HarmonyOS应用实战-启示散页-28-错误不要只弹 Toast：用可恢复错误页接住损坏题库和异常入口
这一组文章继续围绕The_Book_of_Answers展开。它不是一次性页面 Demo，而是一个小型 HarmonyOS 离线应用：默认题库从 rawfile 播种，题库、收藏、历史写进 Preferences，抽取流程经过 DrawingPage，发布前还要说明隐私、备份、包体和日志口径。
轻量应用最容易被误判为“页面写完就结束”。实际交付时，真正拖慢排障的通常不是某个 ArkUI 组件，而是状态从哪里来、数据由谁写、页面靠什么刷新、异常能不能恢复。下面每篇只拆一个问题，并尽量把它落到答案之书已有的页面、Service、Repository、AppStorage、资源或发布配置边界上。
这篇文章解决四件事：
- 复盘
错误不要只弹 Toast在答案之书项目里怎么出现。 - 把
用可恢复错误页接住损坏题库和异常入口落到页面、Service、Repository 和 AppStorage 的具体边界。 - 给出能迁移到 HarmonyOS/ArkTS 项目的代码形态，并指出反例。
- 用验证清单和排障表收尾，避免只看源码不看实际入口。
1. 从故障链路看：错误不要只弹 Toast
题库损坏、导入失败、路由参数缺失、当前题库被删除，这些都不是一句 Toast 能处理的错误。用户需要知道下一步，开发也需要知道上下文。 这个问题如果只在当前页面补一个判断，短期可能能跑，但下一次从历史、收藏、分享或恢复入口进入时，同样的问题还会出现。先把故障链路写出来，才能知道该修页面、服务还是持久层。
触发点：错误不要只弹 Toast 错误写法：页面直接判断或直接读写持久化数据 放大后果：返回重进、前后台切换、删除/恢复、发布排查都会看到旧状态 收口位置：ErrorMapper 处理业务规则，RecoveryPage 只消费结果态 刷新方式：业务动作成功后写 AppStorageKey.LastRecoveryAt2. 先把边界表写清楚
异常转换由ErrorMapper负责，页面只决定是否展示错误页。能恢复的错误进入RecoveryPage，一次性提示留给轻微失败。 这张表的作用是防止后面写代码时顺手越界。尤其是答案之书这种本地应用，很多问题看起来都能在页面里临时解决，但页面一旦知道太多存储细节，发布后的排障成本会明显升高。
| 层级 | 在这篇里的职责 | 不应该做的事 |
|---|---|---|
RecoveryPage | 展示、点击、跳转、订阅刷新信号 | 直接拼 Preferences key 或修复脏数据 |
ErrorMapper | 校验输入、组装RecoverableError、决定空态和恢复路径 | 持有 ArkUI 组件状态 |
RecoveryLedger | 稳定读写本地实体和索引 | 判断页面怎么展示 |
AppStorage | 传递AppStorageKey.LastRecoveryAt这类轻量刷新信号 | 保存完整业务对象 |
3.RecoverableError只表达页面结果，不照搬存储实体
RecoverableError是给RecoveryPage消费的结果模型，不是 Preferences 里的原始结构。这样做的好处是：Repository 可以继续按本地存储优化字段，页面仍然拿到稳定、可渲染、可判断动作的结果。
interfaceRecoverableError{code:string;title:string;message:string;action:'backHome'|'repairDeck'|'importAgain';}4.ErrorMapper才是规则 owner
ErrorMapper负责把RecoveryLedger读出的数据转成页面能用的结果。空值、损坏、回退和默认值都应该在这一层处理，页面不需要知道底层为什么缺字段。
classErrorMapper{asyncload(deckId:string):Promise<RecoverableError>{if(err.message.includes('题库不存在')){return{code:'DECK_MISSING',title:'当前题库不可用',message:'可以回到首页选择其他题库，或从备份导入。',action:'backHome'};}return{code:'UNKNOWN',title:'操作失败',message:'请稍后重试。',action:'backHome'};}}5.RecoveryPage不直接碰持久化
RecoveryPage的职责应该保持轻：进入时加载，收到信号时重载，用户点击时发起明确动作。这样页面不会同时背上 Preferences、业务规则、错误恢复和发布排查四种职责。
@Componentstruct RecoveryPage{@StateprivaterecoverableError:RecoverableError|null=null;@StorageLink('lastRecoveryAt')@Watch('reload')privatechangedAt:number=0;privatecurrentDeckId:string='';asyncaboutToAppear():Promise<void>{awaitthis.reload();}privateasyncreload():Promise<void>{constdeckId:string=BookRouteGuard.requireDeckParam({deckId:this.currentDeckId});this.recoverableError=awaitnewErrorMapper().load(deckId);}}6. 反例：把所有逻辑塞回页面会怎样
这个反例在第一版开发时很常见，因为写起来快；但它把题库读取、空态判断、展示模型转换和刷新信号都揉在组件里。后续一旦增加 Sheet、深链、恢复页或平板布局，就会出现多个入口行为不一致。
// 反例：页面同时知道数据结构、业务规则和刷新方式constdeck=awaitRecoveryLedger.loadDeck(this.currentDeckId);if(deck===null){promptAction.showToast({message:'暂无数据'});return;}this.recoverableError=deckasunknownasRecoverableError;AppStorage.setOrCreate(AppStorageKey.LastRecoveryAt,Date.now());7. 刷新信号只写AppStorageKey.LastRecoveryAt，不要广播完整对象
