中断唤醒率1Hz新机独占attempt

唯一范围与不可复用项

Owner授权同一AI方案、实现、测试与分离复核，无子代理。当前主线基线bf4b9189；唯一当前项仍中断唤醒率1Hz，整体27/66。旧attempt四完整轮及第五配方通道失败留作历史，禁止重放、补第五轮或拼接。历史已验指标不重测，不进入磁盘。公式、数值与来源门沿用统一1秒合同和中断Canonical。

本次独占namespace为iw1hz-arm-20261018-a01，正式五run仅-1至-5；新机参考资格另用iw1hz-arm-qual-20261018-a01，开销另有OFF/ON名，诊断使用独立-diagnostic。私有根为本机Perfowl-NewHost-Recovery/20261018-interrupt-attempt-01/，每个工具阶段另建全新目录，输入selection/signed/source/tool/GUI/容量收据逐件SHA固定。任何命名冲突、来源漂移或首失败即停，不能换样继续本attempt。

这是新attempt的执行方案，不是准入成功收据。 当前新正式0轮、未启动队列。新机测试资格、诊断与正式轮次分别记录。

已核层与当前待办

• ARM build190经Owner允许仅内部测试，已在唯一标准路径安装，12,931文件/链接、15,131模式项、严格签名/实际leaf和arm64核同。GUI单次正常打开；301节点/唯一主窗口及空闲播放控件只读成立。首次过早UI检查和UI工具观察超时保留；首帧延迟及真实规模GUI性能未证。Developer ID正式包、公证（Owner暂缓）、GPL分发门仍开放。
• 手机63活动run及对应导出378文件/185,332,569B源与host核同，独立174,218事件语义一致。仅五份当前Lab版本/源码一致的记录同容器rename保留，活动63→58，导出119原位，删除0；独立只读25文件/45,730,855B核同，物理释放字节0。详见手机保全记录。
• 64是host执行器/队列准入上限，不能解释成App内硬上限。当前真实58仅为六个准备槽位，尚无最终容量收据。

执行顺序与容量账

1. 四新参考资格：沿已落盘的中断§4执行细化，用当前版本Lab的reference/staircase/cancel/recovery四新run，显式interrupt reference ON、100Hz。默认OFF和API失败/短结构由此前真实Swift控制限定，不伪称硬件API失败。使用现有run_device_cpu_lab.py --interrupt-reference，先核固定SDK、独立安装身份/版本、现有配对、精确原生RSD与空闲；不安装Lab、不使用旧PID。四run结束封口、原件/export与完整read/encode/append均值/P95≤1ms、当前源digest一致、同生命确认后正常SIGTERM，完整保留尾段。58→62；90秒内层/120秒监督/192MiB，串行1，预计30秒，新增≤16MiB。首失败停止，不自动再launch或归位失败记录。
2. 新OFF/ON开销：需先落实际观察器方案，使用原生primary已支持11＋3列、1000ms，不复用全字段或空System已知失败配置。两份独占同场景配方只切reference开关、100Hz；CPU均值增量≤2个百分点、footprint均值增量≤20MiB，参考完整read/encode/append均值/P95≤1ms。所有样本和首5秒保留，比较排除热身不缩分母。62→64；单对120秒/192MiB。无可比新证据不继续诊断。
3. 准备run保全归位：四资格＋两开销六份按真实原件/导出流式核SHA及语义，独占journal同容器rename保留，64→58；删除0。不得把本次固定五份helper未经方案扩展直接用于六份。实际再枚举；任何失败保留与停止，不造容量收据。
4. 性能与新诊断：以本机实际新Raw规模、同一模板完成变更前后10000完整consume+snapshot及30000突发对比，平均/P95≤1ms，首点/最大/CPU/RSS/I/O另列；不捏造缺失的旧489进程模板。相关软件回归/包内来源、真实GUI/来源选择和工具资格须有明确证据。然后一新140秒诊断，230秒/192MiB，固定120真实due机会/120槽。原件/seal/SQLite、第二算术、全部实际Swift/Codable/CSV/JSONL与非零参考及来源/资源门通过后，才生成诊断准入。
5. 真实最终容量收据与正式五轮：诊断后预计59活动目录，实时集合、封口保全证据、新五名均不存在、59＋5≤64才发布正式容量收据；写retainedEvidenceVerified:true须绑定本机实际保全及归位审核。容量与诊断/source/tool/installed-core各输入SHA冻结后由run_formal_queue.py驱动完整五新生命/Session。每轮前600秒冷却、单轮230秒/192MiB，首失败停止，不人工补采。每轮后原件/seal/SQLite/第二数学/真实Swift复核，完整五轮后才做分离最终判断。

