docs/operations/rustfs-heal-scanner-vs-minio-comprehensive-analysis-2026-08-16_zh.md
English version: rustfs-heal-scanner-vs-minio-comprehensive-analysis-2026-08-16.md
a118d7e4f）crates/heal（src 19,560 行 + tests 2,274 行）、crates/scanner（src 约 26,000 行 + tests）、crates/data-usage、crates/ecstore 中 heal/heal_walk/bitrot_self_verify 与 config、crates/common/src/heal_channel.rs、crates/madmin（heal/scanner wire 类型）、rustfs/src（startup wiring、admin handlers、集群 RPC）7aac2a2c5b，仓库已进入维护模式，master 冻结，即最终态）docs/rustfs-heal-scanner-vs-minio-parity-assessment.md（2026-06-15 v1）。v1 之后 heal/scanner 相关提交超过 80 个（换盘自动修复全链路、resume 状态机、usage 收敛权威化、集群级 heal 协调、ILM restore 语义等），v1 的功能清单与差距判断已全面过时；v1 中"bloom filter 缺失"等结论经本次核实为误判（详见 §5.4）。HealEvent 完全未接线）；CheckAbandonedParts 在 ecstore 三层全部 NotImplemented；heal/scanner trace 通道缺失；scanner 超限 S3 事件缺失；madmin 客户端方法缺失（只有 wire 类型）；heal 字节级进度/ETA 未实现。.bloomcycle.bin 只存 cycle 计数），RustFS 现状与 MinIO 一致；MinIO scanner 同样是集群级 leader 单例，RustFS 的 leader.lock 模型与 MinIO 同型；RustFS 的 ETag 多数派兜底仲裁已实现（crates/ecstore/src/set_disk/ops/heal.rs:525-567,679，已亲验），v1 担心的仲裁缺口不存在。RustFS 把 MinIO 在 cmd/ 内单体的 heal/scanner 拆成三层 + 两个独立 crate：
| 层 | 位置 | 职责 |
|---|---|---|
| 原语层 | crates/ecstore/src/set_disk/ops/heal.rs（~3,240 行）、ops/heal_walk.rs、ops/bitrot_self_verify.rs；上层封装 store/heal.rs、store/heal_walk.rs、core/sets.rs | 对象/桶/format/替换盘格式修复、disk-walk 并集枚举、写入路径 bitrot 自校验；由 SetDisks/Sets/ECStore 实现 rustfs_storage_api::HealOperations 契约（crates/storage-api/src/object.rs:503-519） |
| heal 运行时 | crates/heal | 进程级 HealManager（优先级队列/调度器/auto disk scanner/断点续传 resume）、HealChannelProcessor（消费全局 heal channel）、换盘替换恢复状态机 |
| scanner 运行时 | crates/scanner | 数据使用扫描、ILM 评估与入队、heal 候选生产、复制用量统计、remote scanner RPC |
| 共享协议 | crates/common/src/heal_channel.rs（~776 行） | Start/Query/Cancel 命令通道、HealOpts/HealScanMode/HealRequestSource/HealAdmission* 共享类型、HealResultItem（madmin） |
| 共享数据 | crates/data-usage | DataUsageEntry/Info、直方图、hash_path；scanner 产生、ecstore/admin 消费 |
启动链路（已亲验 wiring）：
rustfs/src/startup_services.rs:93 → init_background_service_runtime(store)。rustfs/src/startup_background.rs:41-81：创建全局 heal 服务取消令牌；读 RUSTFS_SCANNER_ENABLED（别名 RUSTFS_ENABLE_SCANNER，默认 true）与 RUSTFS_HEAL_ENABLED（别名 RUSTFS_ENABLE_HEAL，默认 true）；只要 heal 或 scanner 任一开启就初始化 heal manager（scanner 产生的 heal 候选需要消费端；两者都关时 heal channel 不初始化，send_heal_request 报 "Heal channel not initialized"）。crates/heal/src/lib.rs:142-216：owned task 内原子初始化（caller 取消不会遗留半初始化 manager，lib.rs:123-131；GLOBAL_HEAL_RUNTIME_INIT 互斥单飞）→ HealManager::start() → rustfs_common::heal_channel::init_heal_channels() → spawn HealChannelProcessor::start_with_receipts。crates/heal/src/heal/manager.rs:1301-1356 HealManager::start：start_scheduler()（manager.rs:2394-2461，interval 默认 10s + Notify 事件驱动唤醒）→ process_unclean_shutdown()（manager.rs:1362-1695）→ enable_auto_heal（默认 true）时 start_auto_disk_scanner()（manager.rs:2464-2999）。rustfs/src/startup_lifecycle.rs:150-152：enable_scanner 时 init_data_scanner(token, store)（crates/scanner/src/scanner.rs:1293-1372）。rustfs/src/startup_shutdown.rs:308 shutdown_ahm_services()（取消令牌）；:414 clear_unclean_shutdown_markers()。| MinIO 文件 | 职责 |
|---|---|
cmd/admin-heal-ops.go | 手动 admin heal 序列（healSequence、clientToken/forceStart/forceStop） |
cmd/global-heal.go | 常驻后台 heal 队列（newBgHealSequence，token 固定 0000-…，永不结束）+ healErasureSet（逐 set 全量对象 heal） |
cmd/background-heal-ops.go | healRoutine worker 池（_MINIO_HEAL_WORKERS，默认 GOMAXPROCS/2）消费 healTask |
cmd/mrf.go | MRF（Most Recent Fail）队列（容量 100,000），进程退出时持久化 .minio.sys/buckets/.heal/mrf/list.bin 并启动回放 |
cmd/background-newdisks-heal-ops.go | 新盘/换盘自动 resync（monitorLocalDisksAndHeal 10s 轮询 + healFreshDisk + healingTracker） |
cmd/erasure-healing.go / erasure-healing-common.go | 对象级 heal 核心（~800 行）、listAndHeal |
cmd/data-scanner.go | scanner 循环（globalLeaderLock 集群单例）+ folderScanner + applyActions |
cmd/erasure.go（nsScanner）/ erasure-server-pool.go | NSScanner 三层结构 |
cmd/bucket-lifecycle.go | ILM 执行器（expiry/transition worker 池） |
cmd/xl-storage.go | DiskInfo.Healing、CheckParts/VerifyFile、CleanAbandonedData、RenameData healing 分支 |
cmd/prepare-storage.go | waitForFormatErasure 新盘启动握手 |
manager.rs:3003-3420）。RustFS 表达力更强，代价是"重复请求被合并"的可观测性问题（v1 已指出，现有 HealAdmissionReceipt canonical task_id + alias 机制回应了它，manager.rs:1759-1846）。crates/scanner/src/remote_scanner.rs），只回传结果与进度心跳。两者都是集群单 leader。RustFS 方案省 leader↔远端的元数据读放大，代价是需要维护独立 RPC 协议（HMAC 逐帧认证、会话重放缓存、fence 复验，remote_scanner.rs:52-61,405-496,1024-1065）。.healing.bin（msgp healingTracker，diskID 不匹配即重置）；RustFS 用 schema 化多文件（resume/checkpoint/intent/seal/proof 各自 CAS 发布，resume.rs:38-61），崩溃窗口显式补齐（erasure_healer.rs:389-402、resume.rs:1027-1057）。convergence.needs_heal() 并立即入队对象 heal（set_disk/ops/object.rs:2291-2306、ops/multipart.rs:2574-2589），另有读修复 read repair（io_primitives.rs:1040-1160）。HealType，crates/heal/src/heal/task.rs:85-111）| 类型 | 语义 | 执行体 | 生产触发方 |
