GitButler 错误清理清单全解析基于 PostHog 遥测的前端错误治理实战【免费下载链接】gitbutlerThe GitButler version control client, backed by Git, powered by Tauri/Rust/Svelte项目地址: https://gitcode.com/GitHub_Trending/gi/gitbutler导读本文围绕 GitButler 仓库中的 error-cleanup-checklist.md 展开梳理了该项目如何以 PostHog 遥测事件toast:show_error、query:error为输入系统性修复桌面端高频错误、降低错误弹窗噪音并优化崩溃级 UX 的全过程。读完本文你将掌握一套事件量排序 → 分类修复 → 去重降噪 → 稳定错误标签 → 回归验证的可复用错误治理工作流并能在 apps/desktop、packages/shared、crates/gitbutler-repo 等源码中找到每一处修复的具体落点。这份清单本质上是 GitButler 前端Svelte TS与 Rust 后端Tauri 命令层的一次联合排障实录覆盖错误弹窗、遥测埋点、RTK Query 静默错误、git 钩子失败、keychain 访问失败、只读文件系统等十余类问题是理解该仓库错误处理架构的最佳入口文档。一、背景以遥测驱动的错误治理工作流1.1 两个核心遥测事件清单开篇即点明数据来源PostHog 中最近 30 天、仅生产构建prod builds的toast:show_error事件。这是 GitButler 错误治理的输入信号围绕它建立了两个维度toast:show_error前端主动弹出错误提示的事件代表用户可见的错误。修复策略是高频优先——按事件数 / 用户数排序逐个消灭。query:errorRTK Query 请求失败时产生的静默错误事件用户不可见但量级巨大。清单给出的快照是约160 万事件 / 14 天 / 4200 用户约为toast:show_error的100 倍其中包含单用户循环刷屏一个用户反复命中损坏的stacks/list_reviews调用可触发数万次事件以及大量命令不存在irc_*、forge_provider的连锁噪音。这一数据规模差异直接决定了后续两套不同的治理策略对可见错误逐条修复对静默错误限流去重 结构化分组。1.2 工作流的四个环节从清单可以提炼出 GitButler 团队遵循的固定循环采集PostHog 按命令、错误标题聚合事件数与用户数分级区分真正的 bug、合法的用户操作噪音应转成 info toast、已修复但旧版本残留三类修复前端改unwrap()/错误处理Rust 侧改返回类型或错误标注回归修复以独立 commit 落在同一分支Review 中发现的风险追加为 follow-up。二、第一批修复PR #13312 Fix bugs and improve error handling清单第一部分列出了 PR #13312 已完成的八项修复覆盖 JS 运行时错误、遥测拼写错误与高频可预期错误错误现象修复方式规模TypeError: undefined is not an object (i.type)customHooks.svelte.ts 改用 RTK Query 的unwrap()处理响应272 事件 / 81 用户erro_title拼写错误修正 error.ts 处 PostHog capture 字段名遥测质量commiting拼写错误修正 uncommittedService.svelte.ts 中的错误文案遥测质量shouldIgnoreThistError拼写错误修正parser.ts与 showError.ts遥测质量空分支上禁用生成分支名修改BranchHeaderContextMenu.svelte按钮可用性约 20 事件/月toast:show_error的 PostHog 上报限流为 60 次/小时修改 toasts.ts封顶突发尖峰缓解大部分 Failed to fetch 风暴401 显示可操作文案httpClient.ts 返回 Login token expired. Please log in to GitButler again.120 事件 / 95 用户Octokit 限流使用SilentError修改 ratelimit.ts约 76 事件其中两个设计值得展开1unwrap()与错误冒泡。customHooks.svelte.ts从直接读取响应字段改为 RTK Queryunwrap()是为了让请求失败路径以受控异常形式冒泡到统一错误处理层而不是在取值时抛出难以定位的TypeError。这一改动与后文query:error路径中真实 IPC 错误仍通过unwrap()上浮的设计一致说明unwrap()是 GitButler 前端错误链的核心通道。2401 的可操作化。在 packages/shared/src/lib/network/httpClient.ts 的parseResponseJSON中401 不再只是状态码判断函数对 400分支同时检查响应体是否包含401 Unauthorized字符串命中即抛出ApiError(Login token expired. Please log in to GitButler again.)