HarmonyOS应用实战-启示散页-41-默认题库升级别覆盖用户偏好：把内容版本和用户改名分开保存

默认题库升级需要带来新答案，但用户给题库改过名称、换过颜色，甚至已有自己的创建时间。整本覆盖会抹掉偏好；完全跳过升级又让内置内容停在旧版本。问题不在“是否升级”，而在内容与用户偏好不是同一类数据。

本文的边界：先区分已有事实与设计建议

已核对的 SeedLoader 会在版本升级路径中保留默认题库的 name、colorKey、createdAt，再用新种子重建答案。本文解释这条已有恢复逻辑的判断条件，不把它写成新功能。

因此，本文不会把建议类代码当作已经上线的功能。它关注的是把问题放到正确 owner：页面负责表达意图，服务负责业务判断，仓储负责稳定数据，发布或启动期的检查只承担自己的职责。

先还原故障链，而不是直接修表面现象

这类问题通常跨越三个阶段：输入或构建产物进入系统、某个 owner 做出判断、结果在下一个入口或下次启动才被看见。只在症状页面补一行状态更新，会让当前路径看似恢复，却把错误留给重进页面、冷启动、另一个窗口或发布阶段。

阶段	应问的问题	常见错误
输入	数据、资源或操作从哪里来	直接相信页面数组或目录内容
判断	谁拥有校验、冲突和回退	组件回调顺手写持久化
提交	什么结果应稳定保存	半完成状态提前落库
反馈	哪些 owner 需要重新读取	共享完整可变对象

用一个小结果模型把判断说清楚

下面的模型是这条链路需要对外解释的最小信息。它不等同于底层 Preferences JSON，也不应混入 @State、导航栈或弹层开关。保持这种隔离，存储结构或页面布局变化时，业务判断仍可独立复查。

interface SeedMergeDecision {
  action: 'create' | 'merge-preference' | 'recover-seed';
  seedVersion: number;
  reason: string;
}

模型的字段要能回答两件事：这次动作的结论是什么，以及下一层需要据此做什么。无法解释业务结果的字段留在页面或诊断记录中，不借机进入持久化对象。

种子升级的本质是两类数据合并

function decideSeedMerge(seed: Deck, stored: Deck | undefined, seedVersion: number): SeedMergeDecision {
  if (!stored) return { action: 'create', seedVersion, reason: '本地不存在默认题库' };
  if (!stored.builtIn || stored.answers.length === 0) {
    return { action: 'recover-seed', seedVersion, reason: '旧数据不可信或已损坏' };
  }
  return { action: 'merge-preference', seedVersion, reason: '内容由种子升级，保留用户偏好' };
}

这里的关键不在语法，而在边界：临界输入先被规范化或校验，输出保持可解释；没有把组件实例、动画状态或整份用户内容带进这条路径。接入现有工程时，应复用已存在的模型和仓储接口，而不是并行复制一套名字相近的结构。

先判断可信旧数据，再决定继承范围

function mergeSeedWithPreference(seed: Deck, stored: Deck): Deck {
  return {
    ...seed,
    name: stored.name,
    colorKey: stored.colorKey,
    createdAt: stored.createdAt,
    updatedAt: Date.now()
  };
}

这段处理放在服务或发布/启动编排层，而不是按钮回调中。只有在关键操作成功后，页面才更新展示并通知相关 owner 重新读取；一旦失败，旧数据应保持可见，用户得到可以理解的下一步，而不是一个已经变空的页面。

答案内容是产品随版本交付的种子，名称、颜色和创建时间是用户在设备上形成的偏好。它们的 owner、迁移节奏和损坏判定都不同，所以不应该一起覆盖或一起跳过。

更危险的情况是本地对象存在但已经被误删答案。此时保留它的偏好并不能证明内容可信，应让种子恢复提供可用基础，再由明确字段清单决定是否保留用户选择。

给失败路径一个与成功路径同等清楚的结果

很多实现只写了成功分支：资源能读就继续、草稿能保存就更新、导出能生成就分享。真正让问题难排的是失败后谁来保留旧状态、谁来给出可理解结果。下面的记录结构不要求原样进入工程，它表达的是本文必须留下的证据字段：操作对象、阶段、结果和下一步，而不是用户题库正文或完整原始输入。

interface Article41OperationRecord {
  topic: '默认题库升级别覆盖用户偏好：把内容版本和用户改名分开保存';
  subject: string;
  phase: 'prepare' | 'commit' | 'recover';
  outcome: 'ok' | 'rejected' | 'fallback';
  reason?: string;
}

function describeArticle41Failure(subject: string, reason: string): Article41OperationRecord {
  return { topic: '默认题库升级别覆盖用户偏好：把内容版本和用户改名分开保存', subject, phase: 'recover', outcome: 'fallback', reason };
}

