35 Commits

Include renames

Author	SHA1	Message	Date
thzxx	0b44620721	fix(v0.8.0): 全量回归审查 —— 1 处 P0 数据丢失 + 4 处 P1 + 9 处 P2 根因修复 ... 方法：四个对抗性子代理分头审查（数据正确性 / 文档宣称 vs 实现 / 公共 API 契约 / 测试质量），每条结论要求可复现证据；逐条复核 + 探针确认 + 变异验证（40 项全部 被对应用例拦住）。 P0：事务活跃期间 repair()/close()/周期 checkpoint 推进 WAL 水位 → 已 COMMIT 的 事务整批消失且恢复报告"干净"。根因 hasPendingFlushData()/computeDurableLsn() 不看 txnSnapshot；守卫此前只在 CheckpointManager 两个回调里。修复：守卫下沉到 computeDurableLsn() 与 advanceWalCheckpoint() 入口（唯一实现）。 P1： - WAL 前缀缺失丢弃整段活分片（回退上一代 manifest 时 kept 为空）→ 前缀缺失单独 记录，后缀照常重放；仅 fromLsn === 0 时才算真异常 - 孤儿回收门槛只看引擎层 dataLossSuspected，漏掉 LSM 层被丢的 SSTable → 统一 describeRecoveryDamage() 聚合判定（损坏时绝不删"引用不到"的文件） - vacuum() 逐层压缩绕过维护链 → vacuumLevels() 每层作为维护链任务执行 - reclaimRetiredNow() 无视在途读者（读者把"已退休"读成"文件损坏"）→ 有读者时 退化为延迟回收 P2：WAL 记录级 CRC 损坏不计数不上报；旧格式表结构记录形状损坏静默当空库； bloomFilterBitsPerKey 配置被接受却完全不生效（构建器写死默认值，实现缺陷）； 幽灵 meta；介质读故障等于文件损坏的语义无用例；manifest 回读校验两条守卫无用例； 文件名≠载荷世代判定无用例；pageIdWatermark 单调性无用例；分片号两条真实不变量 无用例。 覆盖率口径（第二处漏洞）：interface.ts 混着三个运行时函数（cloneRow 等）却被 描述为"纯类型、不纳入统计" → 实现搬到 src/engine/row_clone.ts；搬完门禁真的 失败（functions 93.84% < 94%），补测退化路径后通过。 测试质量：3 条空壳用例改值级断言；1 条"全损坏"用例实际只走缓存 → 拆成两条真 用例；5 秒墙钟 race 改门控 + 失败上限；setTimeout 改 whenIdle()；<= 收紧为 <。 变异脚本加固：正控（干净基线必须全绿）、编译失败/0 用例单独归类、300s 超时、 逐字节 sha256 恢复校验、O_EXCL 进程锁、锚点唯一性；变异 22 → 40 项。 文档两轮订正（16 + 11 条不成立宣称）：MVCC 快照隔离、backup 一致性快照、 "空洞检测截断"、体积（251,109 B / gzip 63,145 B）、测试与覆盖率数字、 "5 种存储引擎"、Tree-shakable、错误码表补 16 个码、恢复报告字段、已知限制 （回退单向 / 多实例依赖 Web Locks / manifest 体积 / 尾部 WAL 分片不可识别）。 验证：常规套件 92 套件 / 1980 用例全绿；覆盖率 90.59 / 82.59 / 94.14 / 93.50 （阈值 90/82/94/93）；e2e 14/14（真实 Chromium + OPFS + CDP 崩溃）； 重型套件 4 套件 / 27 用例；变异 40/40；lint + 两份 tsc 干净；dist 已重建。	2026-09-15 16:33:40 +08:00
thzxx	c5694b1d23	feat(B-6): 存储层单一提交点（__aria_manifest）+ LSM 结构根治 ... 按 PLAN-v0.7.5.md §B-6 的**完整规格**实施（此前只落地了"降级选项"里的五处止血）： B-6 要求的是 `__aria_manifest` 单一提交点 + LSM 单项改造。完整记录见方案附录 H。 一、单一提交点 - 新增 `src/engine/aria/store/manifest.ts`：`__aria_manifest_<generation>` （magic + formatVersion + generation + 头部 CRC + 载荷 CRC；先写后验；保留两代）。 载荷 = 页面水位 + 各命名空间 SSTable 元数据 + 表结构 + WAL 起始位置 + 待落盘冻结表意图。 - 顺序固定：**数据落盘 → manifest 提交 → 才允许截断 WAL / 删除旧文件 / 删除旧 SSTable**。 - 恢复只认最后一份 CRC 通过的世代；全部世代无效 → `ARIA_MANIFEST_CORRUPT` （修复前：裸 JSON meta 解析失败 → `[]` → 静默空库，随后 repair 还会删光活页）。 - 旧格式（__aria_lsm_meta/__aria_schemas/__aria_meta）首次打开自动迁移，旧键保留； 迁移遇到损坏 → `ARIA_LEGACY_META_CORRUPT`。 - 陈旧实例保护（STALE_INSTANCE）：认领时一次跨过 MANIFEST_TAKEOVER_STRIDE 个世代， 杜绝"旧实例在途提交落在同一世代号上"（实测第二个实例 open 直接失败）。 二、LSM - 44 冻结表成为一等状态：失败保留 + 可重试（修复前失败即永久失去落盘机会）。 - 45 `flush()` 先入链再报告后台错误（修复前一次后台失败会让之后每次 flush 直接抛错、 数据永远等不到落盘）；被重试修复的失败进 `getBackgroundWarnings()`（可见但不误报失败）。 - 47 `MergeIterator` 胜出来源的补充推迟到下一次 `next()`：提前终止不再多算一条。 - 49 `compacting` 由单 boolean 改为按层集合（跨层触发不再被静默丢弃）。 - 50 compaction 不再"先 splice 整层再合并"（窗口内该层对读者可见）； 被取代的 SSTable 进"退休表" + 读者 epoch，等更早读者退出才物理删除。 - 51 底部层原地合并回收墓碑（删除密集场景空间不再无界增长）；"整层只剩墓碑" 有专门分支 （修复前会读 `merged[0][0]` 抛 TypeError，compaction 永久失败）。 - 55 flush 与 compaction 拆成两条链，checkpoint 只落 memtable；删除引擎层全部 `prefetch*`/`drainChain` 依赖，改为"快照 + 结构版本乐观重试" （版本号同时覆盖 levels 与前台 memtable/frozen 的变化）。 - 读路径自洽：介质读故障抛 `ARIA_SSTABLE_READ_FAILED`，不再折叠成"文件不存在"误删元数据。 