OpenLogi 架构决策日志深度解析从单进程 Agent 到按设备身份键控的配置体系【免费下载链接】OpenLogi⚡️A native, local-first alternative to Logitech Options, written in Rust — remap buttons, DPI, and SmartShift over HID. No account, no telemetry.项目地址: https://gitcode.com/GitHub_Trending/op/OpenLogiOpenLogi 是一个用 Rust 编写的、本地优先的 Logitech Options 替代品通过 HID 协议重映射鼠标按键、DPI 与 SmartShift核心设计目标是不依赖账号与遥测、保持输入链路低延迟。本文以仓库内 docs/DECISIONS.md 这份架构决策日志Decision Log为骨架逐一解析其中七条代码里看不出来、但决定了代码为什么长成这样的设计决策——包括 Agent 为何坚持单进程、设备配置为何按身份而非传输链路键控、lint 抑制为何全面转向#[expect]并结合openlogi-core、openlogi-ipc、openlogi-agent等 crate 的源码与测试说明这些决策如何落地为可验证的实现。读完本文你将理解 OpenLogi 进程模型与配置模型背后的权衡逻辑并能把决策日志 源码互证的方法应用到其他 Rust 项目。决策日志在 OpenLogi 仓库中的角色决策日志的定位在 docs/DECISIONS.md 开头写得很明确它是持久的我们为什么这样做记录Durable why we did it this way records用于保存那些仅看代码无法还原的非显然架构决策。规则是每当做出或重新审视一个非显然的架构或依赖决策时就添加一条带日期的记录。这份日志与普通的 CHANGELOG 不同——CHANGELOG.md 记录发生了什么变化而决策日志记录为什么这么变化、以及为什么不走其他路。它对后续维护者、审查者和研究该项目架构的人尤其有价值任何一条记录的结论都伴随明确的否决理由这正是开源项目最稀缺的知识沉淀。决策一Agent 保持单进程跨进程边界用线而非事件层背景2026-06 的守护进程拆分2026-06 的 daemon 拆分#165确立了 OpenLogi 的进程拓扑常驻输入机制全部放在openlogi-agentGUI 退化为按需连接的 IPC 客户端。自此两个跨进程抽象成为生产基础设施openlogi-ipc带版本号、只追加append-only的线上协议succession负责每个角色一个进程的生命周期模式——Agent 以对等方身份协商overlay 作为从属方服务单次运行GUI 只报告不匹配。2026-08 的记录则宣告这条路的终点Agent 本身不再进一步拆分且不在其内部构建任何与传输无关的事件抽象层。为什么不能拆热路径上没有任何可切的位置两条决定性事实每一个候选切分点都横穿热路径。Agent 的两个需要权限的角色——CGEventTap 钩子辅助功能 Accessibility与 HID 设备 I/O输入监控 Input Monitoring——并不是相邻子系统而是同一条输入循环的两端钩子喂养动作分发器action dispatcher分发器执行 HID 写入如 DPI 循环与 OS 注入HID 手势捕获又从反方向喂养同一个分发器。如果在钩子与设备之间划进程边界IPC 延迟和新的故障模式就会进入按键处理路径——而这条路径恰恰是这个产品存在的理由必须快。GUI/Agent 拆分之所以成立是因为其跨边界边是冷的配置保存、快照、长轮询而 Agent 内部不存在任何冷切分点。隔离收益已经通过其他手段获得。崩溃恢复由 launchd 监督实现KeepAlive {SuccessfulExit: false}即非正常退出即重启权限提示的收敛由休眠门dormancy gate控制武装之前不呈现任何用户可见行为孤儿进程生命周期由succession管理。拆分能额外带来的唯一收益——设备栈重启的几秒内事件 tap 依然存活——不足以换取第二个 TCC 身份bundle 身份是 TCC 的主键新 helper 进程就是零授权的新身份会引发一次 0.6.24 级别的批量重新授权事件。跨越边界的既定方针一条线而不是一个抽象文档给出了任何将来真正跨进程的边界必须遵循的教条沿用 overlay 得到的待遇——在openlogi-ipc契约上加一个带版本号的方法只追加、golden 测试、PROTOCOL_VERSION递增并为新进程的生命周期配一个succession角色且沿着具名接缝切割startup::StateWatchers是 watcher 侧线的消息清单lifecycle::Armed是消费侧的状态清单。刻意不构建的是进程内事件总线或与传输无关的事件源层那会让每一条进程内边承担序列化边界、可失败性与重连语义而共享内存本没有这些——为了准备一个本不该存在的边界去付这些税不划算。源码印证生命周期状态机与版本的严格性Agent 生命周期在 crates/openlogi-agent/src/lifecycle.rs 中被实现为一个显式状态机每个状态是一种类型startup::bootstrap ──► Booted ──gate──► Wanted ──arm──► Armed ──► Running ──► exitBootedIPC socket 已服务、无任何用户可见行为→Wanted休眠问题已解决→Armedtray 可显示、overlay 可启动、权限可提示、设备可打开→Running。状态迁移本身就是类型保护arm只存在于Wanted上而Wanted的唯一生产者是 gate因此未经 gate 就武装在类型层面不可表示。休眠门只在 macOS 上等待登录自启开关可能造成非预期的登录启动Windows 与 Linux 每次启动都是被请求的gate 无条件通过。