|---|---|---|---|
Cluster | 所有 bucket 依次 heal（结构 + 可选递归对象），批内重试 ≤3 | heal_cluster task.rs:1420-1490 | channel：bucket 为空即 Cluster（channel.rs:576-577） |
Object{bucket,object,version_id} | 单对象/版本；不存在时按 recreate_missing 重建或报错 | heal_object task.rs:855-1146 | admin、scanner、read-repair、写路径收敛、add_partial |
Bucket{bucket} | 桶元数据/结构；recursive 再遍历全部对象版本 | heal_bucket task.rs:1284-1418 + heal_bucket_objects task.rs:1508-1698 | admin（POST /v3/heal/{bucket}）、scanner build_bucket_heal_request |
Prefix{bucket,prefix} | 按前缀递归 | heal_prefix task.rs:1492-1506 | channel：recursive && prefix 非空（channel.rs:578-585） |
ErasureSet{buckets,set_disk_id} | format 修复 + healing 标记 + 逐桶预处理 + 可恢复逐版本深扫 | heal_erasure_set task.rs:2158-2642 | admin（pool/set 参数）、auto disk scanner、unclean shutdown、renew_disk、durable replacement 恢复 |
Metadata{bucket,object} | 仅元数据（Deep、不重建数据） | heal_metadata task.rs:1700-1859 | 无生产触发方（§6 HS-01） |
MRF{meta_path} | 失败路径驱动的 Deep 修复（recursive+update_parity） | heal_mrf task.rs:1861-1992 | 无生产触发方（仅 HealEvent 可生成，未接线） |
ECDecode{bucket,object,version_id} | EC 解码重建（Deep+recreate+update_parity），Urgent 优先级 | heal_ec_decode task.rs:1994-2156 | 无生产触发方（仅 HealEvent 可生成，未接线） |
优先级 Low/Normal/High/Urgent（task.rs:168-179）；状态机 Pending/Running/Retrying/Completed/Failed/Cancelled/Timeout（task.rs:225-241）。
| 通道 | source | 优先级 | 证据 |
|---|---|---|---|
Scanner 周期抽样（1/1024，RUSTFS_HEAL_OBJECT_SELECT_PROB） | Scanner | Low | scanner_folder.rs:2117-2136、:1150；remove_corrupted=HEAL_DELETE_DANGLING(true)、recreate_missing=false（common/heal_channel.rs:24、scanner_folder.rs:510-511） |
| Scanner 元数据损坏（get_size 失败分类 HealMetadata） | Scanner | High | scanner_folder.rs:2147-2208、:1244-1260 |
| Scanner abandoned children（缓存有、盘上无，list_path_raw quorum 核查） | Scanner | High（桶级+对象级） | scanner_folder.rs:2528-2792 |
| Scanner pending-heal 账本重试（heal 通道满被拒后持久化，每桶每轮 ≤128 条、上限 10k） | Scanner | 原优先级 | scanner_folder.rs:1721-1763、:99-100 |
auto disk scanner（unformatted 盘经 replacement_readiness 确认 / runtime_state=="returning" 盘 / durable intent 重入） | AutoHeal | Low | manager.rs:2464-2999 |
unclean shutdown 恢复（启动读 unclean-shutdown 标记 → 全部本地 set ErasureSet heal） | AutoHeal | Low | manager.rs:1362-1695 |
写路径收敛（PutObject/CompleteMultipartUpload 后 convergence.needs_heal()） | Internal | Normal | set_disk/ops/object.rs:2291-2306、ops/multipart.rs:2574-2589 |
| 部分对象 heal（add_partial） | Internal | Normal | set_disk/ops/object.rs:5808-5825 |
| 旧数据目录清理残留 enqueue | Internal | Normal | set_disk/core/io_primitives.rs:3880-3907 |
| 读修复（metadata_read_error / missing_shards / decode_error，TTL 去重缓存） | ReadRepair | Low | set_disk/read.rs:407,995,1079 → submit_read_repair_heal（io_primitives.rs:1105-1160），recreate_missing=true |
| 盘重连遇 UnformattedDisk → send_heal_disk | AutoHeal | Normal | set_disk/ops/locking.rs:339-347 |
| Admin API（含集群 coordinator 路由） | Admin | High | rustfs/src/admin/handlers/heal.rs:174-212、:771-930 |
| 集群 RPC heal（peer 调用） | — | — | rustfs/src/storage/rpc/node_service/heal.rs、ecstore/src/cluster/rpc/peer_s3_client.rs:296,1209 |
注意：MinIO 的 MRF 通道（读路径检出 part 缺失/损坏即时投递 + 队列持久化 + shutdown 回放，cmd/mrf.go、erasure-object.go:395-410,800-812）在 RustFS 由 read-repair + 写路径收敛部分替代；HealType::MRF/ECDecode/Metadata 三个执行体没有生产入口（详见 §6 HS-01）。
set_disk/ops/heal.rs）流程（heal_object_with_explicit_version_regen :426 起）：
no_lock）；object 以 / 结尾走对象目录 heal（heal_object_dir_locked :1587-1717：dangling 判定 + remove 删除 + 缺 volume 重建）。read_all_fileinfo 全盘读 xl.meta，全部 not-found 视为已删除返回。list_online_disks 以 mod-time quorum 为准；quorum 失效时回退 ETag 多数派仲裁（:525-567 filter_by_etag/quorum_etag）；pick_valid_fileinfo 选 canonical 元数据；"meta 坏盘数 > parity" 的 cannotHeal 判定在 ETag 全盘一致时豁免（:679）。与 MinIO filterDisksByETag 双仲裁一致。disks_with_all_parts（:562-572）按 scan_mode 校验 part：Normal 仅 stat（CheckParts 语义），Deep 做全量 bitrot 校验（VerifyFile 语义）；Normal 扫描检出 FileCorrupt 自动升级 Deep 重试一次（:2022-2031，与 MinIO erasure-healing.go:1101-1106 同型）；无 parity 对象（EC:0）bitrot 失败判不可恢复（:700-726）。should_heal_object_on_disk（:606-650）逐盘分类 missing/corrupt/offline/outdated → 重建：per-part bitrot reader/writer（用 per-part checksum + 算法）、写临时卷后 rename 提交（HEAL_RENAME_INCOMPLETE 重试语义 :24）；dangling 删除安全检查 dangling_delete_safety（:1488）；孤儿数据目录回收 reclaim_orphan_data_dirs_best_effort（:1428）——这部分覆盖了 MinIO CleanAbandonedData 的主场景（但无独立 CheckAbandonedParts API，见 §6 HS-02）。storage.rs:1494-1530）；delete-marker 路径由 latest_meta.deleted 决定（storage.rs:262-277 注释）；回归测试 tests/heal_b5_versioned_regression_test.rs:282,334。try_regenerate_explicit_version_meta（:1318）；transitioned 对象本地残留清理。verify_written_bitrot_shards（ops/bitrot_self_verify.rs:45-129，HighwayHash256S，最终 rename 前校验刚写出的 shard，服务 EC:0 无 parity 场景）——注意这不是后台 bitrot 巡检；后台巡检由 scanner bitrot_cycle 驱动 Deep heal 承担。heal crate 侧包装（task.rs:855-1146）：存在性检查（瞬时错误转 TransientSkip 不误判失败 :551-569）；scanner 合成目录规范化（:1148-1180）；recreate_missing 重建（:1183-1282）；data-usage-cache 对象锁超时豁免（:571-653）；not-found → treated_as_deleted 成功（:1012-1029）；结果 HealResultItem 保留至多 1024 条 + truncated 标志（:50,845-852）。
