doc__)
|
||||
return 1
|
||||
quelle = Path(sys.argv[1]).resolve()
|
||||
echt = Path(sys.argv[2]).resolve()
|
||||
kerzen = Path(sys.argv[3]).resolve()
|
||||
arbeit = Path(sys.argv[4]).resolve()
|
||||
teil = sys.argv[5]
|
||||
kopie = arbeit / "kopie"
|
||||
|
||||
def fahre(szenario: str, lauf: str) -> tuple[int, str]:
|
||||
ziel = arbeit / lauf
|
||||
if ziel.exists():
|
||||
shutil.rmtree(ziel)
|
||||
ergebnis = subprocess.run(
|
||||
[sys.executable, str(SIMULATION), szenario, str(kopie), str(echt), str(kerzen), str(ziel), TEMPO],
|
||||
capture_output=True, text=True, encoding="utf-8", errors="replace", timeout=600,
|
||||
env={**__import__("os").environ, "PYTHONDONTWRITEBYTECODE": "1"},
|
||||
)
|
||||
(arbeit / f"{lauf}.txt").write_text(ergebnis.stdout + ergebnis.stderr, encoding="utf-8")
|
||||
zeilen = (ergebnis.stdout + ergebnis.stderr).strip().splitlines()
|
||||
befundzeile = next((z for z in reversed(zeilen) if "Befund(e)" in z), zeilen[-1] if zeilen else "")
|
||||
return ergebnis.returncode, befundzeile[:500]
|
||||
|
||||
arbeit.mkdir(parents=True, exist_ok=True)
|
||||
if kopie.exists():
|
||||
shutil.rmtree(kopie)
|
||||
shutil.copytree(quelle, kopie, ignore=shutil.ignore_patterns(".git", "node_modules", "dist", "__pycache__", ".pytest_cache"))
|
||||
|
||||
gestoert = []
|
||||
if teil == "1":
|
||||
for szenario in ("hand", "sturz", "neustart"):
|
||||
code, befundzeile = fahre(szenario, f"grundlinie-{szenario}")
|
||||
print(f"Grundlinie [{szenario}]: exit={code} -- {befundzeile}")
|
||||
if code != 0:
|
||||
print("Abbruch: Die Grundlinie ist nicht sauber; die Mutanten wuerden nichts messen.")
|
||||
return 1
|
||||
|
||||
for nummer, (name, szenario, datei, alt, neu) in enumerate(MUTANTEN, start=1):
|
||||
if (nummer <= 3) != (teil == "1"):
|
||||
continue
|
||||
pfad = kopie / datei
|
||||
original = pfad.read_text(encoding="utf-8")
|
||||
if original.count(alt) != 1:
|
||||
print(f"{name}: Muster steht {original.count(alt)}-mal -- NICHT ANWENDBAR, Muster nachziehen")
|
||||
gestoert.append(name + " (nicht anwendbar)")
|
||||
continue
|
||||
with open(pfad, "w", encoding="utf-8", newline="\n") as strom:
|
||||
strom.write(original.replace(alt, neu))
|
||||
try:
|
||||
code, befundzeile = fahre(szenario, f"mutant-{nummer}")
|
||||
finally:
|
||||
with open(pfad, "w", encoding="utf-8", newline="\n") as strom:
|
||||
strom.write(original)
|
||||
urteil = "gesehen" if code == 2 else "UEBERSEHEN" if code == 0 else f"ABGEBROCHEN (exit {code})"
|
||||
print(f"{name} [{szenario}]: {urteil} -- {befundzeile}")
|
||||
if code != 2:
|
||||
gestoert.append(name)
|
||||
|
||||
if teil == "2":
|
||||
for szenario in ("hand", "sturz", "neustart"):
|
||||
code, befundzeile = fahre(szenario, f"gegenprobe-{szenario}")
|
||||
print(f"Gegenprobe nach dem Zuruecksetzen [{szenario}]: exit={code} -- {befundzeile}")
|
||||
if code != 0:
|
||||
gestoert.append(f"Gegenprobe {szenario}")
|
||||
|
||||
print(f"Teil {teil}: nicht gesehen oder gestoert: {gestoert}")
|
||||
return 1 if gestoert else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,57 +0,0 @@
|
||||
"""Prüft für eine Liste von Symbolen den letzten Tagesschluss gegen eine Kursgrenze. Nur lesend.
|
||||
|
||||
Koordinator-Werkzeug, nicht Teil des Repos. Anlass: Paket M (zehn Aktien, 2026-09-25) — eine Order
|
||||
darf höchstens max_notional_je_order (10.000 USD) haben, ein Bein ist basis_menge (10) Stück, also
|
||||
muss jeder Kurs unter 1.000 USD liegen. Einziger Netzzugriff: ein lesender Abruf der Tageskerzen bei
|
||||
Alpaca (IEX). Ausgegeben werden Symbol, Datum der Kerze, Schlusskurs (öffentlicher Börsenkurs, kein
|
||||
Depotwert) und ob er unter der Grenze liegt; nie ein Schlüssel.
|
||||
Aufruf (WSL, aus dem Projektordner, TRADING_GEHEIMNISSE gesetzt):
|
||||
python kurs_unter_grenze.py 1000 AAPL MSFT NVDA ...
|
||||
"""
|
||||
|
||||
import sys
|
||||
import tomllib
|
||||
from pathlib import Path
|
||||
|
||||
import requests
|
||||
|
||||
sys.path.insert(0, str(Path.cwd()))
|
||||
|
||||
from trading import geheimnisse # noqa: E402
|
||||
|
||||
DATEN_URL = "https://data.alpaca.markets"
|
||||
|
||||
|
||||
def main() -> int:
|
||||
grenze = float(sys.argv[1])
|
||||
symbole = sys.argv[2:]
|
||||
werte = tomllib.loads(geheimnisse.pfad().read_text(encoding="utf-8"))["alpaca"]
|
||||
sitzung = requests.Session()
|
||||
sitzung.trust_env = False
|
||||
antwort = sitzung.get(
|
||||
f"{DATEN_URL}/v2/stocks/bars/latest",
|
||||
params={"symbols": ",".join(symbole), "feed": "iex"},
|
||||
headers={"APCA-API-KEY-ID": werte["key_id"], "APCA-API-SECRET-KEY": werte["secret_key"]},
|
||||
timeout=20,
|
||||
)
|
||||
print("HTTP", antwort.status_code)
|
||||
if antwort.status_code != 200:
|
||||
print(antwort.text[:300])
|
||||
return 1
|
||||
bars = antwort.json().get("bars", {})
|
||||
fehler = 0
|
||||
for symbol in symbole:
|
||||
bar = bars.get(symbol)
|
||||
if not bar:
|
||||
print(f"{symbol:6} keine Kerze")
|
||||
fehler += 1
|
||||
continue
|
||||
schluss = float(bar["c"])
|
||||
ok = schluss < grenze
|
||||
fehler += 0 if ok else 1
|
||||
print(f"{symbol:6} {bar['t'][:16]} {schluss:9.2f} {'unter' if ok else 'UEBER'} {grenze:.0f}")
|
||||
return 0 if fehler == 0 else 2
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
raise SystemExit(main())
|
||||
@@ -1,131 +0,0 @@
|
||||
"""Rechnet Reaktionszeiten aus dem, was ein Lauf des Paper-Runners ohnehin hinterlaesst -- nur lesend.
|
||||
|
||||
Koordinator-Werkzeug fuer Tage, an denen der Runner seine Latenzen noch nicht selbst misst (vor Paket L).
|
||||
Quellen: das JSONL-Protokoll des Laufs (jede Zeile traegt echte Zeit, auch in der Generalprobe) und die
|
||||
Tabelle killswitch_ereignisse im Register (Zeitpunkt jedes Klicks). Das Register wird mit mode=ro geoeffnet.
|
||||
|
||||
Gerechnet wird:
|
||||
Klick -> Runner reagiert Registerereignis (Ausloeser pascal, erfolgreich) bis zur ersten Taktzeile
|
||||
danach, die den neuen Zustand traegt. Die Taktzeile entsteht am ENDE des
|
||||
Takts -- der Wert ist eine obere Schranke fuer "gelesen" und sagt, ab wann
|
||||
der neue Zustand im Protokoll wirkt.
|
||||
Kerze -> Taktende nur im Modus paper: Taktzeile mit frischer Kerze und Aktion, Zeit der Zeile
|
||||
minus (juengste Kerze + 60 s). Obere Schranke fuer Kerze -> Entscheidung,
|
||||
weil die Zeile erst nach den Orders geschrieben wird. In der Generalprobe
|
||||
sinnlos (Kerzen von einem anderen Tag) und deshalb ausgelassen.
|
||||
Taktabstand Abstand aufeinanderfolgender Taktzeilen -- der Rahmen fuer alles andere.
|
||||
|
||||
Nicht gerechnet: Fuellzeit (dafuer handelstag_auswertung.py --broker) und Meldungen (ntfy_lesen.py).
|
||||
Gibt nie einen Kontowert aus.
|
||||
|
||||
Aufruf (WSL, aus dem Projektordner):
|
||||
python latenz_auswertung.py <protokoll.jsonl> [<register.db>]
|
||||
"""
|
||||
|
||||
import json
|
||||
import sqlite3
|
||||
import statistics
|
||||
import sys
|
||||
from datetime import datetime
|
||||
from datetime import timedelta
|
||||
from pathlib import Path
|
||||
|
||||
NEUER_ZUSTAND = {"anhalten": "angehalten", "glattstellen": "gesperrt", "fortsetzen": "aktiv", "freigeben": "aktiv"}
|
||||
KLICKER = "pascal"
|
||||
|
||||
|
||||
def zeit(text: str) -> datetime:
|
||||
return datetime.fromisoformat(text)
|
||||
|
||||
|
||||
def kennzahlen(name: str, werte: list[float], einheit: str = "s") -> None:
|
||||
if not werte:
|
||||
print(f" {name}: keine Messung")
|
||||
return
|
||||
sortiert = sorted(werte)
|
||||
p90 = sortiert[min(len(sortiert) - 1, int(round(0.9 * (len(sortiert) - 1))))]
|
||||
print(
|
||||
f" {name}: n={len(werte)} Median {statistics.median(werte):.1f} {einheit} "
|
||||
f"Mittel {statistics.fmean(werte):.1f} p90 {p90:.1f} Min {sortiert[0]:.1f} Max {sortiert[-1]:.1f}"
|
||||
)
|
||||
|
||||
|
||||
def main() -> int:
|
||||
protokoll = Path(sys.argv[1])
|
||||
register = Path(sys.argv[2]) if len(sys.argv) > 2 else Path("data/registry.db")
|
||||
|
||||
zeilen = []
|
||||
with open(protokoll, encoding="utf-8") as strom: # Dateiiteration, nie splitlines (U+2028)
|
||||
for roh in strom:
|
||||
if roh.strip():
|
||||
zeilen.append(json.loads(roh))
|
||||
kopf = next((z for z in zeilen if z.get("art") == "kopf"), {})
|
||||
takte = [z for z in zeilen if z.get("art") == "takt"]
|
||||
modus = kopf.get("modus", "unbekannt")
|
||||
if not takte:
|
||||
print("Keine Taktzeile im Protokoll.")
|
||||
return 1
|
||||
start, ende = zeit(zeilen[0]["zeit"]), zeit(zeilen[-1]["zeit"])
|
||||
print(f"Protokoll {protokoll.name}: Modus {modus}, {len(takte)} Takte, {start:%H:%M:%S} bis {ende:%H:%M:%S} UTC")
|
||||
|
||||
abstaende = [
|
||||
(zeit(b["zeit"]) - zeit(a["zeit"])).total_seconds() for a, b in zip(takte, takte[1:])
|
||||
]
|
||||
print("Rahmen:")
|
||||
kennzahlen("Taktabstand", abstaende)
|
||||
|
||||
print("Klick -> Runner reagiert (Register gegen erste Taktzeile mit dem neuen Zustand):")
|
||||
if not register.exists():
|
||||
print(f" Register {register} fehlt -- ausgelassen")
|
||||
else:
|
||||
verbindung = sqlite3.connect(f"file:{register.as_posix()}?mode=ro", uri=True)
|
||||
try:
|
||||
ereignisse = verbindung.execute(
|
||||
"SELECT zeit, stufe, ausloeser, erfolgreich FROM killswitch_ereignisse ORDER BY id"
|
||||
).fetchall()
|
||||
finally:
|
||||
verbindung.close()
|
||||
reaktionen = []
|
||||
for ereignis_zeit, stufe, ausloeser, erfolgreich in ereignisse:
|
||||
wann = zeit(ereignis_zeit)
|
||||
if not (start <= wann <= ende):
|
||||
continue
|
||||
if ausloeser != KLICKER:
|
||||
print(f" {wann:%H:%M:%S} {stufe} von {ausloeser}: kein Klick, ausgelassen")
|
||||
continue
|
||||
if not erfolgreich:
|
||||
print(f" {wann:%H:%M:%S} {stufe}: nicht erfolgreich, ausgelassen")
|
||||
continue
|
||||
neu = NEUER_ZUSTAND.get(stufe)
|
||||
treffer = next(
|
||||
(t for t in takte if zeit(t["zeit"]) > wann and t.get("killswitch") == neu), None
|
||||
)
|
||||
if treffer is None:
|
||||
print(f" {wann:%H:%M:%S} {stufe}: keine Taktzeile mit Zustand {neu} danach")
|
||||
continue
|
||||
sekunden = (zeit(treffer["zeit"]) - wann).total_seconds()
|
||||
reaktionen.append(sekunden)
|
||||
print(f" {wann:%H:%M:%S} {stufe:<13} -> Takt {treffer.get('schritt')} ({treffer.get('phase')}) nach {sekunden:5.1f} s")
|
||||
kennzahlen("Klick -> Reaktion", reaktionen)
|
||||
|
||||
if modus == "paper":
|
||||
print("Kerze -> Taktende (obere Schranke fuer Kerze -> Entscheidung):")
|
||||
werte = []
|
||||
for takt in takte:
|
||||
if takt.get("frische_kerze") and takt.get("aktion") is not None and takt.get("letzte_kerze"):
|
||||
schluss = zeit(takt["letzte_kerze"]) + timedelta(seconds=60)
|
||||
werte.append((zeit(takt["zeit"]) - schluss).total_seconds())
|
||||
kennzahlen("Kerze -> Taktende", werte)
|
||||
ohne = sum(1 for takt in takte if takt.get("markt_offen") and not takt.get("frische_kerze"))
|
||||
print(f" Takte bei offenem Markt ohne frische Kerze: {ohne} von {len(takte)}")
|
||||
else:
|
||||
print("Kerze -> Entscheidung: im Modus", modus, "nicht gerechnet (Kerzen eines anderen Tages).")
