整机网络发送率：先关闭参考口径，再完整五轮
1. 当前权限、基线与顺序
文档类型devlog。Owner授权同一AI承担Lead方案、Implementation、Test及分离复核，无子代理。基线main a33e3c5f、工作区干净；上一写入率已限定E4通过，整体30/66、剩36。GitHub已核同，GitLab一次SSH失败、网站与Webhook缺配置按Owner“允许继续下一指标，保留交付欠项”保留partial。本轮仅ios.device.network.send_rate，正式0/5；进程收发历史不重测、整机接收不顺带验收。旧机资料核SHA前不清理。
Canonical总计划：实施与验收。本方案分为参考资格、网络工具及产品来源、诊断、正式五轮与独立交付。不得因为业务上传成功、接口API成功、软件绿色或工具覆盖全面就宣布指标通过。
2. 已核实的产品公式与来源合同
Registry network-window-rate.v7、scope=device、unit=bytes-per-second。底层com.apple.instruments.server.services.networking/DTX；固定pymobiledevice3 11.3.1 NetworkMonitor/NetworkMonitorService.start_monitoring解码InterfaceDetection/ConnectionDetection/ConnectionUpdate。自研PerfowlNetworkMonitor只加pre-drain终态，非另一个数值解码器。DeviceNetworkAggregateStream在通用队列前折叠，生产host单调整秒1s、publicationPolicy=source-closure.v1，原始聚合/metadata独立保留。
bucket = [floor(hostMonotonicNs/1e9)*1e9, bucketStart+1e9)
eligibleTx = sum(tx_bytes of admitted connection updates with native time >= 0)
= aggregate.txBytes - aggregate.initialSnapshotTxBytes
rate = eligibleTx / ((bucketEndNs-bucketStartNs)/1e9)
不得对已经是源增量的tx_bytes二次差分。负time初始化字节从速率分子排除，原总字节仍参加守恒；metadata-only无更新为null，只有真实合格0字段才可为0。整数先累加，超过精确表示范围必须明确拒绝/缺值，不能默默舍入。cap分片在同完整1s中合并，Stop不完整尾窗保留且不能充1s分母。epoch/reconnect/source切换首桶warmup；overlap/重复/倒退或坏字段invalid；来源观测年龄≤1.5s、当前实时缓存≤2s的原门不放宽。
核源码事实：当前引擎闭桶只发表一次，但Realtime snapshot可在2s缓存内重复使用同一device window。后续仅send增加独立来源一次发表及其审计，已验process发送/接收和device接收数值路径不改。正式前实际GUI计划须包含本metric和device scope，不以旧process曲线代替。
3. 独立参考：分层资格先行，禁止伪造整机真值
Apple getifaddrs的AF_LINK ifa_data为SDK if_data；实际SDK定义ifi_obytes/ifi_ibytes为UInt32。该公开API可作为逐接口候选观察，不是DTX连接聚合的同义API。接口名/索引/type/flags/MTU/包数/错误/丢弃与原始累计逐项私有保存，不能只留一个合计数。
先实现独立Foundation/Darwin reader，核当前SDK结构size/alignment/field offset，调用开始/结束Mach ticks、API状态/errno、timebase、完整枚举数与上限。只取AF_LINK，每个(index,name,type)恰一次，不读取或输出MAC/IP地址；空列表、nil data、重复、拓扑变化、接口丢失/重置/计数下降或32位回绕不能猜增量，记missing/重新基线。枚举上限256节点/64接口、20Hz绝对deadline、超期跳过，完整API/encode/append成本单列。不加接口到“物理带宽”，不按产品数值临时选接口。
参考资格Gate R：必须实核手机API可读、稳定拓扑/时钟及非零控制流；在施加负载前记录接口拓扑与DTX InterfaceDetection/ConnectionDetection映射、受控服务两端请求和同流socket/抓包元数据。仅当能说明同一scope/方向/层/完整时间窗、所有相关接口/连接均被覆盖且无重复封装计数时，才可在补充合同中固定独立整机参考及误差。多个虚拟/物理接口直接求和、单进程tcp计数、Mac服务正文或仅目标流抓包都不能通过Gate R。若接口权限或层级不可比，保留unknown并实施完整设备捕获的可行性验证，不能改产品scope为目标流来绕过。
固定发布机会与来源一次性可独立验证，但不替代独立数值Gate R。Gate R通过前不启动正式队列、不生成五轮容量收据、不预造最终PASS。独立层级参考未定时只批准软件与工具资格实现，不用阈值挑参考。
官方来源（E1，公开实现不证明本手机版本）：Apple getifaddrs、Apple XNU if_var.h。本机实际SDK头及SHA、固定pmd实现保留私有研究收据，产品上游版本不升级。
4. 长期网络Lab与实际工作量
新独立NET引擎/typed事件，不启用旧密集网络Fixture。复用现有RunStore/取消/封口/导出和单版本入口，新增显式perfowl-test-lab://network/启动参数，仅新配方触发，默认idle；memory/CPU/disk/frame/startup互斥。正常、取消、失败/恢复、新目录独占与导出完整，失败不删除。
按设计长期支持上行/下行/双向、1/10/50MiB、1/2/4并发、速率上限和缓存/压缩/重定向；当前先发送所需上传与固定状态端点，后续同NET模块增量完成下载/错误/Range/WebSocket等能力。Mac服务仅按需启动、独占绑定已核自有本地端点/随机令牌、生命周期有限、停止后退出；不新建常驻服务。ATS仅已存在NSAllowsLocalNetworking，不能全局放开TLS；本地网络权限实际不足时记录，必要才Owner干预。
每请求分别记录配方requested、URLSession实际sent/received、HTTP状态、重定向/协议/连接复用/任务起止、服务端实际正文长度/SHA及响应SHA；流式固定非压缩伪随机块，流量预算默认≤50MiB、审核上限512MiB/并发≤4/总≤180秒，内存块≤1MiB/队列有界，取消中止本轮任务。请求速率是上限不是已实现吞吐，丢包/弱信号不由HTTP错误冒充。
候选完整场景为基线20秒、发送请求阶梯3×30秒、恢复30秒；具体分块/速率与总量在Gate R后的配对合同固定，不为凑参考调整已观察窗口。新工具四用例（正常/OFF/取消/恢复）和相同背景OFF/ON开销、一次新完整诊断全部成立后才正式。普通场景、故障与之后组合业务都保留真实完成量，不因尚未完成后续NET能力宣称长期工具已完成。
5. 产品实现、验证与资源边界
方案先于代码。第一步仅参考reader及host资格，0手机动作；记录真实SDK ABI、20Hz实际采样成本、失败/注入/拓扑/32位重置控制，不编译未用的UIKit或改已验数值。之后Gate R、网络Lab和来源一次发表各追加细化再实施。send发表身份含source/epoch/reconnect/完整窗口和durable event sequence，FIFO有界，绝不重放同窗或把缓存补点；Swift仅明确null/not-due略过，真实missing/gap仍断线。数值公式v7保持，若需更改先另写合同，不用固定0或process值兜底。