三、WAL - LSN 全库单调（manifest 记高水位）；按水位删除旧分片（`planKeepFrom` → 提交 → 再删除）。 - **分片号只增不减**：修复前全量截断后重置为 0，会与 manifest 记录的 startSegment 错位， 实测造成两个方向的损坏（删掉的行复活 / 已确认写入丢失，见随机压力套件）。 - 分片空洞（含前缀缺失）显式报 `ARIA_WAL_GAP`，不再静默丢弃尾部。 四、其它 - `sstable.ts` 三份解析循环合并为 `iterEntries()`，越界策略统一。 - `vacuum()` 返回真实压缩层数（修复前硬编码 6 且底部层永不压缩）。 - `close()` 加 try/finally（落盘失败也必须释放后端/锁并复位状态）。 - `getRecoveryReport()`：{droppedSSTables, dataLossSuspected, walGaps, legacyImported, manifestFallback} —— "自愈了什么、有没有真丢数据"成为可读返回值。 五、验证 - 新增 `tests/v080-b6-single-commit-point.test.ts`（63 项，含 manifest 严格校验表驱动 25 例）。 - 新增 `scripts/mutation-b6.py`：22 项变异验证（把每个修复回退到修复前行为，对应用例必须失败）， 全部被拦住 —— 这批用例不是陪跑。 - 常规套件 1935 通过 / 91 套件；覆盖率 90.34 / 82.16 / 94.06 / 93.23（阈值 90/82/94/93）； e2e 14/14；重型套件 4 套件 27 项全绿。	2026-09-15 10:29:03 +08:00
thzxx	bf93ec5251	fix(A41): DDL 的 WAL 意图必须先于生效 + ALTER 结构变更可崩溃恢复（A40 未复现，固化为护栏） ... 实测确认的缺陷：**DDL 的 WAL 意图记录写在生效之后**，而 WAL 是崩溃后唯一能重放 的结构权威 —— 于是它恰恰是最后才写的： - `dropTable('other')` 删完 LSM 与 schema 后崩溃（WAL 尚无 DROP 记录） → 重开 `tables = ["t","other"]`，且 other 的行数据完好：**DROP 被静默撤销** （用户以为删掉了）； - `alterTable` **完全不写 WAL**：先改内存 schema、必要时建索引（可能因存量 重复值抛错），最后才 persistSchemas —— 中间抛错就留下"内存已加列、磁盘没加" 的分裂状态，崩溃则结构变更整体丢失。 变异验证：去掉 ALTER 回放后，`ADD tag` + `ADD tag2` 两列在重开后**都消失** （实测 `after reopen columns: ["id"]`）。 修法（结构上唯一正确的顺序）： **先写 WAL 意图并刷盘 → 再改内存 → 最后落盘 schema** WAL 回放是幂等的（CREATE 对已存在的表跳过、DROP 对不存在的表是空操作、 ALTER 用变更后的完整 schema 覆盖），因此先写 WAL 一定能收敛： 崩溃于 WAL 之后生效之前 → 重放生效；崩溃于生效之后 → 重放幂等。 新增 `WALRecordType.ALTER_TABLE = 10`（含变更后的完整 schema）与统一入口 `appendDDLRecord`（两条 DDL 路径共用顺序与刷盘策略，避免再次单点漂移）。 测试可观测性：`AriaEngine` 无法注入存储后端 —— 而 `this.backend` 在 `open()` 里被 WAL、FileManager、SSTableStore 一起捕获，事后替换只会替换一部分 （实测：替换后 WAL 仍写旧后端，于是"崩溃"根本没覆盖 WAL 路径，探针得出假结论）。 新增 `AriaEngineConfig.testBackend`（仅测试用）作为注入点。 关于 A40（审计记录为"close() 截断 WAL 并把未提交写入落盘 → 重开后幽灵行"） 经探针**未复现**：事务中 close 后重开只看到已提交行；事务中 DDL 抛 NOT_SUPPORTED；close 后 rollback 抛 TX_NONE；二次 close 幂等。 按项目原则不"修"不存在的问题，而是把这些**已正确**的行为固化为护栏。 验证：新增 tests/v080-aria-ddl-atomicity.test.ts（11 项：4 项顺序不变量、 4 项崩溃恢复、3 项生命周期护栏）。顺序断言用"记录持久化顺序的后端"实现 —— 那是**顺序**性质，OPFS mock 只暴露最终状态，测不出来。 四处修复均做变异验证。全量 89 套件 / 1752 测试通过；typecheck、lint、build 零错误零告警；dist 已重建。	2026-09-15 02:20:27 +08:00
thzxx	97b9fa486d	fix(A38/A39): 页面化路径真正压缩 + compressLZ4 去除二次复杂度（含测试介质目录语义修正） ... A38 `compression` 在页面化路径上被静默忽略 压缩只写在"整 value 存一个 backend value"的分支里，而 `save()` 在页面化 分支**提前 return** —— `pageStorage` 默认自动（OPFS 后端下为 true）， 于是 `compression: true` 在默认配置下完全无效且无任何提示。 修法：`compression` 传入 `PageSSTableStore`，在**切页之前**整体压缩 （压缩率优于逐页压缩），加载时对称解压。 连带修正一个会静默损坏数据的接口问题：`SSTableMeta.totalSize` 的语义是 "页面里存了多少字节"，加载时按它截断 —— 压缩后必须写**压缩长度**。 为此 `SSTableStore.save` 改为返回 `{ storedSize }`，两处 flush 流程与 整 value 路径都用它回填 totalSize（写未压缩长度会让压缩数据被 0 填充撑大）。 为什么此前没被发现：既有测试只断言"压缩后能读回来"，而"根本没压缩" 同样能正确读回 —— 断言太弱。新用例改为**结构性断言**： 开启压缩后落盘字节数必须显著下降（>5×），与实现细节无关。 A39 `compressLZ4` 匹配搜索为 O(n²) 旧实现逐字节向前扫描最多 65535 个候选位置、每个位置再逐字节比较 —— 在低压缩率数据上退化为二次复杂度。实测 60KB 伪随机输入耗时 **2345ms**； 而 SSTable 页/日志段正是几百 KB 到几 MB，属于普通写入路径上的真实卡顿。 修法：改为 LZ4 标准的 **4 字节哈希链**（`head[]`/`prev[]`，单点最多 `MAX_CHAIN=32` 次探测）→ 实测 6ms（约 390×）。 **输出格式完全不变**，既有落盘数据无需迁移；旧实现保留为 `compressLZ4LinearReference` 并作为测试对照物（证明两者可互解）。 