Files
Baradb/PLAN.md
T
dimgigov f9e5169c3d FV-6: Liveness properties + fairness constraints
- mvcc.tla: Add CommitProgress liveness (verified with WF_vars)
- raft/twopc/mvcc/gossip: Add Spec definitions with WF_vars(Next)
- gossip.tla: Fix LearnViaGossip strength-based filtering
  (prevents overwriting Dead/Suspect with weaker state)
- twopc.tla: Add DecideCommitAction/DecideAbortAction for SF fairness
- Update all .cfg files to use SPECIFICATION Spec
- Update CHANGELOG.md -> v1.1.0, VERSION -> 1.1.0, PLAN.md
2026-05-07 21:21:22 +03:00

6.8 KiB
Raw Blame History

BaraDB — PLAN

Базата е production-ready. Всички задачи завършени.


Разпределени модули — status след сесия 5

Поправено

Модул Промяна
disttxn 2PC atomicity: prepare failure → rollback готови; commit failure → rollback
disttxn DISTTXN handler ползва реален DistTxnManager
disttxn DistTxnManager инициализиран в newServer()
sharding getShardRange връща -1 за out-of-range keys
sharding Binary search в consistent hashing ring
gossip startHealthCheck() + startGossipRound() async loops
raft applyCommand callback — state machine прилага committed entries
raft RaftNetwork.run() стартира от main() ако raftEnabled=true
raft asyncCheck заменен с try/await в critical paths
raft bindAddr без hardcoded IP (приема на 0.0.0.0)
config Raft config: raftEnabled, raftPort, raftPeers, raftNodeId + env vars

⚠️ Оставащи distributed gaps (non-critical за single-node)

Модул Gap
replication writeLsn не изпраща данни към replicas
gossip Няма UDP/TCP transport — in-memory само
sharding rebalance не мигрира данни
inter-module Няма raft→disttxn, gossip→sharding, replication→disttxn връзки

⚠️ Оставащи formal verification gaps

Модул Gap Тип
raft TLA+ моделът вече има prevLogIndex/prevLogTerm + LogMatching Safety
raft Липсва HeartbeatTimeout/LeaderLeaseExpired — не проверява step-down Liveness
twopc Добавени coordinator crash/recovery + participant timeout Safety
mvcc Write skew detection чрез NoWriteSkew Safety
gossip Поправен LearnViaGossip — вече не overwrite-ва по-силно с по-слабо състояние Safety
replication WriteLsn не моделира data transfer Safety
sharding Rebalance не моделира data migration Safety
backup Няма TLA+ спек (498 реда Nim без покритие) Coverage
recovery Няма TLA+ спек за WAL replay (177 реда Nim без покритие) Coverage
crossmodal Няма TLA+ спек за cross-modal consistency Coverage

Formal Verification — подобрения (post-v1.0.0)

🔴 Критични (влияят върху коректността на проверените спекове)

# Задача Защо е критично Файл(ове)
FV-1 Raft: prevLogIndex/prevLogTerm в Replicate TLA+ моделът вече проверява prevLogIndex/prevLogTerm, възстановена е LogMatching инвариантата, добавено е RejectAppendEntries и conflict truncation. formal-verification/raft.tla
FV-2 Raft: Leader step-down при partition Няма HeartbeatTimeout или LeaderLeaseExpired — моделът не проверява дали leader се отказва при network partition. formal-verification/raft.tla
FV-3 2PC: Coordinator crash/recovery Добавени coordinatorLog, CrashCoordinator, RecoverCoordinator. Coordinator записва решението в persistent log преди изпращане. formal-verification/twopc.tla
FV-4 2PC: Participant timeout ParticipantTimeout позволява abort само ако coordinator е crashed и НЕ е записал решение (coordinatorLog = Nil). formal-verification/twopc.tla

🟡 Важни (нови свойства и покритие)

# Задача Защо е важно Файл(ове)
FV-5 Symmetry reduction във всички .cfg TLC проверява 3!=6 пермутации на едно и също състояние. С SYMMETRY се намаляват състоянията 3-10x → по-големи граници. formal-verification/models/*.cfg
FV-6 Liveness свойства (1 от 4 спека) CommitProgress добавена в mvcc.tla и валидна. Spec с WF_vars(Next) добавен в raft/twopc/mvcc/gossip за fair execution. LeaderProgress, Termination, DeadDetectedEventually са невъзможни в bounded модели с MaxTerm/MaxIncarnation лимити и неограничени crashes. formal-verification/*.tla, models/*.cfg
FV-7 MVCC: Write skew detection NoWriteSkew инварианта добавена. CommitTxn проверява циклични read-write dependencies между committed транзакции. formal-verification/mvcc.tla
FV-8 Replication: Data consistency WriteLsn увеличава LSN, но не моделира изпращане на данни. Нужен DataPayload + DataConsistency инвариант. formal-verification/replication.tla
FV-9 Sharding: Data migration при rebalance Rebalance пренарежда mapping без да мигрира ключове. Нужен NoDataLoss инвариант + migrateData в Nim. formal-verification/sharding.tla, src/barabadb/core/sharding.nim

🟢 Нови спекове (непокрити критични модули)

# Задача Покрива Приоритет
FV-10 backup.tla backup.nim (498 реда) — restore atomicity, no data loss, cleanup safety Висок
FV-11 recovery.tla recovery.nim (177 реда) — WAL replay correctness, committed survives, uncommitted rolled back Висок
FV-12 crossmodal.tla crossmodal.nim (250 реда) — consistency между document/vector/graph/FTS индекси Среден

🔧 Инфраструктурни

# Задача Проблем Файл
FV-13 CI: Поправка на verify job Премахнат container: блок, заменен с actions/setup-java@v4 + actions/cache + continue-on-error: true. .github/workflows/ci.yml
FV-14 Property-based testing мост Nim скрипт за сравнение на TLA+ state machine с Nim state machine (faithfulness check). tests/tla_bridge.nim (нов)

Завършено (обща сума: 5 сесии)

283 теста — 0 failure-а.