协议侧的严格性在 crates/openlogi-ipc/src/ipc.rs 中PROTOCOL_VERSION当前为 29且方法顺序本身就是线上格式的一部分tarpc 生成单个请求枚举、bincode 编码变体索引因此protocol_version必须永远排第一新方法只能追加不能插入。GUI 与 Agent 打包在同一.app中原子更新所以契约是严格相等 干净拒绝刻意不做 minor 版本兼容协商。决策二设备设置按身份键控而非按传输链路键控问题同一只鼠标、两条链路、两份配置旧模型的缺陷设备配置键由如何到达设备派生。同一只鼠标插在接收器上是一种键插在 USB 线缆上是另一种键——于是变成两台设备两条配置条目、两张轮播卡片设置在哪个链路上配置的就留在哪里。而用于关联的值其实两条路径都能读到却被直接丢弃DeviceStableId::from_parts接收serial和unit_id但对接收器路由两者都被抛弃。新模型unit:hex/serial:s键 持久化links表键现在是unit:hex或serial:s外加一张持久化的links表记录设备出现过的所有路由。这张表同时承担索引职责当设备休眠、身份不可读、只知道路由时靠它定位配置条目——这也是它被持久化存储而非重算的原因。顺带修复第二个 bug把鼠标 A 从接收器槽位解绑、把 B 配对进同一槽位B 不再继承 A 的全部绑定因为键不再是槽位。但非追溯升级前的配置没有记录槽位条目由哪台设备写入所以升级后首次发现时仍会并入当前占据该槽位的条目从那一刻起条目才按 unit 键控、槽位才是空的。unit id 全零的设备保留其路由键、永不关联——这是降级策略而非对无法采样的硬件做假设。能力capabilities按链路测量因为不同链路确实不同G502 LIGHTSPEED 在接收器上发布0x2121 HiResWheel、在 USB 上发布0x00c2 DfuControlSigned固件镜像相同#660。探测本身没错只是同一设备无法同时拥有两个读数。每条链路的能力都由到达该链路的探测重写所以表描述的是硬件而非迁移残留。链路间不一致的设置变成各链路的覆盖per-link override而不是一条链路覆盖另一条。迁移是两阶段的schema 4 → 5 在加载时机械地重命名直接键v4 直接键在键字符串中携带 unit id而接收器键不透露设备身份只能在下一次在线发现时并入其规范条目在那之前旧条目保持孤儿状态。加载时按相同model_ids合并以关闭窗口的方案被否决——model id 是型号作用域的两只同型号鼠标一只接收器、一只线缆会被错误合并成一台设备那正是槽位键控保护的性质不能回退。源码印证解析、归并与测试键模型在 crates/openlogi-core/src/device_order.rs 中实现。DeviceStableId有四个变体Bolt接收器 UID 槽位Bolt 与 Unifying 共用此变体以保证轮播顺序一致、DirectUSB 直连靠自身DeviceIdentity消歧、RawHid独立 raw-HID 设备、Unknown无路由。DeviceIdentity::from_parts优先取非空序列号小写折叠否则用 unit idphysical_key()对 Bolt 返回receiver:uid:slot:n对 Direct/Unknown 要求非空 serial 或非零 unit对 RawHid 要求 serial 或 stable 身份——OS 节点身份与全零 unit id 是瞬态探测结果不能成为持久键。关键归并逻辑在 crates/openlogi-core/src/config/identity.rscanonical_device_keyL36计算设备设置的最终归属键resolve_device_keyL108决定当前读写用哪个键优先设备自身身份键但仅当设置确实已迁入身份键时否则升级后所有接收器配对设备会静默回退到默认绑定与 DPI直到用户打开 GUI 触发adopt_route身份不可读休眠时经links索引解析路由DeviceConfig::holds_settings判定是否真正持有设置——只有元数据的条目不得压过持有用户绑定与 DPI 的旧条目adopt_routeL175把一条路由归并到规范条目移除旧设备对槽位的索引防重配对串配置、按需折叠旧条目、写入链路能力并通过repoint_references同步修正selected_device与host_switch_targets——设备键存在于三处漏改任何一处都会导致轮播选择漂移或主机切换目标失联。fold函数L247定义了归并语义双方都有且不一致的值不视为冲突而视为差异规范侧保持设备默认旧值以 per-link 覆盖形式存活dpi、scroll_resolution、lighting、smartshift有此槽位invert_scroll是裸 bool只记录旧侧为true的覆盖无覆盖槽位的标量light、camera_*、fn_lock、custom_name等在规范侧未设置时取旧值真实分歧保留规范值并记录日志集合类dpi_presets、host_switch_targets仅在规范侧为空时整体取旧值。测试用例完整覆盖了这些路径例如a_re_paired_slot_points_at_the_new_unit、a_sighting_records_what_the_link_measured、a_conflicting_value_becomes_a_per_link_override可直接在 identity.rs 的测试模块 中查阅。决策三抑制Suppression默认用expect测试豁免交给配置问题207 个属性、247 个 lint 的两类系统性缺陷一次对全树 lint 抑制的清扫207 个属性、247 个 lint发现两个系统性问题测试重复声明同一豁免 78 次。