关键路径为有界串行资格与正式队列，来源/公式不变，产品关键路径仍固定容量6。host分析流式1MiB，单个export解析后释放；不重复全盘扫描或多次展开Raw与export数组。测试前后及持续30分钟检查实际空间/本批增长；≥10GiB且≥预计新增两倍。五轮预计冷却3000秒＋负载700秒及有界收尾/复核，约65–75分钟；这不是已启动或已完成时间。任何活任务观察超时先查同handle，不重新开始。

分离审核与交付

软件控制、只读E3、字节保管和候选值E4明确分层；软件成功不代表指标通过，验收数仅27/66。正式门沿当前120机会合同及candidate范围，不放宽严重/来源违规0、缺值不填、一次来源发表和连续性要求。最终五轮完整审核后，才将本项计入28并做单项窄提交双推、知识/开发记录/新HTML/时间线/总览/Home联动、站点发布及线上核对、Webhook收据；GitLab每批一次，失败不重试且partial。

当前网站资源/Cloudflare认证与Webhook配置仍缺，单列交付门；不以旧线上页面冒充最新。旧机资料核SHA前不清旧机；完整历史迁移仍非新验收总前置。

Validation Update · 2026-10-18 · 首个资格前置停止

第一次四资格执行未launch即停：must-start-idle，launch0、signal0、配方0、run0、metric Session0；3.290秒/105,742,336B，无资源违规、关闭错误0。执行器两次只读查询均在资格前置；不把这次环境空闲门失败算指标测试失败，也不复用为任何资格成功。来源pins、result和监督日志保留在独占私有attempt的reference-qualification/reference-guard。

五run归位时已确认自有Lab退出，当前又观察到生命；尚无证据确定是新生命、用户打开、系统行为或其他原因，不写成定论。下一仅只读保存新鲜完整process_key及全活动封口/释放状态，与归位账本对照时间；不使用旧PID或重放失败命令。若确证仅封口释放后的自有生命，可沿Canonical既有sealed-prior-normalization另落新资格attempt决策，一次正常终止后使用全新资格前缀；否则保持停止。本正式attempt尚未准入、新正式0轮、27/66不变。

Preflight Recovery Decision · 2026-10-18 · 新生命已确认，资格a02

一次独立只读审核4.972秒/93,552,640B通过：当前完整process_key两次稳定，且与归位前生命不同；58活动集合未变，全部manifest/summary与已保全源SHA相同、封口释放，startup pending不存在，新配方记录0。只能确认新生命，启动原因未知，不归因为产品自动启动或用户操作。

原资格a01作为前置失败保留，未产生任何测量样本。下一新资格a02使用iw1hz-arm-qual-20261018-a02和新输出目录，启用当前Canonical已定的--normalize-prior-sealed：执行器重新绑定实际当前生命/全58封口，连续核同后仅一次正常SIGTERM并验证退出，再四新资格；不能复用刚才的PID。该动作恢复明确空闲前置，不替换任何失败测量。四资格的负载、100Hz参考、时限/资源、验证和首失败停完全不变；若再次出现不明新生命或通道失败，停止并保留，不循环规范退出/启动。正式五轮仍0且未准入，不借资格数充数。

Validation Update · 2026-10-18 · 四新参考资格及分离审核

a02四资格完成：reference/staircase/recovery为completed，cancel为cancelled，均封口/释放、源digest与当前Lab核同、导出核同。四次新launch、五次正常SIGTERM（初始已封口生命一次＋四资格各一次），无产品Session。36.464秒/109,002,752B，CPU1.123秒；全部服务正常关闭，未超120秒/192MiB。

四项均值/P95符合≤1ms门，但取消场景最大6.514ms，不能说每次≤1ms。独立仅stdlib审核重新核manifest四pins、全部五件导出、1320事件/1298原生参考的精确整数/状态/顺序、版本/请求/源digest；逐行读取Raw，Fraction重算完整成本均值/P95/最大，与门槛核对。0.084秒/21,233,664B，手机调用0；原件与审计脚本/摘要均私有保留，未导入产品或参考evaluator。