AppStorageKey.LastRecoveryAt是运行期联动，不是数据仓库。业务动作成功后只写一个时间戳，页面收到后再按自己的 owner 重拉数据，可以避免跨页面共享可变对象。
classBookRefreshCenter{staticnotifyRecoverableErrorChanged():void{AppStorage.setOrCreate(AppStorageKey.LastRecoveryAt,Date.now());}staticasyncafterBusinessAction(action:()=>Promise<void>):Promise<void>{awaitaction();this.notifyRecoverableErrorChanged();}}8. 入口参数要先校验，再进入业务
答案之书的入口不只首页一个：历史再次提问、收藏再次提问、分享导入、恢复页都可能进入RouteName.Recovery。目标页先校验参数，错误进入可恢复路径，不要让空 deckId 流到 Service 深处才爆出难懂异常。
classBookRouteGuard{staticrequireDeckParam(param:object|undefined):string{constdeckId=(paramasRecord<string,string>|undefined)?.deckId??'';if(!deckId){thrownewError('缺少题库 id，不能进入 RouteName.Recovery');}returndeckId;}}9. 排查命令围绕 owner 搜，不围绕页面猜
排查时不要只盯着出问题的 UI。先搜 Service、模型、刷新信号，再看页面是否绕过了 owner。这样可以分清是数据没写、结果没组装，还是页面没订阅刷新。
rg-n"ErrorMapper|RecoverableError|AppStorageKey.LastRecoveryAt"D:\ProgramData\huawei\lesson\The_Book_of_Answers rg-n"RouteName.Recovery|RecoveryPage"D:\ProgramData\huawei\lesson\The_Book_of_Answers rg-n"RecoveryLedger|AppStorage.setOrCreate"D:\ProgramData\huawei\lesson\The_Book_of_Answers10. 验证要覆盖正常路径和损坏路径
制造路由参数缺失、题库实体缺失、导入文本全为空、JSON 解析失败四类错误，确认轻错误 Toast，重错误进恢复页。
建议至少按这四组走：
- 清应用数据后的首次进入。
- 有自建题库、收藏和历史后的返回重进。
- 手工制造空值、重复值或损坏数据后的恢复路径。
- 发布态检查日志和截图，确认没有把用户问题、答案全文或题库全文暴露出去。
验收口径： 1. 正常入口可用。 2. 异常入口有提示或恢复页。 3. 返回重进不显示旧数据。 4. AppStorageKey.LastRecoveryAt 变化后只刷新对应 owner。 5. 发布态不输出敏感明文。11. 落地时的取舍
这里没有把用可恢复错误页接住损坏题库和异常入口做成很重的框架能力，是因为答案之书的核心仍然是离线、轻量、可维护。过度抽象会让一个小功能穿过太多层；完全写在页面里，又会让数据修复、备份恢复、发布排障没有稳定入口。比较合适的取舍是：用户内容、持久化结构、跨页面刷新和发布自查进入 Service 或 Repository；只影响当前视觉节奏的内容留在页面。
适合抽出去： - RecoverableError - ErrorMapper - AppStorageKey.LastRecoveryAt 不急着抽出去： - 当前页面的一次性动画状态 - 只影响局部样式的临时 UI 变量 - 不跨页面复用的按钮交互12. 常见问题与处理
| 现象 | 先看哪里 | 处理 |
|---|---|---|
| Toast 一闪用户不知道怎么办 | 错误是否可恢复 | 可恢复错误进入 RecoveryPage |
| 恢复页无法定位 | 是否记录 error code | RecoveryLedger 保存 code 和上下文 |
| 错误页死循环 | action 是否回到安全入口 | backHome 前重置损坏状态 |
复查顺序： 1. RecoveryLedger 是否返回可信数据。 2. ErrorMapper 是否统一处理空值和异常。 3. RecoveryPage 是否绕过 Service。 4. AppStorageKey.LastRecoveryAt 是否在业务动作成功后写入。 5. 发布态日志是否隐藏用户输入和答案全文。验证清单
- 清应用数据后进入
RecoveryPage，确认默认题库、页面状态和刷新信号都能闭环。 - 从首页、Sheet、历史、收藏、分享或恢复入口触发一次，确认
RouteName.Recovery的参数校验稳定。 - 手工制造空值、重复数据或损坏数据，确认错误停在
ErrorMapper或恢复页，而不是让页面崩掉。 - 触发业务动作后观察
AppStorageKey.LastRecoveryAt，确认只有相关页面重拉数据，没有全局乱刷新。 - 如果涉及主题、资源、布局、隐私或发布态，必须用真机截图、构建产物或发布清单补充确认。
小结
错误不要只弹 Toast：用可恢复错误页接住损坏题库和异常入口不是一个孤立 API 问题，而是答案之书这种离线应用在长期维护里一定会遇到的边界问题。把RecoverableError、ErrorMapper、RecoveryLedger、RecoveryPage和AppStorageKey.LastRecoveryAt分清以后，项目继续扩展题库、收藏、历史、分享、恢复和发布诊断时，才不会把每个入口都写成一次性的临时逻辑。
恢复错误页接住损坏题库和异常入口不是一个孤立 API 问题，而是答案之书这种离线应用在长期维护里一定会遇到的边界问题。把RecoverableError、ErrorMapper、RecoveryLedger、RecoveryPage和AppStorageKey.LastRecoveryAt` 分清以后，项目继续扩展题库、收藏、历史、分享、恢复和发布诊断时，才不会把每个入口都写成一次性的临时逻辑。
