release(v0.7.1): 契约 websocket-keypoints 0.2.0 + 补齐场景规格与任务文档

契约变更(T-WEB-016,与 Android T-AND-011「两端一起改」配套)
- websocket-keypoints 0.1.0 -> 0.2.0,均为向后兼容(子协议名与二进制帧
  version 均不变,只新增可选控制字段与一种新控制类型):
  1.1 保活:接收端必须声明 silentTimeoutMs 与 heartbeatIntervalMs,且心跳必须
      小于静默超时的一半。根因是客户端只能用 OkHttp 的协议层 ping,而它由
      底层库自动应答、**不暴露给应用层**,接收端根本看不到,无法续命;
  3.1 hello.deviceId(该安装实例的稳定标识,不使用任何硬件序列号);
  3.2/3.3 welcome/config 携带保活字段;
  3.6 应用层 ping/pong(回显 sentAtMs,pong 另带 serverAtMs 供算 RTT);
  5   设备去重:同一 deviceId 只保留最新连接,旧连接以 1000 关闭
      (刻意用 1000:对端据 §7 不会重连,否则形成"挤掉-重连-再挤掉"循环);
  7   关闭码与重连策略:1000/1001/1002 与主动停止不重连,其余重连;
  7.1 退避参数冻结:min(500ms*2^(n-1), 15000ms) + ±20% 抖动;
  8   连接状态机(两端同名,日志可直接对照)。
- contracts/VERSION 与 src/config/contract-versions.ts 同步到 0.2.0。

补齐 rest-api.yaml 漏写的场景结构(只补规格,不改线格式,版本号不变)
- CatalogBundle 增加 scenes[](标注 0.5.0 起下发);
- 新增 Scene / SceneConfig / Vec3 schemas。catalog/export 自 v0.7.0 起就返回
  scenes[],data-models 7 也已冻结,但规格漏写会让两端对字段边界
  (如 0~1、±200)的理解不一致。

deploy/proxy/README.md 新增第九节:Gitea 站点的附件上传上限
- 与一~五节的 Web 服务反代是**两个不同站点**;实测 30.5 MB / 40 MB 上传返回
  HTTP 413,根因是 IIS 默认 maxAllowedContentLength = 30,000,000 字节;
- 给出放宽到 256 MB 的 IIS / ARR / Gitea app.ini / nginx 四处配置与复验命令;
- 这解释了 Windows 端 v0.1.0 为何被拆成 zip.part0/1/2(交付缺陷)。

文档与脚本
- 补齐 tasks/011~016 与 project.yaml 条目(T-WEB-011~015 此前已在代码中落地
  却缺任务说明书);project.yaml 的 contracts_version 由单个 0.4.0 改为六项字典;
- scripts/package-release.sh 的版本号改为从 web-server/package.json 读取
  (与 GET /health 的 version、管理端左下角展示同源),并与 project.yaml 交叉校验;
  同时补上 SHA256SUMS 与自校验(此前是手工生成的)。