本项只证明新机自有Lab参考与DTX参数配方资格；不证明此前失败的Apple devicectl payload-URL通道已恢复。后者在新诊断前仍须实际核验。默认OFF、独立OFF/ON开销、同规模性能、GUI实际负载、140秒新诊断及完整正式五轮均未通过；27/66与新正式0轮保持。

Capacity Checker Diagnostic · 2026-10-18

首个资格后只读容量检查2.125秒/92,913,664B，assert失败、写手机0、关闭错误0，日志保留。分离源码检查发现工具result.runs[].name是reference等用例名，实际手机runName来自各request.json；检查器把用例名放入预期目录集合，且未在断言前落实际枚举，故不能从该失败判手机多写或容量异常。下一新R2从四份实际request读取全名，并在验证前立即保存实际返回集合和阶段，再核实时目录/三份小metadata与新机副本；仍45秒/192MiB，不launch/采样/归位，不覆盖首失败。

Validation Update · 2026-10-18 · 实际62活动、两准备槽位

R2按四份实际request.runName核集合，先保存手机返回再判定：62活动、两剩余准备槽位，与原58＋四资格准确一致；四新run的manifest/summary/config与host逐字节相同、前后集合不变。2.071秒/100,384,768B，手机写入0、关闭错误0。没有正式五轮容量，不能此时开队列。下一两份OFF/ON后再保全归位六准备记录，实际重新枚举；正式收据仍未创建。

Implementation Plan · 2026-10-18 · 两新生命OFF/ON开销

本批起点main 853b9098。新增独立观察工具，不改产品、Lab、公式或已验指标。旧memory reserve-only观察器的全字段配置及OFF无配方语义不适合当前对照，不直接重跑。固定两份CPU空负载配方均baseline18秒/recovery18秒、stages空、referenceHz100，仅referenceEnabled与其依赖的interruptReferenceEnabled由false切true；其他配置及观测时长一致。两新run使用iw1hz-arm-overhead-20261018-a01-off/on，不能与四资格或旧attempt复用。

先核固定SDK/现有配对/真实RSD/已装版本和Team、Mac当前播放空闲、真实62活动与两新名不存在。若存在自有Lab生命，仅在全62旧run的manifest/summary与保全副本核SHA、封口释放、无startup pending，且两次新鲜完整process_key一致后正常SIGTERM一次；若此规范退出后再次出现新生命则停止，不循环退出或重启。每mode前空闲检查，launch一次、绑定同生命；正常结束封口/释放并核同后正常SIGTERM一次，不处理其他App。所有失败保留，不自动进入下一mode。

用SDK原生Sysmontap(dvt, process_attributes, system_attributes, interval_ms=1000)构造器建立与产品相同的11＋3主源字段闭包，核支持列，显式ur1000；不使用全字段factory或空System，也不改SDK dataclass配置。每mode观察38秒（覆盖36秒记录及尾部），保留所有process帧、无目标/非法帧及前5秒。每mode≤50帧、两者≤100；比较固定排除host观测前5秒，余下所有帧必须有效、至少30帧、procAge递增且至少30个独立值，不筛掉不利帧。CPU/footprint均值、P95/最大与完整样本数单列；均值ON−OFF须≤2个百分点/≤20MiB，负差不解释为性能改善。

每mode源五原件及唯一导出用1MiB分块读取，源前后stat/源SHA、host fsync后独立复读SHA和manifest pins核同，host一次只保存标量/单帧，不堆叠Raw与export JSON。即时核plan/config/summary与实际请求/版本/digest/完成释放，后置另用stdlib离线逐行核export、完整成本和OFF无reference/ON完整100Hz参考；read/encode/append均值/P95≤1ms，最大/尾段全保留。单份真实primary完整帧另留作后续同规模软件基准模板，模板不作为产品指标采样证据。

关键路径两新生命串行观察＋小元数据预检＋单遍原件拷贝，O(帧数＋实际字节＋62个小封口)，并发1、每调用8秒/每帧4秒、内层110秒/监督120秒/192MiB，预计85–105秒，新增≤32MiB；开始前≥10GiB且≥预计新增两倍。工具控制先覆盖非法数值/无目标、热身边界、重复年龄、缺失帧不可筛除及差值门；只证明软件拒绝行为E2。执行后独立审核实际两份原件/全样本，再决定是否通过开销门。62→64仍须实时枚举，不预写成功；两mode成功也不开始正式队列。六准备记录保全归位另落六份明确范围，现有固定五份helper不直接套用。

