perf(ab-testing): stream the fallback-proxy rewrite instead of buffering

[JonasJesus42]

Problema

proxyToFallback reescreve o hostname de fallback no body do upstream, e fazia isso com await response.text(): o body inteiro como string JS (2 bytes por caractere) mais a cópia trocada, residentes ao mesmo tempo. Para uma página HTML de alguns MB, são vários MB de um orçamento de 128 MB por isolate — para substituir um hostname. É o smell "buffered instead of streamed" que a skill de memória lista.

Mudança

Vira TransformStream. Dois perigos, os dois cobertos:

Match na fronteira entre chunks. Cada passada segura só o maior sufixo do buffer que é prefixo próprio da string buscada — e nada além disso. A versão óbvia disso (segurar um search.length - 1 fixo) está errada nas duas direções: ela pode cortar um match completo ao meio, e aí nenhum dos lados casa e a ocorrência some em silêncio. Isso não é hipotético — foi a primeira implementação aqui e os testes pegaram.

Caractere multi-byte partido entre chunks. TextDecoder com { stream: true } carrega o code point parcial.

O pedaço segurado vem do input cru, nunca do output já substituído — senão uma substituição terminada em prefixo da busca poderia se juntar ao próximo chunk e ser trocada duas vezes.

Dois bugs de correção que vieram junto

• Body ainda comprimido (content-encoding presente) agora é encaminhado intacto. Transform sobre bytes gzip produz lixo. O workerd remove o header quando descomprime, então o caminho streamado cobre o caso normal; o que sobrar codificado passa direto em vez de ser decodificado só pra trocar um hostname.
• content-length é removido quando reescrevemos. A substituição muda o tamanho do body, então o valor do upstream já era mentira no caminho bufferizado — só que ali nunca precisou virar chunked.

Testes

11 casos para o transform (fronteira, fronteira char-a-char, guard de dupla substituição, multi-byte partido, match no começo, no fim, body vazio, nada casando, corpo grande) + 3 no nível do proxy (streama e limpa o content-length, não encosta em body comprimido, não encosta em não-2xx).

🤖 Generated with Claude Code

---

Summary by cubic

Streams the fallback-proxy hostname rewrite through a TransformStream instead of buffering the whole upstream body into a JS string, so memory use stays at one chunk plus a bounded tail. Compressed responses are now forwarded untouched, and content-length is removed on rewritten responses because the substitution changes the body length.

Correctness notes

• Holds back only a trailing partial match so occurrences straddling chunk boundaries are still replaced, and multi-byte characters split across chunks are handled via TextDecoder streaming mode.
• The held-back slice comes from raw input, never replaced output, so a replacement ending in a search prefix cannot join the next chunk and get replaced twice.

^{Written for commit 6a5fa72. Summary will update on new commits.}