Stop boot from unlinking every room's messages.

[im-ian]

TL;DR

데몬이 시작할 때마다 설정된 모든 채널의 대화 기록 파일을 삭제하고 있었어요. 봇 쪽과 부팅/생성 처리가 정확히 뒤바뀌어 있었어요.

증상

채널에 쌓인 대화가 앱을 껐다 켜면 사라져요. 메모리에서만 비는 게 아니라 ~/Library/Application Support/crew/channels/<id>.jsonl 파일 자체가 지워져서 복구가 안 돼요.

원인

daemon::run() 부팅 루프가 채널마다 drop_channel() 을 호출해요. drop_channel → drop_key → fs::remove_file 라 실제 언링크예요.

봇 쪽은 올바른 모양이에요:

	부팅	생성
봇	load_agent ✅	insert_spawned_agent → drop_agent ✅
채널 (고치기 전)	drop_channel ❌	add_channel → load_channel ❌

둘이 맞바뀐 거예요. 부팅 루프에 있던 주석(Same as a new agent: a room id freed by a deleted channel must not open onto that channel's messages)은 생성 쪽 주석이고, 붙여넣기 때 깨진 들여쓰기가 그대로 남아 있어요 — rustfmt 가 그 줄을 계속 잡고 있었어요.

들어온 시점은 db7bd8f (#4, Keep a dead session out of a new bot of the same name.) 예요:

$ git log -S 'transcript::drop_channel(&ch.id)' --oneline -- crates/crew/src/daemon.rs
db7bd8f Keep a dead session out of a new bot of the same name. (#4)

그 PR 본문이 "add_channel 은 아직 load 라 채널 쪽이 남아 있다"고 적어 둔 그 수정이, add_channel 이 아니라 부팅 루프에 들어갔어요. 즉 #4 이후로 계속 지워지고 있었어요.

고친 것

• 부팅은 load_channel, add_channel 은 drop_channel — 봇과 같은 모양으로 맞췄어요.
• 부팅의 두 루프를 restore_transcripts() 하나로 모았어요. 봇과 채널이 나란히 있어서 한쪽만 뒤집는 편집이 눈에 띄어요.
• add_channel 의 unlink 를 channels() 락 밖으로 뺐어요. 로스터를 읽는 모든 RPC 가 디스크 unlink 를 기다리고 있었어요.
• remove_channel 의 drop_channel 은 원래 맞아서 그대로예요.

검증

• cargo test --locked -p crew — 210 passed
• boot_keeps_the_messages_a_room_and_a_bot_already_have — 방과 봇 양쪽 을 넣어서, 어느 한쪽 arm 만 뒤집어도 실패해요
• 뮤테이션 확인: restore_transcripts 를 원래 버그대로 되돌리면 FAILED, 되돌리면 ok
• a_new_room_does_not_open_onto_a_freed_id — 파일을 지우는 쪽(add_channel)도 테스트로 고정
• cargo fmt --check — 이 PR 이 깨진 들여쓰기 한 건을 없애요 (daemon.rs 의 남은 2건은 기존 drift, 범위 밖)

영향

지금 채널이 0개면 루프가 안 돌아서 피해가 없어요. 채널을 하나라도 만드는 순간부터 매 실행마다 지워져요.

범위 밖 (리뷰에서 나온 기존 문제)

• daemon::run 이 소켓을 bind 하기 전에 전체 봇을 spawn 하고, bind 실패 시 shutdown_agents() 없이 early return 해요 — 데몬 두 개가 같은 transcript 를 덮어쓸 수 있어요.
• load_key 가 파싱 실패한 줄을 조용히 버리고, 다음 persist() 가 메모리 기준으로 파일을 통째로 다시 써요 — 깨진 한 줄이 영구 삭제돼요.
• persist() / Config::save() 가 fs::write 라 쓰는 도중 죽으면 잘린 파일이 남아요 (temp + rename 아님).