unwrap_used/expect_used保持 warn 级别让产品代码必须显式声明其 panic 点但每个测试模块都复制了#[allow(…, reason idiomatic in tests)]来豁免——约占工作区全部抑制的 40%且不携带任何信息。解决方案根 clippy.toml 中设置allow-unwrap-in-tests true/allow-expect-in-tests true一次性替换全部。Clippy 的豁免覆盖#[cfg(test)]模块与#[test]函数唯一漏网形态是tests/集成文件里的自由辅助函数因此openlogi-ipc的线上格式测试保留文件级抑制构建脚本build script不是测试也保留自己的抑制。allow静默腐烂。20 个抑制不再抑制任何东西包括openlogi-assets中三个模块级dead_code毯式抑制——自从这些模块变为pub mod后它们就失效了一旦模块重新私有化就会掩盖真实死代码。对策抑制默认改为#[expect]一旦不再需要构建即失败。allow只在expect无法工作的三处存活某些cfg下触发而另一些不触发的 lint、lib 与测试目标之间满足性不同的 lint、宏展开内触发的 lintrustc 不把期望归于宏展开所以它既抑制警告又自报未满足。每处都带注释说明属于哪一类。机器强制检查与已知盲点allow_attributes与allow_attributes_without_reason加入 lint 表见 Cargo.toml 的 workspace.lints代价是三处带注释的例外。已知盲点allow_attributes只看外层#[allow]因此模块级#![allow(…)]——正是openlogi-assets中腐烂的那种形态——仍能通过。加入这两个 lint 还推翻了一条初稿规则cfg_attr包裹的抑制总是需要allow四处中的两处用expect就完全正常。相关清理七个文件级cast_*毯式抑制收窄到真正需要的函数且多数站点根本不需要抑制——用cast_signed/cast_unsigned、raw const/raw mut、to_le_bytes或共享转换辅助函数即可。Linux CI 显示capture_linux的文件级毯式抑制有三分之二已死cast_possible_truncation/cast_possible_wrap剩下的cast_sign_loss落在clamp_u8上。可复制的清扫流程决策日志给出了一套机械、可重复的流程把所有非cfg_attr的allow(改写为expect(运行 clippy每条 lint expectation is unfulfilled 就是要删除的抑制。并且要在全部三条 CI 通道上跑——native、--target x86_64-pc-windows-gnu、--target aarch64-unknown-linux-musl——因为 CI 没有 macOS clippy 任务平台门控的抑制只在自己的平台上被求值。决策四共享 clippy lint 集与一处有意的例外工作区在既有pedanticunwrap_used/expect_used表之上采纳了共享的十 lint 集assertions_on_result_states、cast_possible_truncation、cast_possible_wrap、cast_sign_loss、error_impl_error、exit、or_fun_call、ptr_as_ptr、tests_outside_test_module、undocumented_unsafe_blocks。这些可以在根 Cargo.toml 的[workspace.lints.clippy]中直接核对。一张表、处处继承。openlogi-desktop、openlogi-camera、openlogi-hook此前手抄了[workspace.lints]副本工作区新增任何 lint 都会静默跳过它们——而这三者恰好持有大部分 FFI 代码。Cargo 拒绝[lints] workspace true与本地覆盖并存所以openlogi-hook把unsafe_code豁免移入其三个平台模块。openlogi-hidpp有意保持在外vendored但被 2026-08 的硬分叉裁决hard-fork ruling废止后该 crate 也像其他 crate 一样继承[lints] workspace true。tests_outside_test_module只识别字面#[cfg(test)]。复合门控写成堆叠属性先#[cfg(test)]再#[cfg(unix)]tests/下的集成测试因文件本身就是测试专用 crate带文件级#![expect(…)]。拆分属性还会唤醒items_after_test_module所以此类模块必须放在文件末尾。exit获得真正的ExitCode。凡调用点可返回的都返回——openlogi list把状态 2 交还给main无法返回处AppKit 运行循环、watchdog 线程、更新交接用带理由的#[expect]。Clippy 不看define_class!内部所以菜单栏 Quit 体从宏中移出而不是靠碰运气逃过 lint。未采纳项。策略里的unexpected_cfgs/check-cfg [cfg(kani)]条目没有采纳项目不使用 Kani且unexpected_cfgs默认已告警引入它只是死配置。决策五独立 raw-light 边界Litra 类灯光的处理独立灯光设备如 Litra留在 HID 接收器/配对设备模型之外只在共享的 Agent 与 GUI 设备记录边界处归一化。这样既保持既有 HID 线上与路由语义不变又允许未来灯光驱动复用基于能力capability-driven的控制。