Niri项目中的输出断开崩溃问题分析

在Niri项目中，当用户断开ThinkPad T14 Gen 4笔记本的外部显示器输出时，系统发生了崩溃。这一问题涉及到多个技术层面的交互，值得深入分析。

问题现象

用户在使用Niri 25.02版本时，断开通过USB-C连接的ThinkVision显示器（同时作为USB集线器使用）后，系统立即崩溃。崩溃日志显示，问题源于一个断言失败，具体位置在rustix库的错误处理代码中。

技术分析

从崩溃堆栈来看，问题发生在以下调用链中：

1. 当显示器断开时，系统触发了设备移除事件
2. libinput处理设备移除事件
3. 调用evdev设备移除函数
4. 最终导致Smithay库尝试关闭libseat会话
5. 在rustix库的errno处理中触发了断言失败

关键问题点在于rustix库中的断言检查encoded >= 0xf001失败。深入分析发现，当系统调用返回errno=2（ENOENT）时，rustix期望这是一个负值错误码，但实际获得了正值，导致断言触发。

根本原因

这个问题实际上反映了Smithay库与rustix库之间的接口不匹配：

1. Smithay的libseat后端在关闭会话时，没有正确处理系统调用返回的错误码
2. 当设备文件不存在时（errno=2），Smithay直接将这个正值传递给rustix
3. rustix的errno处理要求错误码必须满足特定编码格式（高位设置为1）
4. 由于正值不满足这个条件，触发了断言失败

解决方案方向

针对这个问题，可以从几个层面考虑解决方案：

1. Smithay库层面：应该在调用rustix前对系统调用返回的错误码进行规范化处理，确保符合rustix的预期格式
2. 错误处理策略：对于设备不存在的场景（ENOENT），可以考虑作为非致命错误处理，而不是直接崩溃
3. 资源管理：在断开外部显示器时，应该更优雅地处理关联的输入设备

技术启示

这个案例展示了在系统级GUI项目中几个重要的技术考量点：

1. 错误处理一致性：不同库之间的错误传递需要保持一致的编码规范
2. 设备热插拔：现代桌面环境需要稳健地处理外设的动态连接和断开
3. 断言使用：在底层库中使用断言时，需要考虑其对上游调用者的影响

对于开发者而言，这个问题的解决不仅需要修复具体的断言失败，还需要审视整个错误处理链的健壮性，确保类似场景下系统能够优雅降级而非崩溃。