C#记录类型中with操作符与派生数据的意外不一致性

本文探讨了C#记录类型中使用with操作符进行非破坏性突变时,与派生数据属性之间产生的意外不一致问题,分析了问题根源并提出了四种可能的解决方案。

意外的不一致性:C#记录类型中with操作符与派生数据的陷阱

前几天,我在调试代码时发现了一个bug,结果发现是我对C#记录类型工作方式的误解。很可能只有我一个人期望它们以我设想的方式工作,但我觉得还是值得写出来,以防万一。

实际上,这是我在修改我的2029年英国大选网站时发现的,但它实际上与大选无关,所以我没有将其包含在大选网站博客系列中。

回顾:非破坏性突变

当记录类型被引入C#时,同时引入了带有with操作符的“非破坏性突变”。其思想是记录类型可以是不可变的,但你可以轻松高效地创建一个新实例,该实例具有与现有实例相同的数据,但具有一些不同的属性值。

例如,假设你有这样一个记录:

1
public sealed record HighScoreEntry(string PlayerName, int Score, int Level);

然后你可以有这样的代码:

1
2
HighScoreEntry entry = new("Jon", 5000, 50);
var updatedEntry = entry with { Score = 6000, Level = 55 };

这不会改变第一个实例中的数据(因此entry.Score仍然是5000)。

回顾派生数据

记录类型不允许你为主构造函数指定构造函数体(这是我在早先关于记录和集合的文章中打算写的),但你可以基于主构造函数中的参数值初始化字段(以及因此自动实现的属性)。

作为一个非常简单(且高度人为)的例子,你可以创建一个记录,在初始化时确定一个值是奇数还是偶数:

1
2
3
4
public sealed record Number(int Value)
{
    public bool Even { get; } = (Value & 1) == 0;
}

乍一看,这看起来不错:

1
2
3
4
var n2 = new Number(2);
var n3 = new Number(3);
Console.WriteLine(n2); // 输出: Number { Value = 2, Even = True }
Console.WriteLine(n3); // 输出: Number { Value = 3, Even = False }

到目前为止,一切顺利。直到本周,我还以为这一切都很好。

糟糕:混合使用with和派生数据

问题出现在混合使用这两个功能时。如果我们更改上面的代码(同时保持记录本身不变),使用with操作符而不是调用构造函数来创建第二个Number,输出就会变得不正确:

1
2
3
4
var n2 = new Number(2);
var n3 = n2 with { Value = 3 };
Console.WriteLine(n2); // 输出: Number { Value = 2, Even = True }
Console.WriteLine(n3); // 输出: Number { Value = 3, Even = True }

“Value = 3, Even = True”真的不好。

这是怎么发生的?嗯,出于某种原因,我一直假设with操作符使用新值调用构造函数。实际上并不是这样。上面的with操作符大致翻译成这样的代码:

1
2
3
// 这不会编译,但大致是生成的代码。
var n3 = n2.<Clone>$();
n3.Value = 3;

<Clone>$方法(至少在这种情况下)调用一个生成的复制构造函数(Number(Number)),该构造函数复制ValueEven的支持字段。

这一切都有文档记录——但目前没有任何关于它可能引入的不一致性的警告。(我会给微软的人发邮件,看看我们能否在其中加入一些内容。)

请注意,由于Value是在克隆操作之后设置的,我们无论如何也无法编写一个复制构造函数来做正确的事情。(至少,没有直接的方法——我稍后会提到一个复杂的方法。)

如果有人在想“为什么不直接使用计算属性?”,显然这样可以正常工作:

1
2
3
4
public sealed record Number(int Value)
{
    public bool Even => (Value & 1) == 0;
}

任何可以像这样轻松按需计算的属性都很棒——不仅不会出现本文中的问题,而且在内存方面也更高效。但这对于我在选举网站中使用的记录中的许多属性来说真的行不通,这些记录通常是用集合构造的,然后按ID索引,或者执行其他相对昂贵的计算。

我们能做什么?

