7 Commits

Include renames

Author	SHA1	Message	Date
ew8bakandClaude Opus 5	84b90b23c0	feat(tci): KEYER — чужой ключ очередью элементов, а не сетевыми фронтами ... Последняя невыполненная команда протокола. Ключ к ней в том, что arg3 — длительность интервала, который ТОЛЬКО ЧТО кончился, а не начинающегося. Документ задаёт это алгоритмом: первое нажатие keyer:0,true,0, отпускание keyer:0,false,142 («посылка длилась 142 мс»), следующее нажатие keyer:0,true,58 («пауза длилась 58 мс»). Отсюда перевод: тип элемента — это состояние ключа ДО фронта, то есть обратное пришедшему; arg3 = 0 играть нечего. Почему не дёргать ключ по приходу пакета: приход говорит, что интервал кончился, а не сколько он длился, и манипуляция «по приходу» — это сетевой джиттер прямо в эфир, тот самый «пьяный матрос», ради которого третий аргумент в протоколе и появился. Новый TCWElemPlayer (CWMorse.pas) держит очередь элементов и играет их подряд по абсолютным дедлайнам: сумма длительностей равна времени у клиента, значит отставание постоянно (сеть + один элемент) и не накапливается. Очередь опустела — ключ отпускается и следующая пачка начинается с чистого дедлайна: элементы чередуются, искажения нет, зато оборвавшийся клиент не оставляет в эфире несущую. Контроллер: CWKeyerElement(Mark, Ms) ставит элемент в очередь, CWElemKey раздаёт фронты — чужая манипуляция это прямой ключ с точными длительностями, поэтому у Pluto она идёт во вход прямого ключа локального генератора (он сам поднимает сессию, рисует огибающую и сайдтон), а у openHPSDR в бит CWX прошивки (тем же путём идёт передача текста). Гейт CWTXActive, как у CWXSend; обрыв общий с текстом — касание манипулятора, снятие MOX и уход из телеграфа гасят чужую манипуляцию тем же CWXAbort. Передачу KEYER не поднимает: при break-in PTT даёт прошивка (или сессия генератора), без него оператор держит MOX сам. Адаптер: номер передатчика разбирается как у TRX (bad receiver / receiver is not running), захват §3.5 общий с TRX — передатчик один, и ключ держит тот же, кто держит эфир. Паузы обрезаются TCI_KEYER_GAP_MAX_MS = 1 с (пауза целиком прибавляется к отставанию от клиента, а дольше секунды — это «оператор задумался», и честнее догнать реальное время), посылки — 5 с. Стенд test/tci: 238 проверок (было 219). Новая часть C2 меряет ДЛИТЕЛЬНОСТИ по фронтам ключа (посылка 150 / пауза 60 / посылка 150, допуск 30 мс), проверяет отпускание на пустой очереди, старт следующей пачки без «догона» дедлайна, обрыв и нулевую длительность; в части D — разбор аргументов команды и сквозная проверка, что keyer:0,true,<мс> ключ не замыкает (это пауза), а keyer:0,false,<мс> замыкает. Негативный контроль на инверсию перевода. ★Локальный генератор вооружается только при живом устройстве, поэтому сквозная проверка подставляет FDevConnected/FRunning на время. doc/TCI.md: §2.6 описывает команду целиком, §3.1 и §4 переписаны под то, что из пары KEYER/TX_FOOTSWITCH остался только второй; попутно убран устаревший абзац §2.3 про «потоки — этап 2». На железе с настоящим ключом по сети ещё не гонялось. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-19 22:46:37 +03:00