另加"全字面量"兜底：任何异常都产出合法可解压的流（数据正确性优先于压缩率）。 测试介质修正（同源发现，影响所有 OPFS 多库场景） `installOPFSMock` 把 `getDirectoryHandle(name)` 的 `name` **丢弃**， 所有库共用一棵扁平文件树。实测：`open('db-alpha')` 建表后 `open('db-beta').getTableNames()` 返回 `["alpha_only"]`。 真实 OPFS 下 `OPFSBackend.open(name)` 是 `root.getDirectoryHandle(name)`， 因此 mock 现在实现真实的**目录语义**，并提供 `dir(dbName)` 视图让测试与 生产代码使用同一个 API（此前的 `listKeys/createFile` 是根目录假 API， 两个依赖它的用例已改为目录视图）。 验证：新增 tests/engine/aria-compression.test.ts（12 项，含 1MB 大输入与 6 组格式兼容用例）；两处修复都做**变异验证**：回退 A38 的接线 → 页面化压缩 用例失败；回退 A39 到线性实现 → "60KB < 1s" 用例失败（实测 2397ms）。 全量 89 套件 / 1742 测试通过；typecheck、lint、build 零错误/零告警；dist 已重建。	2026-09-15 01:52:57 +08:00
thzxx	85f0f170a4	fix(A13): 自引用外键级联（删除/置空/更新/预检四条路径全部生效） ... 缺陷（PLAN §5 #33，实测确认）： MemoryEngine 与 AriaEngine 的级联实现里都有 `if (refTableName === tableName) continue;` —— 自引用外键被整体跳过，四条路径全部失效： - ON DELETE CASCADE：`DELETE root` 只删 root，子树 a/b/c 全部残留， 且 parent_id 指向已删除的行。父行已不在 → 这些行**之后再也无法通过级联清理** （永久悬挂，静默数据不一致）； - ON DELETE SET NULL：子行的 parent_id 保持旧值（等于什么都没做）； - ON UPDATE CASCADE：`UPDATE node SET id='root2'` 后子行仍指向 'root'（悬挂）； - ON DELETE/UPDATE RESTRICT 预检：不检查自引用，约束形同虚设。 两个引擎的跳过条件逐字相同，因此缺陷是同步的（跨引擎一致地错）。 修法： 1. 删除全部 6 处 `refTableName === tableName）continue`（memory 3 + aria 3）。 2. 自引用带来的两个实现约束，已在注释中写明： - **先收集引用者再处理**：自引用时遍历的正是同一个 Map，边遍历边删会让 Map 迭代器跳过条目（memory 侧改为先收集 pk 数组）； - **先递归子树再删父行**：否则删掉父行后子行的 parent_id 再也匹配不上。 Aria 侧本就通过 `getAllRows`（cloneRow 副本）收集，天然满足第一条。 3. 级联写入复用 B-1 的 `validatePartial`（上一提交已做），保持一致。 关于 A14（`ON UPDATE CASCADE` 传递链）——**审计结论有误，实测正常**： 审计记录为"A→B→C 链改 A 主键后 C 悬空"，但 C 引用的是 **b.id**（未变）， 因此 C 不需要更新，"悬空"的推断不成立。本提交的用例把这一结论固化， 并按真正的悬空场景（改 b.id → C 必须跟着更新）补了断言， 避免将来有人按那份错误结论去"修"一个不存在的问题。 验证：新增 tests/v080-foreign-key.test.ts（4 引擎 × 8 项，共 32 断言）， 含"删兄弟分支时只清自己子树""RESTRICT 阻断时三张表都不得变化"等边界； 并做**变异验证**：重新插入一处 skip 后 3 项立即失败，恢复后全绿。 全量 87 套件 / 1729 测试通过；typecheck、lint、build 零错误；dist 已重建。	2026-09-15 01:36:29 +08:00
thzxx	b20d47bd93	feat(B-3): 单管线 —— QueryBuilder 只产出 AST，执行一律经 Executor ... 背景（PLAN-v0.7.5.md 根因 2/4）： 三个 builder 的 execute() 各自执行写入/查询，与 SQL 路径构成**两条管线**： - SelectQueryBuilder：无 JOIN 时直接调 engine.find（只有 JOIN 才走 executor） - UpdateQueryBuilder / DeleteQueryBuilder：直接调 engine.update/delete 于是同一条语义在两条路径上规则各写一份，实测差异： - `db.table('t').select(['t.n'])` 行键保留 `t.n`，SQL 路径归一化为 `n` - `select(['nope'])` 静默产出 `[{},{},{}]`（引擎不校验列存在性） - 不受 maxRowsPerQuery 约束 - UPDATE/DELETE 的 `$subquery`/`$col`/`$exists` 无人解析 → 引擎判 UNKNOWN → **静默影响 0 行**（引擎层此前为此加了"检测到未解析标记就抛 NOT_SUPPORTED" 的防御 —— 那是把"管线缺失"暴露成用户错误，方向错了） 改动： 1. SelectQueryBuilder / UpdateQueryBuilder / DeleteQueryBuilder 的 execute() 统一为 `executor.execute(toAST())`；构造函数不再接收 engine。 删掉 `if (joins.length > 0 && executor)` 的分支 —— executor 自己会在安全时 下推到引擎，不需要 builder 代劳。 2. 生命周期钩子（beforeUpdate/afterUpdate/beforeDelete/afterDelete + onWrite 广播）改由 Table 以回调形式注入 builder，顺序与修复前一致 （before → executor → onWrite → after）。回调接收**实际语句**， 因此 beforeUpdate 的 `query.where` 不再是空对象 —— 修复前 builder 路径的 钩子能拿到 where，现在仍然能（新增测试锁定）。 3. Table 新增 requireExecutor()：拿不到执行器时**明确报错**，不再静默退化为 "直接调引擎"。Transaction.table() 相应构造绑定同一引擎的 QueryExecutor （事务原子性仍由引擎的 begin/commit/rollback 提供）。 4. 删除引擎层 4 处 `containsUnresolvedSubqueries → NOT_SUPPORTED` 防御： 写路径已不可能出现未解析标记（builder 与 SQL 都经 Executor）， 留着它会让后来者误以为"这里需要防御"。 验证：新增 tests/v080-single-pipeline.test.ts（TABLE API 与 SQL API 逐值等价， 4 引擎 × 12 项 + 跨引擎 1 项，共 57 断言）；全量 84 套件 / 1646 测试通过； typecheck(src+tests) 与 lint 零错误。	2026-09-15 00:15:41 +08:00