递归遍历（heal_bucket_objects task.rs:1508-1698）：分页枚举全部版本含 delete marker、瞬时错误指数退避重试 ≤3（2^n + 抖动 :620-627）、失败样本日志截断 ≤5 条、聚合 BatchHealFailure。
heal_erasure_set（task.rs:2158-2642）四阶段（4 步进度跟踪）：
heal_replacement_format(dry_run, pool, set, targets)（storage.rs:1372-1384，trait 默认实现 fail-closed）；逐目标盘结果必须全 ok（erasure_healer.rs:97-102）+ 身份围栏复核（task.rs:2410-2420）。{set_disk_id}:{task_id}（mod.rs:80-229，CAS + 回滚 + 并发唯一 owner），使 DiskInfo.healing 为真（已亲验赋值链 set_disk/mod.rs:4988）。ErasureSetHealer::heal_erasure_set（erasure_healer.rs:242-278）。ErasureSetHealer 扫描细节（对标 MinIO healErasureSet，heal_walk.rs:15-23 模块注释明确引用 MinIO global-heal.go 的 listPathRaw + objQuorum=1 + mergeXLV2Versions）：
list_versions_for_heal_page_disk_walk（"任意盘上存在"即 sub-quorum 可重建；storage.rs:1559-1644，页界 1000 对象/10,000 版本，dw1: cursor）；普通请求走 read-quorum list_object_versions。v1:=marker JSON、dw1:=disk-walk key，两命名空间互斥防误读，storage.rs:81-260）；每完成一页先持久化 cursor 再清 dedup 集合（erasure_healer.rs:922-927）。RUSTFS_HEAL_PAGE_OBJECT_CONCURRENCY=8，Deep/AutoHeal 强制 1（erasure_healer.rs:105-142）。compose_key 长度前缀注入编码（resume.rs:281-288）。erasure_healer.rs:148-182，注释引 backlog#856/#799 B7：离线盘不得记 healed/absent）。schedule_retry() 复位 resume+checkpoint 两层（:561-626，backlog#855/B6/#1033：skip 轮不得标记完成）。replacement_targets_have_version（ops/heal.rs:340-412），未确认 → transient skip。replacement_readiness.rs:25-73）：replacement_mount_lease_root() 存在、canonicalize 成功、是挂载点、物理设备 id 非空、与根设备不相交、不与兄弟盘共享物理设备（Linux 用 /proc/self/mountinfo mount-id+dev+ino）。非 root 挂载检查有回归测试（manager.rs:3549）。resume.rs:63-73）：Intent → Rebuilding →（写 proof）Verified → CleanupPending → 清理；Abandoned 终态；跨状态迁移先写持久层再变更（save_state_strict）。resume.rs:38-61，schema ResumeState=5/Checkpoint=5/proof=1）：{task_id}_ahm_resume_state.json、_ahm_checkpoint.json、buckets/ahm-replacement/ 命名空间下 intent/seal/completion_proof；torn write + 无 seal 可识别并原子重建（:1316-1338）；CAS 发布、拒绝覆盖并发有效 proof（:1512-1585）。manager.rs:1435-1640,2663-2815）；多代冲突/校验失败 → 冻结该 set（replacement_recovery_blocked_sets，manager.rs:69-87,2782-2815）。current_replacement_recovery_snapshot（lib.rs:262-333）合并本地幸存盘记录，冲突 → Unknown/非 definitive；admin GET /v4/heal/replacement-recovery。HealAdmissionReceipt，:1821-1846）+ client token alias（:1219-1246）。push_displacing_lower_priority :353-396）；80%/95% 压力分级（:885-909）。max_concurrent_heals（默认 4）+ per-set bulkhead max_concurrent_per_set（默认 1）（:3040-3073,3434-3447）。is_recoverable_heal()（error.rs:83-136）≤3 次、2^n 退避封顶 30s；retry 在独立 backoff task 中持有所有权（:3235-3382）。rustfs/src/admin/handlers/heal.rs:174-212）：POST /rustfs/admin/v3/heal/、/heal/{bucket}、/heal/{bucket}/{prefix}（同一 POST 按 query clientToken/forceStart/forceStop 区分 start/query/cancel，与 mc admin heal 语义对齐）；POST /v3/background-heal/status；GET /v4/heal/replacement-recovery。权限 HealAdminAction（route_policy.rs:334-341）。node_service.rs:514-606）：heal_topology_fingerprint + 按拓扑确定性选 coordinator 节点 + coordinator epoch；envelope 校验 + SHA256 digest 重放缓防重放；coordinator 非本机走 peer gRPC heal_control；probe_heal_control 能力探测（滚动升级场景）。HealOpts（recursive/dryRun/remove/recreate/scanMode(0/1/2)/updateParity/nolock/pool/set，serde camelCase，与 madmin.HealOpts 字段对齐）；根 heal start 需 recursive=true 或 pool+set 成对；body 上限 1MB。HealStartSuccess{clientToken, clientAddress, startTime}；HealTaskStatus{summary, detail, startTime, settings, items, truncated, progress}（summary ∈ running/finished/stopped/notFound）；BackgroundHealStatus（bitrot 起始时间/周期/当前模式 + disabled/uninitialized/idle/active/degraded 状态——peer 不可达显式 degraded 不冒充 idle，issue #5850 + healOperations 按优先级×来源矩阵 + 集群进度）。HealResultItem/HealDriveInfo/HealItemType/DriveState 枚举与 madmin JSON 兼容（crates/madmin/src/heal_commands.rs:19-65）。指标：rustfs_heal_admission_total{source,result,reason,context}、rustfs_heal_task_start_total、rustfs_heal_task_running{type,set}、rustfs_heal_queue_delay_seconds、rustfs_heal_scheduler_skip_total、rustfs_heal_mainline_throttle_total、rustfs_heal_page_concurrency_current{set}、rustfs_heal_candidate_enqueue/merge/drop/priority_reject_total、rustfs_heal_read_repair_dedup_total{reason} 等。日志全部结构化 event style（PR #5720）；per-object 日志降级防风暴（demote_to_debug_when!，#5716/#5719/#5727）。