把静默失效转化为引导用户重新登录的明确指引。这个状态码 响应体双重判断的手法在后续 Round 2 中针对代理服务器场景又强化了一次。三、Rust 侧 Bugs目录读取与 keychain 遥测第二批是真正触及 GitButler 核心命令层的四项修复其中两项发生在 Rust 侧。3.1 Path is a directory返回空FileInfo而非报错现象是 188 事件 / 14 用户用户在文件读取流程中选中了目录。修复位于 crates/gitbutler-repo/src/commands.rs 的read_file_from_workspace其核心思想是目录是合法的读取目标不应抛错而应返回一个语义明确的空占位。在FileInfo中新增了语义构造函数FileInfo::directory(path_in_worktree)commands.rs其注释明确说明为指向工作区目录的路径返回空文本内容以便现有消费者如文件预览安静地渲染空内容。从代码注释可以推断设计者刻意没有新增独立的is_directory标记字段原因有二当前没有任何消费者需要区分目录与零字节文件若把mime_type重载为inode/directory会干扰使用该字段构建data:URL 的ImageDiff渲染器。这是典型的按需建模决策先满足现有调用链不为假设中的未来需求引入字段并明确留下未来需要时再补is_directory: bool的扩展路径。read_worktree_filecommands.rs中目录分支的注释也印证了这一行为返回占位 FileInfo使调用方安静处理而不是弹出 directory 错误 toast。3.2 keychain 遥测修复稳定错误标签胜过本地化文案keychain_notfound相关事件 23 个 / 21 用户UI 本已展示友好文案问题出在遥测侧本地化的错误消息被 PostHog 拆成无数个互不相干的桶无法聚合。修复在 crates/but-secret/src/secret.rsannotate_keychain_error现在用but_error::Context::new_static(Code, stable_msg)为SecretKeychainNotFound和MissingLoginKeychain两类错误附加稳定、非本地化的标签。从源码看函数对所有未被前两个分支匹配的 keychain 错误也会附加统一标签Code::Unknown System keychain access failed确保 macOS/Windows 及未匹配的 Linux 路径都能聚合到同一桶中。这正是清单 follow-up 部分提到的改名annotate_linux_keychain→annotate_keychain_error的成果——把仅 Linux的注释扩展到全平台。这一手法的通用价值在于PostHog 分组应当基于稳定枚举Code而非错误字符串本地化文案只用于 UI绝不应进入遥测聚合键。3.3 其余两项前端修复Hunk not found while committing56 事件 / 17 用户uncommittedService.svelte.ts中提交时若某个 hunk 已不匹配改为跳过而非抛出。Failed to fetch diff57 事件 / 11 用户getUnifiedDiff移除throw返回类型放宽为UnifiedDiff | null调用方通过可选链optional chaining处理null真实 IPC 错误仍通过 RTKunwrap()正常上浮不掩盖故障。四、UX 转换把合法的噪音从错误降级为信息提示清单第四类修复的对象是虽然报错但用户没有做错任何事的场景。这类问题不该修成没有提示而应把错误 toast 降级为 info toast既消除噪音又不丢信息场景修复规模无可变更时点击生成提交信息/分支名macros.svelte.ts 中showError→showToast({style: info})104 事件 / 48 用户WSL2 / UNC 路径不受支持projectsService.ts 两种路径场景均用 info toast 给出指引53 事件 / 37 用户安装 CLI 时用户拒绝 osascript 授权Rust 侧以Code::CliInstallCancelled标注 status-1but-action/src/cli.rs前端按错误码匹配并展示 info toast32 事件 / 24 用户应用更新遇只读文件系统updater.ts 的handleError检测 EROFS 后展示带下载指引的 info toast14 事件 / 5 用户其中安装 CLI 被取消的修复体现了错误码驱动 UI的架构用户拒绝授权并不是失败前端不应依赖英文文案osascript做字符串匹配而是 Rust 侧在 but-action/src/cli.rs 用Context::new_static挂上Code::CliInstallCancelled对应errors.cli.install_cancelled前端通过getUserErrorCode(err) Code.CliInstallCancelled精确识别。这与 keychain 修复一脉相承跨语言边界通信错误时永远传递稳定错误码而非消息文本。