thzxx	2a109ef933	feat(B-1): 统一行校验 choke point —— 消除三份分叉的校验实现（A12/A17） ... 背景（PLAN-v0.7.5.md 根因 1）： 修复前有**三份**行校验实现，覆盖面各不相同： 位置 类型 required PK非空 maxLength min/max 未知列 engine/memory.ts（disk/hybrid 共用） ✓ ✓ ✓ ✗ ✗ 静默丢弃 engine/aria/index.ts → checkFieldType ✓ ✓ ✓ ✓ ✓ 静默丢弃 table/schema.ts ✓ ✓ ✓ ✓ ✓ 静默丢弃 后果一（A12）：同一份 schema、同一条 INSERT 是否报约束错误取决于引擎选择 —— `CREATE TABLE t (name STRING(3))` + 插入 'abcdef' 在 Aria 抛错，在 memory/disk/hybrid 静默写入超长值。 后果二（A17）：四个引擎对未知列一律静默丢弃。`INSERT INTO t (id, nope) VALUES ('1',2)` 报成功，随后 `SELECT nope` 报 COLUMN_NOT_FOUND —— 同一列名在写路径与 读路径得到**相反结论**。TABLE API 直通路径尤其明显（executor 按 schema 列序 构造行，nope 那个位置根本没有值，所以连"校验 stmt.columns"都拦不住）。 根治方式： 1. 新增 src/table/validation.ts —— 唯一校验定义 `compileValidator(schema)`， 约束覆盖面取三者并集，并把**规范化**（default 填充、undefined 跳过、 __proto__ 防污染）与校验放在同一处。 三种载荷形态刻意分成三个显式入口，不合成带 options 的函数： - validateRow(row, knownColumns?) INSERT 语义（default 生效、缺列合法） - validatePartial(row) UPDATE 语义（只校验出现的列） - assertNoUnknownColumns 独立可复用的列名存在性检查 混成一个函数会让"required 是否生效"取决于调用方参数，重新引入跨路径差异。 2. MemoryEngine / AriaEngine 的私有 validateRow 改为委托；schema.ts 的公开 validateRow 同样委托（API 不变，实现只剩一份）。 3. 四个引擎新增 validatePayload(table, rows, mode)（IStorageEngine 契约）， Executor 在**任何副作用之前**调用：多行批量整体判定，错误消息一次列出全部 未知列与已知列清单。 4. executeInsert 显式校验 stmt.columns 全部存在（A17）。 5. UPDATE 的外键级联写入（applyUpdateCascade）从"直接赋值"改为过 validatePartial —— 此前 CASCADE 把新主键写进引用列时绕过 maxLength/min/max， 与 A12 属同一类"校验只在部分写入路径生效"。 连带修正（测试夹具本身不忠实，B-1 使其暴露）： - tests/engine/aria-cache.test.ts 的 makeRows 无条件返回 {id,name,age}， 部分用例的表只有 {id,name} —— 多余列被静默丢弃所以"通过"。新增 rowsFor() 按 schema 裁剪，让夹具忠实反映表结构（而不是放宽校验）。 - tests/v073-fixes.test.ts "schema 外列不持久化" 改为断言写路径即拒绝， 并保留"合法行落盘后不含额外列"的检查。 验证： - 新增 tests/v080-unified-validation.test.ts：8 项 × 4 引擎 + 9 项校验器 单元契约，共 41 断言； - 全量 84 套件 / 1499 测试通过；typecheck(src+tests) 与 lint 零错误。	2026-09-14 23:38:58 +08:00
thzxx	674da6b7b7	fix(A9/A10): 发布订阅接线 + 列对列比较与关联子查询（静默空结果根治） ... A9 db.subscribe 对本地写入永不触发 全库唯一调用 emit 的地方在 BroadcastChannel 收到**其它标签页**消息的分支里， 于是 README:232「订阅表变更」与 site/docs.html:667-679 的示例 （event.type: 'insert'|'update'|'delete'、event.row）全部不成立。 根治方式：新增 src/engine/change-notifier.ts —— IStorageEngine 装饰器， 把变更通知收敛到**引擎接口**这一个位置（三个写入入口 SQL/Table/Builder 与 事务内写入都必须经过它），避免在三条路径上各写一份变更描述逻辑。 事件语义（兑现文档承诺）：INSERT 逐行带 row+key；UPDATE/DELETE 写入前快照 受影响行、成功后逐行发事件并带更新后/删除前的行；CLEAR/DDL 表级事件。 订阅者返回 Promise 时被 await；订阅者抛错不影响写入结果（只上报 onError）。 两个实现细节值得记录： 1. 引擎被装饰后，core 里 `this.engine instanceof HybridEngine` 恒为 false → Hybrid 跨标签页重载静默失效。新增 unwrapEngine() 对**内层**引擎做能力探测。 2. 外部事件（external）绝不能重新广播 —— 否则 A↔B 互相转发形成无限循环 （实测 8 次以上且不终止）。已分离 emitExternal 路径。 A10 列对列比较与关联 IN 子查询静默空结果 1) `WHERE t.x = t.y`（唯一可解析的列对列写法）返回 []： - 引擎层 matchWhere 无 $col 上下文，把 `{ $col: ... }` 当普通对象比较； - executor.filterCorrelated 调用 matchWhere 时**没传** `{ $col: true }`。 修复：engine 层遇到未解析操作数（$col/$subquery）时**放行**而非判假 —— 引擎的过滤只允许缩小候选集，最终判定始终由带上下文的 executor 完成； executor 侧补上 `{ $col: true }`。 