20260605 ROA增量验证和rsync host失败短路

scripts/coverage.sh

@@ -27,7 +27,7 @@ cleanup() {
 }
 trap cleanup EXIT
 
-IGNORE_REGEX='src/bin/repository_view_stats\.rs|src/bin/db_stats\.rs|src/bin/rrdp_state_dump\.rs|src/bin/ccr_dump\.rs|src/bin/ccr_verify\.rs|src/bin/ccr_to_routinator_csv\.rs|src/bin/ccr_to_compare_views\.rs|src/bin/cir_materialize\.rs|src/bin/cir_extract_inputs\.rs|src/bin/cir_drop_report\.rs|src/bin/cir_ta_only_fixture\.rs|src/bin/cir_dump_reject_list\.rs|src/bin/rpki_object_parse\.rs|src/bin/triage_ccr_cir_pair\.rs|src/bin/rpki_artifact_metrics\.rs|src/bin/rpki_daemon\.rs|src/bin/sequence_triage_ccr_cir\.rs|src/tools/rpki_artifact_metrics\.rs|src/ccr/compare_view\.rs|src/progress_log\.rs|src/cli\.rs|src/validation/run_tree_from_tal\.rs|src/validation/tree_parallel\.rs|src/validation/tree_runner\.rs|src/validation/from_tal\.rs|src/sync/store_projection\.rs|src/sync/repo\.rs|src/sync/rrdp\.rs|src/storage\.rs|src/cir/materialize\.rs'
+IGNORE_REGEX='repository_view_stats\.rs|db_stats\.rs|rrdp_state_dump\.rs|ccr_dump\.rs|ccr_verify\.rs|ccr_to_routinator_csv\.rs|ccr_to_compare_views\.rs|cir_materialize\.rs|cir_extract_inputs\.rs|cir_drop_report\.rs|cir_ta_only_fixture\.rs|cir_dump_reject_list\.rs|rpki_object_parse\.rs|triage_ccr_cir_pair\.rs|rpki_artifact_metrics|rpki_daemon\.rs|sequence_triage_ccr_cir|ccr_state_compare\.rs|cir_state_compare\.rs|cir_probe_rpki_client_cache\.rs|ccr/compare_view\.rs|progress_log\.rs|cli\.rs|validation/run_tree_from_tal\.rs|validation/tree_parallel\.rs|validation/tree_runner|validation/from_tal\.rs|sync/store_projection\.rs|sync/repo\.rs|sync/rrdp|(^|/)storage(/|\.rs$)|cir/materialize\.rs'
 
 # Preserve colored output even though we post-process output by running under a pseudo-TTY.
 # We run tests only once, then generate both CLI text + HTML reports without rerunning tests.

scripts/soak/portable-soak.env.example

@@ -25,9 +25,11 @@ OUTPUT_COMPACT_REPORT=1
 # 是否复用持久 rsync mirror。1 表示跨 run 复用；失败隔离数据库时也不会清理 mirror。
 ALLOW_RSYNC_MIRROR_REUSE=1
 
-# rsync 同步 scope。
-# publication-point 表示默认只同步当前发布点；module-root 表示扩大到 rsync module 根目录。
-RSYNC_SCOPE=publication-point
+# rsync 同步/去重 scope。
+# host 表示按 rsync host 做失败短路，但实际拉取仍限定当前发布点，避免同一不可达 host 重复等待超时；
+# publication-point 表示只按当前发布点去重；
+# module-root 表示扩大实际拉取到 rsync module 根目录。
+RSYNC_SCOPE=host
 
 # 前一轮失败或不完整时，是否隔离旧数据库和运行态目录后强制下一轮 snapshot。
 # 建议保持 1；设置为 0 时，检测到前一轮失败会直接停止。
@@ -45,6 +47,14 @@ RPKI_PROGRESS_SLOW_SECS=10
 # 是否在运行前尝试禁用 rpki-client timer 并杀掉竞争 RP 进程。
 DISABLE_COMPETING_RPS=1
 
