决策与范围
同AI负责方案/实施/自复核，依据Owner连续交付授权；整体仍2/54。当前只修驻留内存，不进入虚拟内存或其它指标。关联G430。本文type为devlog；匹配内部工具type为internal，不进导航。
已证故障与未证边界
G430对实际当前产品类构造的控制：新事件正常；无新事件再次发布、60秒旧值、错误目标/代际/连接参数及未验证身份仍输出resident candidate；原始−1/0也输出candidate。这是E1可重现产品准入缺陷，不是独立准确性结论。原封存第一轮240机会中按receipt排序诊断10点与前点最近resident事件相同；此只证诊断结果，receipt不等于consume时刻，不据此声称十点真实产品串源。旧封存与CPU/物理内存阶段判定不回改。未读取任何手机新会话。
字段、公式与质量（编码前固定）
ios.process.memory.real：process / bytes；主sysmontap的目标行memResidentSize原值→realMemory，resident-map.v1数值公式不变。不是physFootprint，不乘页面或1024，无舍入、拟合、差分。原始Raw保留。MetricEngine拒绝非有限、bool、≤0及未验证身份；非法/缺值置空，合法值保留candidate。此次新增resident-memory-source-freshness.v1为发布准入版本，不暗示独立校准。
原有CPU/footprint缓存机制不修改，驻留内存拥有独立最多6条FIFO，复用已验证的有界生命周期/来源管理：同目标及代际、独立源/adapter epoch/reconnect、事件sequence和原host receipt高水位；每次源token最多发布一次。TTL=3×实际采集间隔（默认500ms→1.5s），保留原receipt，不用publication时间刷新TTL。事件缺字段/非法/错身份清队列；版本变动清队列；系统/外来片段不延寿。新鲜同数值事件可正常发布。队列满丢最旧并显式计数，不造值。参数resident_source_interval_ms独立校验；实际实时入口传入已配置interval。发布JSON新增processMetricSourceFreshness.realMemory审计，不借CPU/footprint标签；错误快照绑定/过期/复用为missing或identity-unverified且值null。
最小产品面仅metric_engine.py和realtime.py；Swift模型字段及wire scalar名称不变；不改Fixture、采集协议、CPU、物理内存、启动或全54顺序。新的resident源码测试覆盖两个入口：内部engine和外部derived-frame。其它指标继续其现行语义，不把这批扩成泛指标修复。
验证、性能与安装
先匹配负控：sourcequiet/TTL边缘/未来receipt/身份/目标/代际/重连/rollback/同值新事件/缺字段/非法/重复token/主连接与补充连接/队列溢出/系统片段/三指标隔离/非默认interval。保留修复前控制和源码字节，重跑CPU/footprint保护及完整Python回归。实际旧Raw流式重放与实际源形状负载用于前后成本：O(事件数+发布次数)，FIFO常数≤6；串行，单工具≤30秒/64MiB，哈希512KiB；记录mean/p95/max、吞吐、wall、CPU秒、RSS，物理I/O瞬时峰值不可得记unknown；不把软件重放当真机五轮。性能门沿已授权实际负载要求，完整处理mean/p95≤1ms；前后新增开销≤max(20%基线,0.1ms)。真实采集仍需原队列/Stop/退出/512MiB树quota等工程门。
产品改动后新签名测试包与同址覆盖/唯一安装必须真实验证，内部测试按Owner公证例外（不宣称最终已公证）。保持一个dist+校验，必要回滚移私有归档，空闲/退出/签名/来源核对后安装。新resident政策/完整参考准入未声明前不开始设备五轮；CPU与footprint在新包上的保护不省略。五轮失败不得补第六轮；通过完整新五轮、外审与封存后才记3/54。
交付边界
本修复/工具批次不发交付完成通知，不判驻留内存已通过；最终全54/源码整合/公证/GPL/网站独立门继续open。旧输入、全部失败与封存保留。实现/测试实况追加本页；发生失败明确记录，不先改门凑绿。
Implementation / Validation Update · 2026-10-11
实际仅修改产品metric_engine.py/realtime.py两件，与签名159的147份产品源码逐件比较恰为这两件变动。驻留内存独立6条FIFO、TTL=3×实际interval、缺失/非法/未验证身份置空、单token一次发布、逐字段freshness审计已实现；三处实时projector入口均传resident interval。未改CPU/footprint发布实现，未改Fixture或启动语义。
34项来源匹配控制、27项resident异常筛查控制、9项专属政策控制通过。完整真实native库已加载的Python回归2003项通过（保留skipped清单）。首次直接discover缺包路径与native库导致1915项/10失败/9错误/81跳过，原失败日志保留；正确沿既有缓存加载真实native并加实际包路径重跑，非通过mock或删测试凑绿。软件整体回归160.413秒/210518016B，不套用单个只读解析器30秒/64MiB预算；真正有界来源诊断1.453秒/50548736B，另监督回放1.880秒/direct36085760B/unknown0。
前后同一原Raw7804事件及实际多列源形状5000次完整处理：平均0.166504→0.177988ms，p95 0.235167→0.260341ms；通过mean/p95≤1ms与新增开销≤max(20%,0.1ms)软件门。旧源码字节与前后资源读数留存；物理I/O峰值unknown，不将软件成本冒充新包真机负载门。
新包160真实重建Core、78模块逐字节code fingerprint匹配当前源码，恰两模块不同于159；GUI文本段与159/当前Swift release相同。147source pins无漂移。Developer ID签名、DMG签名/独立解包/严格验证及同址唯一覆盖安装通过（E2/E3）；dist仅160 DMG+sum。SHA 6edf2ea06ffe9794b8a325c922909a056e231266811f0fffabdad184d8531120。内部Owner公证例外，staple与正式Gatekeeper、公证/GPL仍未通过，不宣称公开发行已完成。旧159回滚在私有归档，不另装。
剩余阻塞明确：连续性尚未通过。 新算法对旧封存正常窗口的方法回放中230/240新鲜点、110/120完整槽，最大gap1秒、230正常包络、来源违规/偏离/严重偏离0，10点因为原事件已发布而missing。它是旧资料的时序回放，不证明原在线恰有十个bug、不计新五轮，也不回改旧物理内存结论；但不符合238/119，不能把“异常值没出现”当连续性通过。主源真实native目标窗口240个且全unique；配置acquisition250ms并不等于实际目标记录4Hz，实收约500ms。后续按G432核实既有第二连接增加真实resident字段的有界方案，不靠缓存/插值/缩分母。
回放首工具误把seal.files数组作字典而失败；R2全原process图留存导致最终资源断言失败且未落机读资源值（该失败的具体RSS/wall记unknown）；R3仅保存目标行与原始溯源字段，监督预算满足但因真实230/110数值门exit1。全部旧工具/日志保留，不把失败重裁passed。resident机器政策已定义，但正式调度未登记该声明、设备执行仍锁，0新真机/0正式轮。整体仍2/54；本工具/包批不发交付完成通知。