[jiangkoumo]

背景

#526 合入 layerfs_v2_0_0 时记下了 vm: 部署的两处缺口：

1. vm: home 的 deploymentEnv 不覆盖 PostgreSQL Store；
2. 共享 Store 的 store.create/load 仍在宿主机建 Docker 卷，没有按 docs(512): propose a VM Sandbox backend (Sandboxes as namespaces in one VM per Store) #515「一个 Store 一台 VM」走。

本 PR 补齐这两处，目标分支 layerfs_v2_0_0（基线 81f8758）。

改了什么

PostgreSQL Store 接入 vm:

• deploymentEnv 为 PostgreSQL Store 注入连接信息与 WORKER_ENDPOINT；VM 按 Store 名命名（<prefix><store>-vm），同一 PostgreSQL Store 下的所有项目共用一台无盘 VM。
• 删除 Store 内单个项目不再销毁该 Store 的 VM；冷启动或已停止的 VM 先 platform.init 再删项目；store.remove 时才销毁 VM。

共享 SQLite Store：一个 Store 一台 VM

• 项目、同步调用、worker endpoint 统一路由到所属 Store 的 VM；不再为共享 Store 在宿主机建 Docker 卷。
• 删除单个项目不删共享 VM 和盘；删除 Store 时汇总所有 Sandbox 持有者后再清理。

vm: 下的调用都走 Store VM

• start_import_postgresql（list_projects）、attach_postgresql、store.check、store.unlink、store.remove（forget）改走 storeCall / platform.init，不再在宿主机裸调；removeStore 同时清理 VM 内和宿主 home 下的 .stores/<name>、remote-state/<name>。
• start_* 前确保 VM worker 已启动；checkVmUrl 拒绝空 host、0.0.0.0、::。

跨 Store 同名项目

• 无参 runtime.vm.status() / runtime.status() 保留项目的 store 字段，不再因同名项目抛 InvalidInput 或返回 vm: null。
• vmKeyOf 在未指定 store 时汇总独立项目与所有 Store 的同名项目，多于一个时报 InvalidInput: ... name its { store }。

引擎层（Rust）

• namespaces Store 路径由 "/dev/null" 哨兵改为 Option<PathBuf>；namespaces + None 允许，namespaces + Some(dir) 拒绝。
• 宿主机 Local 后端遇 PostgreSQL Store 恢复为 Unsupported（保持 B1 既有决定）。
• 新增 provider_ownership、namespaces_protocol 单测。

怎么验证

Node 侧：api/runtime/test/vm_placement.mjs、runtime.mjs 全部通过，新增用例覆盖 PostgreSQL 一 Store 一 VM、共享 Store 路由、跨 Store 同名 status 与歧义报错。

Linux（三台机器，与基线 81f8758 同机对比失败集合）：

项目	结果
cargo clippy --workspace --all-targets -- -D warnings	0 警告
cargo fmt --check	仅 layerfs-remote-storage/tests/minio.rs:10 既有漂移
release 构建	通过
非 root cargo test --workspace	失败集合与基线完全一致（均为非 root 的 FUSE/cgroup 权限问题），无新增
root cargo test -p layerfs-api -p layerfs-daemon -p layerfs-sandbox	失败集合与基线一致；stalled_unmount 的 AlreadyExists 是并行夹具竞争，基线同样出现
Docker 场景（sandbox、idle_close、calls_store、calls_ws、reap、sandbox_image、fs_mode、exec_lookup、exec_output）	9/9 通过，残留容器 0

风险

• 只改 vm: 部署路径；宿主 Docker、原生 Local/namespaces 的行为不变（Local + PostgreSQL 仍为 Unsupported）。
• 共享 Store 的 VM 生命周期与 Store 绑定：多个项目共用一台 VM，单项目删除不再影响其他项目。
• root 测试里 stalled_unmount 有既有偶发竞争，与本 PR 无关。

[Copilot]

Copilot was unable to review this pull request because the user who requested the review has insufficient remaining quota. Try requesting a review at a lower effort level.

An organization owner can choose the repository organization as the billing source for reviews requested by members with a paid Copilot license. Learn about Copilot code review billing.