forked from EduCraft/curriculum-project-hub
sjfhsjfh
3ebe4b754d
Remove filler/redundant patterns: 钉死/钉, 本模块, likec4 画不出/画得出, 臆造, 散文, 分歧点测试, 纯 plumbing, 恰好, 留白, 宪法第N条, 刻意. No code definitions changed, only doc comments.
35 lines
1.1 KiB
Lean4
35 lines
1.1 KiB
Lean4
import Spec.Prelude
|
|
import Spec.System.Agent.Run
|
|
|
|
/-!
|
|
# Lock —— 项目锁与排他不变式
|
|
|
|
ADR-0002:防止并发 agent 同改一个项目,锁的 owner 是当前 `AgentRun`(不是
|
|
teacher / chat / session)。持锁者必为非终止 run。
|
|
-/
|
|
|
|
namespace Spec.System
|
|
|
|
variable (I : Identifiers)
|
|
|
|
/-- 项目级锁(`PINNED`, ADR-0002)。`owner : RunId`从类型上编码"lock owner = run_id":
|
|
锁不可能被 session / teacher 持有。 -/
|
|
structure ProjectAgentLock where
|
|
/-- 作用域:项目级(`PINNED`, ADR-0002)。 -/
|
|
scope : I.ProjectId
|
|
/-- 持有者:一个 run(`PINNED`, ADR-0002)。 -/
|
|
owner : I.RunId
|
|
|
|
/-- 锁表:每项目当前持锁 run(`PINNED` 排他性, ADR-0002)。`ProjectId → Option RunId`
|
|
的结构本身即排他——不可能为同一项目登记两个并发 owner。 -/
|
|
def LockTable := I.ProjectId → Option I.RunId
|
|
|
|
/-- 锁表良构:持锁者必为非终止 run(`PINNED`, ADR-0002)。
|
|
|
|
若 `p` 的锁被 `r` 持有,则 `r` 不在终止态。锁在 run 终止时释放。 -/
|
|
def LockTable.WellFormed
|
|
(lt : LockTable I) (statusOf : I.RunId → RunState) : Prop :=
|
|
∀ p r, lt p = some r → ¬ (statusOf r).Terminal
|
|
|
|
end Spec.System
|