构建规则指南

简介

沙盒 API (SAPI) 可与 Google 的 Bazel 构建系统或热门的 CMake 元构建系统搭配使用。本页重点介绍 Bazel,但 CMake 也提供相同的功能。Bazel 是推荐的构建系统,也是最容易集成的。

在 BUILD.bazel 文件中,您将拥有一个用于构建主机代码的 build 规则。为了让宿主代码使用库的沙盒版本,您需要准备一个宿主代码将要使用的 build 目标。

SAPI build 规则

  • sapi_library

sapi_library

sapi_library(name, deps, srcs, hdrs, embed, functions, lib, lib_name, input_files, namespace, header, add_default_deps, limit_scan_depth, visibility)

输出目标

sapi_library() build 规则会生成以下目标:

  • name-sapi:沙盒库,替代了正常的 cc_library 作为宿主代码目标。由 zlib_sapi.bin 和沙盒依赖项组成。
  • 名称.interface:生成的库接口。
  • name.embed:用于在二进制文件中嵌入 Sandboxee 的 cc_embed_data() 目标。请参阅 bazel/embed_data.bzl
    • name.bin:Sandboxee 二进制文件,包含一个小型通信桩和正在沙盒化的库。

参数

属性
name

名称;必需

相应目标的唯一名称。这将标识沙盒化的 C/C++ 库,请参阅 name-sapi 输出目标。

deps

标签列表;可选

要链接到沙盒 C/C++ 库中的其他库的列表。

srcs

标签列表;可选

处理后可创建沙盒 C/C++ 库的 C 和 C++ 文件列表。这些是 C/C++ 源文件和头文件,可以是未生成的(常规源代码),也可以是生成的。

如需了解详情,请参阅 cc_library 文档中对属性 srcs 的说明。

hdrs

标签列表;可选

处理后用于创建沙盒 C/C++ 库的头文件列表。

这是放置沙盒定义 (sandbox.h) 的位置;如果使用嵌入式 SAPI 库,并且默认沙盒政策足够,则留空。

嵌入

布尔值;可选;默认值为 True

如果为 True,则沙盒库应嵌入到宿主代码中。这样一来,便可以使用 ::sapi::Sandbox::Sandbox(FileToc*) 构造函数初始化 SAPI 沙箱。

函数

函数名称列表;可选

C/C++ 库中已生成沙盒版本且可在宿主代码中使用的函数列表。

空列表将尝试导出并封装库中找到的所有函数。

lib

字符串;必需

将成为沙盒库的 C/C++ 库目标的名称。

这要求您在项目中为 C/C++ 库提供 cc_library build 规则。

lib_name

字符串;必需

用于代理来自 functions 属性的库函数的 SAPI 对象的名称。对沙盒库中函数的任何调用都将通过 SAPI 对象进行。

input_files

标签列表;可选

在 sapi_interface 规则的内部运行期间处理的 C 和 C++ 文件列表。生成器会扫描这些文件,以查找 C/C++ 库的函数声明。

这在大多数情况下是不需要的,因为 C/C++ 库的导出头文件始终会进行扫描。

命名空间

字符串;可选;默认值为 sapigen

一个 C++ 命名空间标识符,用于放置由 lib_name 定义的 SAPI 对象。

默认命名空间为 sapigen

header

字符串;可选

要使用的头文件的名称,而不是生成的头文件。

如果您想自动生成代码,请勿使用此属性

add_default_deps

布尔值;可选;默认值为 True

已弃用

limit_scan_depth

布尔值;可选;默认值为 False

对于复杂的库,可能会达到 Bazel 的文件数上限,导致构建过程失败。此属性是应对这些复杂情况的应急方案。除非必要,否则请勿使用

标记

请参阅 Bazel 文档,了解 标记

visibility

请参阅 Bazel 文档,了解 可见性

用法示例

zlib 示例是一个很好的参考项目,展示了如何使用 sapi_library build 规则:

load(
    "//sandboxed_api/tools/generator:sapi_generator.bzl",
    "sapi_library",
)

sapi_library(
    name = "zlib-sapi",
    srcs = [],     # Extra code compiled with the SAPI library
    hdrs = [],     # Leave empty if embedded SAPI libraries are used, and the
                   # default sandbox policy is sufficient.
    embed = True,  # This is the default
    functions = [
        "deflateInit_",
        "deflate",
        "deflateEnd",
    ],
    lib = "@zlib//:zlibonly",
    lib_name = "Zlib",
    namespace = "sapi::zlib",
)