验证：纯软件枚举/ABI/坏状态/拓扑/回绕/取消/OFF；产品来源原件对账、一次发表/TTL/迟到/大整数/metadata-only/断线及receive/process隔离；实际44Core/Codable/CSV/JSONL与cadence；host真实规模前后对照（至少500连接/100000事件和20Hz参考180秒）报告首响应/全量时间/mean/P95/max、CPU/RSS/I/O/吞吐/队列峰值。源热路径O(1)，参考O(I)、独立时间索引O(R)建表/O(log R)查询；单请求stream O(bytes)，避免全payload复制。
预算：软件执行≤120秒/192MiB，Swift Core编译180秒/512MiB、单类native编译120秒/192MiB；host参考180秒基准外层210秒/128MiB；iOS完整构建240秒、签名/安装300秒/192MiB，新采集230秒/192MiB，单设备call≤8秒/关闭≤3秒。工具CPU增≤2个百分点、footprint≤20MiB；完整参考mean/P95≤1ms，max和实际gap独立报告。若20Hz无法满足所需端点孔径，先分析证据/方案再决定新资格，不将均值达门当覆盖达门。
6. 正式轮、保全及交付
Gate R及全部工具/产品/开销/新诊断通过后，另追加不可混淆的新独占attempt及完整数值合同。固定产品ready+[15,135)s的120机会/120槽、来源/完整≥119、普通≥114、gap≤2秒、连续普通偏离≤2、严重含尾段0、来源违规0、正参考≥5且产品正值≥1；独立分层阈值与时钟映射在Gate R后事前冻结，不能用当前磁盘30ms/256KiB/s门机械替网络。每轮前600秒实测冷却、五新生命/Session、新prefix、首失败停，不拼轮/缩分母/重放旧队列。三路逐轮复核和分离最终审核后Lead才决定30→31。
手机最后64活动封口/idle只是上批收尾，不作新准入。新只读核架构/包/版本/通道/活动，全旧Documents源host SHA保全；仅封口且核同的新选定旧run同容器rename保留，删除0、exports原位；新连接实际枚举与五名不存在再产容量。主机首次/批末/持续30分钟核≥10GiB且≥预计新增两倍，本批预留2GiB，旧全Documents另按实量。用现有ARM环境与签名，Mac唯一/Applications/Perfowl.app、公证暂缓/Apple Development仅本机内部，正式Developer ID/GPL门仍开。
指标正式结论后独立窄提交、GitHub核同/GitLab单次、知识/开发记录/C1–C7/不可变HTML/本地构建与链接、网站/通知按真实状态闭环；缺配置继续partial，不重复催配，不把本地构建称已发布。下一仅整机网络接收率，当前不验。
7. 执行指令
按本页先完成独立接口reader、严格无求和/ABI/缺失规则及host软件/真实成本资格，追加实际实现、失败和偏差；随后细化并实现受控NET工具及整机参考Gate R，保持30/66、正式0/5。Owner已授权持续执行，无需逐批再确认；遇真实权限/参考不可比时如实记录并继续可推进工作，不能自行宣告指标通过。
Implementation Update · 2026-10-19 · 接口reader首次失败与修订决策
首版native编译1.929秒/177,848,320B通过预算；运行因interface-type-mismatch未通过（exit -5，顶层测试错误触发Swift trap）。API status=0、errno=0、实际SDK size96/align4及字段偏移符合合同；失败快照和全部日志保留。独立C直接调用同API复核，发现本机桥接接口的sockaddr_dl.sdl_type与if_data.ifi_type分别为6与209，C/Swift观察一致；不能归因为Swift布局错误，也不能外推手机。
修订先落本文：两种type独立保存，不假定相等，不丢弃桥接/虚拟接口；差分要求两type和index/name、flags/MTU及timebase均稳定，任一改变为missing。API结构可读仅标逐接口candidate，不提升为整机同层参考；Gate R与数值阈值保持未关闭。增加双type不等但稳定、统计type变化、Mach timebase坏值/变化控制，保留原a01，修后另立a02。未调用手机、未改产品、正式0/5、整体30/66。
ABI溯源：Apple Libinfo getifaddrs实现把if_msghdr.ifm_data复制到ifa_data；实际SDK头与独立C读法保留私有。公开实现只用于API研究，不证明当前手机私有DTX等价。
Host资格执行细案 · 2026-10-19
a02两源native控制62项通过，编译1.853秒/182,321,152B、运行0.375秒/4,636,672B，手机0调用。下一新增独立host基准：OFF/ON顺序各180秒、20Hz绝对Mach deadline，不赶补错过时隙，固定3600机会，原始每行保存序号、预定/开始/结束和快照或OFF标识。ON成本含API、Codable、逐接口差分、JSONL append及每秒self footprint读取；最终fsync另报，RSS/CPU/I/O由self和wait4核对。OFF同deadline与时间日志、无接口API，不假装同字节量；报告实际写入差异。只保留最多3600个成本标量，原始快照流式落盘；先实际iphoneos arm64两源typecheck，再host对照，预算沿用，不调用/安装手机。
Validation Update · 2026-10-19 · 首次iOS资格资源失败
benchmark-a01误将host专用基准源与reader一起做iOS typecheck；编译exit0但wait4峰227,360,768B超过既定192MiB，按失败保留，OFF/ON未运行。未调高预算。下一a02纠正资格对象为实际reader＋已有62控制测试（此前执行指令指定两源），host基准仍独立在相同192MiB编译门内。若仍超门，先缩编译表达式与独立结构，不用缓存/成功exit掩盖峰值；此处无手机动作。
NET服务实现细案 · 2026-10-19
先实现host按需临时HTTP服务，不安装手机：显式本机IP/随机私有token路径、上传POST/下载GET/状态GET；1/10/50MiB，上传固定Z、下载固定Q，64KiB流式块/SHA-256/实际返回与完整状态分别记录，不保存大payload。最多4并发传输、8个worker socket、64请求/512MiB累计预算、寿命≤240秒；单socket≤5秒且全请求受共享绝对deadline限制。可选限速64KiB/s–8MiB/s，声明时长不得超过剩余寿命；同token只用于本批，重复请求ID拒绝，不接受Transfer-Encoding/压缩/路径参数或未知端点。状态只呈现业务与服务资格，不当整机参考。
停止取消全部本批socket，线程有界退出；失败、拒绝、部分字节与超时都写私有journal，不删除或当完整请求。服务先以真实1/10/50MiB和1/2/4并发、hash/短上传/重复/畸形/取消/过期控制验证，再报告吞吐、首响应、完成时间、CPU/RSS/I/O峰。现有旧8请求server与已验process工具不改不重放。iOS客户端/配方、完整捕获与来源一次另在本方案细化后实施，当前仅工具准备。
Validation Update · 2026-10-19 · NET服务a01与分离代码复核
七组实际loopback控制通过（8.732秒、32,129,024B、CPU1.210秒），含282MiB真实传输、1/2/4并发、三尺寸收发SHA、短上传/坏hash/重复/畸形/取消/寿命。此为E2工具资格，手机0调用，非指标通过。分离读取实现发现两处需完善：仅限制已准入请求不能限制拒绝/状态调用次数；部分下载已发HTTP200，终态失败应另记，不能用默认400误称线上响应。修订为最多128次HTTP尝试（含状态/拒绝；传输仍64/512MiB），上限停止并保留计数；journal增加真实wireStatus，业务complete独立。增加第五并发拒绝、worker上界与请求总限反控后另立a02，原a01保留。
