Kani项目中的Rust工具链升级问题分析

在Kani项目最近的一次工具链升级过程中，从nightly-2024-05-28升级到nightly-2024-05-29版本时遇到了编译失败的问题。本文将深入分析这一问题的技术背景、根本原因以及解决方案。

问题背景

Kani是一个基于模型检查的Rust验证工具，它依赖于Rust的nightly工具链。在常规的工具链升级过程中，自动化测试发现了编译失败的情况。经过调查，发现问题源于Rust编译器内部关于MIR（中级中间表示）可用性判断逻辑的变更。

技术细节

问题的核心在于Rust编译器提交e5cba17b84中修改了判断MIR体是否可用的逻辑。原本这一判断是基于mir_keys（MIR键集合）进行的，但该提交改为基于HIR（高级中间表示）来判断。

这种变更导致了结构体构造函数的行为不一致问题。在Rust编译器中，结构体构造函数在MIR层面是有函数体的（has_body返回true），但在HIR层面却没有函数体。这种不一致性导致了Kani在transform模块中处理这些实例时出现了panic。

问题复现

通过一个简单的代码示例可以复现这个问题：

struct HidesAPointer(*mut u32);

fn hidden_pointer(h: HidesAPointer) {}

fn main() {
    let mut a = 0;
    hidden_pointer(HidesAPointer(&mut a))
}

在这个例子中，HidesAPointer的构造函数在MIR层面有函数体，但在HIR层面没有。

影响分析

这一变更对Kani项目产生了直接影响，因为Kani通过stable-mir的Instance::has_body()方法来检查实例是否有函数体。即使使用了-Zalways-emit-mir选项，has_body()方法也应该对某些特殊情况（如外部函数、内部函数、shims等）返回false。

解决方案

经过Rust编译器团队的讨论，决定回滚这一变更。主要原因是：

1. 这种基于HIR而非MIR的判断逻辑与MIR查询的feed机制存在根本性冲突
2. 现有的调用方已经对构造函数等特殊情况做了特殊处理
3. 保持原有行为更符合Kani等工具的使用预期

经验总结

这次事件提醒我们：

1. 编译器中间表示层之间的不一致性可能导致下游工具出现问题
2. 工具链升级需要更全面的测试覆盖，特别是对边界情况的测试
3. 编译器内部机制的变更需要充分考虑对下游工具的影响

Rust编译器团队已经提交了回滚请求，并计划添加SMIR（稳定MIR）测试来防止类似问题再次发生。

对于Kani项目开发者来说，这次事件也凸显了与上游编译器团队保持紧密沟通的重要性，以便及时发现和解决这类底层兼容性问题。