网络单流受控配对方案与原生帧审阅

2026-10-19 · E3通道 / E2离线 · partial · 30/66，发送0/5，Gate R未关

来源：site/devlog/p4-fixture-lab-device-network-send-plan-2026-10-19.md；源SHA-256 6a1b230ef3eb2579bb228b8a2fe7c0c2fa9fc6c44731775c5206e30157664a81

### Natural Pair顺序、原生帧交叉读取与时钟审阅 · 2026-10-19

文档类型devlog增量。继续唯一发送率，30/66、正式0/5。仅重读已封存natural-pair-a01，不重抓、不接手机、不改产品。本批先保存源SHA及分析源码；按原始消息顺序列出每个serial全部连接声明/初始及非负time更新、声明前更新、重复声明字段差异及全局time→host接收括区间。序列分组只是候选，不以重复声明自动认定新生命，不以time拟合或负time标志自证单位/增量。用exact Fraction比较可能时钟约束并保留不可识别与反例，不做数值校准。

将pcapd每件**实际原生帧**只换容器导出pcapng，逐件源SHA、偏移、接口name/unit、原始pre/post及源时间保留索引。仅实际pre=0/4/14分别用RAW/NULL/Ethernet真实linktype，不加或删任何帧字节；不改原件，不把派生容器称独立捕获。未知封装即partial保留，绝不按期望强套协议。用系统tcpdump离线读取该原生帧容器，核总包数与8个未解/2无端点候选包，逐包分类/传输字段与现有parser交叉验证；转容器SHA和原帧逐件SHA另外用stdlib逆读核同。系统reader成立仍不证明端到端丢包或全流覆盖。

关键路径O(源bytes+事件数+包数)，≤20000消息/200000包/256MiB源、≤64接口/≤1MiB帧、输出≤128MiB；流式写盘，单次30秒/192MiB，预计各≤3秒，系统reader≤20秒，整体≤60秒。先合成三实际linktype/原帧逐字不变及时间ticks控制、坏header/超界拒绝，再真实原件；记录首输出/总耗时/CPU/RSS/吞吐，I/O瞬时峰unknown，新工具无旧版不造对比。结论决定受控配对所需合同、保全和真实容量；Gate R未关不启动193/诊断/正式/接收。


### 一次受控上传配对合同与容量 · 2026-10-19

Lead定稿，Owner已授权同一AI继续实现/测试/分离复核，不新增审批。自然原件系统reader全27709件分类核同；37无声明serial仅负time初始量、重复声明差异仅buffer字段，均不据此定生命或增量。接收调用区间作为源事件锚点的共同offset交集为空（约1秒反例），故禁止用它直接搭跨时钟桥。下一一次受控配对只验证端点/方向/字节层及source time候选；全流Gate R不自动解除。

先新连接核Lab18/产品idle、64全封口/released、无pending、metadata与已保全核同及空间。选择**Lab18四工具run**，从现有原件/全部附件/typed导出逐件host SHA，再新连接核全源SHA；明确选中全目录集合、导出唯一且原位。使用已测NET四run归位器，仅同容器rename保留至新exclusive批次，pending不重试/不回滚；实际64→60、删除0，独立核所有文件/导出SHA与集合守恒。不移动两开销run，不重放任何历史case。随后真实枚举容量，唯一新名`network-send-20261019-controlled-a01`必须不存在；该收据仅一工具run，不是正式五轮容量。手机非idle即停，不对未知新生命signal。

受控配对开始前冻结全部host依赖和固定SDK/UI/source pins。临时既有HTTP服务，仅本机已核地址/随机token、1MiB固定Z上传、单请求/单并发、256KiB/s限读；寿命≤75秒、单socket5秒及共享deadline、原服务总预算不放宽。Lab18一新生命：baseline3秒＋一个6秒stage＋recovery3秒，20Hz完整逐接口参考与既有附件/typed导出，不改手机代码。预计上传约4秒，失败/partial/尾部照存。不施加其他负载，不启动产品Session。

DTX无过滤对象和pcapd原bytes在同event loop并发28秒；仅一个1Hz有限RVI干扰观察，不与Owner RVI并行。两个reader启动2秒后、最后核Lab idle/新名/集合/no pending/产品idle，再launch一次；host记录监控、launch、下载及每次接收的monotonic括区间，手机原始Mach、全接口、URLSession端点/业务实收和server journal独立保留。任何observer失败取消自身reader、stopMonitoring最多一次，等待本run正常封口/released并保全；只在生命一致及封口确认后最多一次SIGTERM并观察idle，不强杀/重launch/重发不确定指令。