同时修正 MemoryEngine/AriaEngine 的索引下推：非原始值（对象）不走索引， 否则 String({...}) 得到无意义键、查找为空并短路全表扫描 → 静默空结果。 2) `WHERE id IN (SELECT user_id FROM o WHERE o.user_id = u.id)` 返回 []： 子查询执行**不传外层行上下文**，`u.id` 绑定为 null → 子查询空集 → `$in: []`。 （结构相同的 EXISTS 走另一条分支、结果正确 —— 又一处"同一语义两条路径"。） 修复：resolveOperatorSubqueries 接收并传递 contextRow；bindColumnRefs 递归 进入 $subquery 绑定外层引用；新增 lookupOuterValue 先剥外层表名/别名前缀 再取值（外层行键不带前缀，否则 `u.id` 取 undefined 被 `?? null` 静默成 null）。 ChangeNotifierEngine 能力转发 装饰器只实现 IStorageEngine 声明的成员，导致： - 可选能力缺失时抛原生 Error，破坏 `NOT_SUPPORTED` 错误码契约（14 个用例失败） → 新增 requireCapability，统一抛 NOT_SUPPORTED 并保留方法名； - 接口外方法（analyzeTable/reindexTable/vacuum）在被包装后静默消失 → 新增 requireOptionalMethod 显式转发（ANALYZE/REINDEX/VACUUM 恢复可用）。 新增 tests/v080-subscribe.test.ts（5 用例，四引擎 × 三种入口）、 tests/v080-correlated.test.ts（4 用例，含"关联 IN 与等价 EXISTS 结果一致"护栏）。	2026-09-14 22:29:51 +08:00
thzxx	765df805eb	fix(A1/A2): UPDATE 批内主键碰撞丢行 + ALTER ADD UNIQUE 形同虚设（四引擎根治） ... A1 UPDATE 批内新主键碰撞 → 静默丢行 阶段 1 只用 `table.has(newPk)` 与**语句执行前**的表比对，看不到同一语句内其它行 即将写入的新主键；阶段 2 逐行写同一个 key 互相覆盖。 实测 `UPDATE t SET id='X'`（匹配 3 行）返回 affected=3，表中只剩 1 行。 INSERT 路径在 v0.7.3 已做批内 Set 互查，UPDATE 漏了 —— 典型的"同类修复只打一半"。 根治：MemoryEngine 与 AriaEngine 的阶段 1 增加批内新主键 Set 互查， 任一行撞车即整体拒绝（DUPLICATE_KEY），不写入任何一行。 保守语义说明：这也会拒绝"两行互换主键"（A:x→y, B:y→x，最终状态合法）—— 与既有的"唯一值交换更新保守拒绝"一致，宁可显式报错也不静默丢行。 A2 ALTER ADD COLUMN ... UNIQUE 形同虚设 只写 schema 不建索引桶（Memory）／索引 LSM（Aria），而唯一性预检完全依赖索引 （`tableIndexes.get(col)` 缺失即整段跳过）—— 重复值可任意写入，四个引擎全部接受。 Memory 侧后果更严重：重启时 createTable 依 schema 建桶、回灌第二行触发 UNIQUE_VIOLATION，而该异常被 KVStoreEngine.open 的 catch 吞掉 → **行静默消失**。 根治： - MemoryEngine.alterTable ADD：index/unique 列建立索引桶并回填；回填前做存量 唯一性校验，重复则回滚本次 ALTER（删列 + 删桶）并抛 UNIQUE_VIOLATION。 - AriaEngine.alterTable ADD：复用既有 createIndex（它已实现"回填 + 存量唯一性 校验 + 失败原子清理"，是 v0.6.2/v0.7.3 的成果）—— 不重复实现以免再次漂移。 - KVStore/Hybrid 通过 Memory 引擎自动获得同等语义。 新增 tests/v080-atomicity.test.ts（4 用例，四引擎参数化）。	2026-09-14 22:02:30 +08:00
thzxx	89243ef6eb	fix(A3/A4): SAVEPOINT 语义根治 —— 已回滚的行不再复活、陈旧保存点不再吞写入 ... A3 已回滚的行在崩溃重启后复活（静默数据错误） `ROLLBACK TO <savepoint>` 只改内存快照、**不写 WAL**，而 COMMIT 会把整个 txnId 标记为已提交，恢复时按"该事务的全部记录"重放 → 被回滚掉的写入被重新应用。 实测：事务内插入 a、savepoint、插入 b、回滚到 savepoint、提交 → 实时只剩 a，崩溃重开变成 a+b。 根治：新增 WALRecordType.SAVEPOINT_ROLLBACK（走既有 data 字段携带 { replayFromIndex } 边界，二进制格式不变、旧库记录仍可解析）。 - 写入侧：savepoint() 记录"该事务当时已追加的记录条数"；rollbackToSavepoint() 先写标记再改内存（与 commit/rollback 的"WAL 领先内存"一致）。 - 恢复侧：按**事务内**下标计算窗口 —— 保留 [0, keepUpTo)，丢弃 [keepUpTo, 最后一个标记)，标记之后的记录照常保留。 注意不能拿全局下标比较：全局数组里混有 txnId=0 的非事务记录（CREATE_TABLE 等）与其它事务的记录。这个差一错误在实现过程中被测试抓出并修正。 - 事务内 WAL 记录计数（txnWalRecordCount）在 5 个 appendBatch 站点与 BEGIN 处维护，事务开始/结束时归零。 A4 跨事务复用的陈旧 savepoint 静默丢弃当前事务的写入 savepoints 在 commit/rollback 时**从不清空**，且 rollbackToSavepoint 不校验归属。 实测：上一个事务遗留 savepoint 名 → 新事务 update 后 ROLLBACK TO 该名 + COMMIT， 写入凭空消失（v=5 被回退成 v=9）。 根治：事务结束清空 savepoints 与边界表；rollbackToSavepoint 校验 sp.txnId === currentTxnId，陈旧保存点抛 SAVEPOINT_NOT_FOUND。 新增 tests/v080-savepoint.test.ts（4 个用例）：包含"崩溃重放一致性"、 "普通事务不得误伤"、以及"多个保存点回到最早"的语义护栏。	2026-09-14 21:53:46 +08:00
