perf(webui): 服务端 gzip —— 首屏 wire 字节 -70%

生产实测:首屏 API 合计 792,933 B,而服务端此前**完全没有** Content-Encoding
(直连 127.0.0.1:8080 与经 nginx 的公网入口两条路径都验过:响应头里没有
该字段,wire 尺寸 == 原始尺寸)。同一份数据 gzip 后:

  /api/v1/kernel     152,667 →  37,697  (-75%)
  /api/v1/chat/history?limit=40   554,764 → 174,594 (-69%)

这些是高度重复的 JSON(同批 key 名反复出现、中文实体名、时间戳),
压缩比自然地高。真实实例上实测首屏 wire 字节 77,943 → 23,339(-70%)。

位置:链改为 proxyDispatch → gzip → logged → mux。夹在 proxyDispatch
与 logged 之间,是因为 proxyDispatch 命中时直接 return、响应来自上游
(其 Content-Encoding 由 httputil 处理),我们不插手;门户自身的全部
响应(requireAPI 的 401/503、requireWeb 的 302、HTML/CSS/JS、全部
JSON API)都压。

### 三个必须显式处理的坑

1. **SSE 不能压。** text/event-stream 进 gzip 缓冲后 flush 语义就废了
   (前端收不到流式,要等缓冲攒够)。对 SSE 请求直接透传。
2. **必须透传 http.Flusher。** handleChatEvents / streamOpenAI 里是
   `w.(http.Flusher)` 类型断言;包装 ResponseWriter 会让断言失败 ⇒
   flusher 为 nil ⇒ 走降级分支 ⇒ SSE **静默**坏掉(不报错,只是收不到
   流式)。这不是「顺手加一下」能过的改动,有专门的判据守着。
3. **204/304/HEAD 没有 body**,压它们只浪费 CPU 并加坏头。
   另外 webp/png/zip/gzip 等已压缩类型也跳过(mascot.webp 133KB 就在内)。

### 小于 1KB 的响应不压
gzip 头 23 字节,几百字节的 JSON 压完反而更大。与 nginx 的
gzip_min_length 1000 对齐。实测 /api/v1/status(197B)不带
Content-Encoding。

### 状态机写成枚举而非多个 bool
第一版用 passthrough/decided/buffering/allowBuf 四个 bool 交叉表示,
结果出两个 bug:小响应内容被写成空、已压缩类型仍被压。根因是
「该不该压」在 Write / WriteHeader / 收尾三处各判一次且判据不一致。
改成单一 mode 枚举(undecided/passThrough/buffering/streaming)、
判据只在 WriteHeader 与 Write 各求值一次后,两个 bug 同时消失。

### ★ 一条判据我自己写错了,值得记下来
TestGzipDropsContentLength 初版断言「压缩响应不应带 Content-Length」,
实测失败。追查后证明**判据错了、代码是对的**:
Go 在 Del("Content-Length") 之后,若响应体小到能被一次性缓冲(<2048B),
net/http 会**自动重算**并补上压缩后的真实长度(实测 14000B → 119B →
响应头 Content-Length: 119,正确)。真正要防的是**陈旧长度**:留着
14000 而实发 119 时,客户端按 Content-Length 读满会先拿到 119 字节再吃
unexpected EOF(已用对照探针实测复现)。判据改成两条:①声明长度 ==
实际读到字节数 ②该值 == 压缩后长度而非压缩前长度。另加一条对照判据
TestGzipStaleContentLengthWouldBreak,把危害钉成可执行断言。

### 验证(不是「应该能跑」)
- go vet 干净;全量测试通过;新增 12 条 gzip 判据;覆盖率 66.5% → 67.0%
- 真实实例(独立数据目录 + 18081 端口)实测:
  · SSE:无 Content-Encoding,2 次独立 TCP 读(逐帧下发,未被缓冲)
  · /api/v1/status(197B):不带 Content-Encoding
  · /api/v1/kernel -69%、/api/v1/settings -73%、/api/v1/plugins -63%
  · 首屏 wire 字节 77,943 → 23,339(-70%)
  · 内容完整性:gzip 解压后与明文逐字段相等(plugins/tools/build/
    channels 名称集合与顺序均一致)
- ★ 途中被一个「MISMATCH」误导过一轮:/api/v1/kernel 两次请求字节不同。
  追查发现是 IOManager.ListChannels 遍历 **map**(Go 每次迭代随机化),
  **在本次改动之前就已不确定**,与 gzip 无关。差点被我误报成压缩 bug。

