167 lines
9.5 KiB
Markdown
167 lines
9.5 KiB
Markdown
# Запрос Opus — логика дедупликации в пайплайне
|
||
|
||
Дата: 28.06.2026
|
||
|
||
## Проблема
|
||
|
||
Сейчас:
|
||
|
||
1. **Загрузка:** дубликат файла определяется только по имени (`filename`). Тот же файл с другим именем → новый документ.
|
||
2. **Сравнение (ADD):** при добавлении строки в `spec_current` не проверяется `name_hash`. Одна и та же услуга добавится дважды если пришла из двух разных допников с одинаковым содержанием.
|
||
3. **Позиции:** `name_hash = md5(нормализованное_имя || date_start)`. Хеш есть, но используется только для UPDATE (поиск target_hash). При ADD — не проверяется.
|
||
|
||
## Вопросы
|
||
|
||
### 1. Дедупликация документов при загрузке
|
||
|
||
Сейчас: `delete_by_document(contract_id, filename)` — только по совпадению имени.
|
||
|
||
**Нужно ли:**
|
||
- Сравнивать по хешу содержимого (sha256 original_bytes)?
|
||
- Сравнивать по `elements_json`?
|
||
- Или только по имени + предупреждение?
|
||
|
||
### 2. Дедупликация строк в spec_current (ADD → UPSERT)
|
||
|
||
Сейчас: ADD всегда INSERT. Если та же услуга приходит из другого допника — будет дубликат.
|
||
|
||
**Предложение:** перед INSERT проверять `name_hash`:
|
||
```
|
||
есть name_hash? → UPDATE (как обычный UPDATE)
|
||
нет → INSERT
|
||
```
|
||
|
||
**Вопросы:**
|
||
- Правильно ли это? В каких случаях ADD должен ОСТАТЬСЯ INSERT даже при совпадении name_hash?
|
||
- Как обрабатывать если ADD и UPDATE приходят в одном наборе ops и пересекаются по name_hash?
|
||
|
||
### 3. Связанные краевые случаи
|
||
|
||
- Два допника с одинаковым содержанием, разные имена → сейчас: две обработки, возможны дубликаты. Как надо?
|
||
- Один допник добавляет услугу X, другой её же удаляет. Порядок имеет значение? Как обеспечить?
|
||
- ZIP содержит файлы с теми же именами что уже загружены. Перезаписывать? Пропускать? Спрашивать?
|
||
- Два одинаковых договора (разные имена) в одном батче. Как группировать?
|
||
|
||
## Ожидаемый ответ
|
||
|
||
На каждый сценарий: **как ДОЛЖНО быть** и **как проще всего реализовать сейчас** (MVP). Приоритет: не сломать существующее поведение.
|
||
|
||
---
|
||
|
||
## Ответ Opus
|
||
|
||
### ⚠️ Поправки к посылкам
|
||
|
||
1. **«ADD всегда INSERT → дубликат»** — неверно. `spec_events.py` уже делает UPSERT по `(contract_id, name_hash)`: совпадение → UPDATE, иначе INSERT. Дублей в `spec_current` нет.
|
||
2. **«name_hash = md5(имя ‖ date_start)»** — неверно. Реально: `sha256(name.strip().lower())[:16]` — только имя. Услуги с одинаковым именем но разным периодом схлопываются.
|
||
|
||
---
|
||
|
||
### Вопрос 1. Дедупликация документов при загрузке
|
||
|
||
**Сейчас:** `delete_by_document(contract_id, filename)` — по имени. Ошибки глотаются в `try/except: pass`. Хеша содержимого нет.
|
||
|
||
**Как ДОЛЖНО быть:**
|
||
- `sha256(original_bytes)` → `documents.content_hash`
|
||
- Идентичность в рамках договора/батча — по `content_hash`
|
||
- Сравнение по `elements_json` не нужно (нестабилен при смене парсера)
|
||
- Ошибки удаления логировать, не глотать
|
||
|
||
**MVP:**
|
||
- Колонка `content_hash` + индекс `(contract_id/batch_id, content_hash)`
|
||
- В `store_document`: если уже есть документ с таким хешем → пропустить, вернуть `{duplicate_of: doc_id}`
|
||
|
||
---
|
||
|
||
### Вопрос 2. ADD → UPSERT
|
||
|
||
UPSERT по имени уже есть. Реальная проблема: **last-write-wins** — второй ADD молча перезаписывает первый (та же услуга, другая цена).