|
||||
|
||||
orders = [z for z in zeilen if z.get("art") == "order"]
|
||||
meldefehler = [z for z in zeilen if z.get("art") == "ereignis" and z.get("was") == "benachrichtigung_fehlgeschlagen"]
|
||||
print(f"Dazu: {len(orders)} Orderzeile(n), {len(meldefehler)} fehlgeschlagene Meldung(en).")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,11 +0,0 @@
|
||||
#!/bin/bash
|
||||
# Startet ein Python-Skript aus dem Scratchpad im echten Projektordner, mit Argumenten.
|
||||
# Aufruf: wsl -d Debian -- bash -s -- <skript.py> [argumente...] < lauf_pruef.sh
|
||||
set -u
|
||||
SCRATCH="/mnt/d/Claude/.vault-tools/trading-plattform-pruefung"
|
||||
cd "/mnt/d/Claude/Code Projekte/active - Trading Plattform" || exit 9
|
||||
SKRIPT="$1"
|
||||
shift
|
||||
PYTHONPATH=. timeout 560 "$HOME/venvs/trading/bin/python" "$SCRATCH/$SKRIPT" "$@" < /dev/null 2> /tmp/lauf_pruef_stderr.txt
|
||||
echo "EXIT=$?"
|
||||
grep -v -E "Pandas4Warning|utcnow|warnings.warn" /tmp/lauf_pruef_stderr.txt | tail -8
|
||||
@@ -1,18 +0,0 @@
|
||||
#!/bin/bash
|
||||
# Startet das Probe-Backend auf Port 8145 (Takt 1 s), faehrt pruef_ws.py dagegen, beendet das Backend.
|
||||
set -u
|
||||
SCRATCH="/mnt/d/Claude/.vault-tools/trading-plattform-pruefung"
|
||||
cd "/mnt/d/Claude/Code Projekte/active - Trading Plattform" || exit 9
|
||||
PY="$HOME/venvs/trading/bin/python"
|
||||
PYTHONPATH=. "$PY" "$SCRATCH/start_probe_backend.py" 8145 1.0 < /dev/null > /tmp/probe_backend.log 2>&1 &
|
||||
BACKEND=$!
|
||||
for i in 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15; do
|
||||
if "$PY" -c "import socket; s=socket.create_connection(('127.0.0.1', 8145), 0.5); s.close()" 2>/dev/null; then break; fi
|
||||
sleep 1
|
||||
done
|
||||
PYTHONPATH=. timeout 60 "$PY" "$SCRATCH/pruef_ws.py" 8145 < /dev/null
|
||||
echo "EXIT_PRUEF=$?"
|
||||
kill "$BACKEND" 2>/dev/null
|
||||
wait "$BACKEND" 2>/dev/null
|
||||
echo "--- Backend-Protokoll ---"
|
||||
grep -v -E "Pandas4Warning|utcnow" /tmp/probe_backend.log | tail -5
|
||||
@@ -1,41 +0,0 @@
|
||||
"""Liest ein Paper- oder Probe-Protokoll mit eigenem Code und fasst zusammen, was darin steht.
|
||||
|
||||
Koordinator-Werkzeug zu Teil 10, nicht fuers Repo. Es tut etwas und beurteilt wenig: Die Zahlen liest
|
||||
der Koordinator selbst. Binaer gelesen, nur an b"\\n" getrennt.
|
||||
|
||||
Aufruf: python lies_paper_protokoll.py <protokoll.jsonl>
|
||||
"""
|
||||
|
||||
import json
|
||||
import sys
|
||||
from collections import Counter
|
||||
from pathlib import Path
|
||||
|
||||
zeilen = [json.loads(z) for z in Path(sys.argv[1]).read_bytes().split(b"\n") if z.strip()]
|
||||
arten = Counter(z.get("art") for z in zeilen)
|
||||
print("zeilen:", len(zeilen), dict(arten))
|
||||
|
||||
kopf = next(z for z in zeilen if z.get("art") == "kopf")
|
||||
print("kopf:", {k: kopf.get(k) for k in ("modus", "agent", "instrument", "fenster", "basis_menge", "feed", "glatt_vor_schluss_min")})
|
||||
|
||||
takte = [z for z in zeilen if z.get("art") == "takt"]
|
||||
print("takte:", len(takte), "phasen:", dict(Counter(t.get("phase") for t in takte)))
|
||||
print("killswitch in takten:", dict(Counter(t.get("killswitch") for t in takte)))
|
||||
print("frische kerze:", dict(Counter(t.get("frische_kerze") for t in takte)))
|
||||
erste_entscheidung = next((t for t in takte if t.get("aktion") is not None), None)
|
||||
if erste_entscheidung:
|
||||
print("erste entscheidung: schritt", erste_entscheidung["schritt"], "kerzen", erste_entscheidung["kerzen"], "letzte_kerze", erste_entscheidung["letzte_kerze"], "aktion", erste_entscheidung["aktion"], "ziel", erste_entscheidung["zielposition"])
|
||||
print("aktionen:", dict(Counter(t.get("aktion") for t in takte)))
|
||||
print("positionen:", dict(Counter(t.get("position") for t in takte)))
|
||||
schliesst = [t for t in takte if t.get("phase") == "schliesst"]
|
||||
if schliesst:
|
||||
print("schlussphase: von", schliesst[0]["letzte_kerze"], "bis", schliesst[-1]["letzte_kerze"], "positionen", [t["position"] for t in schliesst])
|
||||
|
||||
for order in (z for z in zeilen if z.get("art") == "order"):
|
||||
print("order:", {k: order.get(k) for k in ("seite", "menge", "gefuellt", "status", "position_danach")})
|
||||
for ereignis in (z for z in zeilen if z.get("art") == "ereignis"):
|
||||
print("ereignis:", ereignis.get("was"), "|", str(ereignis.get("text"))[:140])
|
||||
ende = [z for z in zeilen if z.get("art") == "ende"]
|
||||
print("ende:", ende)
|
||||
hinweise = Counter(t.get("hinweis") for t in takte if t.get("hinweis"))
|
||||
print("hinweise in takten:", dict(hinweise))
|
||||
@@ -1,182 +0,0 @@
|
||||
"""Lesender Probeaufruf fuer Paket M: GET /v2/assets, trades/latest und bars mit mehreren Symbolen.
|
||||
|
||||
Koordinator-Werkzeug, nicht Teil des Repos. Anlass: Paket M (zehn Aktien, 2026-09-25) haengt an drei
|
||||
Antwortformen, die im Projekt nie gemessen wurden -- GET /v2/assets/{symbol}, GET /v2/stocks/trades/latest
|
||||
mit mehreren Symbolen und das Seitenverhalten von GET /v2/stocks/bars mit mehreren Symbolen. Das Werkzeug
|
||||
belegt sie an genau dem Code, der sie liest (AlpacaBroker.anlage, AlpacaBroker.letzte_kurse,
|
||||
AlpacaKerzenquelle.kerzen_mehrerer), und zusaetzlich roh: Schluessel und Typen, nie Werte ausser den
|
||||
Wahrheitswerten der Startpruefung, Zaehlungen und dem Alter des letzten Trades.
|
||||
Nur GET, kein schreibender Aufruf. Liest die Geheimnisdatei ueber den Aufloeser des Projekts
|
||||
(TRADING_GEHEIMNISSE, sonst config/secrets.toml) und gibt die Schluessel nie aus.
|
||||
Aufruf (WSL, aus einem Arbeitsbaum mit Paket M, Venv):
|
||||
python m_probeaufruf.py <handelstag JJJJ-MM-TT> <kennung> [<kennung> ...]
|
||||
Exit 0: alle Formen wie angenommen. 2: eine Abweichung oder ein Starthindernis. 1: Ausnahme.
|
||||
"""
|
||||
|
||||
import sys
|
||||
import tomllib
|
||||
from datetime import UTC
|
||||
from datetime import datetime
|
||||
from pathlib import Path
|
||||
|
||||
import requests
|
||||
|
||||
sys.path.insert(0, str(Path.cwd()))
|
||||
|
||||
from trading import geheimnisse # noqa: E402
|
||||
from trading.broker.alpaca import DATEN_URL # noqa: E402
|
||||
from trading.broker.alpaca import TRADING_URL # noqa: E402
|
||||
from trading.broker.alpaca import AlpacaBroker # noqa: E402
|
||||
from trading.broker.schnittstelle import zu_symbol # noqa: E402
|
||||
from trading.paper.kerzen import HANDELSZONE # noqa: E402
|
||||
from trading.paper.kerzen import AlpacaKerzenquelle # noqa: E402
|
||||
from trading.paper.kerzen import handelsbeginn # noqa: E402
|
||||
from trading.paper.kerzen import handelsende # noqa: E402
|
||||
|
||||
FEED = "iex"
|
||||
# Klein genug, dass zehn Symbole mal 390 Minuten mehrere Seiten brauchen.
|
||||
KLEINE_SEITE = 1000
|
||||
MAX_SEITEN = 50
|
||||
|
||||
|
||||
def typ(wert) -> str:
|
||||
return type(wert).__name__
|
||||
|
||||
|
||||
def iso_z(zeitpunkt: datetime) -> str:
|
||||
return zeitpunkt.astimezone(UTC).isoformat().replace("+00:00", "Z")
|
||||
|
||||
|
||||
def zaehle_seiten(sitzung, kopf: dict, parameter: dict) -> tuple[dict[str, int], int, int]:
|
||||
"""Kerzen je Symbol ueber alle Seiten, Zahl der Seiten, Seiten mit mehr als einem Symbol."""
|
||||
parameter = dict(parameter)
|
||||
je_symbol: dict[str, int] = {}
|
||||
seiten = 0
|
||||
gemischt = 0
|
||||
while seiten < MAX_SEITEN:
|
||||
antwort = sitzung.get(f"{DATEN_URL}/v2/stocks/bars", headers=kopf, params=parameter, timeout=30)
|
||||
seiten += 1
|
||||
if antwort.status_code != 200:
|
||||
raise RuntimeError(f"GET /v2/stocks/bars antwortete {antwort.status_code}")
|
||||
nutzlast = antwort.json()
|
||||
bars = nutzlast.get("bars") or {}
|
||||
if len(bars) > 1:
|
||||
gemischt += 1
|
||||
for symbol, liste in bars.items():
|
||||
je_symbol[symbol] = je_symbol.get(symbol, 0) + len(liste or [])
|
||||
token = nutzlast.get("next_page_token")
|
||||
if not token:
|
||||
break
|
||||
parameter["page_token"] = token
|
||||
return je_symbol, seiten, gemischt
|
||||
|
||||
|
||||
def main() -> int:
|
||||
if len(sys.argv) < 3:
|
||||
print(__doc__)
|
||||
return 1
|
||||
datum = sys.argv[1]
|
||||
kennungen = sys.argv[2:]
|
||||
symbole = [zu_symbol(kennung) for kennung in kennungen]
|
||||
werte = tomllib.loads(geheimnisse.pfad().read_text(encoding="utf-8"))["alpaca"]
|
||||
kopf = {"APCA-API-KEY-ID": werte["key_id"], "APCA-API-SECRET-KEY": werte["secret_key"]}
|
||||
sitzung = requests.Session()
|
||||
sitzung.trust_env = False
|
||||
abweichungen = 0
|
||||
|
||||
# 1. GET /v2/assets roh fuer das erste Symbol: nur Schluessel und Typen.
|
||||
antwort = sitzung.get(f"{TRADING_URL}/v2/assets/{symbole[0]}", headers=kopf, timeout=20)
|
||||
print(f"GET /v2/assets/{symbole[0]}: HTTP {antwort.status_code}")
|
||||
roh = antwort.json() if antwort.status_code == 200 else {}
|
||||
if isinstance(roh, dict):
|
||||
print(f" schluessel und typen: {dict((k, typ(v)) for k, v in sorted(roh.items()))}")
|
||||
for feld, erwartet in (("symbol", "str"), ("tradable", "bool"), ("shortable", "bool"), ("easy_to_borrow", "bool")):
|
||||
gefunden = typ(roh.get(feld)) if isinstance(roh, dict) and feld in roh else "fehlt"
|
||||
if gefunden != erwartet:
|
||||
print(f"ABWEICHUNG: Feld {feld} ist {gefunden}, erwartet {erwartet}")