附:dashboard.js 被自动格式化器整体重排(6783 增 / 6293 删,纯空白与
引号风格)。已用 prettier 归一化后逐字节比对确认**零语义差异**。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
This commit is contained in:
JianFeeeee
2026-09-27 00:02:28 +08:00
parent b2c55235b7
commit 29a9fab942
4 changed files with 7538 additions and 6295 deletions

View File

@ -0,0 +1,301 @@
package webui
import (
"compress/gzip"
"io"
"net/http"
"strings"
"sync"
)
// gzip 中间件:给可压缩的响应加 Content-Encoding: gzip。
//
// ★ 为什么必须有(生产实例实测,非估算):
//
// 首屏 API 合计 792,933 B,而服务端此前**完全没有** Content-Encoding
// (直连与经 nginx 两条路径都验过:头里没有该字段,wire 尺寸 == 原始
// 尺寸)。实测同一份数据 gzip -9 后:
//
// /api/v1/chat/history?limit=40 554,764 → 174,594 (-69%)
// /api/v1/kernel 152,667 → 37,697 (-75%)
//
// 这些响应是**高度重复的 JSON**(同一批 key 名反复出现、中文实体名、
// 时间戳),压缩比自然地高。经公网入口(frp + 移动网络)时,793KB 的
// 首屏与 53MB/h 的空闲轮询都是实打实的流量钱。
//
// 放在哪一层:
//
// 包在 logged **外面**(链:proxyDispatch → gzip → logged → mux)。
// 理由:proxyDispatch 命中时直接 return,响应来自上游(上游自己的
// Content-Encoding 由 httputil 处理),我们不该插手;而门户自身的
// 全部响应(含 requireAPI 的 401/503、requireWeb 的 302 跳转、
// HTML/CSS/JS、全部 JSON API)都该压。
//
// ★ 三个必须显式处理的坑:
//
// 1. **SSE / 流式不能压。** text/event-stream 一旦进了 gzip 缓冲,
// flush 语义就废了(表现为「前端收不到流式,要等缓冲攒够」)。
// 2. **必须透传 http.Flusher。** handler 里有 `w.(http.Flusher)`
// 的类型断言(handleChatEvents / streamOpenAI)。包装 ResponseWriter
// 会让断言失败 ⇒ flusher 为 nil ⇒ 代码走降级分支,SSE 直接坏掉。
// 这不是「顺手加一下」能过的改动。
// 3. **HEAD / 204 / 304 没有 body**,压缩它们只会浪费 CPU 和加坏头。
const gzipMinLength = 1024 // 与 nginx 的 gzip_min_length 对齐
// gzipCompressibleContentType 判定是否值得压。
//
// 压「已经压缩过」的类型是纯浪费:webp/png/jpeg/gzip/zip 再压一遍
// 几乎不缩小,却要付 CPU + 掉帧。webui 自带 mascot.webp(133KB)就是这类。
//
// ★ text/event-stream 明确**不**列(虽然它在通用规则里可压):
// 压它会毁掉 flush 语义。宁可漏压也不要压坏流。
func gzipCompressibleContentType(ct string) bool {
if ct == "" {
return false
}
// 取分号前的主类型(content-type 可能带 charset)
if i := strings.IndexByte(ct, ';'); i >= 0 {
ct = ct[:i]
}
ct = strings.TrimSpace(strings.ToLower(ct))
switch ct {
case "application/json", "application/javascript", "text/javascript",
"text/html", "text/css", "text/plain",
"application/xml", "text/xml", "image/svg+xml":
return true
}
return false
}
// acceptsGzip 判断客户端是否要 gzip。
func acceptsGzip(r *http.Request) bool {
for _, v := range strings.Split(r.Header.Get("Accept-Encoding"), ",") {
if i := strings.IndexByte(v, ';'); i >= 0 {
v = v[:i]
}
if strings.EqualFold(strings.TrimSpace(v), "gzip") {
return true