ew8bakandClaude Opus 5	79132f133c	fix(tci): рекордер линейного выхода — память под потолком, файл только в своём каталоге ... Два дефекта уровня P1 в LINE_OUT_RECORDER_*. Авторизации в протоколе нет (§3.1), bind наружу разрешён — значит «сколько стоит одна строка из сети» это вопрос живучести процесса, а не аккуратности. 1. Неограниченное выделение памяти. CmdRecorder проверял только ValidRx (номер в потолке), а конструктор выделял буфер целиком: 300 с × 48 кГц × 2 канала × int16 = 57.6 МБ на команду, приёмников 1+MAX_SLICES=7, то есть 403 МБ семью строками. У мёртвого приёмника Feed не зовут — значит срок записи никто не проверял; уход клиента рекордеры не трогал вовсе; DropDeadRxStreams бежит только на rfDevice/rfConnected и смене карты слайсов, в покое не срабатывает. Память жила до остановки сервера. Лечение тремя замками: - память набирается кусками по секунде, START не стоит ни байта; куски не перевыделяются (никакого realloc в DSP-потоке) и склеиваются один раз в Take — уже после того, как рекордер вынут из таблицы; - общий бюджет TCI_RECORD_MAX_BYTES (128 МБ) на все рекордеры сразу, спрашивается на каждый кусок; отказ не рушит запись, набранное остаётся сохраняемым; - освобождение по трём событиям: START требует живого приёмника (RxActive, ответ receiver is not running), тик сервера подметает истёкшие окна по часам (SweepRecorders — окно закрывается от START и без единого блока звука), уход клиента забирает его записи (DropClientRecorders; рекордер живёт на приёмнике, но платит за него тот, кто нажал START). 2. Перезапись произвольного файла. Путь из сети уходил в fmCreate почти как пришёл — вместе с '..' и абсолютными путями. Теперь TCIRecordPath берёт из строки ТОЛЬКО имя файла, каталог — настроенный tci.record_dir (пусто = <каталог конфигурации>/records). Каталог из просьбы отбрасывается молча: полный путь на сервере клиенту всё равно бесполезен, файл ложится не на его машину. Имя валидируется (пусто, '.', '..', управляющие, ':', длиннее 120, расширение не .wav → bad file name); после ExtractFileName выйти за каталог нечем. Файл создаётся эксклюзивно (TCICreateNewFile: O_EXCL|O_NOFOLLOW на Unix, CREATE_NEW на Windows) — ни перезаписи, ни симлинка, без окна между FileExists и созданием; клиенту заранее file exists. Попутно: MainForm.ApplyTCISettings собирал TTCISettings по полям с чистого листа — новое поле RecordDir обнулялось бы при каждом применении вкладки CAT. В uses TCIStreams Windows стоит первым намеренно: иначе его TCriticalSection перекрыл бы SyncObjs (та же грабля, что в DX-кластере). Стенд 189/189 (было 169): 11 проверок имени файла (/etc/passwd.wav, ../../.., D|\rec\a.wav), бюджет (START не выделяет, растёт кусками, потолок, отказ не рушит запись, срок истекает без Feed), существующий WAV не перезаписывается, START на мёртвом приёмнике и с чужим номером, и сквозная проверка в части E — клиент стартует запись, набирает память живым звуком через WDSP, рвёт TCP, бюджет возвращается к нулю. Без фиксов новые проверки краснеют. GUI (--ws=qt6) и демон зелёные. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-19 12:30:36 +03:00
ew8bakandClaude Opus 5	adbb8d02ac	fix(tci): Stream.length — вещественные отсчёты всего блока, а не на канал ... MSHV не декодировал FT4 по TCI (по виртуальному кабелю — декодировал). Регрессия из dc6f996: там length аудио был переведён на «сэмплы на канал» по формулировке §4.3, а живые клиенты считают по нему БАЙТЫ блока (network.cpp: `int cr2 = pStream->length*bit_s;` с шагом `chan*bit_s`, на передаче `quint32 cr3 = pStream->length*bit_s;`). При Channels=2 (умолчание MSHV) клиент разбирал половину каждого блока: звук с дырами 50%, водопад шире и грязнее, декодер разваливался. В моно дефекта не видно — единицы совпадают, поэтому первый прогон стенда увёл в сторону. Правка верна и по документу, а не только по клиенту: §3.4 после IQ («количество вещественных отсчётов… комплексных = length/channels») говорит «аудиопоток приёмника ПОЛНОСТЬЮ ПОВТОРЯЕТ IQ поток» и перечисляет ровно три отличия — каналы, формат сэмплов, число сэмплов в