# Аудит архитектуры (2026-10)

> Статус: **draft**. Сырые находки read-only аудита на оценку разработчика.
> Подтверждённые пункты переезжают в `docs/backlog.md` или тематический
> документ, отклонённые удаляются; после разбора файл — в `docs/archive/`.
>
> Примечание: `$effect` с `goto()` в `SchemaToolView.svelte:529-546` намеренно
> исключён — бесшовная смена маршрута при структурном изменении цепочки
> (`docs/architecture.md`, раздел 1) является требованием, не дефектом.

Проверено и чисто (не является находкой):

- Слоистость соблюдена: обратных импортов `core→registry/components`,
  `registry→components/routes/executor` нет.
- Прямых вызовов `tool.run` в обход `executor.execute` нет.
- DOM-API в `core/**` только в санкционированных `io.ts`/`domText.ts`.
- Устаревшего Svelte 4 синтаксиса нет (`export let`, `$:`, `on:`, `<slot>`,
  `$store`, `createEventDispatcher` — 0 совпадений).
- `console.error` в lib/routes отсутствует; worker-протокол кодирует ошибки;
  скачивание/encode — единый источник `core/io.ts`.

## High

### H1. `SchemaToolView.svelte` — god-component, 1064 строки

`web/src/lib/components/schema/SchemaToolView.svelte` — ~10 ответственностей в
одном компоненте: состояние цепочки шагов (`init` :218, `setStepValue` :256,
`resetStep` :304, `replaceStepTool` :337), загрузка файлов (`handleFiles` :355),
оркестрация запуска (`run` :430), политика скачивания с encode/fitWithinBytes
(`download` :467), clipboard (`copyText` :491), paste-listener (`onMount` :548),
вычисление mask-превью (:579), drag&drop шагов (:349), aspect-lock (:272-299),
две большие раскладки в разметке (workspace :739-803, aligned :804-943).

Кандидаты на вынос: `useChainRunner` (run/download/clipboard), `useStepMasks`,
`schema-tool-state.svelte.ts` (стейт шагов), `AlignedLayout.svelte` /
`WorkspaceLayout.svelte`.

### H2. Race condition превью — СДЕЛАНО (2026-10)

`SchemaToolView.svelte`: добавлен generation-counter `runGen`; устаревший прогон
`runChain` после `await` выходит без записи результатов, ошибок и сброса
`running` (`finally` сбрасывает только актуальный); `init()` инкрементом
инвалидирует прогоны прошлого хоста.

### H3. `registry-schema.ts` — 723 строки, 45 экспортов, 5 ответственностей

`web/src/lib/registry-schema.ts` смешивает: (а) типы 15 видов полей (:14-233),
(б) builder-DSL `field.*` (:273-360), (в) layout engine `resolveLayoutGroups`
(:380-406), (г) семантику значений `defaultSchemaParams`/`sanitizeSchemaParams`
(:503-770), (д) aspect-lock геометрию `withAspectLock`/`clampSourceAwareMaxes`
(:434-489). Каждая из (в)-(д) — отдельный модуль.

## Med

### M1. Маски через `$effect` вместо `$derived.by` — СДЕЛАНО (2026-10)

`SchemaToolView.svelte`: эффект вычисления `maskResults` заменён на
`$derived.by`; ручной сброс `maskResults = {}` в `init()` удалён — derived
пересчитывается сам по смене `steps`/`source`/`maskOnKeys`.

### M2. `init()` не сбрасывал часть состояния — СДЕЛАНО (2026-10)

`SchemaToolView.svelte`: `init()` теперь очищает `touchedByStep` и `lastAxis` —
метки от ключей шагов прошлого хоста больше не протекают в новую цепочку.
Переработка самого паттерна `$effect(() => init())` — часть H1, отдельно не
делалась.

### M3. `SchemaPreview.svelte` — интерфейс из ~40 пропсов

`web/src/lib/components/schema/SchemaPreview.svelte:22-103`: весь стейт
оркестратора проброшен вниз по одному (`stepResults`, `stepMaskable`,
`stepMaskOn`, `stepMasks`, `format`, `quality`, `limitKb`, `alphaLoss` + 11
колбэков `on*`). Нужен группирующий view-model-объект или разбиение на
подкомпоненты.

### M4. `runMask` обходит санитизацию параметров

`SchemaToolView.svelte:591`: основной путь `run()` идёт через `execute` →
`sanitizeSchemaParams` (`executor/executor.ts:153`), а mask-превью передаёт
`step.params` как есть. Значения вне диапазона/невалидный hex дойдут до
core-функций без клампинга. (Сам обход executor для `domOnly`-маски каноничен по
`docs/architecture.md`; рассинхрон санитизации — нет.)

### M5. UI-метаданные дропдауна скачивания в core-слое

`web/src/lib/core/io.ts:10-47`: `OUTPUT_FORMATS`/`OutputFormatOption` содержат
`label` и `settings.quality` — конфигурацию презентационного дропдауна кнопки
Download. Core по канону «не знает ни о ком».

### M6. Доменная политика сжатия в IO-модуле

`web/src/lib/core/io.ts:191-210`: `fitWithinBytes` — стратегия «бинарный поиск
по quality / по числу цветов квантизации» поверх `quantizeImage`,
`findMaxColorsWithin`, `findQualityWithin`. Это доменная логика, не ввод-вывод
(у файла 19 экспортов).