仓库中 crates/openlogi-device-registry/src/litra.rs 即是该模型在注册表层面的落地。四条具体约定亮度持久化为归一化百分比、色温持久化为开尔文Kelvin原生单位与报告编码仍是驱动的职责。持久 raw 设备键使用设备序列号OS 节点标识只是运行时提示绝不能静默变成物理配置键。这一点与决策二中的RawHid键规则完全一致raw:…:serial:…是物理键raw:…:id:…是瞬态。可选灯光控制通过LightCapabilities发布GUI 依据能力而不是DeviceKind::Light来门控控件。Agent 内按设备序列化并合并灯光写入使重连、摄像头自动化、配置重载与手动命令无法在包级别交错。决策六哪些基础设施刻意保持自定义不用 crate一次依赖审计把大部分通用基础设施代码替换为成熟 cratetempfile、which、plist、walkdir、xshell、sysinfo、fs-err、backon、opener、etcetera等。以下保持自定义是刻意的保持自定义的模块理由openlogi-core::single_instancesingle-instancecrate 后端不同如 Linux 抽象 Unix socket不够贴近 OpenLogi 的数据目录锁文件路径、按角色命名与错误分类不足以安全删除Agent tray Quit 的openlogi://quit分发刻意保留std::process::Command::output()它阻塞到 LaunchServices 接受 Apple Event通用 opener crate 只保证进程 spawnGUI helper 启动/usr/bin/open -g -n需要 LaunchServices 专属标志让打包的 Agent 在自己的 TCC 身份下启动2026-08 起它降级为回退方案——已注册的登录项改经launchctlkickstart顺带监督 Agentopen留给未注册安装Agent 自动启动安装中的systemctl调用管理的是 systemd user units不只是打开或 spawn 任意程序自重启与disclaim启动属于进程身份/更新生命周期边界不是通用命令编排openlogi-hook事件抑制/重写与前台应用查找是 OpenLogi 专属逻辑通用输入 crate 覆盖不干净openlogi-inject平台专属动作合成可能与enigo重叠但当前语义更窄、更可控openlogi-hid/ vendoredopenlogi-hidpp正确路径是向上游提交 OpenLogi 专属修复而非盲目替换 fork这条决策体现了先用成熟 crate再逐个论证例外的务实顺序审计先做替换剩下的每一个自定义点都有可复查的具体理由。决策七Fn 不是可捕获的触发键macOS在功能键重映射器设计期间的仪器化CGEventTap探针完整设计文本见 2026-06-30 的功能键重映射设计规格解决了Fn 修饰键能否加入键盘重映射触发词表的问题。结论不能这是固件行为OpenLogi 无法在此层绕过。探针的三条决定性观测F1 以 keycode 122带SecondaryFn标志到达但普通Q与FnQ逐字节相同普通 Shift 与FnShift也逐字节相同单独按 Fn 根本不产生事件连FlagsChanged都没有。键盘固件在内部持有 Fn除非按键具有双功能行含义所以该标志只附着于 F1–F12Fn任意其他键在 tap 层不可区分。唯一的理论路径是在 OS 事件系统之下的 raw-HID 读取Karabiner/DriverKit 领域——那是庞大的子系统且不保证特定键盘在那里暴露 Fn。未采用。源码印证在 crates/openlogi-hook/src/macos.rsmodifiers_from_flags明确注释SecondaryFn被刻意忽略它是固件内部的作为触发键不可靠功能键重映射规格附录 A只映射 shift/control/option/commandtranslate_key对FlagsChanged直接返回None修饰键状态随下一个按键事件携带独立标志变化没有可重映射的键。总结决策日志教会我们什么把七条决策放在一起可以看到 OpenLogi 架构中一以贯之的几条原则不为不存在的边界付税。Agent 单进程、不建事件总线是因为跨进程边界应被当作罕见事件对待而罕见的边界用线版本化 IPC 方法 succession 角色解决不用抽象。配置属于设备不属于链路。按身份键控加links路由索引让设置随设备移动同时用 per-link 覆盖保留链路间的真实差异。用机器强制执行政策。测试豁免交给clippy.toml抑制默认#[expect]共享 lint 集一张表处处继承——所有政策都有机器检查兜底并且明确记录已知盲点。为每个例外写理由。无论是保持自定义的模块、allow存活的场景还是未采纳的 lint 条目都有一条可复查的论证。对读者而言这份日志本身就是可复用的模板任何非显然的架构决策都值得像这样记录我们试了什么、为什么不行、将来什么条件下要重访例如 Agent 拆分在平台强制特权拆分如 uinput 需系统服务、设备栈沙箱化、或出现真正冷的切分点时需重访而第一步永远是加一条线而非建一个抽象。【免费下载链接】OpenLogi⚡️A native, local-first alternative to Logitech Options, written in Rust — remap buttons, DPI, and SmartShift over HID. No account, no telemetry.项目地址: https://gitcode.com/GitHub_Trending/op/OpenLogi创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 OpenLogi 架构决策日志深度解析：从单进程 Agent 到按设备身份键控的配置体系
