Block 3 — Sichtbarkeit, Löschung, Cache, Eingaben F04: withoutGlobalScopes() ohne Argument entfernte neben dem PortalScope auch den Soft-Delete-Filter. Öffentliche, Kunden-, API-, Vorschau- und Medienpfade sowie die PressRelease-Helfer schreiben jetzt withoutGlobalScope(PortalScope::class). Zwei Stellen, die der Audit nicht kannte: die öffentliche Meldungsseite zeigte gelöschte Firmenkontakte mit Name, Mail und Telefon; das Pressefach listete gelöschte Kontakte weiter und ließ sie bearbeiten. Ein Architekturtest friert die 39 bewusst verbliebenen Stellen (Admin, Importer, Befehle, Slug-Eindeutigkeit) ein. Der Vorschau-Test prüfte bisher forceDelete statt delete. F22: LOWER(email) machte auf companies (110k Zeilen) bei jedem Login einen Vollscan; die Kollation ist ohnehin case-insensitiv. EmailQuery vergleicht auf MySQL direkt über den Index, auf SQLite (Tests) weiter per LOWER. Neuer Index contacts_email_idx. F13: Firmen-Observer verwirft die öffentlichen Seiten-Caches bei Löschung, Wiederherstellung und is_active-Wechsel auf jedem Weg; die Newsroom-Seite prüft Sichtbarkeit vor dem Cache-Treffer; Kontakt- Änderungen im Pressefach flushen. Der Tombstone-Test wärmte den Cache vorher nicht und traf den Fehler nie. F12: Gemeldete URLs werden über Host, Ausgabe und Slug aufgelöst (ReportedUrlResolver); fremde Hosts zählen nicht, bei Doppelveröffentlichung gewinnt die Erstquelle. F11: per_page 1–100, status als Enum, language nur de/en, Kategorie muss aktiv sein und zum Ziel-Portal passen. Legacy-Aliasse behalten ihren Vertrag. F23: Rückgabewert von put() wird geprüft; Logo erst speichern, dann Datenbank, dann altes Logo löschen. Fehler enden als Feldfehler, nicht als verlorenes Logo. Block 4 — KI-Prüfung und Scheduler F07: Klassifikation und Score tragen die Prüfsumme des Inhalts bei Einplanung. Weicht sie beim Speichern ab, wird das Ergebnis verworfen (ki_audits.discarded_at) und ein neuer Lauf eingeplant. Der Scheduler veröffentlicht keine Meldung, deren jüngste Klassifikation nicht zum aktuellen Text passt, sondern plant eine Prüfung mit Routing ein. F18: Kontingent an den Kalendermonat gebunden (users.press_release_quota_period). Verbrauch aus einem früheren Monat zählt null, auch ohne Reset-Cron; der Reset ist idempotent und lässt den laufenden Monat in Ruhe. F20: Der Publikations-Scheduler liefert bei technischen Fehlern einen Fehler-Exit-Code, damit der Failure-Hook greift. F17: KI-Jobs mit $timeout = 120, retry_after 150; Runbook ergänzt. F19: Aggregation der Aufrufe unter einem Cache-Lock für alle Einstiege. Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
145 lines
5.7 KiB
PHP
145 lines
5.7 KiB
PHP
<?php
|
||
|
||
namespace App\Console\Commands;
|
||
|
||
use App\Enums\PressReleaseEventType;
|
||
use App\Models\AppSetting;
|
||
use App\Models\PressRelease;
|
||
use App\Models\PressReleaseEvent;
|
||
use App\Scopes\PortalScope;
|
||
use Illuminate\Console\Command;
|
||
use Illuminate\Support\Facades\Cache;
|
||
use Illuminate\Support\Facades\DB;
|
||
|
||
/**
|
||
* Schreibt die gezählten Aufrufe aus dem Ereignis-Log in den Gesamtzähler
|
||
* `press_releases.hits`.
|
||
*
|
||
* Hintergrund: Früher lief pro Seitenaufruf ein `UPDATE press_releases SET
|
||
* hits = hits + 1` im Request. Auf der über 1 GB großen Tabelle blockiert
|
||
* dieser Schreibzugriff, sobald eine Schemaänderung läuft (FULLTEXT-Indizes
|
||
* erzwingen dort einen COPY-Rebuild) — die wartenden Requests haben dann
|
||
* PHP-FPM-Worker und MySQL-Verbindungen belegt, bis die ganze Seite stand.
|
||
* Der Request schreibt jetzt nur noch das Ereignis in die kleine Log-Tabelle;
|
||
* die Summierung passiert hier gebündelt.
|
||
*
|
||
* Fortschritt läuft über eine Wasserstandsmarke (höchste bereits verarbeitete
|
||
* Event-ID) statt über einen Zwischenspeicher: Das Log ist die dauerhafte
|
||
* Quelle, dadurch geht bei einem Neustart kein Aufruf verloren und ein
|
||
* doppelter Lauf zählt nichts doppelt. Zähler und Marke werden je Durchgang
|
||
* gemeinsam committet — sonst wäre nur der Durchgang selbst, nicht der
|
||
* einzelne Abbruch darin, wiederanlaufsicher.
