# T-WEB-017：不可用模型的原因归因必须准确

- **状态**: done
- **依赖**: T-WEB-012（模型一律转 VRM）
- **文档**: v1.6 §4.9 / §7.6
- **契约**: `model-formats 0.5.0`、`data-models 0.7.0`

## 缺陷

`unusableReason()` 原来只要 `stats` 里有 humanoid 数字就归因于 humanoid：

```ts
if (stats && typeof stats.humanoidMapped === 'number' && typeof stats.humanoidTotal === 'number') {
  return `humanoid 不达标（${stats.humanoidMapped}/${stats.humanoidTotal}），未产出 VRM`;
}
```

于是一个**直接上传的 `.glb`**（骨架完全合规、`drivable = true`、只是没有 VRM 容器）
会被写成「**humanoid 不达标（19/22）**」—— 审核界面据此会把修复方向引到
「重新绑定骨骼」，而实际要做的是「以 VRM 交付」。

## 修复

按 **`drivable`** 区分两种不可用：

| 情形 | 原因文案 |
|--|--|
| `drivable !== true`（确实不满足 16 根必需骨） | `humanoid 不达标（m/22），未产出 VRM` |
| `drivable === true` 但没有 VRM 容器（直接上传的 GLB / 转换只产出 GLB） | `未产出 VRM（格式为 GLB；humanoid 覆盖 m/22 已达标），需重新以 VRM 交付才能进入客户端目录` |
| 没有 stats（分析失败等） | `未产出 VRM（格式为 GLB），不可用于客户端`（不变） |

新增两条单测（`test/model-usability.spec.ts`，5 → 7 项）：
「humanoid 已达标时**不得**出现『humanoid 不达标』字样」与「`drivable=false` 时仍归因于 humanoid」。

## 顺带修掉：上传落盘的对称兜底（`persistTempFile`）

做跨端边界验收时，动作预处理在**换了 `STORAGE_DIR`** 的服务端上直接 500：

```
ERROR [PreprocessService] 动作 #7 预处理失败：ENOENT ... /web075/storage/motion/2026/09/a8/<sha>.vmd
```

根因：`persistTempFile`（动作 / 模型 / 场景上传走的通路）在去重命中时
**直接 `safeUnlink(tempPath)` 删掉刚上传的唯一副本**并返回旧记录；一旦记录指向的路径
不存在（换过 `STORAGE_DIR`、只恢复数据库、手工删过文件），上传仍返回 **201**，
但后续动作预处理 500、模型分析与缩略图静默失败。`persistBuffer` 早在上一轮就补了
「文件缺失则按原路径补写」，这条通路漏了。

**修复**：去重命中时先 `existsSync(absolutePath(existing))`；缺失则按记录里的原路径
`rename`（跨设备退化为 `copyFile`）补写，只有确认目标存在才删临时文件。

新增 `test/storage-persist.spec.ts`（5 项）：首次上传 / 去重命中且文件在 /
**去重命中但文件已丢失（补写而非删除）** / `persistBuffer` 回归 / 空文件拒绝。
**反向验证**：临时还原修复后，第 3 条用例立即失败（`existsSync(absolute) === false`），
恢复后 5 项全过。

## 跨端边界验收（Windows × Web）

`accept-integration.sh` 的播种脚本新增两个**边界**场景，并用发布包里的客户端断言：

1. **不可用模型**：把真实 PMX 用 Assimp 转成 GLB（等价于"转换只产出 GLB"的入库形态），
   上传并审核通过（**不**设为默认模型），断言
   * `/api/models/{id}` 的 `usable === false` 且 `unusableReason` 不谎报 humanoid；
   * 该模型**不出现在** `GET /api/catalog/export`；
   * `defaultModelId` 仍是可用的 VRM 模型；
   * 包内客户端的 `bundle.models` 里**没有**任何非 VRM 模型（① 的消费侧形态）。
2. **场景 config 缺字段**：只给 `physics.gravity`，断言服务端补齐默认值
   （碰撞体 `auto`、地面默认摩擦/坡度、静默风、相机 `follow`…），客户端解析后同样一致。

## 实测

见 `build/accept-integration.sh` 输出（需要已部署的 Web 服务端）。