OpenLogi 架构决策日志深度解析从单进程 Agent 到按设备身份键控的配置体系【免费下载链接】OpenLogi⚡️A native, local-first alternative to Logitech Options, written in Rust — remap buttons, DPI, and SmartShift over HID. No account, no telemetry.项目地址: https://gitcode.com/GitHub_Trending/op/OpenLogiOpenLogi 是一个用 Rust 编写的、本地优先的 Logitech Options 替代品通过 HID 协议重映射鼠标按键、DPI 与 SmartShift核心设计目标是不依赖账号与遥测、保持输入链路低延迟。本文以仓库内 docs/DECISIONS.md 这份架构决策日志Decision Log为骨架逐一解析其中七条代码里看不出来、但决定了代码为什么长成这样的设计决策——包括 Agent 为何坚持单进程、设备配置为何按身份而非传输链路键控、lint 抑制为何全面转向#[expect]并结合openlogi-core、openlogi-ipc、openlogi-agent等 crate 的源码与测试说明这些决策如何落地为可验证的实现。读完本文你将理解 OpenLogi 进程模型与配置模型背后的权衡逻辑并能把决策日志 源码互证的方法应用到其他 Rust 项目。决策日志在 OpenLogi 仓库中的角色决策日志的定位在 docs/DECISIONS.md 开头写得很明确它是持久的我们为什么这样做记录Durable why we did it this way records用于保存那些仅看代码无法还原的非显然架构决策。规则是每当做出或重新审视一个非显然的架构或依赖决策时就添加一条带日期的记录。这份日志与普通的 CHANGELOG 不同——CHANGELOG.md 记录发生了什么变化而决策日志记录为什么这么变化、以及为什么不走其他路。它对后续维护者、审查者和研究该项目架构的人尤其有价值任何一条记录的结论都伴随明确的否决理由这正是开源项目最稀缺的知识沉淀。决策一Agent 保持单进程跨进程边界用线而非事件层背景2026-06 的守护进程拆分2026-06 的 daemon 拆分#165确立了 OpenLogi 的进程拓扑常驻输入机制全部放在openlogi-agentGUI 退化为按需连接的 IPC 客户端。自此两个跨进程抽象成为生产基础设施openlogi-ipc带版本号、只追加append-only的线上协议succession负责每个角色一个进程的生命周期模式——Agent 以对等方身份协商overlay 作为从属方服务单次运行GUI 只报告不匹配。2026-08 的记录则宣告这条路的终点Agent 本身不再进一步拆分且不在其内部构建任何与传输无关的事件抽象层。为什么不能拆热路径上没有任何可切的位置两条决定性事实每一个候选切分点都横穿热路径。Agent 的两个需要权限的角色——CGEventTap 钩子辅助功能 Accessibility与 HID 设备 I/O输入监控 Input Monitoring——并不是相邻子系统而是同一条输入循环的两端钩子喂养动作分发器action dispatcher分发器执行 HID 写入如 DPI 循环与 OS 注入HID 手势捕获又从反方向喂养同一个分发器。如果在钩子与设备之间划进程边界IPC 延迟和新的故障模式就会进入按键处理路径——而这条路径恰恰是这个产品存在的理由必须快。GUI/Agent 拆分之所以成立是因为其跨边界边是冷的配置保存、快照、长轮询而 Agent 内部不存在任何冷切分点。隔离收益已经通过其他手段获得。崩溃恢复由 launchd 监督实现KeepAlive {SuccessfulExit: false}即非正常退出即重启权限提示的收敛由休眠门dormancy gate控制武装之前不呈现任何用户可见行为孤儿进程生命周期由succession管理。拆分能额外带来的唯一收益——设备栈重启的几秒内事件 tap 依然存活——不足以换取第二个 TCC 身份bundle 身份是 TCC 的主键新 helper 进程就是零授权的新身份会引发一次 0.6.24 级别的批量重新授权事件。跨越边界的既定方针一条线而不是一个抽象文档给出了任何将来真正跨进程的边界必须遵循的教条沿用 overlay 得到的待遇——在openlogi-ipc契约上加一个带版本号的方法只追加、golden 测试、PROTOCOL_VERSION递增并为新进程的生命周期配一个succession角色且沿着具名接缝切割startup::StateWatchers是 watcher 侧线的消息清单lifecycle::Armed是消费侧的状态清单。刻意不构建的是进程内事件总线或与传输无关的事件源层那会让每一条进程内边承担序列化边界、可失败性与重连语义而共享内存本没有这些——为了准备一个本不该存在的边界去付这些税不划算。源码印证生命周期状态机与版本的严格性Agent 生命周期在 crates/openlogi-agent/src/lifecycle.rs 中被实现为一个显式状态机每个状态是一种类型startup::bootstrap ──► Booted ──gate──► Wanted ──arm──► Armed ──► Running ──► exitBootedIPC socket 已服务、无任何用户可见行为→Wanted休眠问题已解决→Armedtray 可显示、overlay 可启动、权限可提示、设备可打开→Running。状态迁移本身就是类型保护arm只存在于Wanted上而Wanted的唯一生产者是 gate因此未经 gate 就武装在类型层面不可表示。