Back to flin
flin

Durcissement de FlinDB pour la production

Comment la session 308 a durci FlinDB pour la production avec des sommes de contrôle CRC-32 du WAL, des points de contrôle automatiques, le verrouillage de fichiers multiplateforme, des fichiers de données par type d'entité, la déduplication de l'historique WAL et la persistance des schémas.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 2 min flin
EN/ FR/ ES
flinflindbhardeningproductiondurability

Il y a un gouffre entre « la base de données fonctionne » et « la base de données est prête pour la production ». La session 308 a comblé ce gouffre. Six fonctionnalités de durcissement, chacune adressant un mode de défaillance spécifique en production.

Sommes de contrôle CRC-32 : détecter la corruption

Chaque entrée WAL est maintenant préfixée avec une somme de contrôle CRC-32 :

CRC:a1b2c3d4\t{"op":"Save","entity_type":"Todo","data":{...}}

Pendant le rejeu du WAL, chaque entrée est vérifiée. Les entrées corrompues sont ignorées avec un avertissement, pas une erreur fatale. La base de données récupère autant de données que possible.

Points de contrôle automatiques : limiter la croissance du WAL

Deux seuils configurables : 1 000 entrées ou 10 Mo (ce qui est atteint en premier déclenche le point de contrôle).

Verrouillage de fichiers : empêcher la corruption concurrente

Un DbLock acquiert un verrou exclusif sur .flindb/lock au démarrage. Si un serveur plante, le système d'exploitation libère automatiquement le verrou.

Fichiers de données par type d'entité

Tous les enregistrements d'un type d'entité sont consolidés dans un seul fichier .flindb :

.flindb/data/
+-- Todo.flindb            # All 847 Todo records
+-- User.flindb            # All 203 User records

Déduplication de l'historique WAL

Les entrées Save du WAL n'incluent plus le tableau d'historique complet. La croissance passe de quadratique à linéaire.

Persistance des schémas

schema.flindb persiste le schéma complet des entités à côté des données, rendant la base de données auto-descriptive.

Principes de conception

Configuration zéro. Chaque fonctionnalité de durcissement a des valeurs par défaut raisonnables.

Rétrocompatibilité. Le code durci lit les anciens formats et migre automatiquement.

Tolérance aux pannes. Les entrées WAL corrompues sont ignorées, pas fatales. La base de données récupère autant de données que possible.


Ceci est la partie 13 de la série « How We Built FlinDB ».

Navigation de la série : - [066] Database Encryption and Configuration - [067] Tree Traversal and Integration Testing - [068] FlinDB Hardening for Production (vous êtes ici) - [069] FlinDB vs SQLite: Why We Built Our Own - [070] Persistence in the Browser

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Thales & Claude thales

Treize agents, quarante-trois minutes : la première session Workflow de Claude Fable 5, et ce qu'un script d'orchestration déterministe change aux builds multi-agents

Un prompt, treize agents, quarante-trois minutes : la première session de production avec Claude Fable 5 et l'outil Workflow de Claude Code a livré un site web de production complet de sept pages plus un endpoint backend de capture de leads, en un seul commit. Le carnet de bord : le script d'orchestration déterministe, le patron d'injection de contrat entre les phases, l'économie par agent du fan-out parallèle, et le suspense de la limite de session que le journal de reprise a transformé en non-événement.

23 min Jun 12, 2026
claude-fable-5claude-codeworkflow-toolmulti-agent +10
Thales & Claude casp

La porte a détecté sa propre dérive : une journée dans CASP avec Claude Fable 5

Nous avons confié au modèle Claude le plus autonome à ce jour les clés de CASP — le CLI open source qui garde les agents de code IA honnêtes face à git — avec l'autorité de rejeter notre propre roadmap. Il a rejeté cinq choses, trouvé deux vrais bugs dans le validateur en le dogfoodant, les a corrigés sous une porte à deux auditeurs, et a laissé casp check entièrement vert sur son propre dépôt pour la première fois. CASP 0.3.0 en est le résultat.

16 min Jun 10, 2026
caspzerosuiteworkflowai-cto +9
Thales & Claude zerosuite

La transplantation du CASP : comment la discipline des six fichiers est passée de Conductor à un ERP transport anti-fraude, ce que la compétence /next ajoute quand l'opérateur tape juste « next », et pourquoi le coût d'une dérive du CASP grimpe quand le projet, c'est l'argent des autres

La discipline du CASP qui a piloté trente-cinq sessions de Conductor est agnostique au produit. Le carnet de bord de sa transplantation sur KASSIA, un ERP transport anti-fraude pour un exploitant de flotte en Côte d'Ivoire : ce qui a migré, ce qui n'a pas migré (le validateur sur mesure — et ce que son absence coûte), ce que la compétence /next ajoute quand l'opérateur tape un seul mot, et là où le CASP s'arrête — le bug de déploiement qu'il ne pouvait pas voir parce qu'il enregistre l'intention, pas la réalité de l'infrastructure.

23 min Jun 8, 2026
kassiaerp-kassia-transport-logistiquezerosuiteCASP +15