五、Review 后的跟进四个高危/边界问题的深挖对第一轮修复的 Review 发现了四个值得单独 commit 处理的问题清单给出了完整的决策记录5.1 静默整文件提交风险HIGH 严重级这是最危险的一个。uncommittedService.svelte.ts原来在文件内所有选中的 hunk 都已过期时推入hunkHeaders: []空数组而后端会把空 hunk 列表解释为提交整个文件——用户以为什么都没提交实际却把整文件内容提交了属于潜在的数据意外。修复方案按路径统计过期跳过数当每个选中 hunk 都过期时将该文件从提交中剔除并弹出一条 info toast 告知用户。这一项展示了错误治理的最高优先级宁可少提交也不能在用户不知情的情况下多提交。5.2 目录与空文件歧义即前文 3.1 的FileInfo::directory()语义构造函数。Review 关注的是读目录与读空文件是否会被下游混淆结论是不混淆当前没有消费者需要区分两者且用mime_type打标记会破坏ImageDiff渲染器因此保持最小改动。5.3 osascript 取消的字符串匹配问题把前端对英文文案的匹配改为错误码匹配见第四节前端入口是getUserErrorCode(err) Code.CliInstallCancelled。5.4 只读文件系统检测的跨平台化最初的检测是英文文案 Linux 风格Review 后扩展为覆盖os error 30Linux EROFS 数值os error 6032WindowsERROR_WRITE_PROTECT文案 write-protected / write protected并且刻意排除裸的 Permission denied防止过度匹配把权限问题误判为只读文件系统。5.5 keychain 标注的跨平台化即 3.2 的annotate_keychain_error改名与全平台统一标签。六、暂缓项明确的不做清单Review 中还产生了三个好想法但暂不落地的项清单如实记录并给出理由无变更时禁用 AI 生成按钮需要把选区/diff 状态响应式地传导到工具栏属于 UI 打磨当前 info toast 已消除错误噪音WSL2/UNC 指引改用弹窗info toast 已传达信息弹窗更醒目但属于独立的 UX 设计决策为 macOS/Windows keychain 定制专用Code这两个平台总有默认 keychain定制错误码没有可绑定的用户补救措施若遥测显示聚簇再重新评估。这一节展示了良好的工程纪律不是所有改进都要在本轮完成给每个暂缓都写下明确的触发条件。七、query:error 路径静默 RTK Query 错误治理这是清单中技术含量最高的一节。背景数据2026-04-16 调查显示query:error以 100 倍于可见错误的体量淹没遥测核心问题是信号被噪音淹没单用户刷屏循环一个用户反复命中损坏的stacks/list_reviews调用可触发数万次事件命令不存在的宽范围扩散irc_*、forge_provider等命令找不到时的连锁错误从不以 toast 呈现用户无感但遥测爆炸。对应三项修复7.1 限流 按键去重error.ts 的emitQueryError增加了60 分钟滚动窗口总上限200 事件每个(command, error_title)组合上限5 事件对SilentError的防御性跳过源码中对应if (name SilentError)分支直接console.warn并返回。预期效果是将query:error体积削减约 100 倍而不丢失信号——因为去重发生在按键层面不同命令、不同错误仍然各有一份样本。7.2 结构化上下文前传customHooks.svelte.ts现在把 RTK endpoint 上下文commandactionName直接传入emitQueryError的 capture payloadPostHog 按命令分组而不再从error_message里字符串解析API error: (cmd)。其收益是此前被拆散到单用户桶的按项目stacks/list_reviews聚簇消息里嵌着项目 ID现在能正确聚合。7.3 拼写错误已修复但未发布erro_title→error_title已通过 grep 确认在全部四处 capture 站点修复error.ts、customHooks.svelte.ts、toasts.ts、posthog.ts。已发布的稳定版1.360.2仍在输出旧拼写因为修复进入了 nightly 但尚未进入 stable无需代码改动下个版本自动清账。这条记录示范了如何区分代码已修与遥测仍脏的排查方法——先 grep 源码确认再对比版本渠道。八、Round 224 小时快照中的未跟踪错误第二轮基于 2026-04-17 的 24 小时快照又消灭了五类此前未纳入跟踪的错误Expected to be in edit mode 未处理异常90 事件 / 36 用户排查结论是此前的修复已生效仍在出现的是旧构建的尾巴无需改代码。这是遥测延迟清除的又一实例。git 钩子输出被当作错误 toast约 20 事件 / 15 用户钩子失败原来以通用Error.name或commitDropHandler.ts中未捕获的 Promise rejection 形式冒泡。