休眠门只在 macOS 上等待登录自启开关可能造成非预期的登录启动Windows 与 Linux 每次启动都是被请求的gate 无条件通过。协议侧的严格性在 crates/openlogi-ipc/src/ipc.rs 中PROTOCOL_VERSION当前为 29且方法顺序本身就是线上格式的一部分tarpc 生成单个请求枚举、bincode 编码变体索引因此protocol_version必须永远排第一新方法只能追加不能插入。GUI 与 Agent 打包在同一.app中原子更新所以契约是严格相等 干净拒绝刻意不做 minor 版本兼容协商。决策二设备设置按身份键控而非按传输链路键控问题同一只鼠标、两条链路、两份配置旧模型的缺陷设备配置键由如何到达设备派生。同一只鼠标插在接收器上是一种键插在 USB 线缆上是另一种键——于是变成两台设备两条配置条目、两张轮播卡片设置在哪个链路上配置的就留在哪里。而用于关联的值其实两条路径都能读到却被直接丢弃DeviceStableId::from_parts接收serial和unit_id但对接收器路由两者都被抛弃。新模型unit:hex/serial:s键 持久化links表键现在是unit:hex或serial:s外加一张持久化的links表记录设备出现过的所有路由。这张表同时承担索引职责当设备休眠、身份不可读、只知道路由时靠它定位配置条目——这也是它被持久化存储而非重算的原因。顺带修复第二个 bug把鼠标 A 从接收器槽位解绑、把 B 配对进同一槽位B 不再继承 A 的全部绑定因为键不再是槽位。但非追溯升级前的配置没有记录槽位条目由哪台设备写入所以升级后首次发现时仍会并入当前占据该槽位的条目从那一刻起条目才按 unit 键控、槽位才是空的。unit id 全零的设备保留其路由键、永不关联——这是降级策略而非对无法采样的硬件做假设。能力capabilities按链路测量因为不同链路确实不同G502 LIGHTSPEED 在接收器上发布0x2121 HiResWheel、在 USB 上发布0x00c2 DfuControlSigned固件镜像相同#660。探测本身没错只是同一设备无法同时拥有两个读数。每条链路的能力都由到达该链路的探测重写所以表描述的是硬件而非迁移残留。链路间不一致的设置变成各链路的覆盖per-link override而不是一条链路覆盖另一条。迁移是两阶段的schema 4 → 5 在加载时机械地重命名直接键v4 直接键在键字符串中携带 unit id而接收器键不透露设备身份只能在下一次在线发现时并入其规范条目在那之前旧条目保持孤儿状态。加载时按相同model_ids合并以关闭窗口的方案被否决——model id 是型号作用域的两只同型号鼠标一只接收器、一只线缆会被错误合并成一台设备那正是槽位键控保护的性质不能回退。源码印证解析、归并与测试键模型在 crates/openlogi-core/src/device_order.rs 中实现。DeviceStableId有四个变体Bolt接收器 UID 槽位Bolt 与 Unifying 共用此变体以保证轮播顺序一致、DirectUSB 直连靠自身DeviceIdentity消歧、RawHid独立 raw-HID 设备、Unknown无路由。DeviceIdentity::from_parts优先取非空序列号小写折叠否则用 unit idphysical_key()对 Bolt 返回receiver:uid:slot:n对 Direct/Unknown 要求非空 serial 或非零 unit对 RawHid 要求 serial 或 stable 身份——OS 节点身份与全零 unit id 是瞬态探测结果不能成为持久键。关键归并逻辑在 crates/openlogi-core/src/config/identity.rscanonical_device_keyL36计算设备设置的最终归属键resolve_device_keyL108决定当前读写用哪个键优先设备自身身份键但仅当设置确实已迁入身份键时否则升级后所有接收器配对设备会静默回退到默认绑定与 DPI直到用户打开 GUI 触发adopt_route身份不可读休眠时经links索引解析路由DeviceConfig::holds_settings判定是否真正持有设置——只有元数据的条目不得压过持有用户绑定与 DPI 的旧条目adopt_routeL175把一条路由归并到规范条目移除旧设备对槽位的索引防重配对串配置、按需折叠旧条目、写入链路能力并通过repoint_references同步修正selected_device与host_switch_targets——设备键存在于三处漏改任何一处都会导致轮播选择漂移或主机切换目标失联。fold函数L247定义了归并语义双方都有且不一致的值不视为冲突而视为差异规范侧保持设备默认旧值以 per-link 覆盖形式存活dpi、scroll_resolution、lighting、smartshift有此槽位invert_scroll是裸 bool只记录旧侧为true的覆盖无覆盖槽位的标量light、camera_*、fn_lock、custom_name等在规范侧未设置时取旧值真实分歧保留规范值并记录日志集合类dpi_presets、host_switch_targets仅在规范侧为空时整体取旧值。测试用例完整覆盖了这些路径例如a_re_paired_slot_points_at_the_new_unit、a_sighting_records_what_the_link_measured、a_conflicting_value_becomes_a_per_link_override可直接在 identity.rs 的测试模块 中查阅。决策三抑制Suppression默认用expect测试豁免交给配置问题207 个属性、247 个 lint 的两类系统性缺陷一次对全树 lint 抑制的清扫207 个属性、247 个 lint发现两个系统性问题测试重复声明同一豁免 78 次。