|
||||
abweichungen += 1
|
||||
|
||||
# 2. anlage() je Instrument ueber den Code des Projekts.
|
||||
broker = AlpacaBroker(
|
||||
werte["key_id"], werte["secret_key"], universum=tuple(kennungen), feed=FEED, timeout=20.0
|
||||
)
|
||||
for kennung in kennungen:
|
||||
anlage = broker.anlage(kennung)
|
||||
print(
|
||||
f"anlage {kennung}: tradable {anlage.handelbar}, shortable {anlage.leerverkaufbar}, "
|
||||
f"easy_to_borrow {anlage.leicht_leihbar}"
|
||||
)
|
||||
if not (anlage.handelbar and anlage.leerverkaufbar and anlage.leicht_leihbar):
|
||||
print(f"STARTHINDERNIS: {kennung} haelt die Startpruefung einer Folge mit Short nicht")
|
||||
abweichungen += 1
|
||||
|
||||
# 3. trades/latest roh und ueber den Code.
|
||||
antwort = sitzung.get(
|
||||
f"{DATEN_URL}/v2/stocks/trades/latest",
|
||||
headers=kopf,
|
||||
params={"symbols": ",".join(symbole), "feed": FEED},
|
||||
timeout=20,
|
||||
)
|
||||
print(f"GET /v2/stocks/trades/latest mit {len(symbole)} Symbolen: HTTP {antwort.status_code}")
|
||||
roh = antwort.json() if antwort.status_code == 200 else {}
|
||||
trades = roh.get("trades") if isinstance(roh, dict) else None
|
||||
print(f" schluessel oben: {sorted(roh) if isinstance(roh, dict) else typ(roh)}, trades ist {typ(trades)}")
|
||||
if not isinstance(trades, dict) or sorted(trades) != sorted(symbole):
|
||||
gesehen = sorted(trades) if isinstance(trades, dict) else typ(trades)
|
||||
print(f"ABWEICHUNG: trades traegt {gesehen} statt {sorted(symbole)}")
|
||||
abweichungen += 1
|
||||
kurse = broker.letzte_kurse(kennungen)
|
||||
jetzt = datetime.now(UTC)
|
||||
for kennung in kennungen:
|
||||
kurs = kurse.get(kennung)
|
||||
alter = "keiner" if kurs is None else f"vor {(jetzt - kurs.zeit).total_seconds():.0f} s"
|
||||
print(f"letzter trade {kennung}: {alter}")
|
||||
|
||||
# 4. Kerzen des Handelstags: gebuendelt ueber den Code gegen einzeln ueber den Code.
|
||||
mitternacht = datetime.strptime(datum, "%Y-%m-%d").replace(tzinfo=HANDELSZONE)
|
||||
bis = handelsende(mitternacht)
|
||||
quelle = AlpacaKerzenquelle(werte["key_id"], werte["secret_key"], feed=FEED, timeout=30.0)
|
||||
gebuendelt = quelle.kerzen_mehrerer(kennungen, bis)
|
||||
for kennung in kennungen:
|
||||
einzeln = quelle.kerzen_des_tages(kennung, bis)
|
||||
gleich = [k.zeit for k in einzeln] == [k.zeit for k in gebuendelt[kennung]]
|
||||
print(
|
||||
f"kerzen {kennung}: gebuendelt {len(gebuendelt[kennung])}, einzeln {len(einzeln)}"
|
||||
+ ("" if gleich else " ABWEICHUNG")
|
||||
)
|
||||
if not gleich:
|
||||
abweichungen += 1
|
||||
|
||||
# 5. Seitenverhalten roh: eine grosse Seite gegen viele kleine, je Symbol dieselbe Summe.
|
||||
grundparameter = {
|
||||
"symbols": ",".join(symbole),
|
||||
"timeframe": "1Min",
|
||||
"start": iso_z(handelsbeginn(bis)),
|
||||
"end": iso_z(bis),
|
||||
"feed": FEED,
|
||||
"adjustment": "raw",
|
||||
}
|
||||
gross, seiten_gross, _ = zaehle_seiten(sitzung, kopf, grundparameter | {"limit": 10_000})
|
||||
klein, seiten_klein, gemischt = zaehle_seiten(sitzung, kopf, grundparameter | {"limit": KLEINE_SEITE})
|
||||
summe = sum(gross.values())
|
||||
print(f"seiten mit limit 10000: {seiten_gross}, kerzen zusammen {summe}")
|
||||
print(f"seiten mit limit {KLEINE_SEITE}: {seiten_klein}, davon mit mehr als einem symbol: {gemischt}")
|
||||
if gross != klein:
|
||||
print(f"ABWEICHUNG: je Symbol ueber die kleinen Seiten {klein}, ueber die grosse {gross}")
|
||||
abweichungen += 1
|
||||
if summe > KLEINE_SEITE and seiten_klein == 1:
|
||||
print("HINWEIS: limit gilt offenbar je Symbol und nicht ueber alle; der Code sammelt in beiden Faellen richtig")
|
||||
|
||||
if abweichungen:
|
||||
print(f"ERGEBNIS: {abweichungen} Abweichung(en) oder Starthindernis(se)")
|
||||
return 2
|
||||
print("ERGEBNIS: alle Formen wie angenommen")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
sys.exit(main())
|
||||
except Exception as ausnahme: # noqa: BLE001 - ein Absturz ist selbst ein Befund
|
||||
print(f"BEFUND: das Werkzeug ist abgebrochen: {ausnahme!r}")
|
||||
sys.exit(1)
|
||||
@@ -1,165 +0,0 @@
|
||||
"""Mutantenlauf auf der materialisierten Kopie: Schlaegt jeder neue Test an, wenn sein Gegenstand kaputt ist?
|
||||
|
||||
Laeuft in WSL; Aufruf: python mutanten_py.py <wsl-pfad-der-kopie>. Je Mutant: Datei als Bytes sichern, genau eine Stelle ersetzen, die genannten Tests
|
||||
fahren, Datei aus der Sicherung zurueckspielen. Erwartet ist ROT; ein gruener Mutant ist ein Befund.
|
||||
Zuerst die Grundlinie: Ohne Mutant muessen dieselben Tests gruen sein.
|
||||
"""
|
||||
|
||||
import subprocess
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
MAT = Path(sys.argv[1]) # WSL-Pfad der Kopie mit dem angewendeten Plan
|
||||
PY = str(Path.home() / "venvs/trading/bin/python")
|
||||
|
||||
MUTANTEN = [
|
||||
(
|
||||
"lies_lauf trennt mit der Zeilentrennung von str",
|
||||
"trading/dashboard/laeufe.py",
|
||||
' with pfad.open("rb") as strom:\n for roh in strom:\n if not roh.strip():',
|
||||
' with pfad.open("rb") as strom:\n for roh in [z.encode("utf-8") for z in strom.read().decode("utf-8").splitlines()]:\n if not roh.strip():',
|
||||
["tests/test_dashboard_laeufe.py::test_die_einzelansicht_trennt_nicht_an_u2028"],
|
||||
),
|
||||
(
|
||||
"_ist_protokolldatei laesst alles durch",
|
||||
"trading/dashboard/laeufe.py",
|
||||
" return pfad.is_file() and not pfad.is_symlink()",
|
||||
" return True",
|
||||
[
|
||||
"tests/test_dashboard_laeufe.py::test_ein_ordner_mit_der_endung_jsonl_ist_kein_lauf",
|
||||
"tests/test_dashboard_laeufe.py::test_eine_symbolische_verknuepfung_ist_kein_lauf",
|
||||
],
|
||||
),
|
||||
(
|
||||
"_ist_protokolldatei folgt Verknuepfungen",
|
||||
"trading/dashboard/laeufe.py",
|
||||
" return pfad.is_file() and not pfad.is_symlink()",
|
||||
" return pfad.is_file()",
|
||||
["tests/test_dashboard_laeufe.py::test_eine_symbolische_verknuepfung_ist_kein_lauf"],
|
||||
),
|
||||
(
|
||||
"letzte_zeilen gibt ein Bruchstueck ohne Trenner zurueck",
|
||||
"trading/dashboard/laeufe.py",
|
||||
" if not trenner:\n return []",
|
||||
" if not trenner:\n return [_bruchstueck]",
|
||||
["tests/test_dashboard_laeufe.py::test_eine_letzte_zeile_ueber_dem_block_ohne_zeilenende_liefert_nichts"],
|
||||
),
|
||||
(
|
||||
"Eimeranfang mit festem Stundenschritt",
|
||||
"trading/dashboard/markt.py",
|
||||
" anfang_min = HANDELSSTART_MIN + nummer * aufloesung_min",
|
||||
" anfang_min = HANDELSSTART_MIN + nummer * 60",
|
||||
["tests/test_dashboard_markt.py::test_15_und_5_minuten_teilen_den_handelstag_ohne_rest"],
|
||||
),
|
||||
(
|
||||
"Tagesachse in der Achsenzone statt in der Handelszone",
|
||||
"trading/dashboard/markt.py",
|
||||
" return zeitpunkt.tz_convert(HANDELSZONE).date().isoformat()",
|
||||
" return zeitpunkt.tz_convert(zone).date().isoformat()",
|
||||
["tests/test_dashboard_markt.py::test_eine_tageskerze_bekommt_den_new_yorker_kalendertag_als_string"],
|
||||
),
|
||||
(
|
||||
"Tagesachse in UTC",
|
||||
"trading/dashboard/markt.py",
|
||||
" return zeitpunkt.tz_convert(HANDELSZONE).date().isoformat()",
|
||||
" return zeitpunkt.date().isoformat()",
|
||||
["tests/test_dashboard_markt.py::test_eine_tageskerze_bekommt_den_new_yorker_kalendertag_als_string"],
|
||||
),
|
||||
(
|
||||
"Handelstag mit 391 Kerzen",
|
||||
"trading/dashboard/markt.py",
|
||||
"KERZEN_JE_HANDELSTAG = 390",
|
||||
"KERZEN_JE_HANDELSTAG = 391",
|
||||
["tests/test_dashboard_markt.py::test_der_handelstag_hat_390_minuten_und_die_lesespanne_folgt_daraus"],
|
||||
),
|
||||
(
|
||||
"Kalenderfaktor 1,5 statt 1,6",
|
||||
"trading/dashboard/markt.py",
|
||||
"KALENDERFAKTOR_MINUTEN = 1.6",
|
||||
"KALENDERFAKTOR_MINUTEN = 1.5",
|
||||
["tests/test_dashboard_markt.py::test_der_handelstag_hat_390_minuten_und_die_lesespanne_folgt_daraus"],
|
||||
),
|
||||
(
|
||||
"lies_kerzen liest die Metadaten ungeschuetzt",
|
||||
"trading/dashboard/markt.py",
|
||||
" meta = _meta(katalog, bar_type)\n bis = _bis(ende, meta)",
|
||||
" meta = katalog.meta(bar_type)\n bis = _bis(ende, meta)",
|
||||
["tests/test_dashboard_markt.py::test_lies_kerzen_uebersteht_eine_unlesbare_metadatei"],
|
||||
),
|
||||
(
|
||||
"katalog() prueft nur die Wurzel",
|
||||
"trading/dashboard/app.py",
|
||||
' if not (wurzel / "_meta").is_dir():',
|
||||
" if not wurzel.is_dir():",
|
||||
["tests/test_dashboard_endpunkte.py::test_ein_ordner_ohne_meta_ist_kein_katalog_und_bekommt_keines"],
|
||||
),
|
||||
(
|
||||
"_ersetze laesst den alten Snapshot liegen",
|
||||
"trading/dashboard/verteiler.py",
|
||||
" if warteschlange.full():\n try:",
|
||||
" if warteschlange.full():\n return\n if warteschlange.full():\n try:",
|
||||
["tests/test_dashboard_verteiler.py::test_eine_volle_warteschlange_bekommt_den_neuen_snapshot"],
|
||||
),
|
||||
(
|
||||
"killswitch_uebung prueft den Schalter erst nach der Konfiguration",
|
||||
"scripts/killswitch_uebung.py",
|
||||
" if not parse_args().ausfuehren:\n print(OHNE_SCHALTER, file=sys.stderr)\n return 2\n\n limits = lade_limits(\"config/risk.toml\")",
|
||||
" limits = lade_limits(\"config/risk.toml\")\n if not parse_args().ausfuehren:\n print(OHNE_SCHALTER, file=sys.stderr)\n return 2\n",
|
||||
[
|
||||
"tests/test_skripte_starten.py::test_die_killswitch_uebung_ohne_schalter_endet_mit_exit_2",
|
||||
],
|
||||
),
|
||||
]
|
||||
|
||||
|
||||
GRUND = ""
|
||||
|
||||
|
||||
def fahre(tests: list[str]) -> bool:
|
||||
"""Exitcode allein ist kein Beleg: Ein Mutant mit Syntaxfehler waere genauso rot.
|
||||
Deshalb wird die erste Fehlerzeile mitgeschrieben und in der Ausgabe gezeigt."""
|
||||
global GRUND
|
||||
ergebnis = subprocess.run(
|
||||
[PY, "-m", "pytest", "-q", "-p", "no:cacheprovider", "-x", "--tb=short", *tests],
|
||||
cwd=MAT,
|
||||
capture_output=True,
|
||||
text=True,
|
||||
stdin=subprocess.DEVNULL,
|
||||
)
|
||||
zeilen = [z.strip() for z in ergebnis.stdout.splitlines() if z.startswith("E ")]
|
||||
GRUND = " | ".join(zeilen[:2])[:260]
|
||||
return ergebnis.returncode == 0
|
||||
|
||||
|
||||
def main() -> int:
|
||||
befunde = 0
|
||||
alle = sorted({t for m in MUTANTEN for t in m[4]})
|
||||
if not fahre(alle):
|
||||
print("BEFUND Grundlinie: ohne Mutant sind nicht alle Tests gruen -- der Lauf misst nichts.")
