feat: 基于 chroot 的软件包并发测试（IJV5MW） · Pull Request !10 · OpenCloudOS Testing/yum-ci-pkg-test

## 关联任务

- [IJV5MW：基于 chroot 对软件包进行并发测试](https://gitee.com/OpenCloudOS/contributor_rhino-bird/issues/IJV5MW)

## 实现内容

新增独立入口 `testcase/command-execute-chroot.sh`，不改变现有串行用例的行为：

- 接收软件包列表、桌面白名单、特殊服务列表 3 个必选参数；
- 支持 `-j N` 有界并发，且报告仍按输入顺序稳定输出；
- 每个包使用独立 chroot、overlay/copy rootfs、mount/PID namespace 和私有 `/proc`；
- 完整执行 `install/reinstall → ELF command → service → remove`；
- service 覆盖 `.service/.socket/.target`，特殊配置、template unit 和无 systemd/PID1 均给出明确 SKIP 原因；
- 输出兼容 6 列报告、20 字段明细 TSV、阶段耗时、manifest、中文分类汇总和 cleanup audit；
- package/stage/command/service 多层超时，TERM→KILL 子孙进程回收，挂载与 rootfs 安全清理；
- 新增 `benchmark-command-execute-chroot.sh`、无 root 回归测试、Makefile 入口、使用文档和真实环境验证报告。

## 设计要点

- Bash 4 兼容调度，不依赖 `wait -n -p`；
- 被测命令的 stdin 固定为 `/dev/null`，命令枚举使用独立 fd 3，避免 `funzip` 等程序吞掉后续路径；
- 结果使用临时文件＋原子 `mv`，超时/畸形 worker 会生成可审计的合成 FAIL；
- 清理失败不会覆盖已有 install/command/service 结果；
- 所有递归删除前验证目标必须位于本次 `mktemp` 工作根下，有残留挂载时保留现场并返回基础设施错误。

## 真实验证

| 环境 | 内核 / Bash | 真实包结果 | 隔离 | cleanup audit |
| --- | --- | --- | --- | --- |
| OpenCloudOS 8.10 | 5.4.241 / 4.4.20 | 1 PASS, 0 FAIL, 1 SKIP | namespace + overlay | PASS, 零残留 |
| OpenCloudOS 9.4 | 6.6.119 / 5.2.15 | 2 PASS, 0 FAIL, 2 SKIP | namespace + overlay | PASS, 零残留 |
| OpenCloudOS Stream 23 | 6.6.117 / 5.2.15 | 1 PASS, 0 FAIL, 1 SKIP | namespace + overlay | PASS, 零残留 |

8 包 OpenCloudOS 9.4 基准（4 vCPU QEMU TCG）：

| `-j` | 耗时 | 加速比 | PASS/FAIL/SKIP |
| ---: | ---: | ---: | ---: |
| 1 | 472.205 s | 1.000x | 8/0/0 |
| 2 | 278.373 s | 1.696x | 8/0/0 |
| 4 | 192.414 s | 2.454x | 8/0/0 |
| 8 | 213.285 s | 2.214x | 8/0/0 |

`-j 4` 比串行减少约 59.3% 耗时；`-j 8` 因 4 vCPU 超订阅和 I/O 争用回落。每轮 cleanup audit 均为 `mounts_remaining=0`、`tracked_workers_remaining=0`、`work_root_removed=1`。

完整镜像哈希、阶段表、基准条件、清理证据和局限说明见 `testcase/VALIDATION-command-execute-chroot.md`。

## 实测发现

在 OpenCloudOS 9.4 中，修复 stdin 隔离后能完整枚举 `unzip-6.0-7.oc9` 的 4 个 ELF，并由 strace 确认 `zipinfo --help` 在 `execve(...)=0` 后收到 `SIGSEGV/SEGV_MAPERR`。工具因此保留 command FAIL，没有为了汇总数据放宽判定。

## 测试

```bash
make -C testcase check-command-execute-chroot

bash -n testcase/command-execute-chroot.sh \
  testcase/lib/chroot-package-worker.sh \
  testcase/benchmark-command-execute-chroot.sh \
  testcase/tests/test-command-execute-chroot.sh

shellcheck testcase/command-execute-chroot.sh \
  testcase/lib/chroot-package-worker.sh \
  testcase/benchmark-command-execute-chroot.sh \
  testcase/tests/test-command-execute-chroot.sh
```

- 无 root 回归：PASS；
- ShellCheck 0.11.0：零告警；
- `git diff --check`：PASS；
- OpenCloudOS 8.10 / 9.4 / Stream 23 原生回归：全部 PASS。

## 原始证据附件

`IJV5MW-evidence-20260726.zip`

- 大小：342,402 字节
- SHA-256：`4bdccfe4c857798a92dbb1bfe0f71bd04437dafb0693eeb018e348b55e3f3ba1`
- 内容：三版本原始报告、manifest、audit、bootstrap/安装/命令/strace/service/卸载日志，共 774 个原始运行文件和一份索引。

## Checklist

- [x] 独立 chroot 并发脚本与 `-j N`
- [x] `/dev` / `/proc` / `/sys` 和 repo 挂载/配置
- [x] install → command(strace) → service → remove
- [x] 服务特殊配置与无 PID1 明确 SKIP
- [x] 超时、进程回收、挂载/rootfs 清理
- [x] 兼容报告＋详细原因＋耗时＋对账＋审计
- [x] 自动化回归与基准辅助脚本
- [x] OpenCloudOS 8.10 / 9.4 / Stream 23 真实验证

类型	指派人员	状态
审查	bessiewang(王哲)	进行中 (0/1人)
测试	bessiewang(王哲)	进行中 (0/1人)

OpenCloudOS Testing / yum-ci-pkg-test .gitee-modal { width: 500px !important; }

搜索帮助

OpenCloudOS Testing / yum-ci-pkg-test