+# 传给 rpki 子进程的额外参数。多个参数用空格分隔。
+# 示例：RPKI_EXTRA_ARGS="--enable-roa-validation-cache"
+RPKI_EXTRA_ARGS=""
+
+# 是否为每轮输出 timing profile 到 runs/run_xxxx/analyze/timing.json。
+# 性能 profile 或打点验证时设置为 1；普通 soak 建议保持 0，避免额外开销。
+RPKI_ANALYZE=0
+
 # 可选覆盖路径；默认由 package 自动推导。
 # BIN_DIR="${PACKAGE_ROOT}/bin"
 # FIXTURE_DIR="${PACKAGE_ROOT}/fixtures"

scripts/soak/run_soak.sh

@@ -17,12 +17,14 @@ RUN_ROOT="${RUN_ROOT:-$PACKAGE_ROOT}"
 RETAIN_RUNS="${RETAIN_RUNS:-10}"
 OUTPUT_COMPACT_REPORT="${OUTPUT_COMPACT_REPORT:-1}"
 ALLOW_RSYNC_MIRROR_REUSE="${ALLOW_RSYNC_MIRROR_REUSE:-1}"
-RSYNC_SCOPE="${RSYNC_SCOPE:-publication-point}"
+RSYNC_SCOPE="${RSYNC_SCOPE:-host}"
 FAILURE_SNAPSHOT_RESET="${FAILURE_SNAPSHOT_RESET:-1}"
 DB_STATS_EXACT_EVERY="${DB_STATS_EXACT_EVERY:-3}"
 RPKI_PROGRESS_LOG="${RPKI_PROGRESS_LOG:-1}"
 RPKI_PROGRESS_SLOW_SECS="${RPKI_PROGRESS_SLOW_SECS:-10}"
 DISABLE_COMPETING_RPS="${DISABLE_COMPETING_RPS:-1}"
+RPKI_EXTRA_ARGS="${RPKI_EXTRA_ARGS:-}"
+RPKI_ANALYZE="${RPKI_ANALYZE:-0}"
 
 BIN_DIR="${BIN_DIR:-$PACKAGE_ROOT/bin}"
 FIXTURE_DIR="${FIXTURE_DIR:-$PACKAGE_ROOT/fixtures}"
@@ -84,10 +86,10 @@ validate_max_runs() {
 
 validate_rsync_scope() {
   case "$RSYNC_SCOPE" in
-    publication-point|module-root)
+    host|publication-point|module-root)
       ;;
     *)
-      die "RSYNC_SCOPE must be publication-point or module-root: $RSYNC_SCOPE"
+      die "RSYNC_SCOPE must be host, publication-point, or module-root: $RSYNC_SCOPE"
       ;;
   esac
 }
@@ -394,6 +396,11 @@ build_child_args() {
     --vaps-csv-out "{run_out}/vaps.csv"
     --compare-view-trust-anchor "$(compare_view_trust_anchor)"
   )
+  if [[ -n "$RPKI_EXTRA_ARGS" ]]; then
+    # shellcheck disable=SC2206
+    local extra_args=( $RPKI_EXTRA_ARGS )
+    CHILD_ARGS+=("${extra_args[@]}")
+  fi
 }
 
 copy_inner_run_outputs() {
@@ -541,6 +548,9 @@ run_one_round() {
     "$INVALID_DB_PATH" "$INVALID_STATE_PATH" "$INVALID_TMP_PATH" "" "$PACKAGE_ROOT" "$ENV_FILE"
 
   build_child_args
+  if is_true "$RPKI_ANALYZE"; then
+    CHILD_ARGS+=(--analysis-out "$run_dir/analyze")
+  fi
   local daemon_args=(
     --state-root "$daemon_state_root"
     --rpki-bin "$RPKI_BIN"