到目前为止,我想到了四种前进的方式,没有一种是令人愉快的。我很想听听其他人的建议。

选项1:耸耸肩,继续生活

现在我知道了这一点,我可以避免对任何“简单”记录以外的内容使用with操作符。如果没有计算属性或字段,with操作符仍然非常有用。

当然,存在一种风险,我可能会在最初“简单”的记录类型上使用with操作符,然后后来引入计算成员。嗯。

选项2:编写一个Roslyn分析器来检测问题

理论上,至少对于任何在声明它们的同一解决方案中使用的记录(我的选举网站中的所有内容都是这样),编写一个Roslyn分析器应该是可行的,该分析器:

  • 分析每个声明记录中的每个成员初始化器,以查看使用了哪些参数
  • 分析每个with操作符的使用,以查看正在设置哪些参数
  • 如果两者之间有任何交集,则记录错误

这很有吸引力,并且可能对其他人有用。它的缺点是需要实现Roslyn分析器。自从我上次编写分析器以来已经很久了,但我猜这仍然是一个相当复杂的过程。如果我确实找到了时间,这很可能是我会做的事情——但我希望有人评论说分析器已经存在,或者解释为什么不需要它。

选项3:找出一种安全使用with的方法

我一直在尝试找出如何使用Lazy<T>来延迟计算任何属性,直到它们第一次被使用,这将在with操作符为属性设置新值之后。我想出了下面的模式——我认为它有效,但非常混乱。采用这种模式不需要父记录中的每个新参数都反映在嵌套类型中——只用于计算属性中使用的参数。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
public sealed record Number(int Value)
{
    private readonly Lazy<ComputedMembers> computed =
        new(() => new(Value), LazyThreadSafetyMode.ExecutionAndPublication);
    
    public bool Even => computed.Value.Even;
    
    private Number(Number other)
    {
        Value = other.Value;
        // 延迟创建ComputedMembers实例直到
        computed = new(() => new(this), LazyThreadSafetyMode.ExecutionAndPublication);
    }
    
    // 这是一个结构体(或者可以是一个类),而不是记录,
    // 以避免为Value创建字段。我们只需要计算属性。
    // (我们甚至不需要使用主构造函数,
    // 在某些情况下最好不要使用。)
    private struct ComputedMembers(int Value)
    {
        internal ComputedMembers(Number parent) : this(parent.Value)
        {
        }
        
        public bool Even { get; } = (Value & 1) == 0;
    }
}

这是:

  • 难以记住要做
  • 开始时需要大量额外的代码(尽管设置好后,添加新的计算成员并不太糟糕)
  • 由于添加了Lazy<T>实例,在内存方面效率低下

在“大”记录中,低效率可能无关紧要,但它使得在只有几个参数的“小”记录中使用计算属性变得痛苦,特别是如果这些只是数字等。

选项4:请求更改语言

我提出这一点只是为了完整性。我非常信任C#设计团队:他们是聪明的人,非常仔细地思考问题。如果发现我是第一个提出这个“问题”的人,我会感到震惊。我认为更可能的是,这种行为的利弊已经被详细讨论过,替代方案也被讨论和原型化过,然后才将当前行为作为最不坏的选择。

现在也许Roslyn编译器可以开始发出警告(选项2),这样我就不必编写分析器了——也许可以为以后的C#版本添加替代方案(理想情况下,为记录中的初始化提供更多灵活性,例如一个特殊命名的成员,在实例“准备就绪”时调用,并且仍然可以写入只读属性)……但如果没有明确的鼓励,我可能不会开始为此创建提案。

结论

我很少在C#中发现“footgun”,但这对我来说确实像是一个。也许这只是因为我在我的选举网站中如此广泛地使用了计算属性——也许记录真的不是设计用来这样使用的,我的一半记录类型真的应该是类。

我不想停止使用记录,我也绝对不鼓励其他人这样做。我不想停止使用with操作符,同样我也不鼓励其他人这样做。我希望这篇文章能对那些以不安全的方式使用with的人起到一点警示作用。

哦,当然,如果我确实编写了一个能够检测到这一点的Roslyn分析器,我会编辑这篇文章以链接到它。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计