🎨 Sync 2026-10-29 20:07:12

isp-split/Makefile

@@ -1,14 +1,21 @@
 include $(TOPDIR)/rules.mk
 
 PKG_NAME:=isp-split
-PKG_VERSION:=0.2.2
-PKG_RELEASE:=3
+PKG_VERSION:=0.3.0
+PKG_RELEASE:=4
 PKG_LICENSE:=MIT
 PKG_LICENSE_FILES:=LICENSE
 PKG_MAINTAINER:=jihebube <jihebube@users.noreply.github.com>
 
 include $(INCLUDE_DIR)/package.mk
 
+# 线路体检（linecheck）自 0.3.0 起随包发货，默认 1。
+#   1 = 完整功能（默认，正式发行版走这条路径）；
+#   0 = 构建期物理剥离：实现、CLI、conf 键、LuCI 页/菜单、socat 依赖全部不进包。
+#       小闪存 / 特殊渠道的可选剥离版，必须显式指定 FEATURE_LINECHECK=0。
+# 这是构建期开关，不是运行时开关：0 的产物里没有可被重新打开的代码。
+FEATURE_LINECHECK?=1
+
 define Package/isp-split
   SECTION:=net
   CATEGORY:=Network
@@ -19,7 +26,7 @@ define Package/isp-split
 #   Kwrt 源里 nft 版的包名是 mwan3-nft，与其他源命名不一致。
 #   nftables 版 mwan3 是硬性前提，由 install.sh 与 router-preflight 检查，
 #   并在 description 里说明。
-  DEPENDS:=+nftables +curl +mwan3-nft
+  DEPENDS:=+nftables +curl +mwan3-nft $(if $(filter 1,$(FEATURE_LINECHECK)),+socat)
   PKGARCH:=all
 endef
 
@@ -34,6 +41,18 @@ define Package/isp-split/description
              iptables 版 mwan3 (2.12.5)，或从 Release 下载
 endef
 
+define Build/Prepare
+	rm -rf $(PKG_BUILD_DIR)
+	mkdir -p $(PKG_BUILD_DIR)
+	$(CP) ./files $(PKG_BUILD_DIR)/files
+	# 只调用仓库里那一份 strip-linecheck.sh（随包内 strip-linecheck.sh 逐字节
+	# 一致），不再手抄 sed：F7 的泄漏就是 SDK 侧另抄一份、覆盖不全造成的。
+	# 脚本自己会做标记配对、零残留、CSS `.lc-*` 与 sh -n 断言。
+	if [ "$(FEATURE_LINECHECK)" != "1" ]; then \
+		sh $(CURDIR)/strip-linecheck.sh $(PKG_BUILD_DIR)/files; \
+	fi
+endef
+
 define Build/Compile
 endef
 
