穿透效应是危险特性,业务状态机不应依赖fall-through实现状态包含或流转;应通过校验函数链、状态继承枚举或迁移白名单表等结构化方式表达语义依赖。

“穿透效应”不是用来简化包含关系状态处理的捷径,而是容易引发严重逻辑错误的危险特性。在业务状态机中,**不应依赖 fall-through 实现状态包含或流转**——它违背状态机的核心原则:每个状态应有明确进入、执行、退出边界,且状态迁移必须显式可控。
为什么不能用 fall-through 表达“包含关系”
所谓“包含关系”,比如“已发货”隐含“已支付”,“已完成”隐含“已发货”“已支付”等,本质是**状态语义的层级依赖,不是执行路径的自然延续**。fall-through 强制顺序执行下一个 case 的代码,但:
- 它不检查前置条件是否真正满足(例如跳过支付校验直接执行发货逻辑)
- 无法区分“本该进入该状态”和“因漏 break 被迫执行”
- 一旦新增中间状态(如加一个“已通知物流”),整个穿透链就失效或错位
- 静态分析工具无法识别这种“语义包含”,只会当普通逻辑错误警告
正确表达状态包含关系的三种做法
用结构化方式体现语义依赖,而非靠执行顺序硬连:
-
状态校验函数链:每个状态的进入函数(如
onEnterShipped())内部主动调用前置状态检查(assertPaid()、ensureOrderValid()),失败则拒绝迁移并报错 -
状态继承枚举设计:用类型系统表达层级,例如定义
enum PaymentStatus { UNPAID, PAID }和enum ShippingStatus { NOT_SHIPPED, SHIPPED },主状态机通过组合字段(order.paymentStatus+order.shippingStatus)判断整体语义,而非单个 enum 穿透 -
状态迁移白名单表:用二维表或 Map 显式声明允许的迁移路径,例如
allowedTransitions.get(CREATED).contains(PAID)返回 true,但allowedTransitions.get(CREATED).contains(SHIPPED)为 false —— 包含关系由配置驱动,不靠代码执行顺序
唯一可接受的 fall-through 场景(极少见)
仅限底层协议解析或硬件寄存器映射等对性能极度敏感、且状态值本身呈连续整数序列的场景。例如:
switch (register_value) {
case 0x00: // idle
case 0x01: // warming_up
case 0x02: // ready
set_green_led();
break;
case 0x03: // error
set_red_led();
break;
}
这种写法成立的前提是:值连续、语义同构、无副作用、不涉及业务规则判断。业务状态机几乎从不满足这些条件。
替代 fall-through 的清晰状态流转模式
把“包含”转化为“检查+动作”,主 switch 只做三件事:
- 根据当前状态和事件,查表或判断是否允许迁移
- 调用目标状态的
enter()方法(该方法内自行验证前置条件) - 原子更新状态变量,并触发对应钩子(
onExitOld()→onEnterNew())
这样,“已发货必须已支付”是 onEnterShipped() 内的一行校验,而不是靠 case PAID 穿透到 case SHIPPED 来“顺便执行”。逻辑归属清晰,测试可覆盖,修改不牵连。











