|
|
e8a5b34d42
|
fix(backend): 补齐单次上传端点的并发护栏（BACKLOG C7）
- middleware/concurrency_guard.js: HEAVY_PATTERNS 增加单段上传正则
/^\/api\/upload\/[^/]+$/i —— 单段锚定（[^/]+$）保证不误伤"两段"的轻路由：
GET /status、GET /submissions、DELETE /:id（放宽成前缀匹配会让「查状态也 429」）
- controller/upload.js: upload() 补 await acquireFileIo() +
finally { if (ioAcquired) releaseFileIo(); }
⚠️ 不用 uploadChunk 的无条件 release：本方法 429 分支是 acquire 失败后 return，
无条件释放会把"别人的"配额放掉 => 计数下溢 => 护栏静默失效
背景：修复前该端点是**唯一在用**的作品上传路径（Competition.vue:477），却既不在
concurrencyGuard.HEAVY_PATTERNS（表内 chunk/merge 已成死路由）、也不调 file_io_guard
=> 零护栏。因服务器入带宽仅 ≈1.25MB/s 天然节流，当前风险有限，但按 C3 升入带宽
后即变实质风险 => 与 C3 绑定，先补护栏。
验证：
- verify-guard-r43.mjs 33/33（单元：路径判别力 + 满载 429 + 配额隔离 + 释放语义 + 变异自证）
- verify-guard-r43-live.mjs 8/9（真接口：30 路 5MB 并发上传 => 20 成功 / 10 个 429 +
Retry-After: 2；15 个轻路由探针在并发中全 200；唯一失败为清理步骤，根因是
saveSubmissionRecord 的 upsert 语义，非缺陷）
- 重启后 master PID 23684；[AppBoot][pool] 40 <= 151
|
2026-09-29 13:17:53 +08:00 |
|