@@ -55,16 +74,25 @@ fi
 exit 0
 endef
 
-# 卸载后的兜底清理：cron、命名计数器、dnsmasq confdir、数据目录。
-# 正常路径由 prerm 的 isp-split uninstall 完成，这里防止二进制先被删掉。
+# 卸载后的兜底清理。正常路径是 prerm 里的 `isp-split uninstall`（它调
+# /usr/lib/isp-split/teardown.sh，与 scripts/install.sh --uninstall 同一份实现）。
+# 但 opkg/apk 会先删包文件再跑 postrm，那时 teardown.sh 已经不在盘上，
+# 所以这里必须自带一份等价的内联清单 —— 这是"三条路径同源"的唯一例外，
+# 由 tools/selftest.sh 第 21 节做锚点双向核对：teardown.sh 的 runtime 锚点
+# 必须逐条出现在本块里，本块也不许出现清单外的清理动作。
 define Package/isp-split/postrm
 #!/bin/sh
 [ -n "$${IPKG_INSTROOT}" ] && exit 0
 case "$${1:-}" in
 	upgrade|pre-upgrade|*upgrade*) exit 0 ;;
 esac
+# 共享实现在盘上就用它（少数包管理器/强制删除会在删文件前跑 postrm）。
+if [ -f /usr/lib/isp-split/teardown.sh ]; then
+	sh /usr/lib/isp-split/teardown.sh all
+	exit $$?
+fi
 if [ -f /etc/crontabs/root ]; then
-	# mktemp 而不是 /tmp/.ispcron.$$：PID 可预测，符号链接能抢占（SEC-1）
+	# mktemp 而不是固定 /tmp 名：PID 可预测，符号链接能抢占（SEC-1）
 	_cron_tmp=$$(mktemp /etc/.isp-split-cron.XXXXXX) || _cron_tmp=""
 	if [ -n "$$_cron_tmp" ]; then
 		grep -v 'isp-split' /etc/crontabs/root > "$$_cron_tmp" 2>/dev/null || true
@@ -73,16 +101,20 @@ if [ -f /etc/crontabs/root ]; then
 	/etc/init.d/cron restart >/dev/null 2>&1 || true
 fi
 nft delete counter inet mwan3 isp_fallback >/dev/null 2>&1 || true
-_state=/etc/isp-split/state/dnsmasq.confdir.orig
+# B-5：状态文件已改名 dnsmasq.confdir.migrated（记的是迁移后的清理值）。
+# 旧名 dnsmasq.confdir.orig 兼容读一次。
+_state=/etc/isp-split/state/dnsmasq.confdir.migrated
+[ -f "$$_state" ] || _state=/etc/isp-split/state/dnsmasq.confdir.orig
 if [ -f "$$_state" ]; then
-	_orig=$$(cat "$$_state" 2>/dev/null)
+	_orig=$$(head -1 "$$_state" 2>/dev/null)
 	if [ -n "$$_orig" ]; then
 		uci -q set "dhcp.@dnsmasq[0].confdir=$$_orig" 2>/dev/null || true
 	else
 		uci -q delete dhcp.@dnsmasq[0].confdir 2>/dev/null || true
 	fi
 	uci -q commit dhcp 2>/dev/null || true
-	rm -f "$$_state"
+	rm -f /etc/isp-split/state/dnsmasq.confdir.migrated \
+		/etc/isp-split/state/dnsmasq.confdir.orig 2>/dev/null || true
 fi
 # BUG-6：OpenClash 接管时 dnsmasq 实际加载的是 /var/etc/dnsmasq.conf.*
 # 里 conf-dir= 指向的目录，必须按同一来源清理，不能只删 /tmp/dnsmasq.d。
@@ -100,6 +132,9 @@ for _f in /var/etc/dnsmasq.conf.*; do
 	done
 done
 rm -f /tmp/dnsmasq.d/isp-split.conf /etc/isp-split/dnsmasq.d/isp-split.conf 2>/dev/null || true
+# F-14：install.sh 留下的 /etc/isp-split.conf.bak.* 与主配置一并清掉（与 teardown.sh
+# 同策略：默认删，逐条打印由 teardown.sh 负责；这里只兜底）。
+rm -f /etc/isp-split.conf /etc/isp-split.conf.bak.* 2>/dev/null || true
 rm -rf /etc/isp-split 2>/dev/null || true
 exit 0
 endef
@@ -112,19 +147,26 @@ define Package/isp-split/install
 	$(INSTALL_DIR) $(1)/etc/uci-defaults
 	$(INSTALL_DIR) $(1)/etc/isp-split/data
 