unwrap_used/expect_used保持 warn 级别让产品代码必须显式声明其 panic 点但每个测试模块都复制了#[allow(…, reason idiomatic in tests)]来豁免——约占工作区全部抑制的 40%且不携带任何信息。解决方案根 clippy.toml 中设置allow-unwrap-in-tests true/allow-expect-in-tests true一次性替换全部。Clippy 的豁免覆盖#[cfg(test)]模块与#[test]函数唯一漏网形态是tests/集成文件里的自由辅助函数因此openlogi-ipc的线上格式测试保留文件级抑制构建脚本build script不是测试也保留自己的抑制。allow静默腐烂。20 个抑制不再抑制任何东西包括openlogi-assets中三个模块级dead_code毯式抑制——自从这些模块变为pub mod后它们就失效了一旦模块重新私有化就会掩盖真实死代码。对策抑制默认改为#[expect]一旦不再需要构建即失败。allow只在expect无法工作的三处存活某些cfg下触发而另一些不触发的 lint、lib 与测试目标之间满足性不同的 lint、宏展开内触发的 lintrustc 不把期望归于宏展开所以它既抑制警告又自报未满足。每处都带注释说明属于哪一类。机器强制检查与已知盲点allow_attributes与allow_attributes_without_reason加入 lint 表见 Cargo.toml 的 workspace.lints代价是三处带注释的例外。已知盲点allow_attributes只看外层#[allow]因此模块级#![allow(…)]——正是openlogi-assets中腐烂的那种形态——仍能通过。加入这两个 lint 还推翻了一条初稿规则cfg_attr包裹的抑制总是需要allow四处中的两处用expect就完全正常。相关清理七个文件级cast_*毯式抑制收窄到真正需要的函数且多数站点根本不需要抑制——用cast_signed/cast_unsigned、raw const/raw mut、to_le_bytes或共享转换辅助函数即可。Linux CI 显示capture_linux的文件级毯式抑制有三分之二已死cast_possible_truncation/cast_possible_wrap剩下的cast_sign_loss落在clamp_u8上。可复制的清扫流程决策日志给出了一套机械、可重复的流程把所有非cfg_attr的allow(改写为expect(运行 clippy每条 lint expectation is unfulfilled 就是要删除的抑制。并且要在全部三条 CI 通道上跑——native、--target x86_64-pc-windows-gnu、--target aarch64-unknown-linux-musl——因为 CI 没有 macOS clippy 任务平台门控的抑制只在自己的平台上被求值。决策四共享 clippy lint 集与一处有意的例外工作区在既有pedanticunwrap_used/expect_used表之上采纳了共享的十 lint 集assertions_on_result_states、cast_possible_truncation、cast_possible_wrap、cast_sign_loss、error_impl_error、exit、or_fun_call、ptr_as_ptr、tests_outside_test_module、undocumented_unsafe_blocks。这些可以在根 Cargo.toml 的[workspace.lints.clippy]中直接核对。一张表、处处继承。openlogi-desktop、openlogi-camera、openlogi-hook此前手抄了[workspace.lints]副本工作区新增任何 lint 都会静默跳过它们——而这三者恰好持有大部分 FFI 代码。Cargo 拒绝[lints] workspace true与本地覆盖并存所以openlogi-hook把unsafe_code豁免移入其三个平台模块。openlogi-hidpp有意保持在外vendored但被 2026-08 的硬分叉裁决hard-fork ruling废止后该 crate 也像其他 crate 一样继承[lints] workspace true。tests_outside_test_module只识别字面#[cfg(test)]。复合门控写成堆叠属性先#[cfg(test)]再#[cfg(unix)]tests/下的集成测试因文件本身就是测试专用 crate带文件级#![expect(…)]。拆分属性还会唤醒items_after_test_module所以此类模块必须放在文件末尾。exit获得真正的ExitCode。凡调用点可返回的都返回——openlogi list把状态 2 交还给main无法返回处AppKit 运行循环、watchdog 线程、更新交接用带理由的#[expect]。Clippy 不看define_class!内部所以菜单栏 Quit 体从宏中移出而不是靠碰运气逃过 lint。未采纳项。策略里的unexpected_cfgs/check-cfg [cfg(kani)]条目没有采纳项目不使用 Kani且unexpected_cfgs默认已告警引入它只是死配置。决策五独立 raw-light 边界Litra 类灯光的处理独立灯光设备如 Litra留在 HID 接收器/配对设备模型之外只在共享的 Agent 与 GUI 设备记录边界处归一化。这样既保持既有 HID 线上与路由语义不变又允许未来灯光驱动复用基于能力capability-driven的控制。