### M7. `clamp` продублирован 5 раз

Идентичная локальная функция: `core/alpha.ts:167`, `core/background.ts:136`,
`core/color.ts:239`, `core/convolution.ts:181`, `registry-schema.ts:408`. Плюс
`clampInt` дважды: `convolution.ts:185` и `geometry.ts:288`. Прямое нарушение
инварианта «сначала искать».

### M8. Два параллельных hex-парсера

`parseHex` (`core/alpha.ts:147`, tuple, бросает `ToolError`) и `hexToRgb`
(`core/palette.ts:8`, объект `{r,g,b}`). Половина core-модулей использует первый
(`affine.ts:31`, `geometry.ts:20`, `morphology.ts:123,150`), другая — второй
(`masks.ts:25,98`, `pixel-fx.ts:195`, `registry/tools/generate.ts:36`).

### M9. Гард `localStorage` продублирован 4 раза

Идентичный `typeof localStorage === "undefined" ? null : localStorage`:
`chains.svelte.ts:22-24`, `favorites.svelte.ts:8`, `i18n/locale.svelte.ts:12`,
`theme.svelte.ts:7-9`. Общий `storage()`-хелпер даст одну точку
SSR-безопасности.

### M10. Логика темы дублируется между `app.html` и `theme.svelte.ts` — ОТКЛОНЕНО

`web/src/app.html:10-16` повторяет `systemTheme()` (`theme.svelte.ts:11-16`) и
захардкоживает ключ `"theme"` (`theme.svelte.ts:3`).

Решение (2026-10): оставить как есть. Inline-скрипт обязан выполниться синхронно
до парсинга контента, чтобы тема не мигала, — импортировать `theme.svelte.ts` из
него нельзя в принципе (модули async, `app.html` не проходит сборку TS).
Дублирование неизбежно.

Остаточный риск drift'а (принят, без фикса): ключ `"theme"`, значения
`"dark"/"light"` и атрибут `dataset.theme` продублированы; при exception inline
ставит `"light"`, а `initTheme()` при невалидном attr берёт `systemTheme()` (на
практике безразлично — inline всегда выставляет attr). Если риск когда-то
материализуется, дешёвая защита — unit-тест (~20 строк), читающий `app.html` и
пиннющий контракт: ключ `"theme"`, `dataset.theme`, значения `dark`/`light`.

## Low

### L1. Флаг `running` общий для `run()` и `download()`

`SchemaToolView.svelte:124,433,469`: параллельный auto-run и клик по download
гоняют один `$state`; индикация и `disabled` ведут себя некорректно.

### L2. Дублирование dismiss-логики поповеров

`SchemaDownload.svelte:62-76` и `ToolPickerButton.svelte:25-39` — побуквенно
одинаковые ~15 строк: pointerdown-outside + Escape + подписка на `window` в
`$effect`. Кандидат на shared action (`clickOutside`/`popoverDismiss`). Сами
эффекты корректны.

### L3. Несогласованный API `Toggle`

`SchemaToolView.svelte:811` — `bind:checked={aligned}`;
`SchemaPreview.svelte:114-118` тот же компонент — `checked` + `onchange`.
Компонент (`ui/Toggle.svelte:7`) поддерживает оба; стоит выбрать один паттерн.

### L4. Непроверяемые `as`-касты схемы

`SchemaToolView.svelte:97,211`
(`tool.schema as ToolSchema<Record<string, unknown>>`) и паттерн `spec as XSpec`
в 14+ field-компонентах (`CheckboxControl.svelte:13`, `ColorControl.svelte:14`,
`GradientControl.svelte:16` и др.); двойной каст `as unknown as WorkerLike` в
`executor/executor.ts:35`. Касты отключают проверку соответствия spec kind'у.

### L5. Хардкод slug-ов вне registry

`tool-icons.ts:54-142` — карта slug→icon без типизации по slug-union
(переименование slug ломает иконки молча); `kit/+page.svelte:40` — захардкожены
`["linear-gradient-png","resize-png","quantize-png"]` (kit — витрина, не
production).

### L6. Дублирование CSS-значения превью-тайла

`clamp(var(--space-brand), 30vh, 60vh)` в `PreviewTile.svelte:96` и
`SchemaResultTile.svelte:129`; магические `30vh/60vh` не в токенах.

### L7. `localStorage.setItem` без try/catch вне app.html

`theme.svelte.ts:29`, `chains.svelte.ts`, `favorites.svelte.ts`,
`locale.svelte.ts`: в privacy-режимах `setItem` бросает; только inline-скрипт
`app.html:9-20` обёрнут в try/catch. SSR не ломается (typeof-гарды есть), но
клик по переключателю темы может уронить обработчик.

### L8. Переросшие файлы групп реестра и core

`registry/tools/generate.ts` — 969 строк (~21 инструмент), `geometry.ts` — 753
(~18), `alpha.ts` — 681 (~20): конвенция «один файл на категорию», но навигация
страдает. `core/geometry.ts` — 436 строк, смешаны поддомены (тайлинг, ресайн,
contentBounds, ratio). `core/palette.ts` — 23 экспорта, смешаны color math и
генерация `PixelImage` (`renderSwatches`/`renderWheel`/ `renderBlend`).