完整设备捕获资格细案 · 2026-10-19
Gate R下一独立通道采用固定pmd11.3.1 PcapdService/Lockdown com.apple.pcapd（RSD则shim）资格，先只读核目标/配对/原安装idle/实际64封口与空间，再一次15秒全设备镜像捕获，不按process/接口过滤、不启动Lab/产品Session、不产生容量收据或归位。保留服务每次recv_plist()返回的原始bytes及host接收括区间；不使用会补伪Ethernet头、按host墙钟写包的watch/write_to_pcap作为原始证据。镜像并非物理仪器，也尚未证明无丢包。
先纯软件控制原始包存储：长度前缀和host时间/sequence，payload逐件SHA；单包≤1MiB、总≤256MiB、≤200000包、≤30秒，首形态错误保留原件后停止。解析只检查95字节基础header、header/packet长度、源seconds/microseconds、接口/方向/family及封装pre/post字段；未知版本/方向/协议保留并报告，不跳过当0。无包/正常超时只证明API状态，不证明整机覆盖。原文包内容与身份只入私有文件，日志只汇总数量/资源/质量。
资格后再实施完整IPv4/IPv6/TCP/UDP解析、重传/重复接口/隧道/分片/未知流与丢包审计及native↔wire时钟。单目标流或捕获API成功不关闭Gate R。手机每次控制call8秒/close3秒，捕获15秒整体40秒/192MiB；stream O(bytes)、无队列无全包内存列表。若包/字节预算先触及则明确partial，不截断后称完整。既有G33失败原件不重放。
Validation Update · 2026-10-19 · 180秒host对照未达成本门
benchmark-a02实际OFF/ON各3600/3600、无skip；ON全部快照结构可用，33接口/65节点、2个差分missing保留。OFF完整mean/P95 0.162699/0.216042ms、CPU0.342881%；ON 1.374225/2.073917ms、CPU2.760850%，增2.417969个百分点，成本与CPU两门均失败。ON max4.325417ms、gap59.941708ms、43,815,814B原始日志保留，不拿无skip或低RSS替代性能达门。
修订决策先落本文：20Hz采样只记录完整原始逐接口累计，不在热路径每样本重复序列化派生差分，不逐字段排序JSON；差分可从原始累计确定性离线生成，保留独立有界分析成本与每次missing，不把它们改成0。原始snapshot字段不省略、接口不筛选、频率/窗口与1ms/2个百分点门不放宽。新a03同180秒OFF/ON，额外保留逐样本完整成本括区间（有限3600条，采样后写入）；报告采样成本与离线成本的区别，不能用延后分析宣称实时差分延迟。手机尚未调用。
捕获custody-a01的9控制中一条失败：测试错误地把合法UInt32最大seconds判为坏值；microseconds才必须小于1000000。修正该测试并增加最大seconds原值保留断言，另立a02，解析规则不放宽，原失败保留。
Environment Update · 2026-10-19 · 新鲜只读状态不同于上批
新phone-readonly-a01已核同目标、配对、开发身份与Lab16，DTX可读；发现自有App进程正在运行，原脚本的“必须无进程”前置使后续枚举尚未执行。原观察保留，未安装/启动/终止/发信号/归位，不能从上批idle推断当前。下一仅继续只读核全部活动run封口/无pending与稳定metadata，不把“App有进程”自动等同活动负载，不强停用户界面；任何安装/配方仍须新的真实idle/生命准入。全设备镜像资格可包含当前未施加的自然背景，不称受控数值对照。
Validation Update · 2026-10-19 · 原始整机镜像通道成立，参考门未关
新只读a02核64活动全部封口/released、无pending；Lab16有进程，未发信号或安装。随后一次无过滤15秒pcapd成功：17,583原始payload/36,891,503B，全部header可读、版本2，含3接口/8进程；独立流式framing/SHA复核通过，原始源时间跨度14.539922秒。方向原值1/16、framePreLength 0/4/14、IPv4/IPv6均保留；197个重复body观察仅作线索，不能直接删除或当重复封装。没有新Lab run/Session/容量收据、无手机文件写入。
这些仅E3通道/保全资格：pcapd未提供已核丢包计数，尚缺封装层与DTX映射、跨时钟与完整流覆盖，Gate R仍false。下一先编写有界离线IPv4/IPv6/TCP/UDP inventory，明确每包头/长度/扩展/分片/截断/未知及流标识、保留原始offset和SHA；逐包分类不跳丢错误，不将TCP/UDP正文、IP层和接口层相加。只做层级可行性，不先定误差或宣告独立整机真值。旧G33不复用。
Validation Update · 2026-10-19 · a03改善但P95仍失败
a03 OFF/ON各3600，无skip；ON mean0.988866ms、P95 1.363167ms、max2.024417ms，P95仍超过1ms。CPU1.995347%对OFF0.317358%，增1.677989个百分点已入门，峰footprint约5.88MB；ON写26,561,150B、gap60.004583ms、全部原始记录与逐样本完整时间保留。不能宣布参考开销资格通过。
下一先100次/20Hz/5秒小诊断分解read、usable验证、Codable encode及append各段，观察真实33接口规模；这是故障归因，不替代新180秒资格。保持192MiB编译/128MiB运行门。根据实际主耗时再决定API路径或序列化实现，不盲目重复六分钟对照，不降低频率/省接口/放宽P95门。
性能修复决策 · 2026-10-19 · 先实测分解再改格式
5秒/100真实33接口样本诊断：read mean/P95=0.244487/0.333125ms，usable=0.029374/0.040792ms，encode=0.643973/0.913542ms，append=0.075208/0.120833ms；目前编码是最大项，而非假定API不可用。保留全部分段时间。
实施独立perfowl.lab-network-interface-compact/1：snapshot顶层时钟/状态/errno/ABI/枚举数/rejection完整保留；每接口用固定列数组[index,name,linkType,statisticsType,flags,mtu,receivedBytes,sentBytes,receivedPackets,sentPackets,receiveErrors,sendErrors,receiveDrops]编码，逐项仍为原UInt32/UInt8整数，不转Double、不省零值、无跨接口合计。独立严格decoder必须核schema、列数/字段类型/范围与原快照逐字段往返；原始模型与产品不改，不覆盖a02/a03原件。
新格式先62控制加完整往返/多余或缺列/负数及溢出反控、实际iOS三源typecheck与host编译；再5秒100样本分段诊断确认改善，最后新180秒OFF/ON a04。5秒仅归因/候选筛查，不能替180秒资格；同1ms/P95、2个百分点、20Hz与资源门不变。
Implementation Update · 2026-10-19 · compact候选与测试编译失败
compact短诊断100样本编码mean/P95=0.330720/0.472833ms，相对字典原版0.643973/0.913542ms改善；read/validation/append成本分列，尚非180秒达门。新控制a03编译失败：测试里五种heterogeneous [Any]坏行的单表达式使Swift提示unable-to-type-check，wait4峰558,039,040B超192MiB；原日志保留，不提高预算。拆成显式[[Any]]与逐个赋值，产品/采样格式不改，再新a04控制；不是把未执行测试称通过。