Implementation Update · 2026-10-18 · OFF/ON观察器与离线拒绝控制

新增internal/acceptance/interrupt_wakeup_1hz/observe_reference_overhead.py及独立overhead_statistics.py；按上述细案建立62份小封口SHA输入、GUI空闲、同目标/现有配对/精确RSD/版本Team、一次规范退出与两独占新生命。SDK原生固定11＋3列、interval1000/ur1000；原始全部帧逐行保留，进程帧比较不筛坏值，五原件与唯一导出流式保管。产品与Lab源码未改。工具输入/自身/统计器SHA随私有执行收据固定；最终导出语义/成本须另进程复核，执行成功不等于开销门或指标已验。

7项纯离线控制通过（E2）：缺目标/坏结构，负值/非有限/布尔/空值，精确5秒边界，比较区间坏帧不可筛除，重复/倒退年龄，数量/时序，以及含等号的CPU/footprint差值门。实际执行前分离源码核对确认字段与当前产品一致、SDK dataclass与配置一致、两配方相同且仅切参考、失败无自动下一mode。GitHub实时main仍853b9098；GitLab只读fetch连接关闭，未覆盖工作。尚未产生两新run，不将软件控制称真机通过。

Prelaunch Diagnostic Decision · 2026-10-18 · Python入口路径

OFF/ON a01监督0.222秒/67,141,632B、exit1，SDK导入前即ModuleNotFoundError；calls空、手机连接/launch/信号0，未产生任何观察样本。问题是本次监督调用对venv的Python入口使用Path.resolve()，使符号链接解析为基础解释器，失去该venv的site-packages上下文。只修正调用入口为venv未解链接的绝对路径，不安装新依赖或改锁定版本；失败目录完整保留。下一a02使用新输出及iw1hz-arm-overhead-20261018-a02-off/on，其余方案/门槛不变，不能将a01记成坏测量后替换或指标重试。实际手机仍须重新枚举62，不引用这次未执行的前置。

Validation / Review Decision · 2026-10-18 · 两观察已封口、离线schema纠正

a02执行88.444秒/113,983,488B、CPU3.005秒，两个新生命、两次封口后正常SIGTERM，无初始规范退出、关闭错误0。各保留36进程帧/110全部帧、前5秒4帧、比较32帧；每轮首个无效帧保留在热身，比较32帧全有效且年龄递增。源五件＋唯一导出共5,747,126B流式核SHA保全，实际活动64，未归位/未创建正式容量收据。

首次独立离线审核0.049秒/18,677,760B，在effective-interrupt-switch停止、手机调用0。源码FixtureLabCPUCore.swift在开关为true时才写入interrupt相关有效配置字段；OFF配置省略该字段，明确关闭值仍在原plan/explicitLaunchRequest中，全部reference均须为null。检查器误将缺字段当错误，按真实条件写入schema修正：OFF明确plan false、config referenceEnabled false及interrupt字段缺席；ON明确三处开启及原生API标识核同。失败审核保留，另新R2复读相同原件，不新采样、不筛帧、不改原件。均值差值、导出逐行语义与完整成本须等独立审核结束才作开销门结论。

Validation Update · 2026-10-18 · 独立OFF/ON开销通过（仅准备）

新R2独立stdlib进程0.176秒/35,602,432B，通过所有原件/流式custody pins、两份五件导出逐行语义、全部220原始帧及72进程帧复算；每mode比较32帧，坏热身帧保留，比较无缺失/非法/重复年龄。两轮各3604事件/3600次100Hz调度动作；OFF原生参考0，ON完整3600条，中断计数/时钟/状态精确核对，原生最大间隙17.473125ms、实际覆盖35.995684秒。

CPU均值增加1.036333个百分点（≤2），footprint均值增加368,179B（≤20MiB），本次准备开销门通过。完整read/encode/append均值0.186690ms、P95 0.239083ms（均≤1ms），最大7.220750ms单列，不能说每次≤1ms。峰值/尾部不隐藏，不能以均值外推稳定物理准确性。证据E3/E4仅限自有Lab准备资源观察及源保管，离线E2复核；产品指标仍未验、新正式0轮、27/66。