}
}
return false
}
// gzipWriter 池:gzip.NewWriter 每次都要分配窗口/哈希状态,
// 而 webui 的 API 响应极频繁,不复用会让 GC 压力反噬我们要省的目的。
var gzipPool = sync.Pool{
New: func() any { return gzip.NewWriter(io.Discard) },
}
// gzip 响应的三个状态。写成枚举而不是几个 bool —— 上一版用
// passthrough/decided/buffering/allowBuf 四个 bool 交叉表示,
// 出现了「小响应内容被写成空」和「已压缩类型仍被压」两个 bug,
// 根因就是「到底该不该压」在 Write / WriteHeader / 收尾三处各判一次、
// 判据还不一致。**单一判据在单一处求值**是这里的硬要求。
type gzipMode int
const (
// gzipUndecided:还没看过 Content-Type,不知道该不该压。
gzipUndecided gzipMode = iota
// gzipPassThrough:不该压(或不能压),原样透传。
gzipPassThrough
// gzipBuffering:可压且已决定压,但还没写够阈值,先攒着。
gzipBuffering
// gzipStreaming:正在边收边压(已越过阈值)。
gzipStreaming
)
// gzipResponseWriter 包装 ResponseWriter,边写边压。
type gzipResponseWriter struct {
http.ResponseWriter
gz *gzip.Writer
mode gzipMode
wroteHeader bool
status int
buf []byte
}
func (g *gzipResponseWriter) WriteHeader(code int) {
if g.wroteHeader {
return
}
g.status = code
// 无 body 的状态码不压,也不加 Content-Encoding。
if code == http.StatusNoContent || code == http.StatusNotModified {
g.commit(gzipPassThrough)
return
}
// 内容类型不可压(如 image/webp):透传,头照常发。
if !gzipCompressibleContentType(g.Header().Get("Content-Type")) {
g.commit(gzipPassThrough)
return
}
// 可压,但**先不发头**:Content-Length 一旦发出就不能改,
// 得先知道最终写多少字节才能决定压不压(小响应压了反而变大)。
// 真正的 commit 发生在首次 Write 越过阈值、或 handler 返回时。
}
func (g *gzipResponseWriter) Write(p []byte) (int, error) {
switch g.mode {
case gzipPassThrough:
g.commit(gzipPassThrough)
return g.ResponseWriter.Write(p)
case gzipStreaming:
// 已开压:直接喂进 gzip 流。注意此时若下游还没 WriteHeader 过,
// startCompress 已经替我们发过了(见 commit)。
if g.gz == nil {
return g.ResponseWriter.Write(p)
}
return g.gz.Write(p)
case gzipBuffering:
g.buf = append(g.buf, p...)
if len(g.buf) >= gzipMinLength {
g.startCompress()
g.writeBufToStream()
}
return len(p), nil
default: // gzipUndecided
// WriteHeader 没被显式调用(handler 直接 Write)也走这里。
if !gzipCompressibleContentType(g.Header().Get("Content-Type")) {
g.commit(gzipPassThrough)
return g.ResponseWriter.Write(p)
}
g.buf = append(g.buf, p...)
if len(g.buf) >= gzipMinLength {
g.startCompress()
g.writeBufToStream()
} else {
g.mode = gzipBuffering
}
return len(p), nil
}
}
// writeBufToStream 把缓冲内容送进 gzip 流。写失败(客户端已断开)在
// 响应收尾阶段无法处置,与 close/Flush 中的处理一致地忽略。
func (g *gzipResponseWriter) writeBufToStream() {
if g.gz != nil && len(g.buf) > 0 {
_, _ = g.gz.Write(g.buf)
}
g.buf = nil
}
// startCompress 真正开始压缩:剥掉 Content-Length、补 Content-Encoding