修复后 hooksService.ts 抛出name Git hook failed的错误便于 PostHog 分组commitDropHandler.ts用 try/catch 包裹钩子调用并以showError(Git hook failed, err)呈现避免未处理 rejection。Git push failed toast 泄漏原始命令参数73 事件 / 31 用户backendQuery.ts原来把command: ...\nparams: {JSON}前缀拼进每条后端错误消息把真正的错误信息淹没了。修复为移除该前缀——命令名本就在错误name字段如API error: (push_stack)中toast 得以展示干净的原始错误。响应体中的 4018 事件 / 7 用户部分服务器/代理返回非 401 状态码但响应体是{error:401 Unauthorized}绕过了状态码检查。httpClient.ts的parseResponseJSON在 400分支追加了对响应体的检查见第二节补齐了这个漏洞。Failed to amend commit: noEffectiveChanges 误报4–7 事件stackEndpoints.ts的commitAmend.transformResponse检测到所有 rejection 都是noEffectiveChanges时展示 info toastNo changes to amend并抛出SilentError——既抑制了错误 toast又保留了 mutation 失败信号。九、明确不做环境特有问题与超范围项清单末尾如实记录了本轮不做的类别这对读者同样有参考价值Linux 自动更新器 invalid updater binary format178 事件 / 103 用户Tauri/发行版问题需独立专项各类单用户重复错误set_project_active、WindowsR:/路径等环境特定Expected to be in edit mode2811 事件 / 353 用户本次会话前已解决属存量IRC 命令不存在刷屏irc_get_file_message_reactions、irc_get_all_commit_reactions约 61.5 万事件 / 1800 用户与forge_provider不存在/ACL 拦截约 6.7 万事件 / 5000 用户需在调用点做 feature-flag 门控刻意排除在本轮之外但第 7.1 节的限流已把它们去重到约 5 事件/用户/小时/命令。十、方法论沉淀从这份清单提炼的 6 条原则通读全清单可以提炼出 GitButler 团队错误治理的六条可复用原则数据先于直觉一切修复优先级都来自 PostHog 的事件数/用户数排序而非个人经验分级治理真 bug 修逻辑合法噪音降级为 info toast旧版本残留等遥测自然清除——三类问题三套动作跨语言边界传错误码不传文案Code::CliInstallCancelled、Code::SecretKeychainNotFound都是稳定枚举UI 与遥测都基于它做分支错误消息保持干净后端命令/参数前缀从 toast 中移除命令名放在name字段消息体只留用户需要的信息去重限流是静默错误的解药60 分钟窗口 按键级 5 事件上限 SilentError跳过用 100 倍体积削减换回可读的遥测写清楚为什么不做每个暂缓项都记录触发条件避免日后重复论证。十一、如何在当前仓库中验证这些修复若想亲自验证可以按以下路径深入前端错误基础设施apps/desktop/src/lib/error/error.tsemitQueryError、SilentError、apps/desktop/src/lib/error/showError.ts、apps/desktop/src/lib/notifications/toasts.ts限流网络层 401 处理packages/shared/src/lib/network/httpClient.tsparseResponseJSON双重检测Rust 命令层目录读取crates/gitbutler-repo/src/commands.rsread_file_from_workspace与FileInfo::directory()commands.rskeychain 错误标注crates/but-secret/src/secret.rsannotate_keychain_errorContext::new_staticCLI 安装取消错误码crates/but-action/src/cli.rsCode::CliInstallCancelled钩子失败处理apps/desktop/src/lib/git/hooksService.ts 与commitDropHandler.ts。对照 error-cleanup-checklist.md 中的每一项你可以在上述文件中找到一一对应的实现从而完整还原这套遥测驱动、跨层协作、以稳定错误码为锚点的错误治理体系。【免费下载链接】gitbutlerThe GitButler version control client, backed by Git, powered by Tauri/Rust/Svelte项目地址: https://gitcode.com/GitHub_Trending/gi/gitbutler创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