-	$(INSTALL_BIN) ./files/usr/sbin/isp-split $(1)/usr/sbin/isp-split
-	$(INSTALL_BIN) ./files/etc/init.d/isp-split $(1)/etc/init.d/isp-split
-	$(INSTALL_BIN) ./files/usr/lib/isp-split/build.sh $(1)/usr/lib/isp-split/build.sh
-	$(INSTALL_BIN) ./files/etc/uci-defaults/99-isp-split $(1)/etc/uci-defaults/99-isp-split
+	$(INSTALL_BIN) $(PKG_BUILD_DIR)/files/usr/sbin/isp-split $(1)/usr/sbin/isp-split
+	$(INSTALL_BIN) $(PKG_BUILD_DIR)/files/etc/init.d/isp-split $(1)/etc/init.d/isp-split
+	$(INSTALL_BIN) $(PKG_BUILD_DIR)/files/usr/lib/isp-split/build.sh $(1)/usr/lib/isp-split/build.sh
+	$(INSTALL_BIN) $(PKG_BUILD_DIR)/files/etc/uci-defaults/99-isp-split $(1)/etc/uci-defaults/99-isp-split
+	# F-14：卸载清理的唯一实现。prerm（isp-split uninstall）与
+	# scripts/install.sh --uninstall 都调它；postrm 在二进制先被删掉时
+	# 用内联等价清单兜底（锚点由 selftest 第 21 节双向核对）。
+	$(INSTALL_BIN) $(PKG_BUILD_DIR)/files/usr/lib/isp-split/teardown.sh $(1)/usr/lib/isp-split/teardown.sh
 
-	$(INSTALL_DATA) ./files/usr/lib/isp-split/cidr2range.awk $(1)/usr/lib/isp-split/cidr2range.awk
-	$(INSTALL_DATA) ./files/usr/lib/isp-split/merge.awk $(1)/usr/lib/isp-split/merge.awk
-	$(INSTALL_DATA) ./files/usr/lib/isp-split/exclude.awk $(1)/usr/lib/isp-split/exclude.awk
-	$(INSTALL_DATA) ./files/usr/lib/isp-split/range2cidr.awk $(1)/usr/lib/isp-split/range2cidr.awk
-	$(INSTALL_DATA) ./files/usr/lib/isp-split/rules-splice.awk $(1)/usr/lib/isp-split/rules-splice.awk
-	$(INSTALL_DATA) ./files/usr/lib/isp-split/badcidr.awk $(1)/usr/lib/isp-split/badcidr.awk
-	$(INSTALL_DATA) ./files/usr/lib/isp-split/ispdiff.awk $(1)/usr/lib/isp-split/ispdiff.awk
-	$(INSTALL_CONF) ./files/etc/isp-split.conf $(1)/etc/isp-split.conf
+	$(INSTALL_DATA) $(PKG_BUILD_DIR)/files/usr/lib/isp-split/cidr2range.awk $(1)/usr/lib/isp-split/cidr2range.awk
+	$(INSTALL_DATA) $(PKG_BUILD_DIR)/files/usr/lib/isp-split/merge.awk $(1)/usr/lib/isp-split/merge.awk
+	$(INSTALL_DATA) $(PKG_BUILD_DIR)/files/usr/lib/isp-split/exclude.awk $(1)/usr/lib/isp-split/exclude.awk
+	$(INSTALL_DATA) $(PKG_BUILD_DIR)/files/usr/lib/isp-split/range2cidr.awk $(1)/usr/lib/isp-split/range2cidr.awk
+	$(INSTALL_DATA) $(PKG_BUILD_DIR)/files/usr/lib/isp-split/rules-splice.awk $(1)/usr/lib/isp-split/rules-splice.awk
+	$(INSTALL_DATA) $(PKG_BUILD_DIR)/files/usr/lib/isp-split/badcidr.awk $(1)/usr/lib/isp-split/badcidr.awk
+	$(INSTALL_DATA) $(PKG_BUILD_DIR)/files/usr/lib/isp-split/ispdiff.awk $(1)/usr/lib/isp-split/ispdiff.awk
+	if [ -f $(PKG_BUILD_DIR)/files/usr/lib/isp-split/lc-run ]; then \
+		$(INSTALL_BIN) $(PKG_BUILD_DIR)/files/usr/lib/isp-split/lc-run $(1)/usr/lib/isp-split/lc-run; \
+	fi
+	$(INSTALL_CONF) $(PKG_BUILD_DIR)/files/etc/isp-split.conf $(1)/etc/isp-split.conf
 endef
 
 $(eval $(call BuildPackage,isp-split))