// 与 Vary,然后才发头。
func (g *gzipResponseWriter) startCompress() {
h := g.Header()
h.Del("Content-Length") // 压缩后长度未知,留着就是错的
h.Set("Content-Encoding", "gzip")
// Vary:同一 URL 会因 Accept-Encoding 不同而返回不同编码。中间缓存
// (nginx/CDN/浏览器)必须据此区分,否则会把 gzip 版发给不支持
// 压缩的客户端。
h.Add("Vary", "Accept-Encoding")
if g.gz == nil {
g.gz = gzipPool.Get().(*gzip.Writer)
g.gz.Reset(g.ResponseWriter)
}
g.commit(gzipStreaming)
}
// commit 定模式并发头(幂等)。
func (g *gzipResponseWriter) commit(mode gzipMode) {
if g.wroteHeader {
g.mode = mode
return
}
g.mode = mode
g.wroteHeader = true
if g.status == 0 {
g.status = http.StatusOK
}
g.ResponseWriter.WriteHeader(g.status)
}
// Flush 透传:SSE 依赖它逐帧下发。
//
// ★ 存在即必须正确:handler 里是 `w.(http.Flusher)` 断言,
// 拿不到就等于没有 Flush,SSE 会卡到缓冲满。
//
// 若此刻仍在缓冲(可压但没写够阈值),必须先把已攒的内容发出去,
// 否则 Flush 形同虚设、且数据永远滞留缓冲。
func (g *gzipResponseWriter) Flush() {
switch g.mode {
case gzipUndecided:
// 没写过任何东西就 Flush(少见):先把头发出去。
g.commit(gzipPassThrough)
case gzipBuffering:
// 有内容但没到阈值:SSE 场景不该走到这;真走到了就直接定夺——
// 有内容就压(已经攒了半天,收益远大于 23 字节的头开销)。
if len(g.buf) > 0 {
g.startCompress()
g.writeBufToStream()
} else {
g.commit(gzipPassThrough)
}
case gzipStreaming:
if g.gz != nil {
_ = g.gz.Flush()
}
}
if f, ok := g.ResponseWriter.(http.Flusher); ok {
f.Flush()
}
}
// finish 在 handler 返回后收尾:把「攒着没发」的内容定夺掉。
func (g *gzipResponseWriter) finish() {
switch g.mode {
case gzipBuffering:
if len(g.buf) >= gzipMinLength {
// 攒够阈值:压。
g.startCompress()
g.writeBufToStream()
} else {
// 小于阈值(典型:/api/v1/status 197B):**原样发出**。
// 这一支是「小响应不压」判据的落地点 —— 压它反而更大。
g.commit(gzipPassThrough)
if len(g.buf) > 0 {
_, _ = g.ResponseWriter.Write(g.buf)
}
g.buf = nil
}
case gzipUndecided:
// handler 没写过 body(如只 WriteHeader)但我们压住了头:
// 按「无 body」处理,原样发头。
g.commit(gzipPassThrough)
}
}
// close 关闭 gzip 流并归还池。
func (g *gzipResponseWriter) close() {
if g.gz != nil {
_ = g.gz.Close()
g.gz.Reset(io.Discard)
gzipPool.Put(g.gz)
g.gz = nil
}
}
// gzipMW 是压缩中间件。
func gzipMW(next http.Handler) http.Handler {
return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
// HEAD 没有 body;不协商编码。
if r.Method == http.MethodHead || !acceptsGzip(r) {
next.ServeHTTP(w, r)
return
}
// SSE 直接透传:压缩会毁掉 flush 语义(见文件头注释)。
if strings.Contains(r.Header.Get("Accept"), "text/event-stream") {
next.ServeHTTP(w, r)
return
}
gw := &gzipResponseWriter{ResponseWriter: w}
defer func() {
gw.finish()
gw.close()
}()
next.ServeHTTP(gw, r)
})
}