GitButler 错误清理清单全解析基于 PostHog 遥测的前端错误治理实战【免费下载链接】gitbutlerThe GitButler version control client, backed by Git, powered by Tauri/Rust/Svelte项目地址: https://gitcode.com/GitHub_Trending/gi/gitbutler导读本文围绕 GitButler 仓库中的 error-cleanup-checklist.md 展开梳理了该项目如何以 PostHog 遥测事件toast:show_error、query:error为输入系统性修复桌面端高频错误、降低错误弹窗噪音并优化崩溃级 UX 的全过程。读完本文你将掌握一套事件量排序 → 分类修复 → 去重降噪 → 稳定错误标签 → 回归验证的可复用错误治理工作流并能在 apps/desktop、packages/shared、crates/gitbutler-repo 等源码中找到每一处修复的具体落点。这份清单本质上是 GitButler 前端Svelte TS与 Rust 后端Tauri 命令层的一次联合排障实录覆盖错误弹窗、遥测埋点、RTK Query 静默错误、git 钩子失败、keychain 访问失败、只读文件系统等十余类问题是理解该仓库错误处理架构的最佳入口文档。一、背景以遥测驱动的错误治理工作流1.1 两个核心遥测事件清单开篇即点明数据来源PostHog 中最近 30 天、仅生产构建prod builds的toast:show_error事件。这是 GitButler 错误治理的输入信号围绕它建立了两个维度toast:show_error前端主动弹出错误提示的事件代表用户可见的错误。修复策略是高频优先——按事件数 / 用户数排序逐个消灭。query:errorRTK Query 请求失败时产生的静默错误事件用户不可见但量级巨大。清单给出的快照是约160 万事件 / 14 天 / 4200 用户约为toast:show_error的100 倍其中包含单用户循环刷屏一个用户反复命中损坏的stacks/list_reviews调用可触发数万次事件以及大量命令不存在irc_*、forge_provider的连锁噪音。这一数据规模差异直接决定了后续两套不同的治理策略对可见错误逐条修复对静默错误限流去重 结构化分组。1.2 工作流的四个环节从清单可以提炼出 GitButler 团队遵循的固定循环采集PostHog 按命令、错误标题聚合事件数与用户数分级区分真正的 bug、合法的用户操作噪音应转成 info toast、已修复但旧版本残留三类修复前端改unwrap()/错误处理Rust 侧改返回类型或错误标注回归修复以独立 commit 落在同一分支Review 中发现的风险追加为 follow-up。二、第一批修复PR #13312 Fix bugs and improve error handling清单第一部分列出了 PR #13312 已完成的八项修复覆盖 JS 运行时错误、遥测拼写错误与高频可预期错误错误现象修复方式规模TypeError: undefined is not an object (i.type)customHooks.svelte.ts 改用 RTK Query 的unwrap()处理响应272 事件 / 81 用户erro_title拼写错误修正 error.ts 处 PostHog capture 字段名遥测质量commiting拼写错误修正 uncommittedService.svelte.ts 中的错误文案遥测质量shouldIgnoreThistError拼写错误修正parser.ts与 showError.ts遥测质量空分支上禁用生成分支名修改BranchHeaderContextMenu.svelte按钮可用性约 20 事件/月toast:show_error的 PostHog 上报限流为 60 次/小时修改 toasts.ts封顶突发尖峰缓解大部分 Failed to fetch 风暴401 显示可操作文案httpClient.ts 返回 Login token expired. Please log in to GitButler again.120 事件 / 95 用户Octokit 限流使用SilentError修改 ratelimit.ts约 76 事件其中两个设计值得展开1unwrap()与错误冒泡。customHooks.svelte.ts从直接读取响应字段改为 RTK Queryunwrap()是为了让请求失败路径以受控异常形式冒泡到统一错误处理层而不是在取值时抛出难以定位的TypeError。这一改动与后文query:error路径中真实 IPC 错误仍通过unwrap()上浮的设计一致说明unwrap()是 GitButler 前端错误链的核心通道。2401 的可操作化。在 packages/shared/src/lib/network/httpClient.ts 的parseResponseJSON中401 不再只是状态码判断函数对 400分支同时检查响应体是否包含401 Unauthorized字符串命中即抛出ApiError(Login token expired. Please log in to GitButler again.)