f9e5169c3d
- mvcc.tla: Add CommitProgress liveness (verified with WF_vars) - raft/twopc/mvcc/gossip: Add Spec definitions with WF_vars(Next) - gossip.tla: Fix LearnViaGossip strength-based filtering (prevents overwriting Dead/Suspect with weaker state) - twopc.tla: Add DecideCommitAction/DecideAbortAction for SF fairness - Update all .cfg files to use SPECIFICATION Spec - Update CHANGELOG.md -> v1.1.0, VERSION -> 1.1.0, PLAN.md
6.8 KiB
6.8 KiB
BaraDB — PLAN
Базата е production-ready. Всички задачи завършени.
Разпределени модули — status след сесия 5
✅ Поправено
| Модул | Промяна |
|---|---|
disttxn |
2PC atomicity: prepare failure → rollback готови; commit failure → rollback |
disttxn |
DISTTXN handler ползва реален DistTxnManager |
disttxn |
DistTxnManager инициализиран в newServer() |
sharding |
getShardRange връща -1 за out-of-range keys |
sharding |
Binary search в consistent hashing ring |
gossip |
startHealthCheck() + startGossipRound() async loops |
raft |
applyCommand callback — state machine прилага committed entries |
raft |
RaftNetwork.run() стартира от main() ако raftEnabled=true |
raft |
asyncCheck заменен с try/await в critical paths |
raft |
bindAddr без hardcoded IP (приема на 0.0.0.0) |
config |
Raft config: raftEnabled, raftPort, raftPeers, raftNodeId + env vars |
⚠️ Оставащи distributed gaps (non-critical за single-node)
| Модул | Gap |
|---|---|
replication |
writeLsn не изпраща данни към replicas |
gossip |
Няма UDP/TCP transport — in-memory само |
sharding |
rebalance не мигрира данни |
inter-module |
Няма raft→disttxn, gossip→sharding, replication→disttxn връзки |
⚠️ Оставащи formal verification gaps
| Модул | Gap | Тип |
|---|---|---|
raft |
✅ TLA+ моделът вече има prevLogIndex/prevLogTerm + LogMatching |
Safety |
raft |
Липсва HeartbeatTimeout/LeaderLeaseExpired — не проверява step-down |
Liveness |
twopc |
✅ Добавени coordinator crash/recovery + participant timeout | Safety |
mvcc |
✅ Write skew detection чрез NoWriteSkew |
Safety |
gossip |
✅ Поправен LearnViaGossip — вече не overwrite-ва по-силно с по-слабо състояние |
Safety |
replication |
WriteLsn не моделира data transfer |
Safety |
sharding |
Rebalance не моделира data migration |
Safety |
backup |
Няма TLA+ спек (498 реда Nim без покритие) | Coverage |
recovery |
Няма TLA+ спек за WAL replay (177 реда Nim без покритие) | Coverage |
crossmodal |
Няма TLA+ спек за cross-modal consistency | Coverage |
Formal Verification — подобрения (post-v1.0.0)
🔴 Критични (влияят върху коректността на проверените спекове)
| # | Задача | Защо е критично | Файл(ове) |
|---|---|---|---|
| FV-1 | TLA+ моделът вече проверява prevLogIndex/prevLogTerm, възстановена е LogMatching инвариантата, добавено е RejectAppendEntries и conflict truncation. |
formal-verification/raft.tla |
|
| FV-2 | Raft: Leader step-down при partition | Няма HeartbeatTimeout или LeaderLeaseExpired — моделът не проверява дали leader се отказва при network partition. |
formal-verification/raft.tla |
| FV-3 | Добавени coordinatorLog, CrashCoordinator, RecoverCoordinator. Coordinator записва решението в persistent log преди изпращане. |
formal-verification/twopc.tla |
|
| FV-4 | ParticipantTimeout позволява abort само ако coordinator е crashed и НЕ е записал решение (coordinatorLog = Nil). |
formal-verification/twopc.tla |
🟡 Важни (нови свойства и покритие)
| # | Задача | Защо е важно | Файл(ове) |
|---|---|---|---|
| FV-5 | Symmetry reduction във всички .cfg | TLC проверява 3!=6 пермутации на едно и също състояние. С SYMMETRY се намаляват състоянията 3-10x → по-големи граници. |
formal-verification/models/*.cfg |
| FV-6 | Liveness свойства (1 от 4 спека) ✅ | CommitProgress добавена в mvcc.tla и валидна. Spec с WF_vars(Next) добавен в raft/twopc/mvcc/gossip за fair execution. LeaderProgress, Termination, DeadDetectedEventually са невъзможни в bounded модели с MaxTerm/MaxIncarnation лимити и неограничени crashes. |
formal-verification/*.tla, models/*.cfg |
| FV-7 | NoWriteSkew инварианта добавена. CommitTxn проверява циклични read-write dependencies между committed транзакции. |
formal-verification/mvcc.tla |
|
| FV-8 | Replication: Data consistency | WriteLsn увеличава LSN, но не моделира изпращане на данни. Нужен DataPayload + DataConsistency инвариант. |
formal-verification/replication.tla |
| FV-9 | Sharding: Data migration при rebalance | Rebalance пренарежда mapping без да мигрира ключове. Нужен NoDataLoss инвариант + migrateData в Nim. |
formal-verification/sharding.tla, src/barabadb/core/sharding.nim |
🟢 Нови спекове (непокрити критични модули)
| # | Задача | Покрива | Приоритет |
|---|---|---|---|
| FV-10 | backup.tla |
backup.nim (498 реда) — restore atomicity, no data loss, cleanup safety |
Висок |
| FV-11 | recovery.tla |
recovery.nim (177 реда) — WAL replay correctness, committed survives, uncommitted rolled back |
Висок |
| FV-12 | crossmodal.tla |
crossmodal.nim (250 реда) — consistency между document/vector/graph/FTS индекси |
Среден |
🔧 Инфраструктурни
| # | Задача | Проблем | Файл |
|---|---|---|---|
| FV-13 | Премахнат container: блок, заменен с actions/setup-java@v4 + actions/cache + continue-on-error: true. |
.github/workflows/ci.yml |
|
| FV-14 | Property-based testing мост | Nim скрипт за сравнение на TLA+ state machine с Nim state machine (faithfulness check). | tests/tla_bridge.nim (нов) |
Завършено (обща сума: 5 сесии)
283 теста — 0 failure-а.