leader.lock（scanner.rs:3156-3207，超时默认 5s）+ 持久化 leader-epoch CAS 围栏：leader 用 ETag 前置条件向 .bloomcycle.bin 写 RSCYC001 编码的 (cycle, leader_epoch)（scanner.rs:118,1850-1861,2177-2334）；usage 快照再打 epoch fence（:2087-2153）。锁丢失 → 取消当前周期，30s 收敛（:108-111,2623-2642）。RUSTFS_SCANNER_CYCLE > config cycle > start_delay > 部署默认 > 速度档位（±10% 抖动、下限 1s）。record_dirty_usage_bucket（scanner_io.rs:222-235；调用点 rustfs/src/app/object_usecase.rs:6221 等），自增 generation 并 Notify 唤醒 leader，脏桶优先排队（scanner_io.rs:462-488）；② 维护配置变更（lifecycle/replication 设置时 record_scanner_maintenance_change）；③ 运行时配置热更 generation+Notify；④ 集群活动快照变化。probe_scanner_activity 汇集本机+peer 的 ScannerNodeActivity（instance_id/namespace_generation/maintenance_generation/protocol_version/topology_digest/data_movement_active/dirty usage），拓扑摘要覆盖 pools/sets/drives URL，协议版本不齐拒绝共享缓存锁（scanner.rs:970-1068）；数据迁移（rebalance/decommission）期间推迟周期（scanner_io.rs:2226-2374）；周期结束逐 peer RPC 确认 dirty-usage ack（scanner.rs:2925-2952）。scanner_folder.rs:1915-2234），不走 metacache；metacache/list_path_raw 仅用于 abandoned children 跨盘核查（:2528-2792）。.scanner-cycle.lock.pool-N.set-M（锁丢失取消该桶扫描，锁竞争重排队）；每盘单扫描准入（本地盘也走信号量，scanner_io.rs:3246-3274）。scanner_io.rs:2947-2949,462-488）；目录内按名字排序 + resume 提示旋转（scanner_folder.rs:333-359）。DataUsageScanCheckpoint{version,resume_after,reason} 持久于缓存 info（data_usage_define.rs:68,293-307）；预算耗尽/取消写入，恢复有 Used/Stale/NoHint 指标；续扫单位是目录（无跨周期对象级分页）。xl.meta 即对象边界不下钻；UUID data-dir 候选最多探测 64 entry；有数据无元数据 → 记 failed + 高优 heal；symlink 目录忽略/环跳过。yield_now。scanner_io.rs:1062-1109）。hash mod (next_cycle, 16) 命中才重扫，否则从旧缓存拷贝（scanner_folder.rs:74,2429-2442）。与 MinIO master 对比：MinIO 的跳过策略同样是 hash-mod-16 周期 + compaction 阈值树（500/10000/2500），bloom filter 已从 master 删除。RustFS 的常量与结构与 MinIO 现状同源（MinIO 未采用跨盘 dirty-generation 优先，RustFS 额外多两层跳过——plan digest 与缓存当前性校验）。
data-usage/src/data_usage.rs:661-679）；每对象 SizeSummary（含 per-ARN 复制目标统计、tier 统计，tier 分类：transitioned 完成记入其 tier 否则按 storage class，free version 不计）；桶级 BucketUsageInfo；集群级 DataUsageInfo（含 scanner_cycle/scanner_epoch 围栏 + usage_snapshot_complete）。{bucket}/.usage-cache.bin（主 + .bkp 备份 + CAS 重试）；权威集群快照 buckets/data-usage/data-usage.json（每 10 周期同步 .bkp，legacy 路径兼容）；陈旧快照拒绝写入（epoch/cycle/last_update 三重判定）；被竞争 superseded 的观测快照另存 data-usage-observed.json。replace_bucket_usage_memory_from_info 刷新桶用量内存 + 两层缓存失效（scanner.rs:4142-4152）→ bucket stats/quota/admin account_info/system；写路径内存实时叠加 overlay；启动读快照判断冷缓存跳过启动延迟。ScannerItem::apply_actions（scanner_folder.rs:747-1032）：Evaluator::new(lifecycle).with_lock_retention(...).with_replication_config(...).eval() 批量评估。common/src/metrics.rs:34-45）：expiry 删除（Delete/DeleteRestored/DeleteRestoredVersion）、全版本删除（DeleteAllVersions/DelMarkerDeleteAllVersions，处理后停止后续版本）、transition（Transition/TransitionVersion，tier 列表运行时读取）、noncurrent 批量（DeleteVersionAction → enqueue_by_newer_noncurrent）、free-version 清理（enqueue_free_version）、object-lock retention 约束。与 MinIO 的 9 个 ILM 动作一一对应。bucket_lifecycle_ops.rs），动作由 worker 池消费——与 MinIO globalExpiryState/globalTransitionState 同型。internal/bucket/lifecycle/rule.go 有 FIXME，实际由 erasureSets.cleanupStaleUploads 全局例程承担）；RustFS 由 ecstore 独立后台任务 init_background_stale_multipart_upload_cleanup（bucket_lifecycle_ops.rs:3289-3320）+ 桶删除时 on-demand。scanner/tests/lifecycle_integration_test.rs:1071-2095）。hash mod_alt(next_cycle/prob_div, 1024/prob_div)，进入 compacted 分支重扫时 prob_div=16 等效概率 ×16（与 MinIO 同款补偿，scanner_folder.rs:125-127,2117-2122）。get_cycle_scan_mode（bitrot_cycle 默认 30d，scanner.rs:1626-1657）→ 对象级带 HealScanMode::Deep；新鲜对象（60s 内修改）降级 Normal（:146-155）；状态持久 .background-heal.json（BackgroundHealInfo{bitrot_start_time,bitrot_start_cycle,current_scan_mode}，与 MinIO 同路径同结构）。scanner_folder.rs:411-427）；HealScanMode::Deep 只是标记，bitrot 校验读发生在 heal 消费端（ecstore Deep 路径）。classify_get_size_failure → HealMetadata）；abandoned children → list_path_raw quorum 核查 + 桶级/对象级高优 heal；healing 盘粘性跳过（should_heal :1628-1648）。queue_replication_heal → replication 队列（走 replication 通道而非 heal channel）；per-ARN 复制用量统计。请求 ≤16KB msgpack（version/request_id/server_epoch/session_id/session_sequence/bucket/next_cycle/leader_epoch/scan_plan_digest/skip_healing/scan_mode/budget）；帧 ≤2MB、HMAC-SHA256 逐帧认证（域 rustfs-ns-scanner-frame-v3）；进度心跳 1s（预算模式 250ms）；阶段播报 Scanning→Persisting；RPC 生命周期上限 24h、断连宽限 2min；防重放 session+sequence 缓存（容量 65536）；服务端校验 leader fence 与持久化 cycle 一致 + 每 5s fence 复验；结果 Complete/Partial/NamespaceNotFound/CycleAhead；不支持 v4 协议的远端盘回退 leader 本地扫描（remote_scanner.rs 全文件；scanner_io.rs:2750-2812）。