分离复核与当前工具边界 · 2026-10-19
compact a04的69控制已通过，编译2.277秒/191,266,816B、执行0.427秒/4,603,904B；iOS三源typecheck 0.449秒/95,911,936B，仍未装手机。独立Python固定13列decoder逐项核整数范围、ABI/双type/身份/时钟与原始数组，流式重算全部逐接口差分及每条完整时间；与native报告的mean/P95/max/gap、3600机会、实际文件字节和self/wait4 CPU对照。该复核O(samples×interfaces)、≤3600样本/64接口，每条派生私有保留，不产生整机合计；其离线耗时不宣称为实时延迟。
完整捕获的离线17,583包inventory在0.428秒/24,739,840B完成：17,566 TCP、5 UDP、6 ICMPv6与其余6未资格封装/family结果，90有向流。未自动去重，checksum/offload/丢包及DTX映射均未证明。仅原始保管层和协议分类可用（E2/E3），本批尚未实现NET手机UI/配方、send来源一次与实际消费者，也未冻结ARM193/Lab17、保全归位/容量、新诊断或正式队列。
软件验证命令（均新私有输出、现有ARM Python -B加有限监督）：新native69控制、iOS三源typecheck、服务10组实际loopback控制、原始保管9组、包inventory8组及真实镜像完整离线分类。没有重测已验指标。安装仍ARM192/Lab16，dist单包，删除0；网站/通知/GitLab历史欠项沿用Owner授权partial。下一依然只推进整机发送率Gate R与NET手机端，不进整机接收。
协议来源：RFC791 IPv4、RFC8200 IPv6、RFC9293 TCP、RFC768 UDP。本实现仅独立按格式核长度及分类，未复制参考实现，也未据RFC断言私有DTX同层。
Validation Update · 2026-10-19 · host a04与独立全量复算通过
新a04 OFF/ON各3600/3600、无skip。ON完整mean/P95/max为0.695794/0.937542/1.473417ms，gap最大59.985708ms；OFF 0.161911/0.211583/2.246958ms，gap59.998792ms。self CPU增1.067896个百分点，完整wait4增1.068276个百分点，footprint增753,688B；ON原始7,437,390B，raw写量已实核。不把Darwin block I/O计数0说成没有写盘。
独立Python在1.080秒复算全部118,800次逐接口观察、3600成本括区间、3599逐接口差分/首点warmup，mean/P95/max/gap及文件字节完全核同；无跨接口总和。参考host开销资格通过E2，保留最大值与~60ms真实孔径，不外推手机端点/窗口。实际新run_host_tests.py --case LabNetworkReferenceTests.swift入口也通过69控制（整个入口2.902秒/199,491,584B在192MiB内）。
分离源代码复核另发现：服务journal写失败必须传播为fatal，不能因HTTP已发200继续当可靠证据。补充fatal状态、停止当前所有socket与close抛错，并以注入写失败控制验证；原a02记录保留。此为未交付工具的窄修复，不改产品或数值门。
Validation Update · 2026-10-19 · 服务fatal反控闭合
新a03全部11组服务控制通过（测试9.011秒，完整wait4资源见私有收据），包含HTTP已经200而journal写失败的独立反控：fatal可见、socket/线程有界关闭且close抛错。完整准备结果见本批实现与边界。正式0/5、30/66不变。
NET手机客户端细案 · 2026-10-19 · 实施前冻结
文档类型devlog增量。上批工具提交b9116f8b及同提交最终构建15.575秒/聚合1,546,076,160B、555页/708唯一本地链接核对完成；GitHub核同，GitLab一次连接关闭，网站/通知仍按Owner授权partial。当前30/66、发送率0/5与Gate R未关不变。
下一先实现可独立编译的Foundation NET上传合同与URLSession传输层，随后接现有独占RunStore/取消/导出/测试台；不先安装或启动手机。请求只接受明确本地单播IP、端口与私有hex token，禁止凭据/路径/query/远端重定向；ephemeral会话关闭缓存、cookie、proxy和自动重定向，蜂窝访问关闭。仅现有ATS本地网络例外；无全局放宽。任务ID独占，1/10/50MiB、并发1/2/4，总声明量≤512MiB、默认≤50MiB。3×30秒上传阶梯暂用1MiB×1、10MiB×1、10MiB×2（合计31MiB）；每阶段单一batch、余时观察，基线20/恢复30，总140秒。该工具配方不是Gate R后的正式数值合同。
采用Apple uploadTask(with:fromFile:)和delegate，文件以64KiB固定Z块逐段生成、增量SHA，最多每尺寸一件、≤61MiB，不把整个payload复制进Data。生成耗时/写量、大小/SHA逐件保留，运行原件旁保留工作量文件，导出只含pin/账本、不复制大文件。相对最初非压缩伪随机设想，此阶段按已资格服务的固定Z协议实施；显式无HTTP压缩，但不能断言链路无压缩，更不能据正文推导wire速率。后续若改变payload协议须两端新资格。
X-Lab-Rate是服务端接收限速请求，不是客户端硬上行速率；URLSession/TCP可能先缓存突发。分别记录声明量、URLSession count、delegate累计、实际HTTP状态、≤64KiB响应正文/SHA、服务器确认长度/SHA、metrics事务数/协议/连接复用/私有地址端口/各层字节和墙钟时间。任务Mach起止/首响应及metrics回调括区间另存，不把Date和Mach直接混算。服务完整journal须另核，HTTP200及确认JSON都不替代服务持久证据，更不关闭整机参考门。
传输deadline为run/阶段绝对单调截止，socket请求超时≤5秒、资源时长受剩余截止约束；最多4任务、1串行delegate、最多8事务/任务、每任务响应≤64KiB，超限取消并保留失败。当前先记录每任务终态与bounded metrics，不在高频progress回调写盘。外层检查取消≤50ms，取消后最多3秒等待会话失效，未观察释放不得报告released。不做自动业务重试、重定向或认证重发；可观察到的多事务全部保留并标非单次成功，不能隐式拼流。错误只记录类型/域/码，避免URL/token进入公开文本。
关键路径O(payload bytes + requests + metrics)，内存工作块64KiB、响应≤4×64KiB及≤32事务，原件流式。先新窄native控制和iOS typecheck；后与新服务实际1/10/50MiB、1/2/4并发、短响应/坏确认/重定向/取消/超时/拒绝/恢复配对，比较直接客户端基线与delegate实现的首响应/全程/吞吐/CPU/RSS/实际写量。软件≤120秒/192MiB、窄native编译≤120秒/192MiB、不放宽；完整140秒手机工具另沿用230秒/192MiB，参考20Hz/开销门不变。host验证不是手机资格；Gate R全部接口/连接/方向/层级/时钟/丢包尚待实核。
来源：Apple文件上传API、Apple上传progress、Apple事务metrics。固定本机SDK声明另保留SHA；只据其定义使用字段，不宣称metrics是整机参考。
NET客户端Validation Update · 2026-10-19 · 首次SDK检查失败