这段边界避免了两个极端：其一，失败后只把页面清空，导致用户不知道是否已经写入；其二，为了排障直接记录问题、答案或整份配置。本文所涉及的每个操作都应能在不泄露内容的前提下说明“失败在哪里、旧状态是否保留、下一步该做什么”。

落地步骤：按顺序消除不确定性

1. 读取种子版本和本地默认题库。
2. 先判断本地对象是否完整、是否仍是内置题库。
3. 可信时仅继承用户偏好字段，用新种子替换内容。
4. 缺失或损坏时恢复种子，并把恢复原因记录为可排查信息。

实施时先完成第一步的事实核对，再添加设计层。特别是本文涉及当前工程尚未提供的能力时，代码片段是落地方案，不是对现状的描述；不要为让页面尽快可点而绕过既有 Service 或 Repository。

验证不只看一次正常操作

分别检查首次启动、内容版本升级、用户改名后升级、默认题库答案被清空后升级。前两类应得到可用内容，第三类保留偏好，第四类不应把损坏内容继续带入新版本。

建议把验证结果按“静态结构、服务路径、真机运行”分开记录：源码或清单只能证明配置与调用关系；运行路径才证明生命周期、资源读取、持久化和页面接线；发布平台的提交结果则需要在平台实际操作后再确认。

const article41Acceptance = {
  topic: '默认题库升级别覆盖用户偏好：把内容版本和用户改名分开保存',
  staticEvidence: 'owner、目录或依赖方向已复查',
  serviceEvidence: '异常输入、成功提交与回退结果可区分',
  runtimeEvidence: '重进页面与冷启动后的结果一致',
  releaseEvidence: '截图、日志和导出内容不包含用户正文'
};

这份记录的作用不是替代真机或发布平台操作，而是防止“源码看起来合理”被误报为“用户路径已经证明”。特别是涉及资源、发布截图和隐私的主题，静态路径正确与实际产物正确之间仍隔着一次真实构建和设备复查。

常见问题与定位顺序

现象	首先确认	处理
升级后名称恢复默认	是否整体覆盖了旧 Deck	只继承 name、colorKey、createdAt
新答案没有出现	是否把版本过期当成不处理	用新种子重建内容字段
损坏数据一直残留	是否没有可信性判断	空答案或非内置对象走恢复分支

排查时先从本文的 owner 和结果模型找起，再回到页面调用点。只搜索某个按钮或文案，大概率只能找到症状，不会找到导致重进、重启或并发后出错的事实来源。

取舍：保持轻量，但不把边界省掉

这不是要求轻量应用引入庞大框架。真正需要的是一个可审查的判断点、稳定的数据边界和可复查的验证路径。只影响当前动画、展开和按钮禁用的状态可以留在页面；会影响本地数据、多个入口、恢复或发布材料的规则，则必须离开页面临时状态。

判断	合适位置
只影响当前组件的展示节奏	页面 @State
会改变题库、收藏、历史或配置	Service + Repository
需要唤起其他页面重新读取	轻量刷新信号
需要解释包体、截图或发布风险	发布账本或受控场景

合并前再问三个问题

1. 这段逻辑如果从另一个页面、快捷入口或恢复路径触发，是否仍会走同一个判断点？
2. 动作失败时，旧数据、当前选择或发布材料是否会保持可解释状态？
3. 下一位维护者能否从模型、仓储或账本定位这次变化，而无需阅读某个组件回调？

三个问题中只要有一个答不上来，就不应把逻辑继续塞进页面。此时更合适的动作是补齐 owner、把中间状态从持久化对象中拿出来，或者先建立可以复现异常的最小样本。这样做增加的代码不多，却能避免后续版本把一次临时修补扩散成长期数据债务。

对于“默认题库升级别覆盖用户偏好：把内容版本和用户改名分开保存”这一主题，还要把变更前后的事实保留下来：变更前谁拥有数据或资源，变更后哪个入口读取它，失败时是否仍能回到可信状态。这样，后续版本即使替换页面、调整模块或更换发布流程，也不会失去判断依据。文中的模型和记录格式可以按项目命名调整，但“事实、判断、提交、回退”四个环节不应省略。

小结

种子内容和用户偏好必须分开演进。先证明旧数据可信，再有选择地合并，才能同时保留用户选择和内置内容更新。
时是否仍能回到可信状态。这样，后续版本即使替换页面、调整模块或更换发布流程，也不会失去判断依据。文中的模型和记录格式可以按项目命名调整，但“事实、判断、提交、回退”四个环节不应省略。

小结

种子内容和用户偏好必须分开演进。先证明旧数据可信，再有选择地合并，才能同时保留用户选择和内置内容更新。