|
||||
return 2
|
||||
print(f"Grundlinie gruen ({len(alle)} Tests).")
|
||||
for name, datei, alt, neu, tests in MUTANTEN:
|
||||
pfad = MAT / datei
|
||||
sicherung = pfad.read_bytes()
|
||||
text = sicherung.decode("utf-8")
|
||||
anzahl = text.count(alt)
|
||||
if anzahl != 1:
|
||||
print(f"BEFUND Mutant '{name}': Stelle steht {anzahl}-mal in {datei}")
|
||||
befunde += 1
|
||||
continue
|
||||
try:
|
||||
pfad.write_bytes(text.replace(alt, neu).encode("utf-8"))
|
||||
gruen = fahre(tests)
|
||||
finally:
|
||||
pfad.write_bytes(sicherung)
|
||||
if gruen:
|
||||
print(f"BEFUND Mutant '{name}' bleibt GRUEN: {tests}")
|
||||
befunde += 1
|
||||
else:
|
||||
print(f"rot {name}\n {GRUND}")
|
||||
print(f"{befunde} Befund(e).")
|
||||
return 2 if befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,116 +0,0 @@
|
||||
"""Mutantenlauf Frontend auf der materialisierten Kopie (Windows-Python, vitest je Datei).
|
||||
|
||||
Je Mutant: Datei als Bytes sichern, genau eine Stelle ersetzen, die Testdatei fahren, zurueckspielen.
|
||||
Erwartet ist ROT; ein gruener Mutant ist ein Befund. Zuerst die Grundlinie.
|
||||
"""
|
||||
|
||||
import subprocess
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
DASH = Path(sys.argv[1]) / "dashboard" # Windows-Pfad der Kopie mit dem angewendeten Plan
|
||||
|
||||
MUTANTEN = [
|
||||
(
|
||||
"stufe() gibt den rohen Index zurueck",
|
||||
"src/components/LaufKampagne.tsx",
|
||||
" const wert = aktion - (verteilung.length - 1) / 2;",
|
||||
" const wert = aktion;",
|
||||
"src/components/LaufKampagne.test.tsx",
|
||||
),
|
||||
(
|
||||
"stufe() ohne Pruefung der Verteilung",
|
||||
"src/components/LaufKampagne.tsx",
|
||||
" if (!Array.isArray(verteilung) || verteilung.length % 2 === 0) return STRICH;",
|
||||
" if (!Array.isArray(verteilung)) return STRICH;",
|
||||
"src/components/LaufKampagne.test.tsx",
|
||||
),
|
||||
(
|
||||
"stufe() ohne Pruefung des Bereichs",
|
||||
"src/components/LaufKampagne.tsx",
|
||||
" if (aktion < 0 || aktion >= verteilung.length) return STRICH;\n",
|
||||
"",
|
||||
"src/components/LaufKampagne.test.tsx",
|
||||
),
|
||||
(
|
||||
"Stille Fenster als Ertrag formatiert",
|
||||
"src/components/LaufKampagne.tsx",
|
||||
" wert={anteil(abschluss.anteil_fenster_ohne_trade)}",
|
||||
" wert={prozent(abschluss.anteil_fenster_ohne_trade)}",
|
||||
"src/components/LaufKampagne.test.tsx",
|
||||
),
|
||||
(
|
||||
"close() merkt sich das Ende nicht",
|
||||
"src/lib/api.ts",
|
||||
" beendet = true;\n",
|
||||
"",
|
||||
"src/lib/api.test.ts",
|
||||
),
|
||||
(
|
||||
"close() raeumt den Zeitgeber nicht",
|
||||
"src/lib/api.ts",
|
||||
" if (zeitgeber !== null) clearTimeout(zeitgeber);\n",
|
||||
"",
|
||||
"src/lib/api.test.ts",
|
||||
),
|
||||
(
|
||||
# Der Backslash kommt aus chr(92): Eine Escape-Folge im eigenen Quelltext wertet sonst
|
||||
# irgendeine Schicht aus -- genau das ist bei der Umsetzung passiert.
|
||||
"Lizenztext mit doppeltem Backslash (Escape-Folge als Klartext auf der Seite)",
|
||||
"src/components/Markt.tsx",
|
||||
"Charts" + chr(92) + "u2122 Copyright (" + chr(92) + "u0441) 2025",
|
||||
"Charts" + chr(92) * 2 + "u2122 Copyright (" + chr(92) * 2 + "u0441) 2025",
|
||||
"src/components/Markt.test.tsx",
|
||||
),
|
||||
]
|
||||
|
||||
|
||||
def fahre(testdatei: str) -> tuple[bool, str]:
|
||||
ergebnis = subprocess.run(
|
||||
f"npx vitest run {testdatei}",
|
||||
cwd=DASH,
|
||||
shell=True,
|
||||
capture_output=True,
|
||||
text=True,
|
||||
encoding="utf-8",
|
||||
errors="replace",
|
||||
stdin=subprocess.DEVNULL,
|
||||
)
|
||||
ausgabe = ergebnis.stdout + ergebnis.stderr
|
||||
rote = [z.strip() for z in ausgabe.splitlines() if z.strip().startswith(("×", "FAIL", "✗")) or " > " in z and "FAIL" in z]
|
||||
return ergebnis.returncode == 0, "; ".join(rote[:4])
|
||||
|
||||
|
||||
def main() -> int:
|
||||
befunde = 0
|
||||
for testdatei in sorted({m[4] for m in MUTANTEN}):
|
||||
gruen, _ = fahre(testdatei)
|
||||
if not gruen:
|
||||
print(f"BEFUND Grundlinie: {testdatei} ist ohne Mutant nicht gruen")
|
||||
return 2
|
||||
print("Grundlinie gruen.")
|
||||
for name, datei, alt, neu, testdatei in MUTANTEN:
|
||||
pfad = DASH / datei
|
||||
sicherung = pfad.read_bytes()
|
||||
text = sicherung.decode("utf-8")
|
||||
anzahl = text.count(alt)
|
||||
if anzahl != 1:
|
||||
print(f"BEFUND Mutant '{name}': Stelle steht {anzahl}-mal in {datei}")
|
||||
befunde += 1
|
||||
continue
|
||||
try:
|
||||
pfad.write_bytes(text.replace(alt, neu).encode("utf-8"))
|
||||
gruen, rote = fahre(testdatei)
|
||||
finally:
|
||||
pfad.write_bytes(sicherung)
|
||||
if gruen:
|
||||
print(f"BEFUND Mutant '{name}' bleibt GRUEN ({testdatei})")
|
||||
befunde += 1
|
||||
else:
|
||||
print(f"rot {name} [{rote}]")
|
||||
print(f"{befunde} Befund(e).")
|
||||
return 2 if befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,197 +0,0 @@
|
||||
"""Eigener Lauf mit echten Daten: Der Tagesverlust zaehlt nach einem Neustart weiter ab dem Tagesstart.
|
||||
|
||||
Koordinator-Pruefcode, nicht Teil des Repos. Echte IEX-Kerzen eines Tages (JSON aus dem lesenden
|
||||
Abruf der Abschlusspruefung). Aus den Rohkerzen wird vorgerechnet, bei welcher Kerze die Grenze von
|
||||
0,2 Prozent gegen den Tagesstart reisst und bei welcher gegen den Neustartkurs; dann laufen zwei
|
||||
echte PaperSitzungen nacheinander (vor und nach dem Neustart) mit gemeinsamer Tagesstart-Datei,
|
||||
dazu die Gegenprobe ohne Datei. Kein Netz: Meldungen gehen an einen mitschreibenden Transport.
|
||||
Aufruf (WSL, aus dem Projektordner): python neustart_echtlauf.py <kerzen.json>
|
||||
"""
|
||||
|
||||
import json
|
||||
import sys
|
||||
import tempfile
|
||||
from datetime import datetime
|
||||
from datetime import timedelta
|
||||
from pathlib import Path
|
||||
|
||||
sys.path.insert(0, str(Path.cwd()))
|
||||
|
||||
from trading.killswitch.killswitch import lade_killswitch_config
|
||||
from trading.paper.config import enge_limits
|
||||
from trading.paper.config import lade_paper_config
|
||||
from trading.paper.kerzen import FesteKerzenquelle
|
||||
from trading.paper.kerzen import Kerze
|
||||
from trading.paper.melder import Melder
|
||||
from trading.paper.melder import MelderConfig
|
||||
from trading.paper.probe import ProbeBroker
|
||||
from trading.paper.sitzung import PaperSitzung
|
||||
from trading.paper.status import lies_tagesstart
|
||||
from trading.paper.uhr import ProbeUhr
|
||||
from trading.registry.registry import Registry
|
||||
from trading.risk.limits import lade_limits
|
||||
|
||||
STUECK = 20
|
||||
ZIEL_KAPITAL = 12_676.20 # so klein, dass 20 Stueck die echte Grenze von 0,2 Prozent erreichen
|
||||
|
||||
|
||||
class Protokoll:
|
||||
def __init__(self):
|
||||
self.zeilen = []
|
||||
|
||||
def schreibe(self, eintrag):
|
||||
self.zeilen.append(dict(eintrag))
|
||||
|
||||
|
||||
class Antwort:
|
||||
status_code = 200
|
||||
|
||||
|
||||
class Transport:
|
||||
def __init__(self):
|
||||
self.aufrufe = []
|
||||
|
||||
def __call__(self, url, *, data=None, headers=None, timeout=None):
|
||||
self.aufrufe.append(headers["Title"])
|
||||
return Antwort()
|
||||
|
||||
|
||||
class Flach:
|
||||
def predict(self, beobachtung, deterministic=False):
|
||||
return 2, None
|
||||
|
||||
|
||||
def lade(pfad):
|
||||
roh = json.loads(Path(pfad).read_text(encoding="utf-8"))
|
||||
return [
|
||||
Kerze(zeit=datetime.fromisoformat(e["zeit"]), open=e["open"], high=e["high"],
|
||||
low=e["low"], close=e["close"], volume=e["volume"])
|
||||
for e in roh
|
||||
]
|
||||
|
||||
|
||||
def lauf(ordner, kerzen, *, beginn, position, cash, tagesstart, config, limits, ks_config):
|
||||
ordner.mkdir(parents=True, exist_ok=True)
|
||||
quelle = FesteKerzenquelle(kerzen)
|
||||
uhr = ProbeUhr(beginn)
|
||||
broker = ProbeBroker(kerzenquelle=quelle, uhr=uhr, instrument_id=config.instrument_id,
|
||||
startkapital=cash, position=position)
|
||||
registry = Registry(db_pfad=ordner / "registry.db", artefakt_wurzel=ordner / "artifacts")
|
||||
registry.setze_killswitch_zustand("angehalten", ausloeser="neustart")
|
||||
protokoll = Protokoll()
|
||||
transport = Transport()
|
||||
sitzung = PaperSitzung(
|
||||
broker=broker, kerzenquelle=quelle, agent=Flach(), agent_beschreibung={"quelle": "echtlauf"},
|
||||
registry=registry, limits=limits, killswitch_config=ks_config, config=config, uhr=uhr,
|
||||
protokoll=protokoll, protokoll_pfad="echtlauf.jsonl", status_pfad=ordner / "status.json",
|
||||
modus="probe", soll_abbrechen=lambda: False,
|
||||
melder=Melder(config=MelderConfig(aktiv=True, ntfy_url="https://ntfy.sh",
|
||||
thema="echtlauf-geht-nie-ins-netz", zeitlimit_s=3.0,
|
||||
stille_nach_s=180.0), token="", transport=transport),
|
||||
tagesstart_pfad=tagesstart,
|
||||
)
|
||||
code = sitzung.laufe()
|
||||
return code, protokoll.zeilen, transport.aufrufe, broker, registry
|
||||
|
||||
|
||||
def kerze_beim_grenzereignis(zeilen, index_nach_zeit):
|
||||
"""Index der juengsten Kerze in dem Takt, in dem die Zeile grenzwert steht, oder None."""