两新源iOS typecheck a01 exit1：本机Swift SDK的metrics端口类型已桥接为Int?，误用NSNumber.intValue；0.609秒/115,965,952B，未超预算但编译失败。原日志保留，按实际SDK改直接Int?赋值；scope改为可编码的受限stored var消除decoder警告。未接手机构建、手机0动作，正式0/5不变。
NET客户端Validation Update · 2026-10-19 · host控制与配对首失败
修后两源iOS typecheck通过E2（0.467秒/106,119,168B）；三源窄native编译2.567秒/183,451,648B、74控制通过（0.406秒/7,864,320B）。均未触手机。首次实际配对a01的1MiB上传已完成且native结果complete，但Python审核误假定Codable Optional(nil)必写null，读取不存在cancellationReason导致KeyError。保留服务journal及原native结果；审核改用get判断Optional缺省，不填造值、不改产品或通过门，新a02完整工具矩阵重跑。
NET客户端分离复核与基准冻结 · 2026-10-19
a02全部13组/17任务的原件均已生成；终端审核在stall样本误假定外层一定先报deadline。实际URLSession资源计时器先以NSURLErrorDomain/-1001终止，0.312秒释放，非成功。修审核后采用独立离线reader重核全部原件，不重复221MiB正常负载：文件全文Z/SHA、17任务时钟、response/SHA、server journal、metrics各层字节与异常均核同。完整13组通过的是host传输工具E2，不是手机或指标；两次审核失败及缺失最终summary均保留。
下一有界对照冻结：同Foundation文件上传、相同禁缓存/代理与有限服务，原生最小delegate作为新增能力前基线，完整ledger/metrics delegate为ON。先各1MiB单并发（首响应/短链路），再各50MiB×4（最差允许并发/长任务），服务读上限8MiB/s/连接，顺序固定OFF→ON，不拿loopback吞吐当手机。大小/块/生成pin/HTTP头相同，不缓存payload成Data。每对完整耗时及最差首响应ON≤OFF×1.10+0.1秒、吞吐≥OFF×0.90；完整进程CPU占用增≤2个百分点、RSS峰增≤20MiB；单组≤25秒/192MiB，整体≤90秒。记录实际生成/返回/写量，Darwin block I/O0不作无I/O结论。失败先定位，不降规模或提预算。此为源级增量成本对照，手机OFF/ON及20Hz仍须另做。
基准CPU门事前公式：OFF/ON分别取两种规模的完整子进程CPU秒总和÷对应完整wall秒总和×100，比较增量≤2个百分点；短任务单独占用/CPU秒及两种规模资源均展示，避免把启动固定成本当持续占用。RSS用两规模各自峰值比较，耗时/首响应/吞吐逐规模评估。首响应用真实Mach timebase换算，不混墙钟；完整wall含文件准备，传输elapsed与文件准备括区间分列。
NET传输成本Validation Update · 2026-10-19
真实同Foundation新最小delegate基线/完整ledger各1MiB单并发与50MiB×4，402MiB正文逐服务journal确认。ON最差传输6.261237秒/首响应6.257835秒，OFF 6.259428/6.258552秒；吞吐分别33,494,213与33,503,892B/s，约99.97%。完整子进程CPU加权增0.468112个百分点（OFF5.457364%、ON5.925475%）；最差RSS增-4,505,600B、实际ON峰52,756,480B。两规模既定耗时/首响应/吞吐/RSS及总CPU门通过E2，单次固定顺序不证明统计置信区间。首个OFF短进程含冷启动完整0.552秒，ON0.153秒；不将较短值描述为算法加速，传输本身0.135825/0.136852秒分别单列。工作量文件实际保留106,954,752B，block I/O峰未知。
NET独占引擎与采样接入细案 · 2026-10-19
下一新增网络event/engine，复用LabRunStore的独占mkdir/manifest/状态机，并显式注册网络schema；旧memory/CPU/disk字段、数值与行为保持。先在prepared阶段一次生成各尺寸payload并记录pin，再进入全局20Hz绝对Mach栅格，基线/每stage单batch/剩余观察/恢复连续采样；迟到只跳过并记skipped，禁止赶补。上传同步执行在已有专用userInitiated worker，delegate线程不读接口/写原件；外层observer每次按下个绝对参考截止安排≤50ms等待，取消、热状态/背景退出沿用现有token。完整API/encode/append成本及先前等待状态逐样本保留，参考只存逐接口compact，不求整机合计。
传输终态每任务单独记录。响应正文最大64KiB若直接base64进events会超过现有64KiB单行门，故正文独立withoutOverwriting文件/pin，event只含无body的typed metadata及响应pin；生成的工作量文件亦独立保留。共享四件核心manifest/JSON导出不复制大文件，网络typed decoder必须覆盖新event。所有新文件仅独占run目录内，失败部分亦保留。资源释放须实观察sessionInvalidated；未失效不得summary.workloadReleased=true，HTTP确认坏值不改成成功。工作量/响应pin与manifest分开，后续全Documents保全须覆盖全部文件。
引擎先新增窄host OFF/正常/取消/坏确认/新生命恢复/同名拒绝及实际逐接口采样控制，真实本地服务仅作工具测试，不测旧指标。测试台新增NET视图与显式URL/参数，仅有已校验端点才能开始，默认idle；同memory/CPU/disk/frame/startup互斥、退出/背景取消。UI不展示token或Raw身份；控制台参数只入私有有效配置。完成后才增加Lab17显式构建集，未新鲜核空闲/全旧SHA前不安装。参考Gate R与正式容量依然未关。
Lab17首次完整构建失败与修复决策 · 2026-10-19
16源实际iOS构建a01编译/link成功、source pins稳定，但有限监督wait4峰594,083,840B超过该完整Swift构建512MiB门，11.338秒；资源资格失败，不签名/不安装。候选和日志保留，不能因built:true称通过。下一保持完整16源/arm64/优化及240秒/512MiB，关闭WMO单大编译、改-j 1 -num-threads 1顺序primary-file优化，避免同时多frontend；记录完整时间与进程树聚合峰。源码/算法/参考字段不删减，不调高预算。此为lab模式build driver资源修复，legacy目标原编译策略不动，未执行历史指标或安装。
Lab17/引擎准备与手机新鲜状态 · 2026-10-19
串行primary-file完整16源a02构建15.359秒，聚合峰306,102,272B、5进程、wait4峰249,856,000B，在240秒/512MiB内；未签/未装。网络引擎49窄控制通过（编译6.537秒/196,050,944B，执行1.211秒/7,634,944B）；另五组实际服务的正常/OFF/活动上传取消/新生命恢复/坏确认均按真实终态封口，释放已观察，响应单独SHA核同。该五组是host工具E2；坏确认partial、取消cancelled保留，不能当正式轮。
分离源码复核补两处：观察器失败后不再次调用API；网络typed导出逐件核工作量/响应附件大小与SHA（response≤64KiB、payload≤50MiB），防止只核四件核心manifest而忽略外部pin。旧导出hash默认12MiB不放宽，仅网络附件显式传入上限。a03重新全源构建，早先a02不作为最终安装候选。