把静默失效转化为引导用户重新登录的明确指引。这个状态码 响应体双重判断的手法在后续 Round 2 中针对代理服务器场景又强化了一次。三、Rust 侧 Bugs目录读取与 keychain 遥测第二批是真正触及 GitButler 核心命令层的四项修复其中两项发生在 Rust 侧。3.1 Path is a directory返回空FileInfo而非报错现象是 188 事件 / 14 用户用户在文件读取流程中选中了目录。修复位于 crates/gitbutler-repo/src/commands.rs 的read_file_from_workspace其核心思想是目录是合法的读取目标不应抛错而应返回一个语义明确的空占位。在FileInfo中新增了语义构造函数FileInfo::directory(path_in_worktree)commands.rs其注释明确说明为指向工作区目录的路径返回空文本内容以便现有消费者如文件预览安静地渲染空内容。从代码注释可以推断设计者刻意没有新增独立的is_directory标记字段原因有二当前没有任何消费者需要区分目录与零字节文件若把mime_type重载为inode/directory会干扰使用该字段构建data:URL 的ImageDiff渲染器。这是典型的按需建模决策先满足现有调用链不为假设中的未来需求引入字段并明确留下未来需要时再补is_directory: bool的扩展路径。read_worktree_filecommands.rs中目录分支的注释也印证了这一行为返回占位 FileInfo使调用方安静处理而不是弹出 directory 错误 toast。3.2 keychain 遥测修复稳定错误标签胜过本地化文案keychain_notfound相关事件 23 个 / 21 用户UI 本已展示友好文案问题出在遥测侧本地化的错误消息被 PostHog 拆成无数个互不相干的桶无法聚合。修复在 crates/but-secret/src/secret.rsannotate_keychain_error现在用but_error::Context::new_static(Code, stable_msg)为SecretKeychainNotFound和MissingLoginKeychain两类错误附加稳定、非本地化的标签。从源码看函数对所有未被前两个分支匹配的 keychain 错误也会附加统一标签Code::Unknown System keychain access failed确保 macOS/Windows 及未匹配的 Linux 路径都能聚合到同一桶中。这正是清单 follow-up 部分提到的改名annotate_linux_keychain→annotate_keychain_error的成果——把仅 Linux的注释扩展到全平台。这一手法的通用价值在于PostHog 分组应当基于稳定枚举Code而非错误字符串本地化文案只用于 UI绝不应进入遥测聚合键。3.3 其余两项前端修复Hunk not found while committing56 事件 / 17 用户uncommittedService.svelte.ts中提交时若某个 hunk 已不匹配改为跳过而非抛出。Failed to fetch diff57 事件 / 11 用户getUnifiedDiff移除throw返回类型放宽为UnifiedDiff | null调用方通过可选链optional chaining处理null真实 IPC 错误仍通过 RTKunwrap()正常上浮不掩盖故障。四、UX 转换把合法的噪音从错误降级为信息提示清单第四类修复的对象是虽然报错但用户没有做错任何事的场景。这类问题不该修成没有提示而应把错误 toast 降级为 info toast既消除噪音又不丢信息场景修复规模无可变更时点击生成提交信息/分支名macros.svelte.ts 中showError→showToast({style: info})104 事件 / 48 用户WSL2 / UNC 路径不受支持projectsService.ts 两种路径场景均用 info toast 给出指引53 事件 / 37 用户安装 CLI 时用户拒绝 osascript 授权Rust 侧以Code::CliInstallCancelled标注 status-1but-action/src/cli.rs前端按错误码匹配并展示 info toast32 事件 / 24 用户应用更新遇只读文件系统updater.ts 的handleError检测 EROFS 后展示带下载指引的 info toast14 事件 / 5 用户其中安装 CLI 被取消的修复体现了错误码驱动 UI的架构用户拒绝授权并不是失败前端不应依赖英文文案osascript做字符串匹配而是 Rust 侧在 but-action/src/cli.rs 用Context::new_static挂上Code::CliInstallCancelled对应errors.cli.install_cancelled前端通过getUserErrorCode(err) Code.CliInstallCancelled精确识别。这与 keychain 修复一脉相承跨语言边界通信错误时永远传递稳定错误码而非消息文本。