Back to flin
flin

Le modèle de stockage EAVT

Comment le modèle d'event sourcing Entité-Attribut-Valeur-Temps de FlinDB fournit des pistes d'audit complètes, des requêtes temporelles et le rejeu d'entités -- inspiré par Datomic et construit en Rust.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 3 min flin
EN/ FR/ ES
flinflindbeavtstoragearchitecture

La plupart des bases de données stockent l'état courant. FlinDB stocke l'historique complet. Chaque sauvegarde, chaque mise à jour, chaque suppression est enregistrée comme un événement. L'état courant est dérivé du journal d'événements.

C'est le modèle EAVT : Entité-Attribut-Valeur-Temps. Chaque fait dans la base de données est un tuple indiquant quelle entité a changé, quel attribut a changé, quelle est la nouvelle valeur, et quand cela s'est produit.

L'enregistrement EAVT

rustpub struct EavtRecord {
    pub event_id: u64,
    pub timestamp: i64,
    pub version: u64,
    pub entity_type: String,
    pub entity_id: u64,
    pub operation: EventOperation,
    pub changes: Vec<FieldChange>,
    pub user_id: Option<u64>,
    pub reason: Option<String>,
    pub correlation_id: Option<String>,
}

pub struct FieldChange {
    pub field_name: String,
    pub old_value: Option<Value>,
    pub new_value: Option<Value>,
}

pub enum EventOperation {
    Created, Updated, Deleted, Destroyed, Restored,
}

Le journal d'événements

Le EventLog maintient tous les enregistrements EAVT avec plusieurs index pour des requêtes efficaces :

rustpub struct EventLog {
    entries: Vec<EavtRecord>,
    by_entity: HashMap<(String, u64), Vec<usize>>,
    by_timestamp: BTreeMap<i64, Vec<usize>>,
    next_event_id: u64,
}

Trois structures de données servent trois patterns d'accès : accès séquentiel pour le rejeu complet, recherche O(1) pour l'historique d'entité, et requêtes par plage pour le filtrage temporel.

Rejeu d'entité

La capacité la plus puissante du modèle EAVT est le rejeu d'entité -- reconstruire l'état d'une entité à n'importe quel moment en rejouant les événements :

rustpub fn replay_to(&self, entity_type: &str, id: u64, at: i64) -> Option<EntityInstance>

C'est ainsi que l'opérateur de requête temporelle de FLIN (@) fonctionne sous le capot. Quand un développeur écrit :

flinuser @ "2026-01-01"

ZeroCore appelle replay_to("User", user_id, timestamp_for("2026-01-01")).

La syntaxe Watch

La session 168 a aussi implémenté la syntaxe watch, qui permet au code FLIN de s'abonner aux changements d'entités. Le registre de watchers dans la VM se connecte au magasin d'événements -- quand un enregistrement EAVT est généré et correspond aux conditions d'un watcher, le callback du watcher est invoqué.

C'est ainsi que FlinDB fournit des abonnements en temps réel sans configuration WebSocket ni système de messagerie externe.

Pourquoi EAVT plutôt que le stockage traditionnel

Piste d'audit complète. Chaque changement est enregistré avec qui l'a fait, quand, et quelle était la valeur précédente.

Les requêtes temporelles sont gratuites. Demander « quel était l'état de cette entité le 15 janvier ? » est une opération de rejeu.

Le débogage est trivial. On peut interroger le journal d'événements et voir exactement ce qui a changé, quand et par qui.

Le modèle EAVT est le fondement architectural qui transforme « save user » d'une simple opération de données en un événement temporel, auditable et rejouable.


Ceci est la partie 10 de la série « How We Built FlinDB ».

Navigation de la série : - [063] Transactions and Continuous Backup - [064] Graph Queries and Semantic Search - [065] The EAVT Storage Model (vous êtes ici) - [066] Database Encryption and Configuration - [067] Tree Traversal and Integration Testing

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Thales & Claude deblo

Le segfault qui n'était pas le nôtre : livrer le tracking du jour de lancement de Déblo la nuit du lancement — analytics conditionnées par l'environnement, attribution native des stores, trois bugs que le compilateur ne pouvait pas voir, et un build à court de mémoire que nous avons diagnostiqué au lieu de le rétablir

Le 1er juillet 2026 — jour de lancement — le risque n'a jamais été le texte. C'était les campagnes payantes qui partaient à l'aveugle. Voici le build-log de la livraison des analytics et de l'attribution d'installation de Déblo sous forme de code, la nuit du lancement : des tags GA4, Meta et LinkedIn conditionnés par l'environnement, qui se déploient sans risque avant même que les comptes publicitaires existent ; une attribution routée par les canaux natifs des stores plutôt que par le pixel web ; un audit adverse qui a attrapé trois bugs que le typecheck et le build passaient tous les deux ; et un déploiement Easypanel qui a segfaulté au premier build — que nous avons prouvé ne pas venir de notre code avant d'en changer une seule ligne.

18 min Jul 1, 2026
deblolaunch-dayclaude-opus-4.8claude-code +26
Thales & Claude thales

Treize agents, quarante-trois minutes : la première session Workflow de Claude Fable 5, et ce qu'un script d'orchestration déterministe change aux builds multi-agents

Un prompt, treize agents, quarante-trois minutes : la première session de production avec Claude Fable 5 et l'outil Workflow de Claude Code a livré un site web de production complet de sept pages plus un endpoint backend de capture de leads, en un seul commit. Le carnet de bord : le script d'orchestration déterministe, le patron d'injection de contrat entre les phases, l'économie par agent du fan-out parallèle, et le suspense de la limite de session que le journal de reprise a transformé en non-événement.

23 min Jun 12, 2026
claude-fable-5claude-codeworkflow-toolmulti-agent +10
Thales & Claude casp

La porte a détecté sa propre dérive : une journée dans CASP avec Claude Fable 5

Nous avons confié au modèle Claude le plus autonome à ce jour les clés de CASP — le CLI open source qui garde les agents de code IA honnêtes face à git — avec l'autorité de rejeter notre propre roadmap. Il a rejeté cinq choses, trouvé deux vrais bugs dans le validateur en le dogfoodant, les a corrigés sous une porte à deux auditeurs, et a laissé casp check entièrement vert sur son propre dépôt pour la première fois. CASP 0.3.0 en est le résultat.

16 min Jun 10, 2026
caspzerosuiteworkflowai-cto +9