新只读a03实际Lab16仍有自有进程，64活动全封口/released、无startup pending，原件/新容量未动，主机约125.8GB可用。下一在新鲜同一生命/全部封口/pending与稳定集合复核后，仅对该自有App发送一次SIGTERM并观察退出；生命变化立即停止、不信号新生命。随后新完整Documents枚举与全源host SHA保全、签名Lab17候选及独立IPA核同，单次同身份Upgrade和旧所有文件再次源SHA核同；任何漂移/超门不安装或不继续。无卸载/数据删除/旧机清理、无容量收据、无正式队列。保全已有副本可逐文件SHA核同后复用，但源必须全部新读取，不能只比mtime。
新入口反控失败保留 · 2026-10-19
最终全16源a03构建16.340秒/聚合302,694,400B通过，source pins稳定。现有可移植host入口首次调用新transport case时遗漏其controls子命令，程序参数准入以invalidPlan退出（Swift顶层throw -5），74控制未执行；编译182,272,000B在预算内。原输出保留，修入口仅对该新case显式传controls，另立a02；不能用此前直接二进制74控制掩盖新入口失败。不改App输入或手机通道。
签名输入修复与保全执行细化 · 2026-10-19
首次签名a01误将只含设备四键的最小read-only selection交给完整签名工具，profilePath KeyError，在codesign前停止；部分复制与日志保留。改用既有私有完整selection，新读profile SHA/有效期/设备许可/证书私钥和全部entitlement允许关系，核同最小selection后a02开发签名/strict/实际leaf及IPA独立解包通过E2。Lab17 IPA SHA 942dc4f4778e393e822236e2b81a788feae83b713498aa73c00729a0028fca9a，未安装。
单次同生命正常退出已观察，自有App现idle；新枚举2655文件/3,857,237,884B（≤4GiB）。按已有明确backup/formal/准备副本构造候选catalog，2655件都有尺寸候选，不据此称保全成功。接着全量读取当前每个源文件并逐件比host SHA；仅匹配后写当前源身份manifest，不复制3.86GB相同副本。目录变动或SHA异则停。候选catalog的当前mtime只绑定inventory，不证明内容身份。
为避免保全期间用户重新打开App导致旧升级工具再次发信号，给现有upgrade helper新增显式--require-already-idle，当前批次必传；新生命出现即停止、signal0，缺省行为保持。升级前独立源SHA收据绑定新manifest/inventory，之后一次Upgrade与全部2655件源SHA再核同；不把候选存在、仅stat或旧验收当当前保全。
升级前保全核对与最终空闲门 · 2026-10-19
全源读取a01完成：2655文件/3,857,237,884B逐件源host SHA核同，fresh复制0、phoneWrites0、closeErrors0；155.558秒/119,881,728B，外层195秒/192MiB通过。下一独立复算manifest与host pins，绑定inventory及监督结果生成源SHA准入。当前只证明保全，不证明网络指标或新版本已安装。
分离审阅发现helper首次idle检查之后仍要核2655个stat/host文件；为避免期间重新打开后仍升级，在新安装连接及版本核对后，再以新DTX连接核稳定两次owned生命均空，再关闭DTX后单次Upgrade。该门只在显式already-idle模式使用，不追加信号或launch；检查失败保留输出、upgradeAttempts0。不把stat-only字段当源SHA；完整源SHA来自独立收据，安装后再次逐件源SHA核同。
升级a01在新增最终空闲门处KeyError停止，11.465秒/107,872,256B，升级0次、信号0次、关闭全成功，尚未安装。原因是backup循环复用old变量，使闭包读取的旧App字典被文件pin覆盖；此前只在循环前调用闭包，新增调用暴露该作用域错误。修为先冻结旧executable字段，闭包不再读可变old；以新a02输出执行修后协议，非重发已提交的Upgrade。原a01及保全证据保留。
Lab17安装后保全结果与参考研究 · 2026-10-19
修后a02只升级一次，信号0、launch0、配置写0；同身份90.21.16→90.21.17成立，全部2655件/3,857,237,884B安装前独立源host SHA及安装后源SHA核同，关闭全成功。155.808秒/外层峰131,645,440B，300秒内完成；IPA来源/strict与独立解包E2，手机安装及保全E3，不称安装leaf独立核同或指标E4。最终现源host引擎49控制另核通过（完整入口8.145秒/194,265,088B），早期传输矩阵仍按其原binary版本限定。
公开XNU固定commit f6217f891ac0bb64f3d375211650a4c1ff8ca1ea的五源SHA已保留；首次Python HTTPS issuer错误未绕过验证，改系统curl默认TLS验证获取成功。TCP nstat读取socket媒体统计，输出数据与重传按payload长度累加，为层级假设提供E1研究依据，不证明当前iOS/DTX等价。另核RVI与tcpdump存在，但RVI list失败、BPF设备root-only、sudo非交互只读枚举要求密码，当前未获原生RVI捕获资格。无守护配置修改/提权/抓包重试；pcapd不因其可用而补称丢包已知。先完成NET工具手机资格及全流映射可做部分，再决定参考门的实际剩余缺口。
手机NET四工具执行细案 · 2026-10-19
Lab17新只读a04确认同身份/idle、64全封口released/无pending，4.168秒。先将Lab16诊断与五正式六run的全部六原件及对应导出绑定当前全源manifest，新连接逐件SHA核同后同容器rename；每次检查idle、完整活动集合和产品空闲，禁止再次signal，保留exports，删除0。之后新连接枚举真实工具槽位（不是正式五轮容量），当前目标58→62。
新增独立工具执行器及离线verifier，采用当前固定SDK/ARM环境。每轮新生命与独占名称：reference上传1MiB×1、baseline1秒/stage6秒/recovery1秒；OFF相同但reference=false；cancel为1MiB×1、64KiB/s服务端读取、stage20秒、3秒取消；recovery为1MiB×2、stage6秒。正常与恢复8MiB/s服务端读取，均非wire上限。总声明5MiB，四正常/取消业务量与实际服务端消费分列。服务只绑定本机已枚举IP/独占空闲端口/私有随机token，寿命≤120秒，无全网探测/常驻服务。每轮只launch一次，等待nominal+3秒或取消+5秒后读取封口；首失败停，保留手机原件和server journal，不补轮。若session失效或封口未观察到，不signal、不进入下一轮。
核全部核心manifest、事件序号/真实时基/固定配置与source digest，逐接口API/ABI及完整成本、OFF无参考；工作量和原响应逐件源host SHA；typed导出五件逐事件语义核同，额外附件按事件pin核同。正常要求任务声明/实际/确认/SHA与server已持久journal一一相符；取消保留partial字节、错误及明确session失效。仅当本生命已封口且released、两次同生命核同后一次SIGTERM并观察idle。单轮API≤8秒，整体工具120秒、外层135秒/192MiB，O(原件bytes+事件数)，每次读取≤1MiB，事件总≤20000/10MiB；附件每件≤50MiB、当前工具仅1MiB，流式下载，资源预算不放宽。四工具通过仅E3工具资格，正式0/5、Gate R不关闭。