PUT /v3/config 热更 → generation+Notify 即时生效；GET /v3/scanner/status 返回 enabled/freshness(fresh/stale/unknown)/metrics/cycle_schedule/runtime_config；GET /v3/ilm/expiry/status 返回 expiry 队列/worker/missed/blocked。| MinIO 通道 | RustFS 对应 | 状态 |
|---|---|---|
| A. 手动 admin heal（healSequence，clientToken/forceStart/forceStop） | heal channel Start/Query/Cancel + 集群 coordinator + envelope 重放防护 | ✅ 等价且增强（集群路由）；序列语义差异见 §6 HS-06 |
| B. 常驻后台 heal 队列（newBgHealSequence + healRoutine worker 池） | HealManager 常驻调度器 + 优先级队列 + bulkhead | ✅ 等价且增强 |
| C. 新盘/换盘自动 resync（monitorLocalDisksAndHeal 10s + healFreshDisk + healingTracker + waitForFormatErasure 握手） | auto disk scanner（10s）+ replacement_readiness + durable intent/proof 状态机 + heal_replacement_format | ✅ 等价且增强（identity fence + completion proof；MinIO 的 tracker 面向对外可见性更强，见 §6 HS-07） |
| D. MRF（队列 100k + 持久化 list.bin + shutdown 回放 + 读路径 corrupt 投递） | read-repair（Low+TTL 去重）+ 写路径 convergence heal 部分承担；HealType::MRF 执行体无生产入口 | ⚠️ 部分等价（§6 HS-01） |
| E. Scanner 抽样 heal（1/1024 + compacted ×16 补偿）+ abandoned children | 同款抽样 + ×16 补偿 + abandoned children + pending-heal 账本 | ✅ 等价且增强（账本） |
| F. 读路径内联触发 → MRF（GetObject part 缺失/损坏、元数据重建 missingBlocks>0） | read repair（missing_shards/decode_error/metadata_read_error 三入口） | ✅ 等价（入 heal 队列而非 MRF 队列） |
| 特性 | MinIO | RustFS | 状态 |
|---|---|---|---|
| mod-time quorum 仲裁 | listOnlineDisks | 同 | ✅ |
| ETag 多数派兜底（时钟漂移） | filterDisksByETag | filter_by_etag/quorum_etag（heal.rs:525-567） | ✅ 已亲验 |
| cannotHeal 的 ETag 豁免 | ETag 全一致豁免重试 | heal.rs:679 | ✅ |
| Normal=CheckParts（stat）/ Deep=VerifyFile（bitrot） | 是 | disks_with_all_parts 按 scan_mode（ops/heal.rs:562-572,978-1024） | ✅ |
| Normal 检出 corrupt 自动升 Deep 重试一次 | erasure-healing.go:1101-1106 | ops/heal.rs:2022-2031 | ✅ |
| dangling 判定（not-found > parity）+ 删除审计 | isObjectDangling/deleteIfDangling | dangling_delete_safety（:1488）+ scanner HEAL_DELETE_DANGLING | ✅（审计 tags 细节有差异） |
| 孤儿 data-dir/inline 清理（CleanAbandonedData） | CheckAbandonedParts（scanner 抽中 + admin Remove 时显式调用） | heal 路径内 reclaim_orphan_data_dirs_best_effort（:1428）；独立 API 三层 NotImplemented | ⚠️ 部分等价（§6 HS-02） |
| 版本化/delete-marker heal | HealObject versionID；nullVersionID 特判 | 逐版本枚举 + delete-marker latest heal（B5 回归） | ✅ |
| 对象级 healing 元数据标记（x-minio-healing，RenameData 跳过版本清理） | 有 | 无对象级标记；依赖盘级 healing.bin + NSLock + rename 语义 | ⚠️ 评估项（§6 HS-12） |
| Distribution/Index 一致性三处防线 | 有（manual modification 拒绝） | 目标盘格式结果全 ok 校验 + 身份围栏 | ✅（粒度不同） |
| 无 parity（EC:0）对象 | bitrot 不可恢复处理 | 判不可恢复（:700-726）+ 写入自校验 | ✅ 增强（写路径自校验） |
| 三层分布不一致拒绝 heal | 有 | heal_walk 归一化 + 页界防御 | ✅（实现方式不同） |
| multipart 孤儿对账 | CheckAbandonedParts 承担 | 显式 NotImplemented（由 lifecycle 清理承担） | ⚠️ §6 HS-02 |
| suspended/decommissioned pool 处理 | IsSuspended 跳过 | deferral 语义（store/heal.rs:192-207，PR #5876） | ✅ |
| heal 与并发删除互斥 | NSLock + healing 标记 | NSLock + 写锁 | ✅ |
| MinIO | RustFS | 状态 |
|---|---|---|
| waitForFormatErasure 四类可恢复错误无限等待握手 | startup 盘解析 + renew_disk 重连路径 | ✅（模型不同：RustFS 不在启动时阻塞等待 format） |
| HealFormat NSLock + errNoHealRequired + refFormat 不一致拒绝 | heal_format/heal_replacement_format fail-closed + 目标槽位限定（PR #1787 语义） | ✅ 增强 |
| per (pool,set) 分布式锁防并发 resync | set 级队列去重 + bulkhead（manager.rs:2854-2889） | ✅ |
| 全新集群检测（待 heal 盘数==总盘数不触发） | replacement_readiness（独立挂载点/物理设备校验，非 root） | ✅ 增强 |
| healingTracker（.healing.bin：Bytes/Items 计数、QueuedBuckets/HealedBuckets、Resume 快照、RetryAttempts ≤4、HealID 联动、diskID 变更重置） | resume/checkpoint schema 化持久层 + durable intent/proof（per-task 文件，CAS） | ✅ 等价且增强（崩溃窗口补齐）；但对外快照可见性弱于 MinIO（§6 HS-07） |
| 跳过 heal 开始后新写入版本（ModTime > Started） | 无同款过滤 | ⚠️ §6 HS-13 |
| 跳过 ILM 已过期版本（filterLifecycle） | 无同款过滤 | ⚠️ §6 HS-13 |
| worker 数 max(GOMAXPROCS,NR)/4 下限 4，heal:drive_workers 覆盖 | 页内并发 8（Deep/AutoHeal 强制 1）+ per-set bulkhead | ✅（参数模型不同） |
| 每 entry waitForLowHTTPReq 让路 | mainline throttle（前台利用率门控） | ✅ 增强 |
heal 范围含 .minio.sys/config、.minio.sys/buckets 两个伪桶；最新桶优先 | ErasureSet 任务逐 bucket 预处理（含 meta bucket 语义由 heal_bucket 承担） | ✅（顺序无"最新优先"） |
| 失败整体重试 ≤4 次（resetHealing + errRetryHealing） | schedule_retry 复位双层 + 可恢复重试 ≤3 | ✅ |
| MinIO | RustFS | 状态 |
|---|---|---|
| 集群单 leader（globalLeaderLock） | leader.lock + 持久化 leader-epoch CAS 围栏 | ✅ 增强（epoch 围栏防脑裂，MinIO 无持久化 epoch） |
.bloomcycle.bin 只存 cycle（bloom 已删除） | 同路径存 cycle+leader_epoch（RSCYC001） | ✅ 对齐（v1 误判已修正） |
| folderScanner hash-mod-16 + compaction（500/10000/2500） | 同款常量 + plan digest + 缓存当前性校验 + dirty 优先 | ✅ 增强 |
| 每盘扫描并行 ≤GOMAXPROCS；healing 盘排除 | per-set/per-disk 信号量 + healing 盘粘性跳过 | ✅ |
| scannerSleeper（factor 2/max 1s，speed 档热更） | DynamicSleeper 同款 + idle_mode + 前台读退避 | ✅ 增强 |
idle 语义：scanner:idle_speed=on（空闲时段才节流，忙时全速） | RUSTFS_SCANNER_IDLE_MODE=true（启用限速总闸） | ⚠️ 语义方向相反，§6 HS-14 |
