BlueArchiveToolkit/docs/architecture/adr/0002-cas-v1-design-boundary.md

ADR 0002: CAS V1 设计边界

状态：已接受
日期：2026-06-28
关联缺口：../../reports/CURRENT_GAPS.md

---

背景

当前代码中存在两处 CAS 相关实现：

1. crates/bat-cas-engine/src/storage.rs
2. infrastructure/src/cas/filesystem.rs

两者都触及文件系统对象存储。随着引用计数、GC、并发安全、元数据和 FFI 接入推进，如果继续保留双实现，会导致行为不一致和维护成本上升。

---

决策

CAS V1 采用以下边界：

1. bat-cas-engine 是唯一 CAS 核心引擎。
2. infrastructure 只负责把 CAS 引擎适配到 bat-core 定义的仓储接口。
3. CAS 对象地址使用 BLAKE3 内容 Hash。
4. 文件系统后端采用分片目录结构，避免单目录文件过多。
5. 元数据后端必须抽象，初期可以使用 SQLite，本地 CLI 不直接依赖 PostgreSQL。
6. 服务端 Resource/Translation 等业务数据使用 PostgreSQL，不和 CAS 对象元数据混在一起。

---

CAS V1 必须支持

1. 内容写入和去重。
2. 内容读取和 Hash 校验。
3. 对象存在性检查。
4. 对象大小和统计信息。
5. 引用计数增加、减少、查询。
6. GC dry-run 和执行模式。
7. 原子写入：临时文件、flush、fsync、rename。
8. 并发写入同一对象不会产生损坏文件。
9. 损坏对象读取时返回 Hash mismatch。

---

CAS V1 暂不支持

1. 分布式对象存储。
2. 远端 CAS 后端。
3. 加密对象存储。
4. 跨机器 GC 协议。

这些能力以后通过 storage backend trait 扩展。

---

验收标准

CAS V1 不以“能通过简单 put/get 测试”为完成标准。必须满足：

1. 单元测试覆盖 put/get/exists/delete/list/stats。
2. 引用计数有持久化测试。
3. GC 不删除仍被引用对象。
4. 并发写入相同内容测试通过。
5. 损坏对象读取返回明确错误。
6. 权限或路径错误有清晰错误类型。
7. cargo test --workspace 和 cargo clippy --workspace -- -D warnings 通过。

---

后续迁移要求

1. 将 infrastructure/src/cas/filesystem.rs 中的直接文件写入逻辑迁移为调用 bat-cas-engine。
2. 移除固定返回值的引用计数和 GC 占位逻辑。
3. 在 docs/reports/CURRENT_GAPS.md 中逐项关闭 G-002、G-003、G-004。