|
||||
for stelle, zeile in enumerate(zeilen):
|
||||
if zeile.get("was") == "grenzwert":
|
||||
takt = next(z for z in zeilen[stelle:] if z.get("art") == "takt")
|
||||
return index_nach_zeit[takt["letzte_kerze"]], takt["schritt"]
|
||||
return None, None
|
||||
|
||||
|
||||
def erster_riss(schluesse, *, ab, cash, position, bezug, anteil):
|
||||
for c in range(ab, len(schluesse)):
|
||||
if (cash + position * schluesse[c] - bezug) / bezug < -anteil:
|
||||
return c
|
||||
return None
|
||||
|
||||
|
||||
def main():
|
||||
kerzen = lade(sys.argv[1])
|
||||
schluesse = [k.close for k in kerzen]
|
||||
index_nach_zeit = {k.zeit.isoformat(): i for i, k in enumerate(kerzen)}
|
||||
config = lade_paper_config("config/paper.toml")
|
||||
limits = enge_limits(lade_limits("config/risk.toml"), config)
|
||||
ks_config = lade_killswitch_config("config/killswitch.toml")
|
||||
anteil = limits.max_tagesverlust_anteil
|
||||
tag = kerzen[0].zeit.date().isoformat()
|
||||
print(f"{tag}: {len(kerzen)} Kerzen, Schluss Kerze 0 {schluesse[0]:.2f}, "
|
||||
f"Tief {min(schluesse):.2f}, Hoch {max(schluesse):.2f}, Grenze {anteil}")
|
||||
|
||||
befunde = 0
|
||||
for seite, position in (("long", STUECK), ("short", -STUECK)):
|
||||
cash = ZIEL_KAPITAL - position * schluesse[0]
|
||||
tagesstart_wert = cash + position * schluesse[0]
|
||||
riss_tag = erster_riss(schluesse, ab=0, cash=cash, position=position,
|
||||
bezug=tagesstart_wert, anteil=anteil)
|
||||
if riss_tag is None or riss_tag < 3:
|
||||
print(f"[{seite}] der Tag reisst die Grenze gegen den Tagesstart nicht (oder sofort): uebersprungen")
|
||||
continue
|
||||
# Neustart so, dass die Sitzung davor die Kerze des Risses nicht mehr sieht: Sie laeuft
|
||||
# ueber kerzen[:r] und sieht die Kerzen 0 bis r-2. Die Sitzung danach beginnt in der
|
||||
# Minute der Kerze r und sieht zuerst die Kerze r-1.
|
||||
r = riss_tag
|
||||
bezug_neu = cash + position * schluesse[r - 1]
|
||||
riss_neu = erster_riss(schluesse, ab=r - 1, cash=cash, position=position,
|
||||
bezug=bezug_neu, anteil=anteil)
|
||||
print(f"[{seite}] Tagesstart {tagesstart_wert:.2f}; vorgerechnet: Riss gegen den Tagesstart "
|
||||
f"bei Kerze {riss_tag}, gegen den Neustartkurs ({bezug_neu:.2f}) bei Kerze {riss_neu}")
|
||||
|
||||
with tempfile.TemporaryDirectory(prefix="neustart-echtlauf-") as wurzel:
|
||||
wurzel = Path(wurzel)
|
||||
datei = wurzel / "paper" / "tagesstart.json"
|
||||
gemeinsam = dict(position=position, cash=cash, config=config, limits=limits,
|
||||
ks_config=ks_config)
|
||||
|
||||
code1, zeilen1, _, _, reg1 = lauf(
|
||||
wurzel / "vorher", kerzen[:r], beginn=kerzen[0].zeit - timedelta(minutes=1),
|
||||
tagesstart=datei, **gemeinsam)
|
||||
riss1, _ = kerze_beim_grenzereignis(zeilen1, index_nach_zeit)
|
||||
gemerkt = lies_tagesstart(datei, handelstag=tag)
|
||||
print(f"[{seite}] vor dem Neustart: Exit {code1}, Killswitch "
|
||||
f"{reg1.killswitch_zustand().zustand}, Riss {riss1}, gemerkt {gemerkt}")
|
||||
|
||||
code2, zeilen2, titel2, broker2, reg2 = lauf(
|
||||
wurzel / "nachher", kerzen, beginn=kerzen[r].zeit - timedelta(minutes=1),
|
||||
tagesstart=datei, **gemeinsam)
|
||||
riss2, schritt2 = kerze_beim_grenzereignis(zeilen2, index_nach_zeit)
|
||||
takte2 = [z for z in zeilen2 if z.get("art") == "takt"]
|
||||
# Vor dem Ende des with-Blocks lesen: Danach ist das Wegwerf-Register weg.
|
||||
zustand2 = reg2.killswitch_zustand().zustand
|
||||
position2 = sum(p.menge for p in broker2.positionen())
|
||||
print(f"[{seite}] nach dem Neustart mit Datei: Startkapital {takte2[0]['startkapital']}, "
|
||||
f"Riss bei Kerze {riss2} (Schritt {schritt2}), Exit {code2}, Killswitch "
|
||||
f"{zustand2}, Position {position2}, Meldungen {titel2}")
|
||||
|
||||
code3, zeilen3, _, broker3, reg3 = lauf(
|
||||
wurzel / "ohne", kerzen, beginn=kerzen[r].zeit - timedelta(minutes=1),
|
||||
tagesstart=None, **gemeinsam)
|
||||
riss3, _ = kerze_beim_grenzereignis(zeilen3, index_nach_zeit)
|
||||
takte3 = [z for z in zeilen3 if z.get("art") == "takt"]
|
||||
print(f"[{seite}] nach dem Neustart ohne Datei: Startkapital {takte3[0]['startkapital']}, "
|
||||
f"Riss bei Kerze {riss3}, Exit {code3}, Killswitch {reg3.killswitch_zustand().zustand}")
|
||||
|
||||
ok = (
|
||||
riss1 is None and code1 == 4
|
||||
and gemerkt is not None and abs(gemerkt - tagesstart_wert) < 1e-9
|
||||
and takte2[0]["startkapital"] == gemerkt
|
||||
and riss2 == riss_tag
|
||||
and zustand2 == "gesperrt"
|
||||
and position2 == 0
|
||||
and titel2 == ["Paper-Runner wartet", "Grenze verletzt", "Paper-Runner beendet"]
|
||||
and abs(takte3[0]["startkapital"] - bezug_neu) < 1e-9
|
||||
and riss3 == riss_neu
|
||||
)
|
||||
print(f"[{seite}] {'OK' if ok else 'BEFUND'}")
|
||||
befunde += 0 if ok else 1
|
||||
|
||||
print(f"{befunde} Befund(e).")
|
||||
return 2 if befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,52 +0,0 @@
|
||||
"""Liest nur zurueck, was in der letzten Stunde bei ntfy unter dem Thema der Maschine ankam.
|
||||
|
||||
Koordinator-Skript, nicht Teil des Repos. Schickt nichts. Das Thema wird nie ausgegeben -- weder
|
||||
hier noch in einer Fehlermeldung. Aufruf aus dem Projektordner (WSL): python ntfy_lesen.py
|
||||
"""
|
||||
|
||||
import json
|
||||
import sys
|
||||
from datetime import datetime
|
||||
from pathlib import Path
|
||||
|
||||
sys.path.insert(0, str(Path.cwd()))
|
||||
|
||||
import requests
|
||||
|
||||
from trading.paper.melder import lade_melder_config
|
||||
from trading.paper.melder import lies_ntfy_geheimnisse
|
||||
|
||||
|
||||
def main() -> int:
|
||||
config = lade_melder_config("config/paper.toml", secrets_pfad=None)
|
||||
thema, token = lies_ntfy_geheimnisse()
|
||||
kopf = {"Authorization": f"Bearer {token}"} if token else {}
|
||||
try:
|
||||
antwort = requests.get(
|
||||
f"{config.ntfy_url}/{thema}/json", params={"poll": "1", "since": "1h"},
|
||||
headers=kopf, timeout=10, allow_redirects=False,
|
||||
)
|
||||
except Exception as ausnahme:
|
||||
# Nur der Typ: Die Ausnahme von requests traegt die Adresse und damit das Thema.
|
||||
print(f"Ruecklesen gescheitert: {type(ausnahme).__name__}")
|
||||
return 1
|
||||
print(f"Ruecklesen: HTTP {antwort.status_code}")
|
||||
anzahl = 0
|
||||
for zeile in antwort.text.splitlines():
|
||||
try:
|
||||
eintrag = json.loads(zeile)
|
||||
except ValueError:
|
||||
continue
|
||||
if eintrag.get("event") != "message":
|
||||
continue
|
||||
anzahl += 1
|
||||
# Ohne Angabe fuehrt ntfy die Prioritaet 3 (default) und laesst das Feld weg.
|
||||
print(f" bei ntfy: Titel '{eintrag.get('title')}', Prioritaet {eintrag.get('priority', 3)}, "
|
||||
f"Zeit {datetime.fromtimestamp(eintrag.get('time', 0)).isoformat()}, "
|
||||
f"erste Zeile '{str(eintrag.get('message', '')).splitlines()[0][:70]}'")
|
||||
print(f"{anzahl} Meldung(en) in der letzten Stunde.")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,99 +0,0 @@
|
||||
"""Nimmt ntfy-Meldungen lokal entgegen und schreibt sie mit, statt sie zu verschicken.
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Frage (Herkunft: Anforderung Paket D vom 2026-09-18, "eigener Lauf mit
|
||||
echten Daten ohne echtes Thema"): Welche Meldungen schickt der Paper-Runner oder der Stille-Waechter wirklich
|
||||
hinaus -- wie viele, mit welchem Titel, welcher Prioritaet, welchem Text? Der Server lauscht nur auf 127.0.0.1,
|
||||
der Melder erlaubt http genau fuer diese Adresse.
|
||||
Mitgeschrieben wird je Anfrage eine JSONL-Zeile: Zeit, Methode, Pfad, Title, Priority, Tags, Textkoerper und vom
|
||||
Authorization-Kopf nur, ob er da ist, sein Schema und seine Laenge -- nie der Wert.
|
||||
Was er nicht sieht: ob ntfy.sh dieselbe Anfrage annaehme (Themenregeln, Groessengrenzen, Ratenbegrenzung).
|
||||
Regressionsnachweis: --status 403 laesst jede Anfrage scheitern; der Melder muss dann einen Fehlschlag melden
|
||||
und der Runner trotzdem mit demselben Exit-Code enden.
|
||||
|
||||
Mit --status-folge 403,403,200 antwortet er der Reihe nach mit diesen Codes und bleibt beim letzten; so zeigt
|
||||
sich, ob der Stille-Waechter eine gescheiterte Meldung wiederholt, bis sie draussen ist. Die Mitschrift nennt
|
||||
je Zeile den Status, mit dem geantwortet wurde.
|
||||
|
||||
Aufruf: python ntfy_probe_server.py <port> <mitschrift.jsonl> [--status 200] [--status-folge 403,200] [--verzoegerung 0.0]
|
||||
Beenden mit Strg+C oder SIGTERM.
|
||||
"""
|
||||
|
||||
import json
|
||||
import sys
|
||||
import threading
|
||||
import time
|
||||
from datetime import datetime, timezone
|
||||
from http.server import BaseHTTPRequestHandler, ThreadingHTTPServer
|
||||
|
||||
|
||||
def baue_handler(mitschrift: str, folge: list[int], verzoegerung: float):
|
||||
sperre = threading.Lock()
|
||||
|
||||
def naechster_status() -> int:
|
||||
with sperre:
|
||||
return folge.pop(0) if len(folge) > 1 else folge[0]
|
||||
|
||||
class Handler(BaseHTTPRequestHandler):
|
||||
def _nimm(self) -> None:
|
||||
laenge = int(self.headers.get("Content-Length") or 0)
|
||||
koerper = self.rfile.read(laenge) if laenge else b""
|
||||
auth = self.headers.get("Authorization")
|
||||
status = naechster_status()
|
||||
zeile = {
|
||||
"zeit": datetime.now(timezone.utc).isoformat(),
|
||||
"methode": self.command,
|
||||
"pfad": self.path,
|
||||
"title": self.headers.get("Title"),
|
||||
"priority": self.headers.get("Priority"),
|
||||
"tags": self.headers.get("Tags"),
|
||||
"text": koerper.decode("utf-8", errors="replace"),
|
||||
"authorization_da": auth is not None,
|
||||
"authorization_schema": auth.split(" ", 1)[0] if auth else None,
|
||||
"authorization_laenge": len(auth) if auth else 0,
|
||||
"status": status,
|
||||
}
|
||||
with open(mitschrift, "a", encoding="utf-8") as datei:
|
||||
datei.write(json.dumps(zeile, ensure_ascii=False) + "\n")
|
||||
if verzoegerung:
|
||||
time.sleep(verzoegerung)
|
||||
antwort = json.dumps({"id": "probe", "event": "message"}).encode("utf-8")
|
||||
self.send_response(status)
|
||||
if 300 <= status < 400:
|
||||
# Eine echte Weiterleitung auf denselben Server: Folgt der Melder ihr, steht eine zweite Zeile in der Mitschrift.
|
||||
self.send_header("Location", f"http://127.0.0.1:{self.server.server_address[1]}/weitergeleitet")
|
||||
self.send_header("Content-Type", "application/json")
|
||||
self.send_header("Content-Length", str(len(antwort)))
|
||||
self.end_headers()
|
||||
self.wfile.write(antwort)
|
||||
|
||||
do_POST = _nimm
|
||||
do_PUT = _nimm
|
||||
|
||||
def log_message(self, *_args) -> None: # die Mitschrift ist das Protokoll
|
||||
return
|
||||
|
||||
return Handler
|
||||
|
||||
|
||||
def main() -> int:
|
||||
argumente = sys.argv[1:]
|
||||
if len(argumente) < 2:
|
||||
print(__doc__)
|
||||
return 3
|
||||
port, mitschrift = int(argumente[0]), argumente[1]
|
||||
status = int(argumente[argumente.index("--status") + 1]) if "--status" in argumente else 200
|
||||
folge = [status]
|
||||
if "--status-folge" in argumente:
|
||||
folge = [int(teil) for teil in argumente[argumente.index("--status-folge") + 1].split(",")]
|
||||
verzoegerung = float(argumente[argumente.index("--verzoegerung") + 1]) if "--verzoegerung" in argumente else 0.0
|
||||
server = ThreadingHTTPServer(("127.0.0.1", port), baue_handler(mitschrift, folge, verzoegerung))
|
||||
print(f"ntfy-Probe lauscht auf 127.0.0.1:{port}, Statusfolge {folge}, Mitschrift {mitschrift}", flush=True)
|
||||
try:
|
||||
server.serve_forever()
|
||||
except KeyboardInterrupt:
|
||||
pass
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,184 +0,0 @@
|
||||
"""Eigener Lauf mit echten Daten: Tagesverlust-Schutz in der Pause auf den IEX-Kerzen eines echten Tages.