пакете. Единиц length среди них нет, поле в struct Stream одно. Развилка по типу потока была вычитана из воздуха. §4.3 путает две величины, и её формулировка верна лишь для моно: AUDIO_STREAM_SAMPLES — кадры НА КАНАЛ, Stream.length — отсчёты ВСЕГО блока. Что arg1 считает кадры, видно из самой §4.3 дважды: минимум 512/256/128/100 на 48/24/12/8 кГц даёт обещанные «не меньше 10 мс» только при счёте на канал, и потолок data[16384] = 2048 × 2 × float32. TX_CHRONO замыкает круг: клиент шлёт столько отсчётов, сколько названо в length маркера, и возвращает то же число обратно. Размер блока не менялся (2048@48к = 42.7 мс). Гипотеза про клиппинг тапа RX_AUDIO проверена замером и снята: пик 0.115. Стенд: проверки length переписаны на инвариант «байт = length × размер отсчёта»; новый test/tci/ft4_bench.py снимает поток TCI и PipeWire- источник одновременно, режет на нарезки FT4 по общим часам и гоняет через настоящий jt9 --ft4 (блок разбирает КАК MSHV — этим и поймал). Проверено вживую: MSHV декодирует FT4 по TCI. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-19 12:26:29 +03:00
ew8bakandClaude Opus 5	dc6f996e70	fix(tci): дефекты живого прогона — length аудио, маршруты тапов, MOX, рекордер, EOF сокета ... Восемь дефектов, найденных прогоном настоящего TCI-клиента (три приёмника: NFM, DIGU, FMRAW) и его отчётом. 1. UI доп. панорам не перерисовывался: rfSliceState рассылался, но ветки в MainForm.OnControllerState не было (частоту несёт отдельный rfSliceFreq). 2. Stream.length у аудио — сэмплы НА КАНАЛ (§4.3), у IQ — вещественные отсчёты (§3.4: комплексных = length/channels). Было ×каналы везде, у стерео получалось вдвое больше. Развилка в TCIFillHeader + разбор TX-аудио в HandleBinary. 3+4. Дыры в маршрутах аудио движка: demod-тап звался только для DMR/FMRAW (у DIGU не было RX_AUDIO), а пост-громкостный — только для нецифровых (у FMRAW не было LINEOUT). Плюс мьют слайса больше не убивает RX_AUDIO: движку сообщают SetAudioTapsActive. 5. Клиент, поставивший TRX, уходил — MOX оставался. FTrxOwner + StopTxOf; TCIMicRequested снимается и по окончании любой передачи. 6. Гонка снятия IQ-тапа: SetIQTap(nil) возвращался раньше, чем DSP-поток выходил из вызова. FIQTapLock (порядок FSliceLock → FIQTapLock). 7. Рекордер был кольцом «последние N секунд», а §4.3 говорит про МАКСИМАЛЬНОЕ время записи с удалением по истечении. Переделан в линейный буфер с окном по часам от START. 8. TCIServer.HandleClient считал recv = 0 таймаутом: ноль — это EOF, errno при нём не трогается и несёт EAGAIN от прошлого истёкшего TCI_POLL_MS. Обычный TCP-разрыв без close-кадра не освобождал слот до остановки сервера, и после нескольких аварийных отключений новые клиенты упирались в TCI_MAX_CLIENTS. Теперь R = 0 рвёт связь безусловно, errno спрашивается только при R < 0. Попутно: MainForm.RecreateDSPEngine (смена sample rate до START) терял внутренние колбэки контроллера — введён AttachEngineCallbacks. Стенд test/tci заведён в репозиторий (run.sh, 126/126 зелёных, включая сквозной прогон через живой WDSP), доп. проверки на оба пути отключения клиента. doc/TCI.md приведена в соответствие: правило про recv = 0 в §1.1, единицы Stream.length, линейный буфер рекордера. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-18 18:10:29 +03:00