五、Review 后的跟进四个高危/边界问题的深挖对第一轮修复的 Review 发现了四个值得单独 commit 处理的问题清单给出了完整的决策记录5.1 静默整文件提交风险HIGH 严重级这是最危险的一个。uncommittedService.svelte.ts原来在文件内所有选中的 hunk 都已过期时推入hunkHeaders: []空数组而后端会把空 hunk 列表解释为提交整个文件——用户以为什么都没提交实际却把整文件内容提交了属于潜在的数据意外。修复方案按路径统计过期跳过数当每个选中 hunk 都过期时将该文件从提交中剔除并弹出一条 info toast 告知用户。这一项展示了错误治理的最高优先级宁可少提交也不能在用户不知情的情况下多提交。5.2 目录与空文件歧义即前文 3.1 的FileInfo::directory()语义构造函数。Review 关注的是读目录与读空文件是否会被下游混淆结论是不混淆当前没有消费者需要区分两者且用mime_type打标记会破坏ImageDiff渲染器因此保持最小改动。5.3 osascript 取消的字符串匹配问题把前端对英文文案的匹配改为错误码匹配见第四节前端入口是getUserErrorCode(err) Code.CliInstallCancelled。5.4 只读文件系统检测的跨平台化最初的检测是英文文案 Linux 风格Review 后扩展为覆盖os error 30Linux EROFS 数值os error 6032WindowsERROR_WRITE_PROTECT文案 write-protected / write protected并且刻意排除裸的 Permission denied防止过度匹配把权限问题误判为只读文件系统。5.5 keychain 标注的跨平台化即 3.2 的annotate_keychain_error改名与全平台统一标签。六、暂缓项明确的不做清单Review 中还产生了三个好想法但暂不落地的项清单如实记录并给出理由无变更时禁用 AI 生成按钮需要把选区/diff 状态响应式地传导到工具栏属于 UI 打磨当前 info toast 已消除错误噪音WSL2/UNC 指引改用弹窗info toast 已传达信息弹窗更醒目但属于独立的 UX 设计决策为 macOS/Windows keychain 定制专用Code这两个平台总有默认 keychain定制错误码没有可绑定的用户补救措施若遥测显示聚簇再重新评估。这一节展示了良好的工程纪律不是所有改进都要在本轮完成给每个暂缓都写下明确的触发条件。七、query:error 路径静默 RTK Query 错误治理这是清单中技术含量最高的一节。背景数据2026-04-16 调查显示query:error以 100 倍于可见错误的体量淹没遥测核心问题是信号被噪音淹没单用户刷屏循环一个用户反复命中损坏的stacks/list_reviews调用可触发数万次事件命令不存在的宽范围扩散irc_*、forge_provider等命令找不到时的连锁错误从不以 toast 呈现用户无感但遥测爆炸。对应三项修复7.1 限流 按键去重error.ts 的emitQueryError增加了60 分钟滚动窗口总上限200 事件每个(command, error_title)组合上限5 事件对SilentError的防御性跳过源码中对应if (name SilentError)分支直接console.warn并返回。预期效果是将query:error体积削减约 100 倍而不丢失信号——因为去重发生在按键层面不同命令、不同错误仍然各有一份样本。7.2 结构化上下文前传customHooks.svelte.ts现在把 RTK endpoint 上下文commandactionName直接传入emitQueryError的 capture payloadPostHog 按命令分组而不再从error_message里字符串解析API error: (cmd)。其收益是此前被拆散到单用户桶的按项目stacks/list_reviews聚簇消息里嵌着项目 ID现在能正确聚合。7.3 拼写错误已修复但未发布erro_title→error_title已通过 grep 确认在全部四处 capture 站点修复error.ts、customHooks.svelte.ts、toasts.ts、posthog.ts。已发布的稳定版1.360.2仍在输出旧拼写因为修复进入了 nightly 但尚未进入 stable无需代码改动下个版本自动清账。这条记录示范了如何区分代码已修与遥测仍脏的排查方法——先 grep 源码确认再对比版本渠道。八、Round 224 小时快照中的未跟踪错误第二轮基于 2026-04-17 的 24 小时快照又消灭了五类此前未纳入跟踪的错误Expected to be in edit mode 未处理异常90 事件 / 36 用户排查结论是此前的修复已生效仍在出现的是旧构建的尾巴无需改代码。这是遥测延迟清除的又一实例。git 钩子输出被当作错误 toast约 20 事件 / 15 用户钩子失败原来以通用Error.name或commitDropHandler.ts中未捕获的 Promise rejection 形式冒泡。