Implementation Plan · 2026-10-18 · 六准备记录保全归位

本批唯一范围为四参考资格a02及两开销a02六份记录，当前活动64。对每份原件五件/唯一导出，先host复读SHA、fsync及独立复读，与已通过两独立审核输入固定；核版本/digest/明确请求、封口释放和manifest四pins。新工具记录来源路径、每文件bytes/SHA/审核SHA，不在公开文档放真实名字。手机先核同目标/版本Team/GUI空闲、真实64活动与62封口SHA输入加两开销、startup无pending；需要规范退出时仅两次完整新鲜生命核同、全64封口后一次SIGTERM，退出后再出现新生命即停。

六run源五件及六导出用1MiB单遍流式SHA/stat，必须与新机已保全副本相同；不再在SDK进程加载export树。扩展既有helper为两个显式入口：原retire固定五份不变，新retire_preparation固定六份；共同流程保持独占journal/pending逐rename fsync、每次新鲜空闲/集合守恒/目标不存在、源及目标SHA、无自动重试/回滚。新增六份/错数量/部分失败软件控制，保留原六项控制。目标同容器retired独占新批次，活动64→58，导出集合原位不动、删除0/物理释放0，不能在活动根新增归档目录。新六份审核/归位输出均独占，失败保留且不填正式容量。

主线O(六份实际字节＋64个小封口＋六目录操作)，串行1、分块1MiB、每调用8秒、整体180秒/192MiB、预计10–40秒，新增≤4MiB日志；开始前≥10GiB且≥新增两倍。完成后独立只读进程复核30文件及导出源SHA、目录守恒/实际58容量，30秒–60秒/192MiB；不重复完整导出解析，已核语义由SHA绑定。不得使用准备容量直接开正式五轮，后续真实规模性能/Apple通道/GUI/诊断仍待。

Validation Update · 2026-10-18 · 六份保留归位与独立容量核对

新六份专用入口和9项软件控制通过（原6控制保留，新增六份入口/错数量/部分rename不可重试）；原五份入口仍拒绝六份。私有归位执行11.455秒/109,117,440B：六次rename、一目录创建、SIGTERM0，64→58、125导出原位不动、删除0/物理释放0。六份原件/导出共36文件/7,461,150B与host pins核同；执行实际源读11,232,752B（含小封口及源/目标重复核对）。随后独立只读审核2.660秒/108,675,072B，36文件/7,461,150B逐件源/host流式SHA核同，活动58/retired6/导出125守恒；关闭错误0。新私有20261018-preparation-retirement-01保留host输入、源pins、journal、执行与分离审核，仍未生成正式容量准入。

Implementation Plan · 2026-10-18 · ARM软件全回归、真实规模性能与Apple只读资格

下一仅软件兼容性和准备通道，不重测历史指标E4。固定已构建-enable-testing的ARM测试包、源码SHA和ARM native扩展输入，Python逐文件串行（149文件，若实际枚举有差异先记录），Swift按44类独立进程；常规120秒/192MiB，大容量截图/时间线压力夹具独立512MiB并分列，首失败停、不筛失败测试。既有显式benchmark跳过条件如实单列，不虚称执行。预计全回归2–8分钟、全批输出≤32MiB；单独构建不再重复。测试期间30分钟/批后检查空间和增量，手机采样0。

性能用本次OFF/ON全部真实primary帧中首个含目标且11列完整的帧，保留原始行号/源SHA/实际进程数。仅为软件基准构造明确标注的RawEventEnvelope包装；既有benchmark还会合成时钟与计数序列，不称真实产品Session或E4数值。旧489进程模板未迁移，不能冒充同规模；实际新规模及字节完整列出。两配置使用同一模板及源码pins，10000完整consume+snapshot、30000不发表突发，legacy策略与standard策略串行比较，均值/P95≤1ms，首点/最大/CPU/RSS/吞吐量及不可测I/O分列。历史pre-1Hz源码未独立恢复，当前Git保全快照亦含新1Hz，故本次明确为当前源码的legacy兼容路径与standard路径配对，不能称重现历史变更前的旧源码性能。历史前后证据缺口保留；本机源码/算法未新改，fresh环境以当前真实规模的完整路径绝对门槛和兼容路径对比资格为准，不引用缺失历史输入充数。