验证:npm run verify 通过(contracts:check 六项一致 + 35 条路由一致、
typecheck、246 项测试、nest build);产物 opendance-web-v0.7.1.tar.gz
sha256 27f92cfb125bbcf29077d4ad90c44720cbca46d23ddef12cd7826d73bd8865e2。
This commit is contained in:
2026-09-17 01:30:41 +08:00
parent 50073b97cf
commit 3738bd91b9
15 changed files with 458 additions and 25 deletions
+133 -5
View File
@@ -1,4 +1,4 @@
# contracts/websocket-keypoints.md - 关键点传输契约 v0.1.0
# contracts/websocket-keypoints.md - 关键点传输契约 v0.2.0
Android 辅助 App(发送端)-> Windows 客户端(接收端)。
服务端不参与实时链路,但 T-WEB-006 预处理产出的序列必须与此结构同构。
@@ -14,6 +14,22 @@ ws://<windows-host>:8765/pose
- 二进制帧传输关键点,文本帧传输控制消息(JSON)。
- 默认 30 FPS;发送端允许丢帧,接收端必须按 `frame_id` 检测丢包并插值补齐。
### 1.1 保活(v0.2.0 新增,向后兼容)
接收端有**静默超时**:超过 `silentTimeoutMs` 没有收到任何数据帧或文本帧即断开
(`close(1001, "timeout")`)。为此:
- 接收端必须在 `welcome`(以及需要变更时的 `config`)中声明
`silentTimeoutMs` 与期望的 `heartbeatIntervalMs`;
- 发送端按 `heartbeatIntervalMs` 周期发送 `ping`(见 §3.6),
且 **`heartbeatIntervalMs` 必须小于 `silentTimeoutMs` 的一半**;
- 发送端每帧关键点与每秒 `stats` 同样算作活动,`ping` 只是兜底,
保证「画面里没有人 / 相机暂停」时连接不会被误判掉线。
> 子协议名与二进制帧 `version` 均**不变**:本版本只**新增可选**控制字段与
> 一种新的控制类型,遵循 §5 的兼容规则;仅实现 v0.1.0 的一端仍可正常互通
> (它不发 `ping`、不读 `silentTimeoutMs`,但每帧与每秒 stats 已足够保活)。
## 2. 二进制帧:239 字节(冻结)
**小端序(little-endian)**。
@@ -76,26 +92,54 @@ func decode(buf: PackedByteArray) -> Dictionary:
{
"type": "hello",
"protocol": "opendance.pose.v1",
"deviceId": "a1b2c3d4e5f60718",
"device": "Pixel 8",
"appVersion": "0.1.0",
"appVersion": "0.2.0",
"cameraFacing": "front",
"targetFps": 30,
"resolution": "640x480"
}
```
- `deviceId`(v0.2.0 新增,**可选但强烈建议**):该安装实例的稳定标识
(建议 16 位十六进制,取自 `ANDROID_ID` 的哈希,不使用任何硬件序列号)。
接收端**必须按 `deviceId` 去重**:同一 `deviceId` 的新连接替换旧连接,
设备数按去重后计数(否则一次「反复重连」会被显示成多台设备)。
未提供 `deviceId` 时接收端退回按连接计数。
### 3.2 `welcome` - Windows -> Android
```json
{ "type": "welcome", "protocol": "opendance.pose.v1", "sessionId": "uuid", "expectedFps": 30 }
{
"type": "welcome",
"protocol": "opendance.pose.v1",
"sessionId": "uuid",
"expectedFps": 30,
"silentTimeoutMs": 15000,
"heartbeatIntervalMs": 5000
}
```
- `silentTimeoutMs` / `heartbeatIntervalMs`(v0.2.0 新增):见 §1.1。
发送端若未读到这两个字段,应使用保守默认值(超时 5000、心跳 1000)。
### 3.3 `config` - Windows -> Android,运行中调整
```json
{ "type": "config", "mirror": true, "targetFps": 30, "upperBodyOnly": false, "resolution": "640x480" }
{
"type": "config",
"mirror": true,
"targetFps": 30,
"upperBodyOnly": false,
"resolution": "640x480",
"silentTimeoutMs": 15000,
"heartbeatIntervalMs": 5000
}
```
- `silentTimeoutMs` / `heartbeatIntervalMs` 为 v0.2.0 新增的可选字段,
接收端在运行中调整保活参数时一并下发。
### 3.4 `stats` - Android -> Windows,每秒一次
```json