| applyActions 顺序（heal→ILM→复制→告警） | apply_actions 同序（heal 候选→ILM→复制 heal→告警） | ✅ |
| ILM 9 动作 + 批量评估 + DeletePrefixObject 优化 | 同 9 动作 + 批量评估 + expiry 队列 | ✅（DeleteAllVersions 是否单调用优化未逐行核） |
| abandoned children（listPathRaw minDisks=N/2 发现漏写盘） | list_path_raw + quorum 核查 + 高优 heal | ✅ |
| incomplete multipart 独立例程（6h 间隔/24h 过期，rename 进 .trash） | ecstore 独立后台任务（可配间隔/过期） | ✅（trash 二段清理细节差异，§6 HS-18） |
| usage 维度（size/objects/versions/DM/直方图/复制/tier/bucket 级） | 全覆盖 + 集群快照三重防回退 | ✅ 增强 |
| prefix 级 usage（loadPrefixUsageFromBackend，console 消费） | 缓存内有目录树但仅 flatten 桶级 | ❌ §6 HS-08 |
| 超限事件 s3:ObjectManyVersions/LargeVersions/PrefixManyFolders + 审计 | 仅指标 alert_excess_*（默认 100/1TiB/65538 vs MinIO 100/1TB/50000） | ⚠️ §6 HS-04/HS-17 |
| scanner 指标 v3（bucket_scans/directories/objects/versions/last_activity） | rustfs_scanner_* 全套 + freshness | ✅（命名体系不同） |
| TraceScanner / realtime metrics（mc admin scanner status/trace） | 无 trace 通道；/v3/scanner/status 自有结构 | ⚠️ §6 HS-03 |
| MinIO | RustFS | 状态 |
|---|---|---|
POST /minio/admin/v3/heal/... start/status/cancel | POST /rustfs/admin/v3/heal/... 同三态 | ✅（路径前缀不同属预期） |
HealStartSuccess/HealTaskStatus/HealResultItem/DriveState | 同名字段 JSON 兼容 | ✅ |
POST /v3/background-heal/status（BgHealState 聚合） | 同路径 + degraded 语义 + operations 矩阵 | ✅ 增强（MRF per-endpoint 子状态无，因无 MRF） |
GET /v3/healthinfo 每 drive HealInfo *HealingDisk | 无同款 healthinfo heal 字段（replacement-recovery v4 承担部分） | ⚠️ §6 HS-07 |
| madmin 客户端 HealStart/HealStatus/BackgroundHealStatus/ScannerStatus 方法 | 仅 wire 类型，无客户端方法 | ❌ §6 HS-05 |
| mc admin heal --pool/--set、--scan-mode、--force-start/stop | HealOpts 全字段支持（pool/set/scanMode/forceStart/forceStop） | ✅（服务端就绪；缺 mc 侧入口，HS-05） |
| ErrHealAlreadyRunning / ErrHealOverlappingPaths 类型化错误 | 去重合并 + 驱逐语义；无类型化重叠拒绝 | ⚠️ §6 HS-06 |
| 结果 backpressure（maxUnconsumedItems=1000、10s 保活流式、24h 未消费 abort） | 快照式查询（1024 条 + 8MiB 截断 + 10min 保留） | ⚠️ §6 HS-06 |
mc support inspect/healing-bin 离线 dump | 无（inspect.rs 存在但 healing dump 未确认） | ⚠️ P3 |
| 维度 | MinIO | RustFS | 状态 |
|---|---|---|---|
| heal 指标 | minio_heal_objects_total/heal_total/errors_total/time_last_activity + v3 drive_health 2=healing | rustfs_heal_* 全套（admission/queue delay/running/throttle/page concurrency） | ✅（RustFS 缺 drive_health=healing 单一 gauge 等价物；DiskInfo.healing 已赋值） |
| scanner 指标 | v3 6 个 + realtime 18 项 | rustfs_scanner_* 全套 + per-source 维度 | ✅ |
| ILM 指标 | v3 5 个（expiry/transition pending/active/missed + versions_scanned） | ilm expiry status API + scanner per-source | ✅（指标与 API 形态不同） |
| trace | TraceHealing/TraceScanner 两通道 | 无 | ❌ §6 HS-03 |
| 审计 | HealObject 事件、dangling 删除审计、scanner:manyversions 等 | 结构化日志（event style）+ 指标；无 audit log 事件 | ⚠️ §6 HS-04 |
| 进度 | healingTracker Bytes/Items/QueuedBuckets/当前对象 + usage-cache 总量基线 | HealProgress{scanned/healed/failed/bytes/current_object/percentage}；bytes_processed 注释为 0、estimated_completion_time 恒 None | ⚠️ §6 HS-07 |
| MinIO | RustFS | 备注 |
|---|---|---|
heal:bitrotscan（默认 off；on=每轮；Nm=N×30×24h） | heal.bitrot_cycle / RUSTFS_SCANNER_BITROT_CYCLE_SECS（默认 30d=2592000s；0/on=每轮 Deep，off=禁用） | ✅ 同语义（RustFS 默认 30d，MinIO 默认 off——默认值不同，RustFS 更激进） |
heal:max_io=100/max_sleep=250ms（waitForLowIO） | mainline throttle 阈值 80%/80%、max_sleep 250ms | ✅ 同型（阈值模型不同） |
heal:drive_workers（默认 -1 自动） | 页内并发 8 + per-set 1 | ✅ 同型 |
_MINIO_HEAL_WORKERS（GOMAXPROCS/2） | RUSTFS_HEAL_MAX_CONCURRENT_HEALS=4 + _MAX_CONCURRENT_PER_SET=1 | ✅ |
_MINIO_AUTO_DRIVE_HEALING（on） | RUSTFS_HEAL_AUTO_HEAL_ENABLE=true | ✅ |
_MINIO_SCANNER（on） | RUSTFS_SCANNER_ENABLED=true | ✅ |
scanner:speed 五档（default=2x/1s/1m） | 同五档同名同参数 | ✅ |
scanner:idle_speed（on） | RUSTFS_SCANNER_IDLE_MODE（true） | ⚠️ 语义方向（HS-14） |
scanner:alert_excess_versions=100 | 100 | ✅ |
scanner:alert_excess_folders=50000 | 65538（兼容 PBS 布局） | ⚠️ HS-17 |
ilm:expiration_workers=100/transition_workers=100 | ecstore expiry/transition worker 池（键见 ilm 子系统） | ✅（默认值未逐项核对） |
api:stale_upload_cleanup_interval=6h/expiry=24h | ecstore 后台任务 env 可配 | ✅（默认值未逐项核对） |
| —（无） | RUSTFS_HEAL_QUEUE_SIZE=10000、_TASK_TIMEOUT_SECS=300、_INTERVAL_SECS=10、_LOW_PRIORITY_MERGE/DROP、_PAGE_*、_SET_BULKHEAD、_MAINLINE_*、RUSTFS_SCANNER_CYCLE_MAX_* 预算、_MAX_CONCURRENT_SET/DISK_SCANS=4、_YIELD_EVERY_N_OBJECTS=128 等 | RustFS 特有（更细粒度） |
分级定义：P1=行为/运维对齐缺口（影响生产运维或工具链兼容）；P2=完善性（功能在但缺一角）；P3=清理/低风险。每项含现状证据、MinIO 行为、影响、建议、验收方式。
HS-01 MRF/ECDecode/Metadata 三类 heal 任务无生产触发入口，HealEvent 未接线