|
||||
|
||||
Koordinator-Pruefcode, nicht Teil des Repos. Er rechnet aus den Rohkerzen vor, in welchem Takt die
|
||||
Grenze reissen muss, und haelt das gegen das Protokoll der echten PaperSitzung. Der einzige
|
||||
Netzzugriff holt lesend die Kerzen; Meldungen gehen an einen mitschreibenden Transport, nie ins Netz.
|
||||
Aufruf (aus dem Projektordner, in WSL): python pause_echtlauf.py JJJJ-MM-TT
|
||||
"""
|
||||
|
||||
import sys
|
||||
import tempfile
|
||||
from datetime import datetime
|
||||
from datetime import timedelta
|
||||
from pathlib import Path
|
||||
|
||||
sys.path.insert(0, str(Path.cwd()))
|
||||
|
||||
from trading.killswitch.killswitch import lade_killswitch_config
|
||||
from trading.paper.config import enge_limits
|
||||
from trading.paper.config import lade_paper_config
|
||||
from trading.paper.kerzen import HANDELSZONE
|
||||
from trading.paper.kerzen import AlpacaKerzenquelle
|
||||
from trading.paper.kerzen import FesteKerzenquelle
|
||||
from trading.paper.kerzen import handelsende
|
||||
from trading.paper.melder import Melder
|
||||
from trading.paper.melder import MelderConfig
|
||||
from trading.paper.probe import ProbeBroker
|
||||
from trading.paper.sitzung import PaperSitzung
|
||||
from trading.paper.uhr import ProbeUhr
|
||||
from trading.registry.registry import Registry
|
||||
from trading.risk.limits import lade_limits
|
||||
from dataclasses import replace
|
||||
|
||||
|
||||
class Protokoll:
|
||||
def __init__(self):
|
||||
self.zeilen = []
|
||||
|
||||
def schreibe(self, eintrag):
|
||||
self.zeilen.append(dict(eintrag))
|
||||
|
||||
|
||||
class Antwort:
|
||||
status_code = 200
|
||||
|
||||
|
||||
class Transport:
|
||||
def __init__(self):
|
||||
self.aufrufe = []
|
||||
|
||||
def __call__(self, url, *, data=None, headers=None, timeout=None):
|
||||
self.aufrufe.append((headers["Title"], headers["Priority"], data.decode("utf-8")))
|
||||
return Antwort()
|
||||
|
||||
|
||||
class Flach:
|
||||
def predict(self, beobachtung, deterministic=False):
|
||||
return 2, None
|
||||
|
||||
|
||||
def lauf(kerzen, *, config, limits, killswitch_config, zustand, position):
|
||||
ordner = Path(tempfile.mkdtemp(prefix="pause-echtlauf-"))
|
||||
quelle = FesteKerzenquelle(kerzen)
|
||||
uhr = ProbeUhr(kerzen[0].zeit - timedelta(minutes=1))
|
||||
broker = ProbeBroker(
|
||||
kerzenquelle=quelle, uhr=uhr, instrument_id=config.instrument_id, position=position
|
||||
)
|
||||
registry = Registry(db_pfad=ordner / "registry.db", artefakt_wurzel=ordner / "artifacts")
|
||||
registry.setze_killswitch_zustand(zustand, ausloeser="echtlauf")
|
||||
protokoll = Protokoll()
|
||||
transport = Transport()
|
||||
melder = Melder(
|
||||
config=MelderConfig(
|
||||
aktiv=True,
|
||||
ntfy_url="https://ntfy.sh",
|
||||
thema="echtlauf-geht-nie-ins-netz",
|
||||
zeitlimit_s=3.0,
|
||||
stille_nach_s=180.0,
|
||||
),
|
||||
token="",
|
||||
transport=transport,
|
||||
)
|
||||
sitzung = PaperSitzung(
|
||||
broker=broker,
|
||||
kerzenquelle=quelle,
|
||||
agent=Flach(),
|
||||
agent_beschreibung={"quelle": "echtlauf"},
|
||||
registry=registry,
|
||||
limits=limits,
|
||||
killswitch_config=killswitch_config,
|
||||
config=config,
|
||||
uhr=uhr,
|
||||
protokoll=protokoll,
|
||||
protokoll_pfad="echtlauf.jsonl",
|
||||
status_pfad=ordner / "status.json",
|
||||
modus="probe",
|
||||
soll_abbrechen=lambda: False,
|
||||
melder=melder,
|
||||
)
|
||||
code = sitzung.laufe()
|
||||
return code, protokoll.zeilen, transport.aufrufe, broker, registry
|
||||
|
||||
|
||||
def main():
|
||||
datum = sys.argv[1]
|
||||
mitternacht = datetime.strptime(datum, "%Y-%m-%d").replace(tzinfo=HANDELSZONE)
|
||||
config = lade_paper_config("config/paper.toml")
|
||||
killswitch_config = lade_killswitch_config("config/killswitch.toml")
|
||||
quelle = AlpacaKerzenquelle.from_secrets(None, feed=config.feed, timeout=10.0)
|
||||
kerzen = list(quelle.kerzen_des_tages(config.instrument_id, handelsende(mitternacht)))
|
||||
print(f"{datum}: {len(kerzen)} IEX-Kerzen in {config.instrument_id}")
|
||||
schluesse = [k.close for k in kerzen]
|
||||
print(f"Schluss erste Kerze {schluesse[0]:.2f}, Tief {min(schluesse):.2f}, Hoch {max(schluesse):.2f}")
|
||||
|
||||
stueck = 20
|
||||
cash = 100_000.0
|
||||
befunde = 0
|
||||
for seite, position in (("long", stueck), ("short", -stueck)):
|
||||
# Eigene Rechnung aus den Rohkerzen: Takt k (schritt k) sieht die Kerze k-1 als juengste
|
||||
# abgeschlossene. Startkapital ist der Kontowert im ersten Takt.
|
||||
start = cash + position * schluesse[0]
|
||||
schlechtester = min(cash + position * s for s in schluesse) - start
|
||||
if schlechtester >= 0:
|
||||
print(f"[{seite}] der Tag bringt dieser Seite keinen Verlust gegen den ersten Takt; uebersprungen")
|
||||
continue
|
||||
# Die Grenze liegt bei der Haelfte des groessten Verlusts dieses Tages: Der Tag reisst sie
|
||||
# wirklich, und nicht im ersten Takt.
|
||||
anteil = abs(schlechtester) / start / 2.0
|
||||
erwartet = None
|
||||
for k, s in enumerate(schluesse, start=1):
|
||||
if (cash + position * s - start) / start < -anteil:
|
||||
erwartet = k
|
||||
break
|
||||
limits = replace(enge_limits(lade_limits("config/risk.toml"), config), max_tagesverlust_anteil=anteil)
|
||||
code, zeilen, meldungen, broker, registry = lauf(
|
||||
kerzen, config=config, limits=limits, killswitch_config=killswitch_config,
|
||||
zustand="angehalten", position=position,
|
||||
)
|
||||
takte = [z for z in zeilen if z.get("art") == "takt"]
|
||||
grenz = [z for z in zeilen if z.get("was") == "grenzwert"]
|
||||
# Der Takt, in dem die Zeile grenzwert steht: die Taktzeile danach traegt seinen Schritt.
|
||||
stelle = zeilen.index(grenz[0]) if grenz else None
|
||||
schritt = next((z["schritt"] for z in zeilen[stelle:] if z.get("art") == "takt"), None) if grenz else None
|
||||
titel = [m[0] for m in meldungen]
|
||||
print(f"[{seite}] Startkapital {start:.2f}, Grenze {anteil:.6f} (= {anteil * start:.2f} USD), "
|
||||
f"erwarteter Takt {erwartet}, gemessen {schritt}")
|
||||
print(f"[{seite}] Zustand {registry.killswitch_zustand().zustand}, Position danach "
|
||||
f"{sum(p.menge for p in broker.positionen())}, Exit {code}, Meldungen {titel}")
|
||||
print(f"[{seite}] schliesse_alle: {broker.aufrufe.count('schliesse_alle')}, Takte {len(takte)}, "
|
||||
f"grenzwert-Zeilen {len(grenz)}")
|
||||
ok = (
|
||||
schritt == erwartet
|
||||
and registry.killswitch_zustand().zustand == "gesperrt"
|
||||
and broker.aufrufe.count("schliesse_alle") == 1
|
||||
and len(grenz) == 1
|
||||
and titel == ["Paper-Runner wartet", "Grenze verletzt", "Paper-Runner beendet"]
|
||||
and code == 0
|
||||
)
|
||||
print(f"[{seite}] {'OK' if ok else 'BEFUND'}")
|
||||
befunde += 0 if ok else 1
|
||||
|
||||
# Gegenprobe: dieselben Kerzen, angehalten, ohne Position -- genau eine Kontoabfrage, nichts geschlossen.
|
||||
limits = enge_limits(lade_limits("config/risk.toml"), config)
|
||||
code, zeilen, meldungen, broker, registry = lauf(
|
||||
kerzen, config=config, limits=limits, killswitch_config=killswitch_config,
|
||||
zustand="angehalten", position=0,
|
||||
)
|
||||
titel = [m[0] for m in meldungen]
|
||||
ok = (
|
||||
broker.aufrufe.count("konto") == 1
|
||||
and "schliesse_alle" not in broker.aufrufe
|
||||
and titel == ["Paper-Runner wartet", "Paper-Runner beendet"]
|
||||
and code == 0
|
||||
)
|
||||
print(f"[ohne Position] konto {broker.aufrufe.count('konto')}, Meldungen {titel}, Exit {code}: "
|
||||
f"{'OK' if ok else 'BEFUND'}")
|
||||
befunde += 0 if ok else 1
|
||||
|
||||
# Gegenprobe 2: aktiv mit dem echten Haltemuster aendert sich nicht -- das prueft die Probe des Skripts.
|
||||
print(f"{befunde} Befund(e).")
|
||||
return 2 if befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -1,146 +0,0 @@
|
||||
"""Friert die T0/T1-Probe der Tagesmessung nur dann neu ein, wenn der Diff genau der vorhergesagte ist.
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Frage (Herkunft: Plan Paket B vom 2026-09-18, Task 154, und die Messung
|
||||
der Plankritik): Aendert der Umbau der gepoolten Prognose an der eingefrorenen Probe
|
||||
tests/fixtures/tage_t0_t1_referenz.json genau das, was er aendern darf -- und sonst nichts?
|
||||
Erlaubt ist:
|
||||
- in jeder Zeile der Art zelle_pool der neue Schluessel fenster_ausgelassen_pool,
|
||||
- in der Zeile zelle_pool mit merkmale T1 geaenderte Werte in den Feldern aus ERLAUBT_T1_POOL.
|
||||
Alles andere ist ein Befund: jede geaenderte Zahl in einer Zeile zelle_instrument, in einer T0-Zeile oder in
|
||||
einem Feld ausserhalb der Liste, jeder fehlende Schluessel, jede andere Zeilenzahl.
|
||||
Die neuen Zeilen entstehen ueber den Helfer des Tests (_t0_t1_protokollzeilen), also mit dem Code des Baums,
|
||||
aus dem das Werkzeug gestartet wird. Geschrieben wird nur mit --schreiben und nur ohne Befund, im Format des
|
||||
Rezepts aus Teil 9 (indent 2, ensure_ascii aus, Zeilenende LF -- deshalb in WSL starten).
|
||||
Was es nicht sieht: ob die neuen Zahlen richtig sind. Es belegt nur, dass sich nichts ausserhalb des
|
||||
vorhergesagten Bereichs bewegt hat.
|
||||
Regressionsnachweis: --sabotage verschiebt in den neuen Zeilen eine Zahl einer T0-Zeile um ein ULP; das muss
|
||||
einen Befund geben, und --schreiben darf dann nichts schreiben.
|
||||
|
||||
Aufruf (WSL, aus der Projektwurzel): python probe_neu_einfrieren.py [--schreiben] [--sabotage]
|
||||
Exit 0 ohne Befund, 2 mit Befund, 3 wenn eine Voraussetzung fehlt.