thzxx	074afd3f1e	fix(A8 + LSM 读自洽): 行所有权根治 + 读取路径不再依赖 prefetch ... A8 行引用泄漏（调用方改查询结果即改写存储） 实测：rows[0].tag = 'HACKED' 后，tag='HACKED' 与 tag='x' 两条索引查询都返回 0 行 —— 行与索引失配、该行永久查不出来；嵌套 json 值同样按引用共享。 Aria 因走反序列化路径反而幸免，又形成跨引擎差异。 根治：在 IStorageEngine 契约层写入**行所有权约定**（engine/interface.ts） —— 读出的行是副本、写入接收的行也是副本；新增 cloneRow/cloneRows （优先 structuredClone，退化路径处理 Date/嵌套对象/二进制）。 Memory/KVStore/Hybrid：find、findStream、getRow 全部返回副本。 Aria：getAllRows 此前只做 `{ ...value }` 浅拷贝（嵌套 json 仍共享引用）， 改为深拷贝；find/findStream 返回副本。 实测四种引擎：修改返回值后重读不变、索引两条查询均正确。 LSM 读取自洽（审计 P1-1：缓存未命中 = 静默丢数据） 此前 loadSSTableReader 缓存未命中返回 null，而所有调用方都是 const reader = this.loadSSTableReader(meta); if (!reader) continue; 于是**未命中就静默跳过整个 SSTable**。实测：缓存上限 4KB 而 SSTable 更大时， 300 行只能查回 59 行，且不报错。 同时"读路径必须先 prefetch"这个隐式约定，是每次读都要 drainChain + prefetch 的原因（性能悬崖的另一半）。 根治：LSM.get / rangeScan / rangeScanLazy 改为 async，未命中即 `await sstableStore.load()` 回源 + CRC 校验（损坏则自愈清理 meta）， 只有数据确实不存在才返回 null。checkUniqueSync 相应改名 checkUnique 并 async （原命名正是因为依赖 prefetch 约定）。引擎侧 12 处调用点补 await。 附带修正的缓存语义： - tryCacheSSTable：单个 SSTable 超过缓存上限时标记为常驻（pinned）， 不参与驱逐 —— 驱逐它等价于静默丢数据；内存上限因此是 cacheLimit + 单个最大 SSTable，已在代码与测试中明确。 - trimCache 跳过 pinned 条目（此前会把全部缓存一次性清空）。 - 新增 getCacheSize/getCacheLimit/getOversizedCount/setCacheLimit 访问器 （测试此前直接读私有字段 cacheSize/cacheLimitBytes —— 那是 TS 错误， 只因测试不做类型检查才没暴露）。 queryStream async 回调 此前用 constructor.name === 'AsyncFunction' 判定，对"普通函数返回 Promise" 完全失效（Promise 被静默丢弃）。现改为双条件识别并走物化路径逐行 await， async 回调被真正等待。 测试契约修正： - aria-cache：'缓存大小受上限约束' 在极小缓存下是不可成立的契约，改为断言 真正重要的不变量（数据完整；可装入时受上限约束），并新增"超大 SSTable 常驻" 用例；'缓存驱逐后全表扫描仍返回完整数据' 保留 300 行断言（此前会失败）。 - hybrid：磁盘引擎标签断言从 indexeddb（v0.6.0 已移除）改为 opfs。	2026-09-14 21:43:21 +08:00
thzxx	d4a3f4acd2	fix: v0.7.4 写语句子查询 / 约束硬化 / 真惰性流式 — UPDATE-DELETE WHERE 子查询静默 0 行（四引擎，关联引用显式 NOT_SUPPORTED + EXPLAIN 同步）/ 主键 NULL-undefined 强制拒绝 / DROP INDEX 保留建表 UNIQUE（仅索引来源可解除）/ GROUP BY-DISTINCT-UNION 键类型安全编码 / UPDATE 未知列报错 / queryStream 多语句拒绝 / KVStore 后台错误跨 reopen 清理 + Hybrid begin 补偿 / RB-Tree 删除双黑修复 + LSM 死代码清理 / findStream 迭代器化真惰性（limit 早停 O(1) 内存）/ REINDEX 单次扫描 + 48 回归	2026-08-15 15:08:33 +08:00
thzxx	50468b9b0e	fix: v0.7.3 数据正确性与边界窗口收尾 — INSERT 语句级原子（三引擎+Aria PK 批内重复）/ 索引列 IS NULL 恒空 / delete RESTRICT 破坏索引 / queryStream 子查询静默空结果 / ALTER DROP 索引残留 / UNIQUE INDEX 存量校验 / SELECT * 别名投影 / WAL BEGIN/ROLLBACK 事务边界 / aria $in 与级联重复扫描性能 / $and 等值下推 / ANALYZE 索引统计 / React-Vue hooks 生命周期 / 迁移主键兜底 + 58 回归	2026-08-14 22:53:46 +08:00
thzxx	05e6823bf1	fix: v0.7.2 语句级原子性 + 事务 DDL 拒绝 + 约束/绑定硬化 — 6 项修复 + 43 回归 + CI 重型套件串行 ... - UPDATE 语句级部分提交（P1，四引擎）：两阶段全量预检后执行，批内唯一互查， 任何一行失败整句不执行（aria 场景 WAL 与内存不再错位） - 事务内 ALTER/CREATE INDEX/DROP INDEX 残留（P1）：Memory/KVStore 显式拒绝 （对齐 Aria），createTable/dropTable 保持可回滚 - SET NULL 级联绕过 required 约束（P1）：预检阶段整体拒绝 FOREIGN_KEY_VIOLATION - bindParameters 注释误判（P2）：行注释/块注释中的 ? 与引号不再参与绑定 - 未闭合字符串静默接受 → lexer 抛 PARSE_ERROR；未知 where 操作符抛 QUERY_ERROR - UPDATE undefined 覆盖列值 → 语义化为不更新（null 仍置空） - Hybrid 写穿透非原子（P1）：磁盘失败自动重载内存对齐磁盘再抛原错误 - CI：Run tests 拆常规并行 + 重型串行（runInBand），重型测试超时余量提升， 性能护栏 kv 120→240s / opfs 150→300s（仍拦截悬崖回归） - 测试 1155 → 1198（74 套件），覆盖率 89.82% 保持	2026-08-13 15:31:16 +08:00