仓库中 crates/openlogi-device-registry/src/litra.rs 即是该模型在注册表层面的落地。四条具体约定亮度持久化为归一化百分比、色温持久化为开尔文Kelvin原生单位与报告编码仍是驱动的职责。持久 raw 设备键使用设备序列号OS 节点标识只是运行时提示绝不能静默变成物理配置键。这一点与决策二中的RawHid键规则完全一致raw:…:serial:…是物理键raw:…:id:…是瞬态。可选灯光控制通过LightCapabilities发布GUI 依据能力而不是DeviceKind::Light来门控控件。Agent 内按设备序列化并合并灯光写入使重连、摄像头自动化、配置重载与手动命令无法在包级别交错。决策六哪些基础设施刻意保持自定义不用 crate一次依赖审计把大部分通用基础设施代码替换为成熟 cratetempfile、which、plist、walkdir、xshell、sysinfo、fs-err、backon、opener、etcetera等。以下保持自定义是刻意的保持自定义的模块理由openlogi-core::single_instancesingle-instancecrate 后端不同如 Linux 抽象 Unix socket不够贴近 OpenLogi 的数据目录锁文件路径、按角色命名与错误分类不足以安全删除Agent tray Quit 的openlogi://quit分发刻意保留std::process::Command::output()它阻塞到 LaunchServices 接受 Apple Event通用 opener crate 只保证进程 spawnGUI helper 启动/usr/bin/open -g -n需要 LaunchServices 专属标志让打包的 Agent 在自己的 TCC 身份下启动2026-08 起它降级为回退方案——已注册的登录项改经launchctlkickstart顺带监督 Agentopen留给未注册安装Agent 自动启动安装中的systemctl调用管理的是 systemd user units不只是打开或 spawn 任意程序自重启与disclaim启动属于进程身份/更新生命周期边界不是通用命令编排openlogi-hook事件抑制/重写与前台应用查找是 OpenLogi 专属逻辑通用输入 crate 覆盖不干净openlogi-inject平台专属动作合成可能与enigo重叠但当前语义更窄、更可控openlogi-hid/ vendoredopenlogi-hidpp正确路径是向上游提交 OpenLogi 专属修复而非盲目替换 fork这条决策体现了先用成熟 crate再逐个论证例外的务实顺序审计先做替换剩下的每一个自定义点都有可复查的具体理由。决策七Fn 不是可捕获的触发键macOS在功能键重映射器设计期间的仪器化CGEventTap探针完整设计文本见 2026-06-30 的功能键重映射设计规格解决了Fn 修饰键能否加入键盘重映射触发词表的问题。结论不能这是固件行为OpenLogi 无法在此层绕过。探针的三条决定性观测F1 以 keycode 122带SecondaryFn标志到达但普通Q与FnQ逐字节相同普通 Shift 与FnShift也逐字节相同单独按 Fn 根本不产生事件连FlagsChanged都没有。键盘固件在内部持有 Fn除非按键具有双功能行含义所以该标志只附着于 F1–F12Fn任意其他键在 tap 层不可区分。唯一的理论路径是在 OS 事件系统之下的 raw-HID 读取Karabiner/DriverKit 领域——那是庞大的子系统且不保证特定键盘在那里暴露 Fn。未采用。源码印证在 crates/openlogi-hook/src/macos.rsmodifiers_from_flags明确注释SecondaryFn被刻意忽略它是固件内部的作为触发键不可靠功能键重映射规格附录 A只映射 shift/control/option/commandtranslate_key对FlagsChanged直接返回None修饰键状态随下一个按键事件携带独立标志变化没有可重映射的键。总结决策日志教会我们什么把七条决策放在一起可以看到 OpenLogi 架构中一以贯之的几条原则不为不存在的边界付税。Agent 单进程、不建事件总线是因为跨进程边界应被当作罕见事件对待而罕见的边界用线版本化 IPC 方法 succession 角色解决不用抽象。配置属于设备不属于链路。按身份键控加links路由索引让设置随设备移动同时用 per-link 覆盖保留链路间的真实差异。用机器强制执行政策。测试豁免交给clippy.toml抑制默认#[expect]共享 lint 集一张表处处继承——所有政策都有机器检查兜底并且明确记录已知盲点。为每个例外写理由。无论是保持自定义的模块、allow存活的场景还是未采纳的 lint 条目都有一条可复查的论证。对读者而言这份日志本身就是可复用的模板任何非显然的架构决策都值得像这样记录我们试了什么、为什么不行、将来什么条件下要重访例如 Agent 拆分在平台强制特权拆分如 uinput 需系统服务、设备栈沙箱化、或出现真正冷的切分点时需重访而第一步永远是加一条线而非建一个抽象。【免费下载链接】OpenLogi⚡️A native, local-first alternative to Logitech Options, written in Rust — remap buttons, DPI, and SmartShift over HID. No account, no telemetry.项目地址: https://gitcode.com/GitHub_Trending/op/OpenLogi创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考