|
||||
"""
|
||||
|
||||
import json
|
||||
import math
|
||||
import sys
|
||||
import tempfile
|
||||
from pathlib import Path
|
||||
|
||||
FIXTURE = Path("tests/fixtures/tage_t0_t1_referenz.json")
|
||||
NEUER_SCHLUESSEL = "fenster_ausgelassen_pool"
|
||||
# Gemessen von der Plankritik am 2026-09-18 (Feld-fuer-Feld-Vergleich auf einer Kopie mit angewendetem Plan).
|
||||
ERLAUBT_T1_POOL = (
|
||||
"K3",
|
||||
"anzahl_fenster",
|
||||
"ic_haelfte_1",
|
||||
"ic_haelfte_2",
|
||||
"ic_pool",
|
||||
"n_pool",
|
||||
"perioden",
|
||||
"sharpe_",
|
||||
"t_pool_naiv",
|
||||
"treffer_pool",
|
||||
)
|
||||
|
||||
|
||||
def flach(knoten, praefix: str = "") -> dict:
|
||||
werte: dict = {}
|
||||
if isinstance(knoten, dict):
|
||||
for name, inhalt in knoten.items():
|
||||
werte.update(flach(inhalt, f"{praefix}.{name}"))
|
||||
elif isinstance(knoten, list):
|
||||
for nummer, inhalt in enumerate(knoten):
|
||||
werte.update(flach(inhalt, f"{praefix}[{nummer}]"))
|
||||
else:
|
||||
werte[praefix] = knoten
|
||||
return werte
|
||||
|
||||
|
||||
def gleich(a, b) -> bool:
|
||||
if isinstance(a, float) and isinstance(b, float):
|
||||
return a == b or (math.isnan(a) and math.isnan(b))
|
||||
return type(a) is type(b) and a == b
|
||||
|
||||
|
||||
def erlaubt(zeile: dict, pfad: str) -> bool:
|
||||
if zeile.get("art") != "zelle_pool" or zeile.get("merkmale") != "T1":
|
||||
return False
|
||||
feld = pfad.lstrip(".").split(".")[0].split("[")[0]
|
||||
return any(feld == name or (name.endswith("_") and feld.startswith(name)) for name in ERLAUBT_T1_POOL)
|
||||
|
||||
|
||||
def main() -> int:
|
||||
argumente = sys.argv[1:]
|
||||
if not FIXTURE.is_file() or not Path("tests/test_training_signal_tage.py").is_file():
|
||||
print("VORAUSSETZUNG FEHLT: aus der Projektwurzel starten (tests/fixtures und tests/ muessen da sein)")
|
||||
return 3
|
||||
sys.path.insert(0, "tests")
|
||||
sys.path.insert(0, ".")
|
||||
from test_training_signal_tage import _t0_t1_protokollzeilen
|
||||
|
||||
alt = json.loads(FIXTURE.read_text(encoding="utf-8"))
|
||||
with tempfile.TemporaryDirectory() as ordner:
|
||||
neu = _t0_t1_protokollzeilen(Path(ordner))
|
||||
# Dieselbe Reise wie die Fixture: einmal durch JSON, damit nan/inf und Typen gleich ankommen.
|
||||
neu = json.loads(json.dumps(neu, ensure_ascii=False))
|
||||
|
||||
if "--sabotage" in argumente:
|
||||
for zeile in neu:
|
||||
if zeile.get("merkmale") == "T0":
|
||||
zahlen = [k for k, v in zeile.items() if isinstance(v, float) and math.isfinite(v) and v != 0.0]
|
||||
if zahlen:
|
||||
zeile[zahlen[0]] = math.nextafter(zeile[zahlen[0]], math.inf)
|
||||
print(f"sabotage: {zahlen[0]} in einer T0-Zeile der Art {zeile.get('art')} um ein ULP verschoben")
|
||||
break
|
||||
|
||||
befunde: list[str] = []
|
||||
if len(alt) != len(neu):
|
||||
befunde.append(f"Zeilenzahl: alt {len(alt)}, neu {len(neu)}")
|
||||
geaendert: dict[str, list[str]] = {}
|
||||
dazu: dict[str, list[str]] = {}
|
||||
for nummer, (a, n) in enumerate(zip(alt, neu), start=1):
|
||||
kennung = f"Zeile {nummer} ({a.get('art')}/{a.get('symbol', '-')}/{a.get('merkmale')})"
|
||||
if (a.get("art"), a.get("symbol"), a.get("merkmale")) != (n.get("art"), n.get("symbol"), n.get("merkmale")):
|
||||
befunde.append(f"{kennung}: die neue Zeile ist eine andere ({n.get('art')}/{n.get('symbol', '-')}/{n.get('merkmale')})")
|
||||
continue
|
||||
fa, fn = flach(a), flach(n)
|
||||
for pfad in sorted(fa.keys() - fn.keys()):
|
||||
befunde.append(f"{kennung}: NUR ALT {pfad}")
|
||||
for pfad in sorted(fn.keys() - fa.keys()):
|
||||
if pfad == f".{NEUER_SCHLUESSEL}" and a.get("art") == "zelle_pool":
|
||||
dazu.setdefault(kennung, []).append(f"{pfad} = {fn[pfad]!r}")
|
||||
else:
|
||||
befunde.append(f"{kennung}: NUR NEU {pfad}")
|
||||
for pfad in sorted(fa.keys() & fn.keys()):
|
||||
if gleich(fa[pfad], fn[pfad]):
|
||||
continue
|
||||
if erlaubt(a, pfad):
|
||||
geaendert.setdefault(kennung, []).append(pfad)
|
||||
else:
|
||||
befunde.append(f"{kennung}: ABWEICHUNG ausserhalb des Erlaubten {pfad}: alt {fa[pfad]!r}, neu {fn[pfad]!r}")
|
||||
pool_zeilen = [z for z in alt if z.get("art") == "zelle_pool"]
|
||||
if len(dazu) != len(pool_zeilen):
|
||||
befunde.append(f"der neue Schluessel steht in {len(dazu)} von {len(pool_zeilen)} Zeilen der Art zelle_pool")
|
||||
|
||||
for kennung, pfade in dazu.items():
|
||||
print(f"NEU {kennung}: {', '.join(pfade)}")
|
||||
for kennung, pfade in geaendert.items():
|
||||
print(f"ERLAUBT GEAENDERT {kennung}: {len(pfade)} Werte: {', '.join(pfade)}")
|
||||
for befund in befunde[:30]:
|
||||
print("BEFUND:", befund)
|
||||
print(f"{len(befunde)} Befund(e).")
|
||||
if befunde:
|
||||
return 2
|
||||
if "--schreiben" in argumente:
|
||||
with open(FIXTURE, "w", encoding="utf-8", newline="\n") as datei:
|
||||
datei.write(json.dumps(neu, ensure_ascii=False, indent=2) + "\n")
|
||||
print(f"geschrieben: {FIXTURE}")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
sys.exit(main())
|
||||
except Exception as ausnahme: # noqa: BLE001 - ein Absturz des Werkzeugs ist selbst ein Befund
|
||||
print(f"BEFUND: das Werkzeug ist abgebrochen: {ausnahme!r}")
|
||||
sys.exit(2)
|
||||
@@ -1,122 +0,0 @@
|
||||
"""Vergleicht zwei JSONL-Protokolle der Messwerkzeuge Wert fuer Wert (Bitgleichheit nach einem Umbau).
|
||||
|
||||
Koordinator-Werkzeug, nicht fuers Repo. Frage (Herkunft: Projektvorgabe, Anforderung Paket B vom
|
||||
2026-09-18, "Die eine Regel ueber allem"): Liefert der umgebaute Code auf denselben echten Daten dieselben
|
||||
Zahlen wie das Referenzprotokoll -- jede Gleitkommazahl exakt gleich, nan gleich nan?
|
||||
Es unterscheidet drei Dinge und vermischt sie nicht:
|
||||
ABWEICHUNG ein Blattwert unter demselben Pfad ist anders -> Befund (Exit 2)
|
||||
NUR NEU ein Pfad steht nur im neuen Protokoll (neuer Schluessel) -> gemeldet, kein Befund, ausser mit --streng
|
||||
NUR ALT ein Pfad steht nur im alten Protokoll -> Befund (Exit 2)
|
||||
Zeilen werden in ihrer Reihenfolge gepaart; verschiedene Zeilenzahlen oder Zeilenarten sind ein Befund.
|
||||
Uebergangen werden die Schluessel aus --ohne (Vorgabe: zeit, dauer_s, protokoll, name), weil sie vom Lauf
|
||||
abhaengen und nicht von der Rechnung.
|
||||
Was es nicht sieht: ob das Referenzprotokoll selbst stimmt, und Zeilen, die in beiden Protokollen fehlen.
|
||||
Regressionsnachweis: --sabotage veraendert im neuen Protokoll eine Zahl in der letzten Stelle und muss rot enden.
|
||||
|
||||
Aufruf: python protokoll_vergleich.py <alt.jsonl> <neu.jsonl> [--ohne k1 k2 ...] [--streng] [--sabotage]
|
||||
Exit 0 ohne Befund, 2 mit Befund, 3 wenn eine Datei fehlt oder leer ist.
|
||||
"""
|
||||
|
||||
import json
|
||||
import math
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
|
||||
def lies(pfad: Path) -> list[dict]:
|
||||
zeilen = []
|
||||
with open(pfad, encoding="utf-8") as datei:
|
||||
for zeile in datei:
|
||||
if zeile.strip():
|
||||
zeilen.append(json.loads(zeile, parse_constant=float))
|
||||
return zeilen
|
||||
|
||||
|
||||
def flach(knoten, ohne: set[str], praefix: str = "") -> dict:
|
||||
werte: dict = {}
|
||||
if isinstance(knoten, dict):
|
||||
for name, inhalt in knoten.items():
|
||||
if name in ohne:
|
||||
continue
|
||||
werte.update(flach(inhalt, ohne, f"{praefix}.{name}"))
|
||||
elif isinstance(knoten, list):
|
||||
for nummer, inhalt in enumerate(knoten):
|
||||
werte.update(flach(inhalt, ohne, f"{praefix}[{nummer}]"))
|
||||
else:
|
||||
werte[praefix] = knoten
|
||||
return werte
|
||||
|
||||
|
||||
def gleich(a, b) -> bool:
|
||||
if isinstance(a, float) and isinstance(b, float):
|
||||
return a == b or (math.isnan(a) and math.isnan(b))
|
||||
return type(a) is type(b) and a == b
|
||||
|
||||
|
||||
def main() -> int:
|
||||
argumente = sys.argv[1:]
|
||||
streng = "--streng" in argumente
|
||||
sabotage = "--sabotage" in argumente
|
||||
ohne = {"zeit", "dauer_s", "protokoll", "name"}
|
||||
if "--ohne" in argumente:
|
||||
stelle = argumente.index("--ohne")
|
||||
ohne = set()
|
||||
for wort in argumente[stelle + 1 :]:
|
||||
if wort.startswith("--"):
|
||||
break
|
||||
ohne.add(wort)
|
||||
pfade = [Path(a) for a in argumente if not a.startswith("--") and a not in ohne]
|
||||
if len(pfade) != 2 or not all(p.is_file() for p in pfade):
|
||||
print(__doc__)
|
||||
return 3
|
||||
alt, neu = lies(pfade[0]), lies(pfade[1])
|
||||
if not alt or not neu:
|
||||
print("VORAUSSETZUNG FEHLT: ein Protokoll ist leer")
|
||||
return 3
|
||||
if sabotage:
|
||||
for zeile in reversed(neu):
|
||||
zahlen = [k for k, v in zeile.items() if isinstance(v, float) and math.isfinite(v) and v != 0.0]
|
||||
if zahlen:
|
||||
zeile[zahlen[0]] = math.nextafter(zeile[zahlen[0]], math.inf)
|
||||
print(f"sabotage: {zahlen[0]} in einer Zeile der Art {zeile.get('art')} um ein ULP verschoben")
|
||||
break
|
||||
|
||||
befunde: list[str] = []
|
||||
if len(alt) != len(neu):
|
||||
befunde.append(f"Zeilenzahl: alt {len(alt)}, neu {len(neu)}")
|
||||
verglichen = 0
|
||||
nur_neu: dict[str, int] = {}
|
||||
for nummer, (a, n) in enumerate(zip(alt, neu), start=1):
|
||||
if a.get("art") != n.get("art"):
|
||||
befunde.append(f"Zeile {nummer}: Art alt {a.get('art')!r}, neu {n.get('art')!r}")
|
||||
continue
|
||||
fa, fn = flach(a, ohne), flach(n, ohne)
|
||||
for pfad in fa.keys() - fn.keys():
|
||||
befunde.append(f"Zeile {nummer} ({a.get('art')}): NUR ALT {pfad}")
|
||||
for pfad in fn.keys() - fa.keys():
|
||||
kurz = pfad.split("[")[0]
|
||||
nur_neu[kurz] = nur_neu.get(kurz, 0) + 1
|
||||
if streng:
|
||||
befunde.append(f"Zeile {nummer} ({a.get('art')}): NUR NEU {pfad}")
|
||||
for pfad in fa.keys() & fn.keys():
|
||||
verglichen += 1
|
||||
if not gleich(fa[pfad], fn[pfad]):
|
||||
befunde.append(f"Zeile {nummer} ({a.get('art')}): ABWEICHUNG {pfad}: alt {fa[pfad]!r}, neu {fn[pfad]!r}")
|
||||
|
||||
print(f"{min(len(alt), len(neu))} Zeilen gepaart, {verglichen} Werte verglichen, uebergangene Schluessel: {sorted(ohne)}")
|
||||
for pfad, zahl in sorted(nur_neu.items()):
|
||||
print(f"NUR NEU: {pfad} in {zahl} Zeile(n)")
|
||||
for befund in befunde[:25]:
|
||||
print("BEFUND:", befund)
|
||||
if len(befunde) > 25:
|
||||
print(f"... und {len(befunde) - 25} weitere")
|
||||
print(f"{len(befunde)} Befund(e).")
|
||||
return 2 if befunde else 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
sys.exit(main())
|
||||
except Exception as ausnahme: # noqa: BLE001 - ein Absturz des Werkzeugs ist selbst ein Befund
|
||||
print(f"BEFUND: das Werkzeug ist abgebrochen: {ausnahme!r}")
|
||||
sys.exit(2)
|
||||
@@ -1,230 +0,0 @@
|
||||
"""Beobachtung des Paper-Runners gegen die der NautilusEnv — auf ECHTEN IEX-Kerzen eines Tages.
|
||||
|
||||
Koordinator-Pruefskript zu Teil 10, nicht fuers Repo; ein Fangnetz, kein Nachweis.
