qwen-code 轮询游标秒级边界竞态：机器人会静默漏掉用户评论

wenshao · ghdev · 2026-11-04

QwenLM/qwen-code 的 issue #16227 揭示了一个可复现的静默丢消息路径：当用户评论的 createdat 恰好等于机器人轮询游标已提交到的整秒，且该评论的线程通知因延迟未进入提交该游标的那次轮询时，后续每次 re-list 都会被严格的 createdat > windowSince 下界过滤掉——评论被永久跳过、线程被标记已读，没有任何报错、死信或重试，用户只会看到机器人永远不回复。

技术上，游标取自通知的 updatedat（秒精度），却与评论时间戳做严格比较，精度不匹配造成边界丢失。作者在审计中用探针验证：边界秒的评论被丢弃，+1 秒的对照评论正常派发。属于轮询式集成里典型的时间精度设计陷阱。