|
||
|
||
**Как ДОЛЖНО быть:**
|
||
- ADD = новая позиция. При коллизии ключа различать UPDATE vs реально разные позиции (одно имя, разный период)
|
||
- Ключ должен включать `date_start`/период
|
||
|
||
**MVP — вариант B (рекомендован):**
|
||
- Расширить ключ: `_hash(name + "|" + str(date_start))`
|
||
- Одна услуга в разные периоды = разные строки
|
||
- Риск: если допник меняет цену без смены `date_start`, LLM должен прислать UPDATE, а не ADD
|
||
|
||
---
|
||
|
||
### Вопрос 3. Краевые случаи
|
||
|
||
**a) Два допника с одинаковым содержанием, разные имена:**
|
||
Сейчас: два документа → два прогона LLM. Дублей в spec_current нет (UPSERT), но раздувается история.
|
||
→ **MVP:** дедуп по `content_hash` на загрузке (Вопрос 1).
|
||
|
||
**b) ADD X, затем DELETE X — порядок:**
|
||
Применение по `created_at` или `order_ids`. Не по хронологии допников.
|
||
→ **MVP:** сортировать по `doc_date` (классификация уже извлекает): `ORDER BY doc_date NULLS LAST, created_at`.
|
||
|
||
**c) ZIP с уже загруженными именами:**
|
||
→ **MVP:** в рамках `batch_id` отсеивать по `content_hash`. Пропускать с предупреждением, не перезаписывать молча.
|
||
|
||
**d) Два одинаковых договора в батче:**
|
||
→ **MVP:** `content_hash`-дедуп решает «одинаковые»; для «разные файлы, один номер» — флаг конфликта в UI.
|
||
|
||
---
|
||
|
||
### Сквозной MVP (что делать)
|
||
|
||
1. `documents.content_hash` + дедуп по нему на загрузке
|
||
2. Сортировка допников по `doc_date`
|
||
3. Опционально: `date_start` в `name_hash`
|
||
|
||
---
|
||
|
||
## Ответ Opus — дополнительные засады (careless user)
|
||
|
||
### 🔴 Критичное — «юзер грузит хуйню»
|
||
|
||
**1. ZIP-бомба / нет лимитов.** unzip.py распаковывает всё без ограничений. Нужно: лимит ≤500 файлов, суммарный размер, проверка ratio.
|
||
|
||
**2. Имена из ZIP без санитизации.** Path-traversal не отсекается для файлов из архива. Нужно: та же проверка `..`/`/` + cp437→utf8.
|
||
|
||
**3. `try/except: pass` глушит ошибки удаления.** Минимум — логировать.
|
||
|
||
**4. Ручной парс multipart по `PK\x03\x04`.** Хрупко. Лучше `cgi.FieldStorage`.
|
||
|
||
### 🟠 Битый/мусорный контент
|
||
|
||
**5. Supplement создаётся ДО парсинга.** Битый файл → висячий supplement. Нужно: не создавать при ошибке.
|
||
|
||
**6. Пустой парсинг = тихо пропадает.** Скан/зашифрованный PDF → `elements_json` пуст → файл игнорируется без предупреждения.
|
||
|
||
**7. Регистр/дубли имён.** `Договор.pdf` vs `договор.pdf` — разные документы. → закрыто `content_hash`.
|
||
|
||
### 🟡 LLM возвращает мусор в ops
|
||
|
||
**8. Пустой `target_hash` молча no-op.** → нужно `UNRESOLVED`.
|
||
|
||
**9. ADD с пустым именем схлопывается.** → отбраковывать.
|
||
|
||
**10. Неизвестный `action` молча игнорируется.** Опечатка LLM → без сигнала.
|
||
|
||
**11. Арифметика только логируется.** `sum ≠ price*qty` — стоит флаг в UI.
|
||
|
||
### 🟢 Числа, даты, нормализация
|
||
|
||
**12. Локализованные числа теряются.** `"1 000,50"` → `None`. Нужна нормализация.
|
||
|
||
**13. Даты без нормализации.** `01.01.2026` vs `2026-01-01`. Канонизировать перед хешем.
|
||
|
||
### 🔵 Конкурентность
|
||
|
||
**14. Гонка двух прогонов.** `reset()` без блокировки → каша. Нужен advisory-lock.
|
||
|
||
**15. Нет идемпотентности батча.** → закрыто `content_hash`.
|
||
|
||
### Приоритет
|
||
|
||
1. Лимиты + санитизация ZIP (п.1,2,4)
|
||
2. `content_hash`-дедуп — ✅ уже сделано
|
||
3. Явный статус «не распознан» (п.5,6)
|
||
4. `UNRESOLVED` вместо тихих no-op (п.8,9,10)
|
||
5. Нормализация чисел/дат (п.12,13)
|
||
6. Advisory-lock (п.14) — при многопользовательности
|