@@ -108,6 +152,31 @@ func decode(buf: PackedByteArray) -> Dictionary:
{ "type": "bye", "reason": "user_stop" }
```
`bye` 表示**主动**结束:发出方在发送后立即关闭连接,接收方据此关闭且
**不得**自动重连(见 §6)。
### 3.6 `ping` / `pong` - 保活(v0.2.0 新增)
Android -> Windows:
```json
{ "type": "ping", "sentAtMs": 1730000000000 }
```
Windows -> Android(可选回复,用于 RTT):
```json
{ "type": "pong", "sentAtMs": 1730000000000, "serverAtMs": 1730000000042 }
```
- `sentAtMs` 为发送方的本地毫秒时间戳,原样回传;发送端用
`now - sentAtMs` 估算 RTT。
- 接收端收到任何一帧(二进制或文本)都算活动,`ping` 无需额外应答即可保活;
`pong` 只用于诊断。
- **不要**依赖 WebSocket 协议层的 ping 帧(`Sec-WebSocket-Ping`):它由底层
库自动处理,**不会**暴露给应用层,因此不能被接收端的静默超时逻辑看到。
这也是必须定义应用层 `ping` 的原因。
## 4. JSON 调试帧(可选,仅开发期)
```json
@@ -123,9 +192,68 @@ func decode(buf: PackedByteArray) -> Dictionary:
生产链路必须使用二进制帧;JSON 帧仅用于联调,接收端可选择性支持。
## 5. 兼容性规则
## 5. 设备去重(v0.2.0 新增)
接收端按 §3.1 的 `deviceId` 去重:
| 情况 | 行为 |
|--|--|
| 新连接的 `deviceId` 已存在 | 关闭旧连接(`close(1000, "replaced by new connection")`),保留新连接;设备数不变 |
| `deviceId` 缺失或为空 | 不做去重,按连接计数 |
| 同一 `deviceId` 的旧连接已断开 | 正常替换,不影响设备数 |
这样「手机闪断后立刻重连」不会在接收端显示成两台设备,也不会让
「已连接 N 台」抖动。
## 6. 兼容性规则
- `version` 不同的大版本接收端必须拒绝并在 `bye.reason` 中说明。
- `flags` 新增位不得改变既有位语义;旧接收端必须忽略未知位。
- 33 点顺序一旦冻结不得插入或重排;新增点只能追加新 `version`。
- 服务端 `motions.keypoint_format` 字段取值 `mediapipe33@0.1.0` 对应本契约。
## 7. 关闭码与重连策略(v0.2.0 新增,两端必须一致)
| 关闭码 / 情形 | 含义 | 发送端是否自动重连 |
|--|--|--|
| `1000` 正常关闭 | 任一方主动结束(含收到 `bye`) | **否** |
| `1001` going away | 接收端主动关闭(服务重启、`stop()`、静默超时踢人) | **否**(见下方说明) |
| `1002` 协议错误 | 子协议 / 协议版本不匹配 | **否**(重连也不会成功) |
| 连接失败 / 超时 / `1006` 异常断开 | 网络抖动、对端进程退出、Wi-Fi 切换 | **是** |
| 客户端主动 `disconnect()` | 用户点「结束推流」 | **否** |
- 静默超时由接收端发 `close(1001, "timeout")`;正常情况下发送端按 §1.1 保活,
**不应**触发它。若仍频繁触发,属于保活参数或实现缺陷,需按 §7 排查,
而不是靠重连掩盖。
- 接收端因「同一 `deviceId` 被新连接替换」关闭旧连接时用 `1000`,
旧连接不重连。
### 7.1 退避参数(冻结)
```
第 n 次重连等待 = min(500ms * 2^(n-1), 15000ms) * (1 ± 20% 抖动)
即 0.5s → 1s → 2s → 4s → 8s → 15s(封顶),每次叠加 ±20% 抖动
连接成功后计数清零
```
## 8. 连接状态机(v0.2.0 新增,两端同名,便于对照日志)
```
idle → resolving → connecting → handshaking → streaming → degraded
↑ │
└──────── reconnecting ←───────────┘
stopped ← 主动停止 / 1000 / 1001 / 1002(终态,不再重连)
```
| 状态 | 含义 | 进入条件(发送端) |
|--|--|--|
| `idle` | 尚未开始连接 | 初始状态 |
| `resolving` | 解析主机地址(DNS / 局域网发现) | `connect()` 且主机名非 IP 字面量 |
| `connecting` | TCP + WebSocket 升级中 | 已发起请求 |
| `handshaking` | 已连接,等待 `welcome` | `onOpen`,已发送 `hello` |
| `streaming` | 正常推流 | 收到 `welcome` 或已成功发送首帧 |
| `degraded` | 仍连接但异常(丢弃帧增长 / 发送失败) | `send` 失败或持续丢帧 |
| `reconnecting` | 退避等待中 | 非主动断开 |
| `stopped` | 已停止(终态) | 主动停止 / 1000 / 1001 / 1002 |
接收端(Windows)在日志与状态面板中使用同名状态描述每个客户端连接。