# p2pool musl 纯静态构建（external 静态库参照上游官方 c-cpp.yml 的 Alpine static 流程）
# Alpine + 自编 external 静态库(curl/libuv/libzmq) + 静态 grpc 栈(WITH_GRPC=ON，Tari 合并挖矿) + -DSTATIC_BINARY=ON
# 产物 fully-static（ldd: not a dynamic executable），glibc/musl 任意发行版直接运行。
# 为何 musl：musl getaddrinfo 自包含，全静态可跨发行版；glibc 静态会因 NSS dlopen 失败。
FROM alpine:3.21 AS build
ARG P2POOL_VERSION
ARG TARGETARCH
RUN apk add --no-cache git cmake gcc g++ make linux-headers perl

RUN git clone https://github.com/SChernykh/p2pool /src/p2pool
WORKDIR /src/p2pool
# 拉 8 个常规子模块 + grpc 及其 6 个必需 third_party(abseil/boringssl/cares/protobuf/re2/zlib)。
# WITH_GRPC=ON 需完整 grpc 栈静态编译以支持 Tari 合并挖矿；其余 9 个 grpc 子模块
# (benchmark/googletest/envoy/googleapis/xds 等测试或 xDS 依赖，已 GRPC_NO_XDS) 跳过省体积/时间。
RUN git checkout ${P2POOL_VERSION} && \
    git submodule update --init --recursive \
      external/src/RandomX external/src/rapidjson external/src/cppzmq \
      external/src/libuv external/src/libzmq external/src/robin-hood-hashing \
      external/src/curl external/src/miniupnp && \
    git submodule update --init external/src/grpc && \
    git -C external/src/grpc submodule update --init --recursive \
      third_party/abseil-cpp third_party/boringssl-with-bazel \
      third_party/cares/cares third_party/protobuf third_party/re2 third_party/zlib

# external libcurl：HTTP + p2pool boringssl 集成（保留 rpc-ssl 连 HTTPS monerod）。
# 完整照搬官方 c-cpp.yml 的 curl flags：P2POOL_BORINGSSL=ON 是上游给 curl 打的独立
# boringssl TLS 后端补丁(不走 curl 标准 CURL_ENABLE_SSL 路径，故二者共存且仍支持 --rpc-ssl)。
# 一整套 CURL_DISABLE_*(尤其 SRP/AWS/*_AUTH) 用于跳过会引用 OpenSSL::SSL imported target 的
# curl_openssl_check_exists 符号检测——新版 cmake 在 try_compile 阶段校验该 target 必失败，少一个都会触发。
RUN cd external/src/curl && cmake . -DCMAKE_BUILD_TYPE=Release \
      -DCURL_DROP_UNUSED=ON -DCURL_DISABLE_TYPECHECK=ON \
      -DCURL_DISABLE_OPENSSL_AUTO_LOAD_CONFIG=ON -DCURL_DISABLE_SHA512_256=ON \
      -DPICKY_COMPILER=OFF -DBUILD_CURL_EXE=OFF -DBUILD_SHARED_LIBS=OFF \
      -DCURL_DISABLE_INSTALL=ON -DCURL_ENABLE_EXPORT_TARGET=OFF \
      -DCURL_DISABLE_HEADERS_API=ON -DCURL_DISABLE_BINDLOCAL=ON \
      -DBUILD_LIBCURL_DOCS=OFF -DBUILD_MISC_DOCS=OFF -DENABLE_CURL_MANUAL=OFF \
      -DCURL_ZLIB=OFF -DCURL_BROTLI=OFF -DCURL_ZSTD=OFF \
      -DCURL_DISABLE_ALTSVC=ON -DCURL_DISABLE_COOKIES=ON -DCURL_DISABLE_DOH=ON \
      -DCURL_DISABLE_GETOPTIONS=ON -DCURL_DISABLE_HSTS=ON \
      -DCURL_DISABLE_LIBCURL_OPTION=ON -DCURL_DISABLE_MIME=ON \
      -DCURL_DISABLE_NETRC=ON -DCURL_DISABLE_NTLM=ON -DCURL_DISABLE_PARSEDATE=ON \
      -DCURL_DISABLE_PROGRESS_METER=ON -DCURL_DISABLE_SHUFFLE_DNS=ON \
      -DCURL_DISABLE_VERBOSE_STRINGS=ON -DHTTP_ONLY=ON -DCURL_ENABLE_SSL=OFF \
      -DUSE_LIBIDN2=OFF -DCURL_USE_LIBPSL=OFF -DCURL_USE_LIBSSH2=OFF \
      -DENABLE_UNIX_SOCKETS=OFF -DBUILD_TESTING=OFF -DUSE_NGHTTP2=OFF \
      -DBUILD_EXAMPLES=OFF -DP2POOL_BORINGSSL=ON -DCURL_DISABLE_SRP=ON \
      -DCURL_DISABLE_AWS=ON -DCURL_DISABLE_BASIC_AUTH=ON \
      -DCURL_DISABLE_BEARER_AUTH=ON -DCURL_DISABLE_KERBEROS_AUTH=ON \
      -DCURL_DISABLE_NEGOTIATE_AUTH=ON \
      -DOPENSSL_INCLUDE_DIR=../grpc/third_party/boringssl-with-bazel/include && \
    make -j"$(nproc)"

# external libuv 静态
RUN cd external/src/libuv && mkdir build && cd build && \
    cmake .. -DCMAKE_BUILD_TYPE=Release -DBUILD_TESTING=OFF -DLIBUV_BUILD_SHARED=OFF && \
    make -j"$(nproc)"

# external libzmq 静态
RUN cd external/src/libzmq && mkdir build && cd build && \
    cmake .. -DCMAKE_BUILD_TYPE=Release -DCMAKE_POLICY_VERSION_MINIMUM=3.5 \
      -DWITH_LIBSODIUM=OFF -DWITH_LIBBSD=OFF -DBUILD_TESTS=OFF -DWITH_DOCS=OFF \
      -DENABLE_DRAFTS=OFF -DBUILD_SHARED=OFF && \
    make -j"$(nproc)"

# p2pool 主体：纯静态(STATIC_BINARY) + 启用 grpc(Tari 合并挖矿) + 禁合并挖矿捐赠(gitea-p2pool 定制)
RUN if [ "$TARGETARCH" = "arm64" ]; then ARCH_ID=aarch64; else ARCH_ID=x86_64; fi && \
    mkdir build && cd build && \
    cmake .. -DCMAKE_BUILD_TYPE=Release -DCMAKE_POLICY_VERSION_MINIMUM=3.5 \
      -DSTATIC_BINARY=ON -DWITH_GRPC=ON -DWITH_MERGE_MINING_DONATION=OFF \
      -DARCH_ID="$ARCH_ID" \
      -DCMAKE_C_FLAGS='-Wl,-s -Wl,--gc-sections' \
      -DCMAKE_CXX_FLAGS='-Wl,-s -Wl,--gc-sections' && \
    make -j"$(nproc)" p2pool && cp p2pool /p2pool

FROM scratch
ARG TARGETARCH
COPY --from=build /p2pool /linux_${TARGETARCH}/p2pool