av
f8200f7f80
- секции `workouts` и `stateOfMind` покрыты разбором: тренировка лежит одной строкой вместе с маршрутом и внутренними рядами, запись — по ключу `род + id`; миграция 00007 заводит обе таблицы и возвращает в очередь `partial`-доставки с этими ключами - сущность заменяется целиком, но условно: приехавшая побеждает, если не теряет содержания сохранённой (множество ключей и длины верхнеуровневых массивов), а при равном содержании выигрывает версия из более поздней доставки ЖУРНАЛА — «побеждает приехавшая» было бы функцией порядка свёртки, и живая витрина расходилась бы с пересборкой молча - отпечаток витрины покрывает тренировки и записи и снимается одним снимком базы; отчёт `reindex` считает «было и стало» по каждой единице хранения
5.2 KiB
Ретеншен сырого архива
Приоритет: низкий
Срок жизни сырого архива объявлен (14 дней, storage.raw_retention), но
удаления нет: архив растёт бесконечно. Пока это 16 МБ и проблемой не является.
Само правило изменилось. Экспорт Apple — снапшот всей истории, доставки после его даты — события поверх снапшота, и состояние всегда пересобираемо свёрткой. Значит доставки должны жить до следующего проверенного экспорта, а не фиксированные две недели: иначе между концом ретеншена и датой снапшота образуется дыра в журнале, и пересобрать этот отрезок будет нечем.
Цена измерена: ~23 МБ архива в сутки, то есть ~2 ГБ за квартал между экспортами. Дёшево за возможность пересобрать что угодно.
Отдельное исключение: stateOfMind в экспорт не попадает вовсе (проверено на
свежем архиве). Для него доставки — не хвост журнала, а единственный источник,
и под общее правило удаления он не подпадает.
Включать после того, как разбор устоится и пересборка докажет, что хранилище действительно восстанавливается: иначе страховка исчезнет раньше, чем перестанет быть нужна.
Готово, когда удаляются только доставки старше последнего проверенного
экспорта, записи stateOfMind не трогаются вовсе, а /stats показывает
глубину архива и дату снапшота, до которой он подрезан.
Предусловие снова открыто
Признак «доставка с непокрытой секцией» появился в change
2026-08-01-nerazobrannye-sekcii-dostavki и работал заодно защитой
stateOfMind: такие доставки числились partial, и ретеншен их не тронул бы.
Change 2026-08-02-trenirovki-i-zapisi покрыл stateOfMind разбором, и защита
исчезла: доставка из одного состояния разума теперь получает parsed с пустым
списком непокрытых, то есть побайтово неотличима от доставки из метрик — а
метрики восстановимы из экспорта Apple, состояние разума нет (находка 46).
Ретеншен, написанный по правилу «удаляем всё, что не partial», сотрёт ровно те
тела, которых в экспорте не существует, и первая же пересборка потеряет историю
состояния разума навсегда.
Значит признак невосстановимости нужен не производный от «непокрытости». Варианты:
- Перечень покрытых секций, которых нет в экспорте Apple рядом с доставкой
(сегодня — ровно
stateOfMind). Цена: колонка и строка в свёртке; читается так же, какuncovered_sections, и одним запросом. - Признак у доставки «тело — единственный источник», выставляемый разбором. Цена та же, но смысл шире и требует решения, что считать единственным источником для будущих секций.
- Никогда не подрезать тела доставок, у которых есть строки в
record. Цена нулевая по схеме, но неточная: провенанс записи указывает на доставку её текущей версии, а копий у записи бывает по 26.
Рекомендация — первый вариант: он прямо отвечает на вопрос «что останется
потерянным», как это уже делает uncovered_sections, и не требует додумывать
семантику.
Вместе с этим действует правило: задача, которая начинает разбирать секцию, тем
же изменением переводит partial-строки с этим ключом в pending (так сделала
миграция 00007). Ретеншену позволено смотреть на partial только пока правило
соблюдается.