20260701 add validation-update-03 VRS mode

scripts/soak/portable-soak.env.example

@@ -81,6 +81,10 @@ RPKI_PROGRESS_PP_CONTROL_SLOW_MS=100
 # 是否在运行前尝试禁用 rpki-client timer 并杀掉竞争 RP 进程。
 DISABLE_COMPETING_RPS=1
 
+# 资源证书验证模式；会显式传给 rpki 子进程。
+# 合法值：validation-update-03、rfc6487。
+RESOURCE_VALIDATION_MODE=validation-update-03
+
 # 是否启用实验性 child CRT 验证缓存。独立于 ROA cache / PP cache；默认关闭。
 # 开启后会额外传入 --enable-child-certificate-validation-cache。
 ENABLE_CHILD_CERTIFICATE_VALIDATION_CACHE=0

scripts/soak/run_soak.sh

@@ -15,6 +15,7 @@ INTERVAL_SECS="${INTERVAL_SECS:-0}"
 STOP_AFTER_SECS="${STOP_AFTER_SECS:-0}"
 RIRS="${RIRS:-afrinic,apnic,arin,lacnic,ripe}"
 TAL_INPUT_MODE="${TAL_INPUT_MODE:-file-with-ta}"
+RESOURCE_VALIDATION_MODE="${RESOURCE_VALIDATION_MODE:-validation-update-03}"
 RUN_ROOT="${RUN_ROOT:-$PACKAGE_ROOT}"
 RETAIN_RUNS="${RETAIN_RUNS:-10}"
 CLEAN_TMP_AFTER_RUN="${CLEAN_TMP_AFTER_RUN:-0}"
@@ -125,6 +126,16 @@ validate_tal_input_mode() {
   esac
 }
 
+validate_resource_validation_mode() {
+  case "$RESOURCE_VALIDATION_MODE" in
+    validation-update-03|rfc6487)
+      ;;
+    *)
+      die "RESOURCE_VALIDATION_MODE must be validation-update-03 or rfc6487: $RESOURCE_VALIDATION_MODE"
+      ;;
+  esac
+}
+
 normalize_token() {
   local token="$1"
   token="${token#"${token%%[![:space:]]*}"}"
@@ -1038,6 +1049,7 @@ build_child_args() {
     --db "$DB_DIR/work-db"
     --repo-bytes-db "$DB_DIR/repo-bytes.db"
     --rsync-scope "$RSYNC_SCOPE"
+    --resource-validation-mode "$RESOURCE_VALIDATION_MODE"
   )
   if is_true "$ALLOW_RSYNC_MIRROR_REUSE"; then
     CHILD_ARGS+=(--rsync-mirror-root "$RSYNC_MIRROR_ROOT")
@@ -1326,6 +1338,7 @@ main() {
   validate_positive_int "RETAIN_RUNS" "$RETAIN_RUNS"
   validate_rsync_scope
   validate_tal_input_mode
+  validate_resource_validation_mode
   validate_non_negative_int "PERIODIC_SNAPSHOT_MAX_DELTAS" "$PERIODIC_SNAPSHOT_MAX_DELTAS"
   if [[ -n "${DB_STATS_EXACT_EVERY:-}" && "$DB_STATS_EXACT_EVERY" != "0" ]]; then
     validate_positive_int "DB_STATS_EXACT_EVERY" "$DB_STATS_EXACT_EVERY"