|
||
*/
|
||
class AggregatePressReleaseViews extends Command
|
||
{
|
||
protected $signature = 'press-releases:aggregate-views {--chunk=5000 : Ereignisse je Durchgang}';
|
||
|
||
protected $description = 'Überträgt gezählte Aufrufe aus dem Ereignis-Log in press_releases.hits.';
|
||
|
||
/**
|
||
* Wasserstandsmarke: höchste bereits in `hits` verbuchte Event-ID.
|
||
*/
|
||
public const WatermarkKey = 'press_release_views.aggregated_through_id';
|
||
|
||
/**
|
||
* Cache-Lock über alle Einstiege (Scheduler UND manueller Aufruf): Zwei
|
||
* gleichzeitige Läufe lesen dieselbe Marke und verbuchen denselben Chunk
|
||
* doppelt (Audit F19). withoutOverlapping() schützt nur den Scheduler.
|
||
*/
|
||
public const LockKey = 'press-releases:aggregate-views';
|
||
|
||
public function handle(): int
|
||
{
|
||
$lock = Cache::lock(self::LockKey, 600);
|
||
|
||
if (! $lock->get()) {
|
||
$this->warn('Ein anderer Aggregationslauf ist noch aktiv – dieser Aufruf tut nichts.');
|
||
|
||
return self::SUCCESS;
|
||
}
|
||
|
||
try {
|
||
return $this->aggregate();
|
||
} finally {
|
||
$lock->release();
|
||
}
|
||
}
|
||
|
||
private function aggregate(): int
|
||
{
|
||
$chunk = max(100, (int) $this->option('chunk'));
|
||
$watermark = AppSetting::getValue(self::WatermarkKey);
|
||
|
||
// Fehlende Marke heißt: noch nie initialisiert. Sie jetzt als 0 zu
|
||
// lesen wäre fatal — `press_releases.hits` enthält den Bestand bereits,
|
||
// ein Lauf ab 0 würde jedes Alt-Ereignis ein zweites Mal aufaddieren.
|
||
// Das kann im Deploy-Fenster passieren, wenn der Scheduler den neuen
|
||
// Task startet, bevor die Migration gelaufen ist. Also setzen wir die
|
||
// Marke auf den Ist-Stand und zählen erst ab dem nächsten Aufruf.
|
||
if ($watermark === null) {
|
||
$latest = (int) PressReleaseEvent::query()->max('id');
|
||
AppSetting::setValue(self::WatermarkKey, $latest);
|
||
|
||
$this->info("Wasserstandsmarke erstmalig auf Event-ID {$latest} gesetzt — der Bestand steckt bereits in `hits`.");
|
||
|
||
return self::SUCCESS;
|
||
}
|
||
|
||
$watermark = (int) $watermark;
|
||
|
||
$totalEvents = 0;
|
||
$totalReleases = 0;
|
||
|
||
while (true) {
|
||
// Obergrenze des Durchgangs zuerst festlegen, damit gleichzeitig
|
||
// eintreffende Aufrufe die Summe nicht gegen die Marke verschieben.
|
||
// Bewusst über die IDs statt über max(): eine Aggregatfunktion
|
||
// ignoriert das limit und lieferte die Marke des GESAMTEN Rests.
|
||
$ids = PressReleaseEvent::query()
|
||
->where('id', '>', $watermark)
|
||
->orderBy('id')
|
||
->limit($chunk)
|
||
->pluck('id');
|
||
|
||
if ($ids->isEmpty()) {
|
||
break;
|
||
}
|
||
|
||
$upperBound = (int) $ids->last();
|
||
|
||
$counts = PressReleaseEvent::query()
|
||
->where('id', '>', $watermark)
|
||
->where('id', '<=', $upperBound)
|
||
->where('type', PressReleaseEventType::View->value)
|
||
->selectRaw('press_release_id, count(*) as views')
|
||
->groupBy('press_release_id')
|
||
->pluck('views', 'press_release_id');
|
||
|
||
// Zähler und Marke gehören in EINE Transaktion. Ohne sie wäre der
|
||
// Lauf nur zwischen den Durchgängen wiederanlaufsicher: Bricht der
|
||
// Prozess mitten im Chunk ab (OOM, Deploy, kill), sind ein Teil der
|
||
// Zähler schon erhöht, die Marke steht aber noch auf dem alten
|
||
// Stand — der nächste Lauf verbuchte genau diese Aufrufe ein
|
||
// zweites Mal.
|
||
DB::transaction(function () use ($counts, $upperBound, &$totalEvents, &$totalReleases): void {
|
||
foreach ($counts as $pressReleaseId => $views) {
|
||
PressRelease::query()
|
||
->withoutGlobalScope(PortalScope::class)
|
||
->whereKey((int) $pressReleaseId)
|
||
->increment('hits', (int) $views);
|
||
|
||
$totalReleases++;
|
||
$totalEvents += (int) $views;
|
||
}
|
||
|
||
AppSetting::setValue(self::WatermarkKey, $upperBound);
|
||
});
|
||
|
||
$watermark = $upperBound;
|
||
}
|
||
|
||
$this->info("Aufrufe verbucht: {$totalEvents} auf {$totalReleases} Pressemitteilungen (Stand Event-ID {$watermark}).");
|
||
|
||
return self::SUCCESS;
|
||
}
|
||
}
|