手机四行为结果与资源失败 · 2026-10-19
旧六run保全归位29.377秒/138,559,488B，活动64→58；独立42件/278,296,896B本地SHA核同，源端前后核同，导出原位、删除0。NET四行为a01正常/OFF/取消/新生命恢复全部封口released，四launch/四封口后退出，无产品Session；活动58→62，5任务，服务端4完整/1取消失败，取消原件不改判。56.178秒/114,163,712B；全部五件typed导出与响应/工作量源host SHA核同，真实31接口可读且拓扑稳定。以上仅行为及保管E3。
完整参考资源门失败：normal均值/P95=1.391930/1.715083ms，cancel=1.401833/1.770542ms（max6.282708ms），recovery=1.394846/1.731667ms，均超过事前1ms门；最大gap63.107083ms保留。执行器a01收集成本但遗漏逐轮成本短路，因此仍执行了后续三个行为用例。这是执行器门禁缺陷，原件保留，不把四行为完成称工具整体通过。修执行器在安全封口/同生命退出和集合核对后立即拒绝cost=false，下一case不启动；OFF成本为null，不冒充0。该修复未重跑手机a01。
独立原件时序拆分：normal API均值/P95=0.309972/0.417458ms，snapshot→event ticks约0.169506ms，API外完整成本约1.081959ms。说明API本身已低于1ms，尚未证明唯一热点是sortedKeys；raw.usable在旧cost截止后检查，该额外验证成本未计入旧完整数，后续修复须把验证也计入。下一先host重放同31接口原件对比排序/不排序编码及验证/append各段，逐事件语义核同；只在证据成立后移除NET事件不必要的key排序、优化对象校验，源字段/时基/20Hz/缺失/附件/阈值不变。必须重新全源构建签名为新版本、全旧SHA保全升级、工具资源与OFF/ON开销资格后才继续Gate R/诊断，不能用host均值替手机资源门。不启动新正式容量、产品193或接收率。
执行器a01未在手机操作前独立保存源码副本，此来源限制如实披露，不事后伪造执行前pin。App构建来源另核，行为及成本以原件复核；后续入口补保存六件host工具源码/SHA及结束漂移核对，仍未新跑手机。其逐轮成本短路修复亦只属软件准备，不冒充已实测反控。
Lab17提交收尾与下一离线成本拆分 · 2026-10-19
518059c1已推GitHub并ls-remote完整核同；GitLab本批一次SSH连接关闭失败不重试，网站发布及通知欠项依Owner授权保留partial。最终同提交站点a02在7.851秒、聚合1,613,742,080B超1536MiB终止，源pins稳定、原件保留；此前a01完整16.385秒/1,502,806,016B成功为历史，不能替代最终同提交失败。未发布线上，不放宽资源门或盲调堆重跑。该失败仅站点交付，手机与指标均未启动。
下一成本分解为devlog增量与host工具E2。源码已核：NET事件使用默认JSONEncoder，未设sortedKeys；sortedKeys只在配置、共享store摘要和其他引擎使用，不能指称它为NET逐条成本原因。先重放normal/cancel/recovery三个保留原件（384参考、31接口），逐段计时compact构造、raw.usable、默认编码、额外排序对照、JSONSerialization对照及真实独占FileHandle append，逐事件JSON语义核同。原件先后SHA核同、每次新输出、无手机调用、无网络传输。O(事件数×接口数)，单行≤64KiB、总源≤10MiB，最多5遍，编译120秒/512MiB、执行30秒/192MiB，整体180秒；串行，无高频进程启动。首失败停，不改产品或历史数据。CPU与RSS记录，block I/O峰unknown；不把host成本外推手机1ms资格。取得实际热点证据后再落具体优化决策，保持所有字段、20Hz、计时与资源门。
原件离线拆分结果与Lab18编码修复决策 · 2026-10-19
host a01重放三个原件410事件/384参考，各5遍，4100次独立JSON语义核同，1920次raw.usable成立，源pins前后稳定、手机调用0。编译6.499秒/聚合226,246,656B；默认Codable编码mean/P95=0.063241/0.075208ms，排序对照0.061282/0.073125ms，不能支持排序根因。compact构造mean0.000206ms、usable0.004242ms、append0.004592ms；JSONSerialization解码+重编码0.057149ms，收益有限。host与手机运行时不同，该证据支持优先验证编码路径，不能定论手机唯一热点。
决策：新增仅NET高频reference事件的有界UTF-8 JSON writer，直接写整数/固定键/逐接口13列，保持现有事件schema与compact schema、全部字段及可选字段省略语义；字符串逐UTF-8转义quote/backslash/控制字节，完整保留非ASCII和UInt64大数。非reference、OFF及带payload/transfer/response等事件继续原Codable路径，不改共享store、旧指标或导出格式。writer不裁剪接口、不求总和、不更改参考API/20Hz/skip或1ms门。构造与usable检查均在完整成本计时截止前完成；失败原始快照仍先写入，再报referenceFailed，不提前丢失败值。热路径O(接口数+字节数)，单行仍≤65535字节，事件总量10MiB/20000门不变。增加直接writer对默认Codable的逐事件语义核同、最大整数/特殊字符串/null/phase/可选字段和fallback控制，五遍同原件做前后并列成本、吞吐、首响应、最差值、CPU/RSS/I/O。仅实测有收益且全部语义控制通过后将其接入引擎，Lab18显式全源列表同步；host不替代后续手机工具/开销资格。预计新增writer约200行内，编译120秒/512MiB、执行30秒/192MiB，完整App240秒/512MiB，首失败保留后停止。
Lab18实际实现与新手机资格准备 · 2026-10-19
新增NET reference专用有界writer；55边界控制成立（UInt64/UInt32最大值、Int/Int32最小值、可选offset、control/quote/backslash/Unicode、fallback及超长行拒绝），不修改旧原件。host同源2050事件完整构造/usable/编码/实际LabRunStore.appendEncoded前后配对语义逐件相等：耗时0.136333→0.030853秒，mean/P95=0.066236/0.087708→0.014834/0.018083ms，最大0.201917→0.115208ms，首响应0.189167→0.116542ms，吞吐15036.7→66445.0事件/秒；进程CPU秒0.169090→0.051110、RSS峰14,008,320→12,681,216B，I/O峰unknown。固定顺序单pair，不作置信结论；不含实时API，手机资格仍失败待新测。
证据成立后接入引擎，raw.usable移入计时截止前、失败快照仍先写后报错；配置明确编码版本与完整成本范围。新50引擎控制通过（7.975秒/聚合247,382,016B）；完整17源Lab18构建16.145秒/299,515,904B，source pins稳定。Mac192未改、正式0/5、30/66。下一沿用内部授权开发签名/strict/IPA独立核同；新连接核62活动全封口released/no pending、绑定同一空闲生命后最多一次SIGTERM并观察idle，生命变化停止。随后全Documents重新枚举/每源字节SHA及host副本核同，允许复用已有匹配副本；实际4GiB/空间/资源门不变，源漂移停止。以already-idle且新连接最终空闲门一次同身份Upgrade，全部旧源SHA再核；不卸载、不清旧机、不重采旧轮。
