コンポーネント

Vagrantin/xcp-hl          ← ドキュメント（このサイト）
      │
      ├── Vagrantin/xolite-ce       ← XO Lite のパッチ + RPM ビルド
      │         │ 署名済み RPM を GitHub リリースの成果物として公開
      │         │
      ├─────────│───Vagrantin/xoa-proxy           ← Rust 製 HTTP プロキシ + RPM ビルド
      │         │        │  署名済み RPM を GitHub リリースの成果物として公開
      │         ▼        ▼
      ├── Vagrantin/xcp-ng-ce-iso   ← ISO の組み立て + ISO の GitHub リリース
      │         │ xolite-ce と xoa-proxy から RPM を取得し、ISO を組み立て
      │
      ├── Vagrantin/xoa-hl          ← XOA-hl：手を入れた Xen Orchestra（RPM + コンテナ）
      │         ▼
      ├── Vagrantin/build-xoa-hl    ← Packer のパイプライン → XCP-ng 上で XOA の XVA イメージを作成
      │         │ XVA を GitHub リリースとして公開（xoa-image-* タグ）
      │

1. xolite-ce の CI（GitHub Actions）
   ├── UPSTREAM_TAG で固定したタグで vatesfr/xen-orchestra をクローン
   │   （現在は xo-lite-v0.21.0。自動ではなく意図的に更新）
   ├── patches/community-xoa-deploy.patch を適用
   ├── yarn build:xo-lite
   ├── rpmbuild → xo-lite-community-<VERSION>.rpm
   ├── RPM 署名用サブキーで rpmsign（GPG_PRIVATE_KEY + GPG_PASSPHRASE）
   └── 署名済み RPM を GitHub リリースの成果物として公開（公開鍵は
       keys.openpgp.org。インポート手順はリリースノートに記載）

2. xoa-proxy の CI（GitHub Actions）
   ├── musl のツールチェーンを導入（musl-1.2.4、静的 libc）
   ├── rustup で Rust stable を導入
   ├── x86_64-unknown-linux-musl のターゲットを追加
   ├── cargo build --release --target x86_64-unknown-linux-musl
   ├── RPM のソースを準備（バイナリー + systemd ユニット + logrotate の設定）
   ├── rpmbuild → xoa-proxy-<VERSION>.rpm
   ├── RPM 署名用サブキーで rpmsign（GPG_PRIVATE_KEY + GPG_PASSPHRASE）
   └── 署名済み RPM を GitHub リリースの成果物として公開（公開鍵は
       keys.openpgp.org。インポート手順はリリースノートに記載）

3. xcp-ng-ce-iso の CI（GitHub Actions）
   ├── xolite-ce のリリースから署名済み RPM をダウンロード
   ├── xoa-proxy のリリースから署名済み RPM をダウンロード
   ├── GPG_PRIVATE_KEY（ISO 署名用サブキー）をランナーのキーリングにインポート
   ├── ランナーのキーリングから公開鍵をエクスポート → インストーラーの chroot に注入
   ├── createrepo_c で community-repo/x86_64/ を用意
   ├── create-installimg.sh を実行（root）：install.img（SquashFS）を作成
   ├── create-iso.sh を実行（非 root）：ISO を組み立て
   ├── isohybrid --uefi（MBR/GPT ハイブリッドの刻印）
   ├── implantisomd5
   ├── sha256sum → xcp-ng-8.3-ceN.iso.sha256
   ├── gpg --detach-sign（GPG_PRIVATE_KEY による ISO 署名用サブキー）
   └── xcp-ng-8.3-ceN.iso + .iso.sha256 + .iso.sha256.asc を
       Vagrantin/xcp-ng-ce-iso の GitHub リリースとして公開（公開鍵は
       keys.openpgp.org。検証手順はリリースノートに記載）

4. xoa-hl の CI（GitHub Actions、v<VERSION>-ceN のタグで実行）
   ├── UPSTREAM_XO で固定したコミットで vatesfr/xen-orchestra を浅く取得
   │   （現在は 5.113.2。XO 5.x の最後のリリースで、意図的に更新）
   ├── patches/*.patch を適用（menu-hide-items、xcp-hl-updates、xoa-hl-update-api）
   ├── xoahl.config.toml を書き出し、自己署名の TLS 証明書を生成
   ├── yarn && yarn build（すべての workspace）、不要物の削除、devDependencies の除去
   ├── tar → xoa-hl-<VERSION>.tar.gz（ビルドの入力のみ。公開しない）
   ├── rpmbuild → xoa-hl-<VERSION>-N.….x86_64.rpm（ビルド済みの XO 一式）
   ├── RPM を v<VERSION>-ceN の GitHub リリースとして公開
   └── 最新の 5 つの RPM を署名付きの yum リポジトリとして再公開（アプライアンスのアップデート用）

5. build-xoa-hl（Packer、実機の XCP-ng ホスト上）
   ├── AlmaLinux の ISO のチェックサムと、xoa-hl の最新リリースの RPM の URL を解決
   ├── inst.ks（Kickstart）と almalinux-build.json（Packer のテンプレート）を生成
   ├── packer build：XCP-ng ホスト上で Kickstart により AlmaLinux 9 をインストール
   ├── プロビジョニング：xe-guest-utilities、Node 24、xoa-hl の RPM、初回起動用ユニット
   ├── イメージを軽量化し、/etc/machine-id を空にする
   └── XVA をエクスポート（xva_compressed）：XO Lite CE が展開するアプライアンス