thzxx	cbe407eb49	fix: v0.7.1 API 修复与防御统一 — static create / 未 open 防护 / 原型污染 / lint 清零 ... - MetonaSqlark.create 静态工厂（README 示例在 ESM/Node 下此前 TypeError）， 独立 create 函数委托静态实现 - close 未初始化防御（engine undefined 不再崩溃） - AriaEngine hasTable/getTableNames/getTableSchema 统一 ensureOpen - 事务回滚失败不掩盖原始错误 - __proto__ 列名防护：Executor 列映射 Object.create(null) + schema 校验拒绝 - lint 清零（移除 5 处未使用导入） 测试 1147 → 1155（73 套件）；行覆盖率 89.8%；版本 0.7.1	2026-08-13 11:14:42 +08:00
thzxx	f97c5a6001	fix(P2): v0.6.3 原子性/一致性/资源治理 — 8 项修复 + 12 回归 ... - KVStore 混合写单记录原子：新增 writeBatch（put+delete 同一条日志记录）， KVStoreEngine 全部混合写路径统一（兑现真原子宣称，崩溃无新旧行并存） - WAL full 模式写入失败抛错（此前 console.warn 吞错 → 崩溃即丢且无感知） - MemoryEngine SET NULL 级联索引残留：复用 removeIndexEntries（消除虚假 UNIQUE_VIOLATION） - delete 级联两阶段：先全量 RESTRICT 预检（沿 CASCADE 链递归）再执行，无部分级联 （Memory/Aria 对齐） - BufferPool 驱逐同步清理 pages Map（EvictionManager onRemove 回调，内存预算真实生效） - MVCC commit 清理已提交版本（版本链仅作事务内 undo，消除行数据双份常驻） - LSM.flush 重复入链修复（入链即置空 immutable）+ frozenMemtables 可见性时序 - rollbackToSavepoint 重建受影响表二级索引（消除过期索引条目） 测试 1114 → 1126（71 套件）；行覆盖率 89.7%；版本 0.6.3	2026-08-13 10:30:39 +08:00
thzxx	ef1934a38c	fix(P0): v0.6.2 数据正确性专项 — 深度审计 6 项修复 + 22 回归 ... - KVStoreEngine 数值主键 update 丢行（P0）：String 化主键回查不命中 → 误删 KV 行 （重启丢数据）；改为单次全表扫描 + 受影响集合过滤（兼消 O(N×M) 回查开销） - update 主键撞已有主键静默覆盖（P0，Memory/Aria）：抛 DUPLICATE_KEY，事务路径同拦截 - Aria 二级索引范围查询边界算法错误（P1）：Number(v)±1 构造 key 漏小数/字符串数据； 改全索引扫描 + matchWhere 过滤，边界语义统一 - Aria 索引列 IS NULL 返回空（P1）：null 等值/含 null 的 IN 不走索引（回退全表） - AriaEngine unique 约束未强制（P1）：insert 整批预检（批内互查+索引扫描，失败整批 不落库）+ update 排除自身旧条目检查；新增 LSM.prefetchPrefixRanges 批量预加载 - 非主键 update 索引旧值残留：统一传旧行清理（消除唯一性误报与索引膨胀） - EXPLAIN 写语句产生真实副作用（P2）：仅 SELECT 执行，UPDATE/DELETE 用 count 估算 测试 1092 → 1114（70 套件）；行覆盖率 89.6%；版本 0.6.2	2026-08-13 09:51:26 +08:00
thzxx	d83910832e	perf(P1): 批量插入性能悬崖 — insert 循环内逐行 prefetchKeys（每行 await drainChain 排空后台链），compaction 在链上数秒时每行阻塞数秒 → kv 后端 10 万行插入 353s；改为批级预加载本批 PK 一次，实测 353s→12.5s（28 倍）/ opfs 25s；新增 kv/opfs 双后端 10 万行回归（性能护栏+索引完整+崩溃恢复），aria-cache 测试同步适配显式 flush	2026-08-10 20:14:57 +08:00
thzxx	34225a86b3	fix(P0): SSTable rangeScan 尾块漏读 — 索引块记录块尾 key 但二分按块首语义定位，endKey 落在块尾时下一块被排除导致二级索引查询丢数据（5万行丢106~771条）；endBlockIdx 多扫一块 + 4 个 sstable 边界回归 + 重建二级索引大数据量回归（含崩溃恢复）。附带：checkpoint 同步 flush 二级索引 LSM（P1）、kv 后端页面化 + SharedMemoryBackend chunk 化、生产负载验证测试	2026-08-10 18:18:50 +08:00
thzxx	25bab0f9aa	feat: v0.6.1 — AriaEngine 可选自研 KVStore 后端（storageBackend: 'kv'）+ KVStore APPEND 日志类型 + 10 个 aria+kv 集成测试 + 文档全量同步	2026-08-10 14:52:38 +08:00
thzxx	24b3ca1079	release: v0.6.0 — 完全移除 IndexedDB，自研 KVStore 事务存储引擎（多key原子写/快照日志恢复/CRC自愈）+ KVStoreEngine + 旧库迁移工具 + 10万级压力验证 + 崩溃注入e2e	2026-08-10 13:56:04 +08:00
thzxx	334067d89e	release: v0.5.1 — 存储后端生产级硬化（CRC-32/全库加密/WAL分片/页面化存储/多标签页锁/e2e）+ 深度审查修复（假实现接线/死代码清理）	2026-08-10 12:07:00 +08:00
thzxx	d269bdfb75	release: v0.4.3 — 关闭时序与后台任务加固（close 排空、失败不吞错、compaction 竞态修复）+ 提交先 WAL	2026-08-09 19:48:06 +08:00
thzxx	22b0b1fad4	release: v0.4.2 — 生产就绪与崩溃自愈 + 问题清单修复 + 版本迭代	2026-08-09 19:15:37 +08:00