手机控制8秒/close3秒、主观察28秒/整体100秒/外层115秒192MiB；raw单件1MiB/总256MiB/200000件，DTX1MiB行/64MiB/20000件/queue4096门沿用。host+手机新证据预算384MiB，手机空间≥512MiB、host≥10GiB且预计两倍，O(事件+包+原件bytes)，无全payload列表。每项完整成本mean/P95仍≤1ms，最大/gap另列。先软件验证失败/取消后reader回收、monitor一次关闭、partial保全与未经封口不signal，执行前分离源审核；原件失败保留，新namespace首失败停。本次只E3参考研究，正式0/5、整体30/66，不把单流或业务正文当整机参考。

### Implementation Update · 2026-10-19 · 原生帧与受控执行器

新增`export_native_frames.py`及6项软件控制；真实27709帧/53129507原帧bytes逐字不变换容器，独立stdlib逆读及系统reader27709件核同。顺序核验无声明前更新；37无声明serial仅负time初始量；37重复声明中34仅recv buffer字段变化。固定offset接收括区间交集宽度−1000375959ns，不能作为事件时钟桥。当前受控执行器仅候选，须完成失败回收/partial保全/封口前零signal控制，关闭错误必须使completed=false；尚未创建容量或launch。

新鲜只读controlled预检发现自有App再次存在，64 metadata已保存、全封口及no pending成立，但idle门拒绝；零写/信号/启动。此前Owner“你自己退出吧”的正常退出授权继续适用于本自有测试台；本次不沿用旧生命或旧信号意图。新增独占normal-stop-a02，重新核Lab18身份、64全封口/released、metadata与本次只读pins一致、无pending，并两次核同当前生命后最多一次SIGTERM，先fsync意图及目录。新生命/不确定退出不重发；退出后独立新连接再核metadata和idle。该恢复动作替代当前合同的忙即停分支，仅限已重新验证的自有进程正常退出，不放宽配对准入。

### 运行生命复核决定 · 2026-10-19

a02正常退出成功后约15秒出现不同startDate的新生命，后续只读门拒绝；当前无其他Perfowl Python执行器，原因仍unknown，不能归因系统或用户操作。未归位、未launch受控run。为避免跨工具准备等待，先准备全部host pins、6项归位控制与6项配对故障控制，再一次有界a03恢复：重新核同全部64 metadata/身份/封口/no pending及当前生命，最多一次正常退出，紧接独立归位连接；若再出现新生命，归位器在其idle门停止，不signal、不重试或回滚。a02失败预检仅供保管pins，不作为idle/容量收据。归位后还须独立SHA/集合复核和新鲜实际60容量才能执行上传。所有旧失败与意图保留，恢复不计正式轮。

### 受控原件离线审阅合同 · 2026-10-19

controlled-a01已完成一次上传及保管，60→61；仅研究，非正式。独立先核所有executor/source pins、核心manifest/typed导出/附件正文SHA、server journal、241完整参考及成本，用Fraction重算，不用工具自评替代。再用独立消息/framing reader核1015对象及25498原bytes；按照本任务URLSession实际local/remote端点唯一选同场流，完整保留重复声明，serial不去重。分别列原字段rx/tx packet/byte与pcapd各方向TCP正文/IP/原帧层总量，保留ACK/SYN/FIN/重传/unknown，不能把单流一致推广全设备。

受控流字节重组仅离线证明该流业务：先核同一tuple唯一SYN生命，32位相对seq跨度<2³¹，最大2MiB缓冲/每方向，重叠逐byte核同、缺口显式保留，首尾/FIN另列；不修包、不校正产品、不用业务请求数证明全流。无缺口时才能以HTTP分隔及Content-Length核511头/1MiB正文与服务保存SHA，响应另核；任何不匹配保留失败，不改变源。导出原生帧用系统reader独立交叉读取该端点流全部传输序列及长度，派生容器不称独立捕获。O(原件bytes+消息+本流字节)，单项30秒/192MiB、源256MiB及输出128MiB门沿用，预期每项≤3秒，无手机调用。

已观察到capture窗口结束pending0，但stop前2/stop后24消息仍在SDK队列，尚未作为原对象保管，不能称完整尾部或丢失已知；本次程序completed只说明有限工具动作完成。该采集边界缺口保留，首次本批不重抓、不拼数据。先完成离线判定，再文档化有界尾部保管修复；全scope/层/方向/时钟/端到端完整性Gate R继续未关。