新Lab18工具须先将Lab17四失败资格run及对应导出全部新连接核SHA保全，同容器rename归位、删除0，再实际枚举≥四槽。新prefix为network-send-20261019-lab18-tools-a01，仍四行为配方与原1ms门，执行前冻结host六源码、每case安全封口/同生命退出后逐轮资源短路；新源码/包/容量任何漂移即停。四工具/OFF-ON通过后才继续Gate R，不生成正式五轮容量。
NET四工具保留归位附件边界 · 2026-10-19
网络run有核心五件之外的工作量与响应附件，旧memory五件/磁盘六件归位器不可直接复用。新增NET专用四run归位器，明确核心五件必含、附件仅network-upload-N.bin（≤50MiB）与network-response-safe.bin（≤64KiB）、每run≤16件；caller必须从当前全源manifest及实际目录核完整集合/逐件SHA/导出SHA。先所有源核同才mkdir/rename；每次写前核产品及自有App空闲、无pending、活动集合；保留pending journal，未知rename结果不重发、不回滚，保留所有附件和exports原位、删除0。O(选中原件bytes+活动metadata)，本次仅四工具约6MiB，180秒/192MiB内。加源SHA坏、忙、集合漂移、partial rename不重试控制后才用于新资格容量；不是正式五轮容量。
Lab18保全升级与新资格启动 · 2026-10-19
新2688件/3,863,228,864B全源host SHA核同，154.434秒/125,321,216B，fresh复制0。独立重读全部host pins与manifest/inventory绑定后，仅一次同身份90.21.17→90.21.18 Upgrade；新连接两次idle准入成立，升级signal0/launch0，全部2688件源SHA再次核同，156.977秒/外层131,448,832B，关闭全成功。独立IPA解包6件及strict再核同，内部包SHA 8f82dd7bee2bac49363f3d65f93587cc606e8eb87a0d80a0a88578b43afd5a74；不声称安装leaf已独立读取。
NET四run专用归位器6项控制通过；实际Lab17四工具原件/全部附件与导出新连接SHA核同，62→58，仅rename4/删除0/导出原位，10.384秒/106,545,152B。独立33文件/5,990,980B和pending为空/活动集合守恒复算成立。新Lab18四工具以network-send-20261019-lab18-tools-a01启动，实际活动与新名由执行器重新核对；执行前六件源码已冻结，仍非正式容量或正式轮。当前30/66，Gate R未关。
Lab18四工具与OFF/ON对照合同 · 2026-10-19
四工具56.287秒/116,228,096B完成，四launch/四封口后退出、源六件执行前后SHA核同，5任务/服务4完整1取消，所有manifest/附件/typed导出成立。分离第二Fraction算术复核normal mean/P95=0.697552/0.897000ms、cancel=0.683689/0.914708ms、recovery=0.711634/0.912250ms，原1ms门通过；最大1.023750ms和gap61.467417ms保留。OFF参考及成本null。实际58→62，不将E3工具成本达门当整机数值或完整时间窗达门。
下一OFF/ON采用两个独立新生命，各NET无上传stage、baseline18秒+recovery18秒，同20Hz deadline、唯一差别referenceEnabled=false/true。端点仅占位且无stage不创建URLSession/网络请求，不开启HTTP服务，业务量0但不称整机网络0。两新前缀network-send-20261019-lab18-overhead-a01-off/on；先新连接62活动全部封口/released和源metadata SHA、无pending、产品及Lab idle核同，不自动退出未知新生命。按固定11进程/3系统属性、1Hz保留全部原始sysmontap帧；各观察38秒，固定前5秒只从资源比较排除、原件不删，之后至少30个全部有效且procAge严格递增样本。CPU均值增≤2个百分点、footprint均值增≤20MiB；ON所有参考含校验/编码/append mean/P95≤1ms，max/gap另列，OFF不调用API。每个模式先封口原件/typed导出/同生命核同后最多一次SIGTERM、观察idle，失败停后例。
预算整体110秒、外层125秒/192MiB、每call8秒/close3秒，样本≤50/全帧≤200、保存总≤32MiB，O(帧数+事件数+字节数)。执行前保存源码和SHA、结束核漂移，独立stdlib复算全部帧/参考成本/导出/CPU与footprint；不测历史指标、不启动产品Session/正式队列/容量、不证明私有producer等价。结束后实际将为64活动，后续采集前再保全归位，不能沿用当前两槽。
Lab18开销结果与原生RVI权限缺口 · 2026-10-19
OFF/ON两新生命87.336秒/118,882,304B完成，normalization0、两launch/两封口后退出；实际62→64，无删除/rename/产品Session或正式容量。两边各110全部原始帧、36进程帧、固定4个warmup帧保留，之后各32全部有效样本；CPU均值0.881941→2.213013%，增1.331072个百分点≤2，footprint均值20,591,888→20,536,592B（差−55,296B，不称改善）。ON721参考完整成本mean/P95=0.729899/0.873667ms达1ms门；max2.641208ms、gap54.976375ms另列，OFF参考为null。独立stdlib逐帧/全部导出/原件SHA/Fraction算术复核成立，未导入观察器/产品/SDK。E3工具与开销资格成立，发送指标仍0/5、整体30/66。
Gate R继续缺同层/全流/方向/跨时钟及端到端丢包证明。先准备一次独立全设备原生RVI通道资格（不启动产品或Lab、无业务过滤），与pcapd差异及捕获自身loss分开记录。新机tcpdump及rvictl可执行，但BPF root-only、sudo非交互实际要求密码，不能凭软件通过绕过。提供有限、可审阅的一次资格脚本：必须从私有selection读取唯一设备身份、初始不存在任何rvi、仅创建本次RVI，捕获15秒、上限200000包/256MiB、结束SIGINT取得原生统计，关闭本次RVI，输出保留为0600且归还原Owner；失败不重试、无常驻权限或守护配置改变。完整脚本、工具/selection SHA、实际命令、退出与drop原文仅私有保存。RVI本机drop0也不自动证明手机镜像前置无丢包，资格后再按同层映射证据决定Gate R，不预先定误差或PASS。该动作需要Owner在本机系统提权，不收取密码或私钥；准备和已有离线分析可继续。
收尾附加审核 · 2026-10-19
新独立开销核验器另对保留真实数据的四个破坏副本作反控：伪报CPU、缺进程帧、哈希/导出自洽但成本版本被篡改、哈希/导出自洽但缺原参考，分别在独立统计/逐帧对账/成本policy/ON全参考门拒绝。原a01的后两例仅在SHA门被拒，a02补强语义反控；两个输出及原件均保留，不伪称a01已测到语义层。RVI脚本3软件控制确认未提权先拒绝、已有RVI零操作、不确定start只一次且不关闭未知接口；真实root资格尚待Owner本机执行。
批末主机约125.46GB可用，本目录约564MiB。仅清本轮py_compile生成、已空闲可重建的两个pyc缓存64,454B，记录清理前后空间/文件SHA/理由；原始、失败、保全、回滚与旧机删除0。当前64活动仅沿用已完成开销执行器终态，下一手机动作前仍新鲜核资格。