|
||||
|
||||
Frage (Herkunft: Projektvorgabe, Spec Teil 10, "Abweichungen vom Training"): Liefert der Weg des
|
||||
Runners (REST-Antwort -> AlpacaKerzenquelle -> Kerze -> baue_beobachtung) Wert fuer Wert dieselbe
|
||||
Beobachtung wie der Weg des Trainings (dieselbe REST-Antwort -> alpaca_json_zu_bars -> Bar ->
|
||||
NautilusEnv._beobachtung)? Der Test im Repo baut seine Kerzen aus den Bars selbst und sieht deshalb
|
||||
keine Abweichung zwischen den zwei Umwandlungen; dieser Lauf nimmt zwei getrennte Wege von derselben
|
||||
Antwort.
|
||||
Zweite Frage (seit 2026-09-18, Prueferbefund zu Teil 10: der erste Teil vergleicht nur position = 0,
|
||||
kontowert = startkapital, schritte_seit_trade = 0 -- drei der vier Schlusswerte sind dort auf beiden
|
||||
Seiten Konstanten): Stimmen die vier Schlusswerte auch bei offener Long- und Short-Position, bei einem
|
||||
Kontowert ungleich dem Startkapital und bei schritte_seit_trade groesser null? Dafuer faehrt die
|
||||
Umgebung eine feste Aktionsfolge ueber alle fuenf Stufen, und nach jedem Schritt baut der Weg des
|
||||
Runners seine Beobachtung aus DEMSELBEN Zustand (Position, Kontowert und Zaehler aus der Umgebung
|
||||
gelesen). Geprueft wird damit die Rechnung des Runners, nicht die Herkunft seines Zustands.
|
||||
Was es nicht sieht: ob Position und Kontowert im Betrieb richtig vom Broker kommen (Vorzeichen bei
|
||||
Shorts: erst am Paper-Konto messbar), den Zaehler schritte_seit_trade des Runners selbst (er zaehlt nur
|
||||
in Entscheidungstakten, todo Teil 10), SIP gegen IEX (gemessen in der Vorabmessung), andere
|
||||
Instrumente und Tage.
|
||||
Regressionsnachweis: --sabotage verschiebt einen Schlusskurs um einen Cent und muss mit Exit 2 enden.
|
||||
--mutant-vorzeichen tauscht die Funktion des Runners gegen eine, die den Betrag der Position nimmt
|
||||
(ein Vorzeichenfehler im Ziel); der erste Teil bleibt dabei gruen, der zweite muss rot sein.
|
||||
|
||||
Aufruf in WSL aus dem Projektordner (dort liegt config/secrets.toml; der Schluessel wird nie ausgegeben):
|
||||
python pruef_beobachtung_echt.py 2026-09-17 [--sabotage] [--mutant-vorzeichen]
|
||||
"""
|
||||
|
||||
import dataclasses
|
||||
import sys
|
||||
import tomllib
|
||||
from datetime import datetime
|
||||
from pathlib import Path
|
||||
|
||||
import numpy as np
|
||||
import requests
|
||||
|
||||
from nautilus_trader.model.data import BarType
|
||||
from nautilus_trader.test_kit.providers import TestInstrumentProvider
|
||||
|
||||
from trading import geheimnisse
|
||||
from trading.data.loaders import alpaca_json_zu_bars
|
||||
from trading.data.loaders import nur_regulaere_handelszeit
|
||||
from trading.paper.beobachtung import baue_beobachtung
|
||||
from trading.paper.kerzen import HANDELSZONE
|
||||
from trading.paper.kerzen import AlpacaKerzenquelle
|
||||
from trading.paper.kerzen import handelsbeginn
|
||||
from trading.paper.kerzen import handelsende
|
||||
from trading.rl.env import EnvConfig
|
||||
from trading.rl.env import NautilusEnv
|
||||
from trading.sim.venues import lade_venue_config
|
||||
|
||||
FENSTER = 20
|
||||
EPISODE = 120
|
||||
PERIODEN = (5, 20)
|
||||
BASIS = 100
|
||||
MAX_STUFE = 2
|
||||
BAR_TYPE = "AAPL.XNAS-1-MINUTE-LAST-EXTERNAL"
|
||||
|
||||
|
||||
def main() -> int:
|
||||
if len(sys.argv) < 2:
|
||||
print(__doc__)
|
||||
return 3
|
||||
tag = datetime.strptime(sys.argv[1], "%Y-%m-%d").replace(tzinfo=HANDELSZONE)
|
||||
sabotage = "--sabotage" in sys.argv[2:]
|
||||
mutant = "--mutant-vorzeichen" in sys.argv[2:]
|
||||
ende = handelsende(tag)
|
||||
|
||||
# Weg des Runners.
|
||||
kerzen = AlpacaKerzenquelle.from_secrets(None, feed="iex").kerzen_des_tages(
|
||||
"AAPL.XNAS", ende
|
||||
)
|
||||
print("Kerzen ueber die Kerzenquelle:", len(kerzen))
|
||||
if len(kerzen) < FENSTER + EPISODE:
|
||||
print("VORAUSSETZUNG FEHLT: zu wenige Kerzen fuer eine Episode")
|
||||
return 3
|
||||
|
||||
# Weg des Trainings: dieselbe Anfrage noch einmal roh, dann die Umwandlung des Katalogs.
|
||||
geheim = tomllib.loads(geheimnisse.pfad().read_text(encoding="utf-8"))["alpaca"]
|
||||
kopf = {"APCA-API-KEY-ID": geheim["key_id"], "APCA-API-SECRET-KEY": geheim["secret_key"]}
|
||||
parameter = {
|
||||
"symbols": "AAPL",
|
||||
"timeframe": "1Min",
|
||||
"start": handelsbeginn(ende).isoformat().replace("+00:00", "Z"),
|
||||
"end": ende.isoformat().replace("+00:00", "Z"),
|
||||
"feed": "iex",
|
||||
"adjustment": "raw",
|
||||
"limit": 10000,
|
||||
}
|
||||
antwort = requests.get(
|
||||
"https://data.alpaca.markets/v2/stocks/bars", headers=kopf, params=parameter, timeout=30
|
||||
)
|
||||
antwort.raise_for_status()
|
||||
nutzlast = antwort.json()
|
||||
if nutzlast.get("next_page_token"):
|
||||
print("VORAUSSETZUNG FEHLT: die Antwort hat eine Folgeseite; der Vergleich waere unvollstaendig")
|
||||
return 3
|
||||
instrument = TestInstrumentProvider.equity(symbol="AAPL", venue="XNAS")
|
||||
bars = nur_regulaere_handelszeit(
|
||||
alpaca_json_zu_bars(
|
||||
nutzlast,
|
||||
symbol="AAPL",
|
||||
bar_type=BarType.from_str(BAR_TYPE),
|
||||
price_precision=instrument.price_precision,
|
||||
size_precision=instrument.size_precision,
|
||||
)
|
||||
)
|
||||
print("Kerzen ueber den Katalogweg: ", len(bars))
|
||||
if len(bars) != len(kerzen):
|
||||
print("BEFUND: die zwei Wege liefern verschieden viele Kerzen")
|
||||
return 2
|
||||
|
||||
halbe_cent = sum(
|
||||
1
|
||||
for eintrag in nutzlast["bars"]["AAPL"]
|
||||
for feld in ("o", "h", "l", "c")
|
||||
if round(float(eintrag[feld]) * 100) != float(eintrag[feld]) * 100
|
||||
)
|
||||
print("Rohkurse mit mehr als zwei Nachkommastellen:", halbe_cent)
|
||||
|
||||
if sabotage:
|
||||
kerzen = list(kerzen)
|
||||
kerzen[57] = dataclasses.replace(kerzen[57], close=round(kerzen[57].close + 0.01, 2))
|
||||
|
||||
venue = lade_venue_config("config/venues/us_equity.toml")
|
||||
env = NautilusEnv(
|
||||
venue_config=venue,
|
||||
instrument=instrument,
|
||||
bars=bars,
|
||||
config=EnvConfig(
|
||||
bar_type=BAR_TYPE,
|
||||
fenster=FENSTER,
|
||||
basis_menge=BASIS,
|
||||
max_stufe=MAX_STUFE,
|
||||
episoden_laenge=EPISODE,
|
||||
indikator_perioden=PERIODEN,
|
||||
),
|
||||
)
|
||||
startkapital = venue.starting_balance.as_double()
|
||||
|
||||
verglichen = 0
|
||||
ungleich = 0
|
||||
groesste = 0.0
|
||||
for start in range(0, len(bars) - FENSTER - EPISODE + 1, 5):
|
||||
soll, _ = env.reset(options={"start_index": start})
|
||||
ist = baue_beobachtung(
|
||||
kerzen[start : start + FENSTER],
|
||||
position=0,
|
||||
hoechste_position=MAX_STUFE * BASIS,
|
||||
kontowert=startkapital,
|
||||
startkapital=startkapital,
|
||||
schritte_seit_trade=0,
|
||||
episoden_laenge=EPISODE,
|
||||
indikator_perioden=PERIODEN,
|
||||
)
|
||||
verglichen += 1
|
||||
if soll.shape != ist.shape or not np.array_equal(soll, ist):
|
||||
ungleich += 1
|
||||
abstand = float(np.max(np.abs(soll.astype(np.float64) - ist.astype(np.float64))))
|
||||
groesste = max(groesste, abstand)
|
||||
if ungleich <= 3:
|
||||
stellen = np.flatnonzero(soll != ist)[:5]
|
||||
print(f" ungleich ab Kerze {start}: Stellen {stellen.tolist()}, groesster Abstand {abstand:.3e}")
|
||||
print(f"Teil 1: {verglichen} Beobachtungen verglichen, {ungleich} ungleich, groesster Abstand {groesste:.3e}")
|
||||
|
||||
# Teil 2: Zustand ungleich null. Aktion a heisst Stufe a - MAX_STUFE; die Folge geht ueber
|
||||
# +2, +1, flach, -2, -1 und haelt dazwischen, damit schritte_seit_trade waechst.
|
||||
folge = [4, 4, 4, 3, 3, 2, 0, 0, 0, 1, 1, 2]
|
||||
runner = baue_beobachtung
|
||||
if mutant:
|
||||
def runner(fenster_kerzen, *, position, **rest): # noqa: E306 - Mutant: Betrag statt Vorzeichen
|
||||
return baue_beobachtung(fenster_kerzen, position=abs(position), **rest)
|
||||
|
||||
zustand = {"long": 0, "short": 0, "flach": 0, "kontowert_ungleich": 0, "zaehler_groesser_null": 0}
|
||||
verglichen2 = 0
|
||||
ungleich2 = 0
|
||||
groesste2 = 0.0
|
||||
letzter_start = len(bars) - FENSTER - EPISODE
|
||||
for start in range(0, letzter_start + 1, max(1, letzter_start // 9)):
|
||||
env.reset(options={"start_index": start})
|
||||
for k, aktion in enumerate(folge, 1):
|
||||
soll, _, beendet, abgeschnitten, _ = env.step(aktion)
|
||||
position = env._strategie.netto_position()
|
||||
ist = runner(
|
||||
kerzen[start + k : start + k + FENSTER],
|
||||
position=position,
|
||||
hoechste_position=MAX_STUFE * BASIS,
|
||||
kontowert=env._kontowert,
|
||||
startkapital=startkapital,
|
||||
schritte_seit_trade=env._schritte_seit_trade,
|
||||
episoden_laenge=EPISODE,
|
||||
indikator_perioden=PERIODEN,
|
||||
)
|
||||
zustand["long" if position > 0 else "short" if position < 0 else "flach"] += 1
|
||||
zustand["kontowert_ungleich"] += env._kontowert != startkapital
|
||||
zustand["zaehler_groesser_null"] += env._schritte_seit_trade > 0
|
||||
verglichen2 += 1
|
||||
if soll.shape != ist.shape or not np.array_equal(soll, ist):
|
||||
ungleich2 += 1
|
||||
abstand = float(np.max(np.abs(soll.astype(np.float64) - ist.astype(np.float64))))
|
||||
groesste2 = max(groesste2, abstand)
|
||||
if ungleich2 <= 3:
|
||||
stellen = np.flatnonzero(soll != ist)[:5]
|
||||
print(
|
||||
f" Teil 2 ungleich: Start {start}, Schritt {k}, Position {position}, "
|
||||
f"Stellen {stellen.tolist()}, groesster Abstand {abstand:.3e}"
|
||||
)
|
||||
if beendet or abgeschnitten:
|
||||
break
|
||||
env.close()
|
||||
|
||||
print(f"Teil 2: {verglichen2} Beobachtungen verglichen, {ungleich2} ungleich, groesster Abstand {groesste2:.3e}")
|
||||
print(f" gesehene Zustaende: {zustand}")
|
||||
if not (zustand["long"] and zustand["short"] and zustand["kontowert_ungleich"] and zustand["zaehler_groesser_null"]):
|
||||
print("BEFUND: Teil 2 hat nicht jeden Zustand gesehen (long, short, Kontowert ungleich, Zaehler groesser null)")
|
||||
return 2
|
||||
if ungleich or ungleich2:
|
||||
print("BEFUND: die Beobachtung des Runners weicht von der der NautilusEnv ab")
|
||||
return 2
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
sys.exit(main())
|
||||
except Exception as ausnahme: # noqa: BLE001 - ein Absturz des Pruefskripts ist selbst ein Befund
|
||||
print(f"BEFUND: das Pruefskript ist abgebrochen: {ausnahme!r}")
|
||||
sys.exit(2)
|
||||
Loaded 100 of 160 files, more files were not shown because too many files have changed in this diff.
Show more
Reference in new issue
Block a user