题干与适用场景
事件平台的 Avro writer 与 reader 由不同团队维护。有人只改了 JSON 空白或 doc，有人新增了带默认值的字段；注册表需要稳定识别“读取意义相同”的 schema，同时拒绝真正不兼容的变更。请设计规范化、指纹、兼容门禁和缓存协商。
题目考察 Apache Avro 规范能力，不把指纹当作安全签名，也不假设所有语言库的注册表 API 相同。
面试官考察点
- 能否区分 Parsing Canonical Form、schema resolution 与业务版本号。
- 能否准确说明哪些属性会被移除、排序或转义规范化。
- 能否按碰撞概率选择 64 位、128 位或 SHA-256 指纹，并保留完整 schema。
- 能否设计发布门禁、缓存命中、协商失败和回滚观测。
回答前需要澄清的问题
- 指纹用于本地缓存键、跨服务协议协商，还是审计与供应链身份？
- 注册表是否保存 writer schema，消费者是否能按指纹拉取它？
- 兼容策略要求向后、向前，还是双向兼容？
- 指纹碰撞时是否允许回退到完整 canonical bytes 比较？
- 现有客户端使用哪一版 Avro 规范，是否有自定义 canonicalizer？
30 秒回答框架
“我先把合法 schema 转成 Avro Parsing Canonical Form，再对 canonical bytes 计算指纹；规范会去掉 doc 等非解析属性、固定对象键顺序并消除 JSON 空白。指纹只做缓存和协商索引，完整 schema 仍存注册表，兼容性由 writer/reader resolution 规则门禁。默认用 64 位 Rabin 处理小规模缓存，规模或风险更高时用 128 位或 SHA-256，并在命中后比较 canonical bytes 防御碰撞。发布和运行时都记录规范版本、指纹、解析结果与回退原因。”
分步骤深入解答
1. 生成规范化字节
输入必须是有效 UTF-8 的 Avro JSON schema。按规范先把 primitive 变成简单形式，补齐 fullname 并移除多余 namespace；只保留 type、name、fields、symbols、items、values、size 等解析属性。对象键按固定顺序排列，字符串转义还原，整数去引号与前导零，最后移除字符串外空白。
2. 处理“相同”与兼容
canonical 文本相等表示对 reader 而言不可区分，不等于两个版本都能互读。兼容门禁仍执行 schema resolution：记录字段按名称匹配，writer 多出的字段可被忽略，reader 新增字段必须有默认值；整数到更宽类型的提升也要按规范检查。
3. 选择指纹长度
64 位 Rabin 指纹适合百万级 schema 缓存，128 位摘要适合更大规模，SHA-256 适合需要更长标识的场景。Avro 规范强调这些指纹不提供安全保证，因此不能用来替代签名、授权或防篡改校验。注册表以完整 canonical bytes 和 schema 内容作为权威值。
valid schema -> canonical bytes -> fingerprint
| |
registry value cache / handshake key4. 设计发布门禁
提交时计算 canonical bytes 与指纹，先检查是否只是 doc、namespace 冗余或空白变化，再用 writer/reader resolution 对照生产消费者集合。门禁输出“canonical 相同”“兼容但 canonical 不同”或“不兼容”，不能只比较原始 JSON 文本。把指纹、完整 schema、规范化实现版本和兼容报告绑定保存。
5. 运行时协商与碰撞回退
消费者先发送指纹，服务端命中后返回 schema 或确认缓存；未命中时按 registry 查询完整 schema。若不同 canonical bytes 产生相同短指纹，服务端必须比较完整 bytes 并返回冲突，不得静默复用缓存。缓存键可使用指纹加 canonical 长度或内容摘要，减少错误命中。
6. 观测、升级与恢复
记录 producer、consumer、指纹、canonicalizer 版本、resolution 结论、registry 延迟、未命中、冲突和回退次数；禁止把事件数据写入日志。升级 canonicalizer 时离线重算旧 schema，双读旧键与新键，确认命中率和兼容报告稳定后再切换。回滚保留完整 schema 与旧指纹映射。
高质量示范回答
“我把 Avro schema 当作结构化输入，按规范生成 canonical bytes：去掉 doc 等不影响解析的属性，补全 fullname，固定键顺序，规范字符串、整数和空白。canonical 相同只说明 reader 无法区分，发布仍要执行 writer/reader resolution，特别检查新增字段默认值、字段按名称匹配和类型提升。指纹用于缓存和协议协商，不承担安全性；小规模用 64 位 Rabin，大规模可用 128 位或 SHA-256，命中后保留完整 bytes 比较以处理碰撞。注册表保存完整 schema，观测指纹、canonicalizer 版本、兼容结论、未命中和冲突，升级时双读并可回滚。”
常见错误
- 直接对原始 JSON 做 hash → 空白或键顺序变化造成伪版本 → 先生成 canonical bytes。
- 把 canonical 相同当作所有版本互读 → 忽略 reader 默认值和类型提升 → 仍运行 schema resolution。
- 把 64 位指纹当签名 → 无法抵抗伪造和篡改 → 另用签名与访问控制。
- 只存短指纹不存 schema → 未命中或冲突时无法恢复 → 注册表保留完整 canonical bytes。
- 升级规范化器直接切换 → 新旧缓存键分裂 → 双读、观测后再切换。
追问及应对
doc 改了为何 canonical 可能不变？
doc 不参与解析，规范会剥离它；因此 canonical 相同。但产品文档版本、审计或生成代码仍可能需要单独保存原始 schema 与变更说明。
指纹碰撞如何证明没有误读？
把短指纹仅当索引，命中后比较完整 canonical bytes；若不等则返回冲突并走完整 schema 查询，告警并阻止自动解码。
为什么不只用业务版本号？
业务版本号表达发布意图，不能识别跨团队重复 schema 或 JSON 表示差异。指纹与完整 schema、resolution 报告组合，才能支持去重、协商和审计。