ew8bakandClaude Opus 5	de0830fd19	feat(tci): этап 2 — бинарные потоки IQ/аудио, TX-аудио и запись линейного выхода ... Реализованы все четыре потока §3.4 и рекордер: • RX_AUDIO_STREAM — тап ДО громкости и мьюта (OnDemodAudioReady): скиммеру и цифре нужен звук приёмника, а не то, что осталось после ручки; • LINEOUT_STREAM — тап ПОСЛЕ (OnAudioReady), то есть что слышно; • IQ_STREAM — тап сырого IQ в движке, ОДИН вызов на накопленный блок; • TX_AUDIO_STREAM + TX_CHRONO — TRX:0,true,tci берёт модуляцию из потока клиента (флаг TCIMicRequested впереди web в SetMOX), маркеры времени идут из тика по часам, аудио клиента разворачивается в 48 кГц моно в тот же ринг, что и web-микрофон; • LINE_OUT_RECORDER_* — кольцо int16 на приёмник, WAV пишет отдельный поток. Тапы аудио в контроллере многоадресные (AddAudioTap): слушают, ничего не забирая, в отличие от OnAudioConsume, которым владеет web. Блоки нарезает и раскладывает по кольцам клиентов сам DSP-поток, в сокет пишет поток клиента — та же дисциплина, что у команд. Порядок локов везде FSliceLock → FStreamLock. У очереди команд и кольца блоков разная политика переполнения: команду терять нельзя, блок потока — можно (теряется самый старый). Пересчёт частоты многоступенчатый (TCIStreams). Одноступенчатый FIR на верхнем пресете Pluto (5760 кГц, коэффициент 120) упирался в потолок отводов и давал завал 1.3 дБ в полосе при подавлении зеркала 16 дБ — то есть поток IQ с мусором. Теперь коэффициент раскладывается на множители, спецификацию фильтра каждой ступени задаёт ИТОГОВАЯ полоса, а свёртка идёт со сложением симметричных пар: −83 дБ на любом коэффициенте, ≈10% ядра на 5.76 МГц. Согласование частот с железом: из пресетов Pluto 576 и 960 кГц на 384 не делятся, поэтому отдаём наибольшую ЗАКОННУЮ частоту, делящую источник нацело (576/960 → 192 кГц). Ответ на IQ_SAMPLERATE называет достижимое, а не просьбу клиента, и переобъявляется без запроса при смене rate и устройства. Приёмный буфер соединения 4 → 32 КБ: блок TX-аудио это 64 байта заголовка плюс data[16384], а кадр крупнее буфера не собирается никогда. Настройки TCI переехали из Advanced на вкладку CAT, справа от TCP CAT Server: это такой же канал внешнего управления трансивером. Стенд (scratchpad, tcitest.pas): 112 проверок, все зелёные — включая сквозной прогон через живой WDSP (синтетический IQ → блоки RX-аудио и IQ у настоящего WS-клиента, и обратно TX-аудио клиента → блоки TX-IQ). Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-18 12:36:50 +03:00
ew8bakandClaude Opus 5	4165cbe9a5	fix(tci): ревизия — потоки, валидация, арбитраж и синхронизация клиентов ... Разбор семи проходов ревью ветки. Ниже — по сути, а не по списку. Потоки. Сетевые потоки больше не читают модель контроллера напрямую. Слайсы снимаются в потоке контроллера (RefreshSlices → FSliceSnap, на событиях rfSliceFreq/rfSliceState/rfDevice/…), железо — тоже (RefreshDev → TTCIDevSnap: имя платы, границы, число панов, HasTX). Копия TCtrlSlice из чужого потока портила счётчик ссылок managed-строк, а BackendCaps и BoardDisplayName смотрят в FNetwork, который UI освобождает на смене устройства. По той же причине ActiveTXFreqHz переведён на GetSliceView. Sync-методы читают живую таблицу: они уже в потоке контроллера. Жизненный цикл. Stop ждёт выхода клиентских потоков БЕЗ таймаута, прокачивая очередь Synchronize: выйти по таймауту нельзя — следом освобождаются и клиенты, и сам сервер. OnDisconnect зовётся и при остановке (иначе захваты параметров ушедших клиентов доживали до следующего запуска). Отправка переехала на поток самого клиента (recv с TCI_POLL_MS): общий поток задерживал всех на таймаут записи в один медленный сокет. WebUtils.SockSend шлёт с MSG_NOSIGNAL — SIGPIPE убивал headless-процесс. Транспорт. Слот протокола выдаётся только после Upgrade, а сокет до него живёт по таймауту handshake: восемь молчащих соединений закрывали дверь настоящим клиентам. Handshake с заголовком Origin получает 403 — авторизации в TCI нет, и без этого открытая вкладка браузера дотягивалась до TRX и VFO. Заголовки разбираются построчно, текстовые кадры проверяются на UTF-8, close длиной один байт отвергается, на close отвечаем close. Валидация. Все установки ходят через TCITryArg* — «vfo^0~0~abc» больше не превращается в честный ноль. Частота проверяется дважды: в потоке клиента по снимку и в SyncSetVfo/SyncSetCenter по живым границам (устройство успевают сменить между разбором и исполнением). Границы теперь из ОДНОГО источника (FreqLimits поверх VisibleFreqBounds) — тот же, что уходит в VFO_LIMITS; сами VFO_LIMITS переобъявляются при смене железа, и их кэш ведётся независимо от того, подключён ли кто-то. Слайс двигается только TuneSliceInBand, как у CAT: прямой SetSliceTarget уводил TX-слайс в DUC на чужой диапазон без антенн и фильтров. Параметры потоков сверяются со списками спецификации, а IQ_START и прочие запуски честно отвечают ошибкой вместо молчания. Синхронизация клиентов (§3.5). Появился захват параметра на 200 мс: два логгера больше не перетягивают частоту. Пачка инициализации уходит под FClientLock — изменение между строкой снимка и READY терялось навсегда. Глобальные величины (tune_drive, cw_macros_*, split_enable, mon_volume) рассылаются всем, а правки оператора приходят событиями: rfTXProfile, rfActiveVfo, rfMonVolume и новый rfCWSettings. Создание и удаление слайса рассылается по rfDevice (сравнение расстановки), у живого пана без слайсов канал A показывает центр — иначе клиент навсегда оставался с частотой удалённого слайса. Прочее. SliceFreqChanged переехал внутрь SetSliceTarget — один путь для мыши, CAT и TCI (перетаскивание флага мимо клиентов проходило молча). VOLUME и MON_VOLUME развели: SetVolume правит АКТИВНУЮ громкость, поэтому команда на DUP-передаче уезжала в монитор — добавлен адресный SetRxVolume. Настройки сохраняются только после успешного применения, при отказе поднимается прежний слушатель. Время спота — UTC. Подписки на измерители читаются и пишутся под локом клиента. Проверено стендом (сырой WS-клиент + живой TRadioController без железа): 73 проверки, включая изоляцию медленного клиента, остановку под Synchronize, арбитраж до и после 200 мс, отбраковку по живым границам и переобъявление VFO_LIMITS. На реальном железе и с реальным клиентом по-прежнему не гонялось. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-17 22:53:32 +03:00
ew8bakandClaude Opus 5	82f0e4f771	feat(tci): TCI 2.0 — EWSDR как сервер (команды и уведомления) ... Протокол Expert Electronics поверх WebSocket, порт 40001. EWSDR слушает, клиенты — логгеры, скиммеры, цифровые программы. - TCIProtocol.pas — чистый слой протокола: разбор/сборка `имя:арг;`, экранирование `^ ~ *`, словарь видов связи, пересчёт громкости в дБ. - TCIServer.pas — WS-сервер поверх WebUtils/WsClient: accept-поток, поток на клиента, HTTP-Upgrade, фреймы, рассылка, тик 20 мс. - TCIAdapter.pas — мост к TRadioController по схеме CAT: геттеры читают поля напрямую, сеттеры через Invoke, уведомления через AddStateListener. Маппинг: приёмник TCI = панадаптер, канал A/B = VFO A/B (пан 0) либо первый/второй слайс (паны 1..). Попутно: TRadioController.RemoveStateListener (адаптер умирает раньше контроллера) и TDXSpotStore.RemoveCall (spot_delete). Настройки — секция "tci" в settings.json (умолчание: выключено, 127.0.0.1, так как авторизации в протоколе нет) и вкладка Advanced → TCI Server. Бинарные потоки (IQ/аудио) — этап 2. Статус, таблица команд и список осознанных эхо-заглушек — в doc/TCI.md. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-17 16:22:49 +03:00