HealType::MRF/ECDecode/Metadata 执行体完整（task.rs:1700-2156）但全仓库无生产触发方；HealEvent/HealEventHandler（event.rs:50-367）crate 外零引用（已亲验 grep）；channel 转换只产生 Cluster/Object/Bucket/Prefix/ErasureSet（channel.rs:566-601）。.heal/mrf/list.bin + 启动回放、入队 <1s 延迟 1s（等网络恢复）、healSleeper 限速；读路径 GetObject part 缺失/损坏、元数据重建 missingBlocks>0、Put 部分成功、DeleteObject、multipart、peer client 共 7+ 投递点。HS-02 CheckAbandonedParts 三层 NotImplemented（abandoned data 独立对账入口缺失）
set_disk/ops/heal.rs:2052-2056、core/sets.rs:1144-1148、store/heal.rs:258-266 三层显式 Err(NotImplemented)（已亲验），注释"intentionally retained above the set layer until there is a concrete caller"。CheckAbandonedParts → 每盘 CleanAbandonedData：读 xl.meta → 列 UUID data-dir + inline entries → 与 getDataDirs 差集 → 删多余 data-dir/inline 并重写 xl.meta；由 scanner 抽中 heal 与 admin heal Remove 时显式调用。reclaim_orphan_data_dirs_best_effort（:1428）覆盖"heal 时回收孤儿目录"，但 ① 无独立触发点（MinIO 在对象未到 heal 阈值时也能清 abandoned data）；② inline data 孤儿条目清理未确认；③ multipart 孤儿对账明确不做（设计决定，由 lifecycle 承担）。reclaim_orphan_data_dirs_best_effort 提升为 heal_object 固定步骤（若尚非）+ 实现 HealOperations::check_abandoned_parts 真实现（调用同一回收逻辑），或明确文档化"由 lifecycle 承担"并关闭 API 面。HS-03 heal/scanner trace 通道缺失
madmin.TraceHealing（mc admin trace --healing，FuncName=heal.Bucket/heal.Object/heal.CheckAbandonedParts，带 dry/remove/mode/version-id/disks/bytes）、TraceScanner（mc admin scanner trace，支持 --filter-size/--response-duration）。HS-04 scanner 超限 S3 事件与审计缺失
rustfs_scanner_excess_*_total 指标（versions 100/version size 1TiB/folders 65538）。s3:ObjectManyVersions（>100 版本）、s3:ObjectLargeVersions（累计 >1TB）、s3:PrefixManyFolders（>50000 子目录）事件（UserAgent: Scanner）+ scanner:manyversions/largeversions/manyprefixes 审计。HS-05 madmin 客户端方法缺失
crates/madmin/src/heal_commands.rs 只有 wire 类型（HealDriveInfo/Infos/HealResultItem）；无 HealStart/HealStatus/BackgroundHealStatus/ScannerStatus 客户端方法。HS-06 admin heal 序列语义与 MinIO 差异
HS-07 healing 进度与盘级 healing 状态对外可见性不足
progress.bytes_processed = 0 // set to 0 for now（erasure_healer.rs:967）；HealProgress::estimated_completion_time 恒 None、HealStatistics::add_healed_objects 未写入（progress.rs:38,135-139 零调用）；healthinfo 无每盘 HealInfo 等价（MinIO HealingDisk：BytesDone/Failed/Skipped、ObjectsTotal 基线、QueuedBuckets/HealedBuckets、Resume 快照、当前 object）；v3 指标无 drive_health=2(healing) 单一 gauge 等价。HS-08 prefix 级 usage 未暴露
dui() 只 flatten 到桶名（data_usage_define.rs:858-915）。loadPrefixUsageFromBackend（30s cache）从每 set .usage-cache.bin 聚合 prefix usage，console 桶前缀统计消费。HS-09 get_disk_status 恒返回 Ok（唯一 TODO）：crates/heal/src/heal/storage.rs:930-943（已亲验）。当前无生产调用方（低风险）。建议：删除该方法或接 ecstore disk 状态真实现（DiskStatus 枚举已定义）。
HS-10 HealStorageAPI 约 1/3 方法为死代码：get_object_meta/get_object_data/put_object_data/delete_object/verify_object_integrity/ec_decode_rebuild/get_disk_status/format_disk/heal_bucket_metadata/get_object_size/get_object_checksum/list_objects_for_heal（非分页版，自带 memory_heavy 警告）均 0 调用方。建议：随 HS-01 决策一并清理或接线（死接口误导后续维护者以为存在调用路径）。
HS-11 bitrot 自检缺失：MinIO 启动时 bitrotSelfTest 对四算法已知向量自检失败即 Fatal（防静默数据损坏）。RustFS 无等价（已亲验 grep）。建议：启动时对 HighwayHash256S 等在用算法做已知向量自检（低成本高价值）。
HS-12 对象级 healing 元数据标记评估：MinIO heal 期间对象打 x-minio-healing:true，RenameData 据此跳过版本清理/legacy purge（漏掉会导致 heal 与并发删除互毁）。RustFS 无对象级标记（已亲验 grep object.rs 无 healing 分支），依赖 NSLock + rename 语义。建议：审计 RustFS rename 提交路径是否存在"heal 提交与并发 delete/version 清理竞争"窗口；若无则文档化差异，若有则补标记等价机制。
HS-13 erasure set heal 无"跳过新写入/ILM 已过期版本"过滤：MinIO resync 跳过 ModTime>tracker.Started 的版本（避免 heal 追新写入尾巴）与 ILM 已过期版本（避免白做）。RustFS erasure_healer 未实现同款过滤（按版本 dedup 有，时间/ILM 过滤无）。影响：重建尾部长尾（持续写入的桶 heal 完成判定被新版本推迟）与无效 heal 工作量。建议：disk-walk 枚举处加 started_at 时间过滤 + evaluator 预检。
HS-14 scanner idle 语义方向与 MinIO 相反：MinIO scanner:idle_speed=on（默认）= 集群空闲时才节流、忙时全速；RustFS RUSTFS_SCANNER_IDLE_MODE=true（默认）= 限速总闸（false=完全不休眠）。两者默认行为可能相近（都限速）但参数语义不可互换，迁移文档需显式说明；若追求 mc config 兼容需重命名/重语义。建议：先文档化差异，评估是否对齐语义。
HS-15 alert_excess_folders 默认值差异：RustFS 65538（兼容 PBS/Proxmox 布局，scanner_folder.rs:79）vs MinIO 50000。行为差异默认即触发阈值不同。建议：文档化（保留 65538 有本地理由）。
HS-16 单机默认周期钩子未启用：single_disk_default_cycle_secs(_features) -> None 恒空（scanner.rs:1428-1430），单机部署无专属默认周期覆盖。建议：决定单机默认周期策略后启用或删除钩子。
HS-17 DeleteAllVersions 批量优化核对：MinIO 用 DeletePrefix+DeletePrefixObject 单调用代替逐版本 fan-out。RustFS expiry 队列路径是否同款优化未逐行核实（集成测试覆盖行为正确性）。建议：核对 apply_expiry_rule 全版本删除路径，若无前缀单调用优化则评估补齐。
HS-18 trash/临时目录二段清理细节核对：MinIO .minio.sys/tmp/.trash 清理（delete_cleanup_interval 默认 5m + deleteCleanupSleeper）与 stale uploads rename-into-trash 二段式。RustFS 有 delete_tail_activity.rs 与 stale multipart 任务，二段语义是否完整对齐未逐行核实。建议：对照补齐或文档化。
HS-19 root heal 直连死路径清理：should_handle_root_heal_directly 恒 false（admin/handlers/heal.rs:1200-1202，测试锁定），store.heal_format 直连分支不可达。建议：删除死分支或恢复直连路径作为集群协调失败的降级。
HS-20 兼容旗标与死指标清理：RUSTFS_SCANNER_INLINE_HEAL_ENABLE（开启仅告警）+ rustfs_scanner_inline_heal_total 死指标 + rustfs_common::metrics 中 scanner 域代码分层迁移（backlog #1843 已登记）。建议：随分层迁移一并清理。