修复后 hooksService.ts 抛出name Git hook failed的错误便于 PostHog 分组commitDropHandler.ts用 try/catch 包裹钩子调用并以showError(Git hook failed, err)呈现避免未处理 rejection。Git push failed toast 泄漏原始命令参数73 事件 / 31 用户backendQuery.ts原来把command: ...\nparams: {JSON}前缀拼进每条后端错误消息把真正的错误信息淹没了。修复为移除该前缀——命令名本就在错误name字段如API error: (push_stack)中toast 得以展示干净的原始错误。响应体中的 4018 事件 / 7 用户部分服务器/代理返回非 401 状态码但响应体是{error:401 Unauthorized}绕过了状态码检查。httpClient.ts的parseResponseJSON在 400分支追加了对响应体的检查见第二节补齐了这个漏洞。Failed to amend commit: noEffectiveChanges 误报4–7 事件stackEndpoints.ts的commitAmend.transformResponse检测到所有 rejection 都是noEffectiveChanges时展示 info toastNo changes to amend并抛出SilentError——既抑制了错误 toast又保留了 mutation 失败信号。九、明确不做环境特有问题与超范围项清单末尾如实记录了本轮不做的类别这对读者同样有参考价值Linux 自动更新器 invalid updater binary format178 事件 / 103 用户Tauri/发行版问题需独立专项各类单用户重复错误set_project_active、WindowsR:/路径等环境特定Expected to be in edit mode2811 事件 / 353 用户本次会话前已解决属存量IRC 命令不存在刷屏irc_get_file_message_reactions、irc_get_all_commit_reactions约 61.5 万事件 / 1800 用户与forge_provider不存在/ACL 拦截约 6.7 万事件 / 5000 用户需在调用点做 feature-flag 门控刻意排除在本轮之外但第 7.1 节的限流已把它们去重到约 5 事件/用户/小时/命令。十、方法论沉淀从这份清单提炼的 6 条原则通读全清单可以提炼出 GitButler 团队错误治理的六条可复用原则数据先于直觉一切修复优先级都来自 PostHog 的事件数/用户数排序而非个人经验分级治理真 bug 修逻辑合法噪音降级为 info toast旧版本残留等遥测自然清除——三类问题三套动作跨语言边界传错误码不传文案Code::CliInstallCancelled、Code::SecretKeychainNotFound都是稳定枚举UI 与遥测都基于它做分支错误消息保持干净后端命令/参数前缀从 toast 中移除命令名放在name字段消息体只留用户需要的信息去重限流是静默错误的解药60 分钟窗口 按键级 5 事件上限 SilentError跳过用 100 倍体积削减换回可读的遥测写清楚为什么不做每个暂缓项都记录触发条件避免日后重复论证。十一、如何在当前仓库中验证这些修复若想亲自验证可以按以下路径深入前端错误基础设施apps/desktop/src/lib/error/error.tsemitQueryError、SilentError、apps/desktop/src/lib/error/showError.ts、apps/desktop/src/lib/notifications/toasts.ts限流网络层 401 处理packages/shared/src/lib/network/httpClient.tsparseResponseJSON双重检测Rust 命令层目录读取crates/gitbutler-repo/src/commands.rsread_file_from_workspace与FileInfo::directory()commands.rskeychain 错误标注crates/but-secret/src/secret.rsannotate_keychain_errorContext::new_staticCLI 安装取消错误码crates/but-action/src/cli.rsCode::CliInstallCancelled钩子失败处理apps/desktop/src/lib/git/hooksService.ts 与commitDropHandler.ts。对照 error-cleanup-checklist.md 中的每一项你可以在上述文件中找到一一对应的实现从而完整还原这套遥测驱动、跨层协作、以稳定错误码为锚点的错误治理体系。【免费下载链接】gitbutlerThe GitButler version control client, backed by Git, powered by Tauri/Rust/Svelte项目地址: https://gitcode.com/GitHub_Trending/gi/gitbutler创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