thzxx	a1e4f5071c	release: v0.4.1 — Aria 级联/ALTER/clearAll + 流式查询/派生表 + 正确性加固 ... 新增： - AriaEngine 外键级联（CASCADE/SET NULL/RESTRICT）+ clearAll() 重置 API - 引擎级 alterTable：Aria DROP COLUMN 重写存储行 + schema 持久化 - 流式查询 queryStream / findStream（LSM 惰性扫描不物化） - FROM 派生表 / 多列 ON 哈希连接 / COUNT(DISTINCT) / NULLS FIRST/LAST - 普通列别名 + ORDER BY 别名 + 无表查询 + 字符串常量列 - 演示页引擎切换器（Memory/Aria）+ 预设自动重置 修复： - Aria WAL DROP_TABLE 崩溃恢复（删表复活）+ 恢复后 WAL 截断 - Memory update/delete 索引维护（unique 约束绕过） - 关联 EXISTS 绑定失效 / HAVING 标量子查询 / INSERT SELECT 位置错位 - 裸布尔列条件（WHERE done / CASE WHEN done） - Aria $in 重复行 / JOIN 主表 WHERE 下推 / DROP INDEX 报错 - ORDER BY/GROUP BY/SELECT 表前缀列 + SQL '' 标准转义 质量：894 测试 · 47 套件 · 81.5% 覆盖率	2026-08-08 13:36:34 +08:00
thzxx	d544501e1c	release: v0.3.2 — 质量加固 + SQL扩展 + 表达式 + 并发同步 ... v0.2.6 质量加固: - 修复 AriaEngine 二级索引 SSTable 互相覆盖(命名空间隔离) - 修复 LSM 多版本读取顺序错误 + MergeIterator 取最新来源 - 重写 LZ4 压缩器(往返一致性 + 缓冲区溢出) - sstableCache LRU 上限 + 预加载兜底(BufferPool 配置生效) - 修复 React/Vue 集成 import type 运行时 bug + exports 子路径 - 新增 38 个测试(LZ4往返/Crypto/集成), 删除伪测试 v0.3.0 SQL 功能扩展: - 多语句 parseAll + 事务语句 BEGIN/COMMIT/ROLLBACK - INSERT INTO ... SELECT + UNION/UNION ALL + EXISTS 关联子查询 - CREATE/DROP INDEX 五引擎实现 + 别名 WHERE 修复 - benchmark 页面 + 36 个新测试 v0.3.1 表达式与性能: - CASE WHEN 表达式(SELECT 列/WHERE/聚合) - JOIN + 关联子查询逐行绑定 - WAL 批量组提交(写放大 O(N)→O(1)) - 修复 pending frozen 可见性 + flush 缓存竞争 v0.3.2 并发: - CASE WHEN 用于 WHERE/聚合 + JOIN 哈希连接 - 多标签页同步(multiTabSync + BroadcastChannel) - IndexedDB schema 持久化(reopen 后表结构恢复) - 修复 where-matcher 顶层 $not - 修复 CJS 产物 .js 被 ESM 解析(exports 空) — .cjs 后缀 + exports 修正 - 836 测试 / 44 套件 / 81.0% 覆盖率	2026-08-08 10:41:30 +08:00
thzxx	eb79b2198e	release: v0.2.5 — 质量加固 + Bug修复 + 性能优化 + SQL扩展	2026-07-29 21:50:53 +08:00
thzxx	4c26882caa	release: v0.2.4 — 701 tests, 32 suites, 零死代码, 零空壳, 全模块接入	2026-07-27 22:18:08 +08:00
thzxx	d799e968ab	fix: dts TS类型修复	2026-07-27 22:06:45 +08:00
thzxx	3d30e8174d	feat: v0.2.4 OPFS写锁 + 性能基准 + BufferPool集成 + REINDEX/VACUUM + 查询优化器	2026-07-27 22:00:42 +08:00
thzxx	f248e5fb05	feat: v0.2.4 惰性扫描 + 写背压 + 内存预算 + ANALYZE + 加密 + Savepoint + 在线备份	2026-07-27 21:55:57 +08:00
thzxx	da999d607b	release: v0.2.4 二级索引 + MVCC + BloomFilter + WAL全同步 + 内存预算	2026-07-27 21:50:15 +08:00
thzxx	2493209611	fix: v0.2.3 OPFS数据恢复 + Aria WAL事务边界修复	2026-07-27 21:30:35 +08:00
thzxx	fef4db44ca	release: v0.2.2 AriaEngine OPFS 自研存储后端 — 零依赖纯文件系统	2026-07-27 21:08:57 +08:00
thzxx	f84673e519	feat: v0.2.0 AriaEngine 自研存储引擎 ... - 新增 AriaEngine: LSM-Tree 页面式存储引擎，19 个模块，~3500 行 TS - page/: Slotted Page 格式 (header/slot/tuple/format) + CRC32 - buffer/: Buffer Pool (LRU 缓存 + 驱逐策略) - index/: LSM-Tree (MemTable 红黑树 + SSTable + Bloom Filter + Merge Iterator) - wal/: WAL 日志 (二进制格式) + Checkpoint 管理 - transaction/: MVCC 版本链 + 快照隔离 - store/: IndexedDB / Memory 双后端抽象 - compression/: LZ4 页面压缩 - 完整持久化: Schema 自动保存、SSTable 元数据管理、WAL 恢复 - 事务感知 CRUD: insert/update/delete 在事务中缓冲到 snapshot - mode: 'aria' 激活自研引擎 - 新增 7 个测试文件，测试数 318 → 524，套件 20 → 27 - aria-page.test.ts (32 tests): Page 格式单元测试 - aria-index.test.ts (26 tests): Bloom Filter + MemTable - aria-sstable.test.ts (9 tests): SSTable Builder + Reader - aria-buffer.test.ts (25 tests): LRU + Eviction + Buffer Pool - aria-wal-mvcc.test.ts (22 tests): WAL 编解码 + MVCC 事务 - aria-compress.test.ts (11 tests): LZ4 + Merge Iterator - aria.test.ts (80 tests): AriaEngine 集成 + 边界测试 - Bug 修复: LRUList size 跟踪、WAL 缓冲区越界、ColumnEncoding 导入 - 全面更新 README.md + site/ 站点文件 (index/docs/demo)	2026-07-27 16:40:29 +08:00