.bloomcycle.bin 复用为 cycle/epoch 围栏与 MinIO 现状一致。.trash/tmp-old 路径名兼容：RustFS 布局常量独立，不逐字对齐 MinIO 路径。heal（env 前缀 RUSTFS_HEAL_，crates/config/src/constants/heal.rs，消费于 manager.rs:724-800）：
| 配置 | 默认 | 热更新 |
|---|---|---|
| AUTO_HEAL_ENABLE | true | 否 |
| QUEUE_SIZE | 10000 | 否 |
| INTERVAL_SECS | 10 | 否（启动时固定） |
| TASK_TIMEOUT_SECS | 300 | 否 |
| MAX_CONCURRENT_HEALS | 4 | 否 |
| MAX_CONCURRENT_PER_SET | 1（≤min(全局,值)） | 否 |
| LOW_PRIORITY_MERGE_ENABLE | true | 否 |
| LOW_PRIORITY_DROP_WHEN_FULL | true | 否 |
| PAGE_OBJECT_CONCURRENCY | 8（Deep/AutoHeal 强制 1） | 否 |
| EVENT_DRIVEN_SCHEDULER_ENABLE | true | 否 |
| SET_BULKHEAD_ENABLE | true | 否 |
| PAGE_PARALLEL_ENABLE | true | 否 |
| MAINLINE_THROTTLE_ENABLE | true | 否 |
| MAINLINE_READ/WRITE_UTILIZATION_HIGH_PERCENT | 80/80 | 否 |
| MAINLINE_MAX_SLEEP_MS | 250 | 否 |
| （总开关）RUSTFS_HEAL_ENABLED | true | 否 |
| admin 子系统 heal.bitrot_cycle | 30d | 是（经 scanner runtime config） |
scanner（admin 子系统 scanner，crates/config/src/constants/scanner.rs + ecstore/src/config/scanner.rs + runtime_config.rs:527-673）：
| 键 | env | 默认 |
|---|---|---|
| speed | RUSTFS_SCANNER_SPEED | default（2x/1s/60s） |
| delay / max_wait / cycle / start_delay | RUSTFS_SCANNER_* | 派生/空 |
| cycle_max_duration/objects/directories | …MAX* | 0（不限） |
| bitrot_cycle | …_BITROT_CYCLE_SECS | 2592000（30d；0/on=每轮，off=禁用） |
| idle_mode | …_IDLE_MODE | true |
| cache_save_timeout | …_CACHE_SAVE_TIMEOUT_SECS | 30s |
| max_concurrent_set_scans / disk_scans | …MAX_CONCURRENT* | 4/4 |
| yield_every_n_objects | …_YIELD_EVERY_N_OBJECTS | 128 |
| alert_excess_versions / version_size / folders | …ALERT* | 100 / 1TiB / 65538 |
scanner 内部 env：RUSTFS_DATA_USAGE_UPDATE_DIR_CYCLES=16、RUSTFS_HEAL_OBJECT_SELECT_PROB=1024、RUSTFS_SCANNER_DEEP_VERIFY_COOLDOWN_SECS=60、RUSTFS_DATA_USAGE_FAILED_OBJECT_TTL_SECS=86400/_MAX=10000、RUSTFS_LOCK_ACQUIRE_TIMEOUT=5s、RUSTFS_SCANNER_ENABLED=true、RUSTFS_SCANNER_INLINE_HEAL_ENABLE=false（兼容告警）。
全部 17 个 scanner 键支持 env > config 双通道 + admin PUT 热更（generation+Notify 即时生效）；heal 运行时参数目前仅 env（无 admin 热更入口，Arc<RwLock<HealConfig>> 结构已预留）。
set_disk/mod.rs:4988 有赋值链）。docs/rustfs-heal-scanner-vs-minio-parity-assessment.md（本文取代）、落地手册 docs/rustfs-heal-scanner-vs-minio-improvement-playbook.md（部分条目已被后续实现超越）。docs/new-disk-replacement-and-healing-deep-analysis-zh.md、docs/node-disk-identity-and-healing-analysis-zh.md。7aac2a2c5b 为准；RustFS 侧行号以 2026-08-16 工作区为准，后续演进请以符号名检索为准。本审计衍生的 14 个子 issue（backlog #1865~#1878）已全部闭环。本节为差距清单 HS-01~HS-20 的最终处置记录，也是下一轮对标重审的增量基线。
buckets/.heal/mrf/journal.bin CRC 持久化回放（torn tail 截断、回放后删除）+ 三投递点（read decode_error→Urgent ECDecode、scanner 元数据损坏→High Metadata、add_partial→Normal）+ RUSTFS_HEAL_MRF_ENABLE 一键回退。/v3/trace admin 流式订阅 + heal task / abandoned-parts / scanner folder / ILM / heal-candidate trace producer。s3:Scanner:ManyVersions/LargeVersions/BigPrefix 三事件 + 24h 边沿冷却；HS-15 阈值差异文档化（docs/operations/scanner-excess-alerts.md）。sinceSeq/nextSeq/minSeq 增量游标（wire additive、缺省=全量快照）+ RUSTFS_HEAL_OVERLAP_POLICY（默认 merge 不变；minio_error 下 AlreadyRunning/OverlappingPaths 类型化拒绝）+ forceStart 先停旧再启新。GET /v3/usage/{bucket}。docs/operations/heal-scanner-parity-notes-zh.md。get_disk_status TODO（全仓库唯一产品 TODO）清零；HS-01 联动的 ec_decode_rebuild/get_object_meta 保留并加 Reserved 注释（MRF 当前经 heal_object 执行）。set_disk/ops/heal.rs）。apply_expiry_on_non_transitioned_objects 对 delete_all() 两 action 设 delete_prefix + delete_prefix_object 后单次 delete_object（bucket_lifecycle_ops.rs:5047-5056），SetDisks 分支一次写锁 + 一次全版本 quorum 读 + 内联逐版本 object-lock 检查（set_disk/ops/object.rs:5566-5612），与 MinIO expire.go 的 applyExpiryOnNonTransitionedObjects 逐行对齐。§8 原列"未逐行核实"的本项已有结论：现状即优化路径，无需实现。scannerIdleMode 现为静态配置，idle_speed=on 默认即始终按速度档节流，"idle"命名是历史残留）；RustFS RUSTFS_SCANNER_IDLE_MODE 与 MinIO 当前语义方向一致，且另有 MinIO 没有的前台读退避下限。真实迁移陷阱（变量须 RUSTFS_ 前缀、on/off vs true/false 词表、false 连前台保护一起关）已文档化于 docs/operations/heal-scanner-parity-notes-zh.md。x-minio-healing 防御的那类竞争——所有同 (bucket, object) 提交面在同一把对象级 ns 写锁互斥，heal 锁 guard 覆盖 rename 提交全程；交付 2 个并发不变量回归测试 + docs/operations/heal-concurrency-safety-notes-zh.md 交点矩阵。delete_all_with_quorum 逐盘递归删即 move_to_trash rename 进 .rustfs.sys/tmp/.trash，另有锁 + fence）、trash 排空基本等价（无逐条 sleeper 节流，5m 周期天然限频）、tmp 非 trash 24h 回收等价（RustFS 5m 比 MinIO 6h 更及时）；周期默认 24h/6h/5m 三项全对齐。§8 原列"未逐行核实"的本项已有结论。HS-01 bitrot GET→MRF 全链路 e2e、kill -9 journal 回放 e2e、队列满压测 RSS（≤ 预算+10%）；HS-05/06 madmin 增量消费方法 + wire 单一来源化 + embedded e2e + 多轮轮询 soak；HS-08 多盘 scanner 周期 e2e；HS-04 超限审计条目；HS-18 低于 quorum 的 stale-multipart 崩溃残留窗口（扇出中途崩溃且已清盘数 > parity 时 FileNotFound 不在忽略集导致不自然收敛，修复需专用 quorum 变体）。
下一轮重审建议：跟随 heal/scanner 下一个大特性落地后触发，以本节为增量基线。