另一次Apple CoreDevice只读details新资格：使用当前私有选择目标，单调用8秒、监督12秒/192MiB、原始响应私有保存、无launch/配方。成功只说明该只读通道；payload-URL须随后由单次140秒新诊断实证。失败不自动重试/启动配方，保留并定位；不把DTX资格外推Apple通道。GUI实际选择和来源确认仍须依当前观察做有界单动作，不能在未知状态盲点击。

Software Failure / Repair Plan · 2026-10-18 · 历史压力对照的负载前提

全回归首失败停止，111.925秒；此前1843个Python测试通过，Swift未开始。失败文件test_realtime_consumer_fairness19项中18通过，test_benchmark_legacy_vs_bounded_burst_under_pressure在旧per-event模拟器的积压前提失败：legacy P50=0.425041ms，断言要求>10ms；该文件shipping绝对门等其他18项通过。单文件9.478秒/37,240,832B，无资源违规。不是指标E4失败或当前产品数值回归；也不能把整回归写成通过。

源码显示该对照只用120倍压缩生产时钟，未给事件循环增加竞争工作；快机可让旧循环跟上，不再形成声称的pressure。修复仅测试负载：在该对照的legacy和bounded-burst两个_replay调用均显式加入同样0.15ms/turn的既有loop_occupier，保证比较的是共享循环下的消费策略。保留P50>10ms前提、当前路径全部送达/无drop/无残留及P95改善>30%等全部断言；不改产品、不放宽目标、不根据结果动态调参、不影响shipping独立无竞争绝对门或其他回放。关键路径仅两固定7200帧，O(帧数)、单文件120秒/192MiB、预计≤15秒；验证先完整失败文件，再从停止点继续剩余文件及44Swift类。已通过文件不反复重跑，旧失败保留；新输入pins仅允许该测试文件按明确diff变化，其余产品/测试输入必须核同。新执行继续首失败停。测试资源与结果单列，不据此重验历史指标。

Software Validation / Harness Decision · 2026-10-18 · Python全通过、Swift输出通道

等竞争负载修复后失败文件19项全部通过：legacy P50 226.704ms、P95 376.604ms、drop1337；当前7200/7200、drop/残留0、P95 0.478ms，改善99.9%。这是固定参数的一次新软件验证，原失败不改写。随后从停止点续跑，149文件/2625 Python测试全部通过，未重复此前114个成功文件，均由文件SHA及旧收据绑定。

首个Swift类ApplicationExitTests实际15/15通过、exit0、2.814秒/23,101,440B。外层统计器只在stdout查XCTest计数而停止；xctest实际把该输出写到stderr，属于统计器通道假设错误，不能记为产品/测试断言失败。保留R2结果；新R3从已保存stdout＋stderr核全部计数/成功，再直接接下一个类，不重跑这15项。余43类资源门/断言不变，全部成功后才标本机全Swift回归通过。

Software Failure / Repair Plan · 2026-10-18 · Session测试日期解码

R3承接ApplicationExit原15项并继续，另17项通过后，在CollectorCoreGUIIntervalTests停止；该类5项中2项失败，均为测试readPlan的JSONDecoder .iso8601拒绝实际Session中的带小数秒日期。0.504秒/65,716,224B，无资源违规。真实产品PerformanceSessionStore已经用自定义ISO8601解码同时接受带/不带小数秒，保存也明确写小数秒；本次测试另造的默认解码策略与产品存储口径不一致。不能改产品日期精度或把计划读取改成文本检索来绕过。

修复范围仅测试：新增严格双格式Session测试decoder（小数秒/整秒，其他仍抛错），两cadence类读取实际Session计划及PerformanceFoundation中实际生成的plan/manifest使用该decoder；固定整秒历史JSON控制和截图历史控制不变。加两个窄控制核两种格式和非法日期拒绝，保留所有原业务断言。产品Core/GUI/Sidecar和已装190均不变，不需重新产品打包。测试包在新独占scratch显式enable-testing、单job构建，旧xctest二进制不覆盖；编译300秒/1536MiB，预计45–120秒。之后先完整失败类，再承接此前成功类继续剩余；新增2项明确计数，旧372目标变为实际374，历史数字不回改。已通过Python2625继续由SHA固定，测试文件变化仅上述明确范围；新Swift包执行完整44类以核新包，不把旧包成功与新包凑成同包完整结果。每类120秒，常规192MiB、既定压力512MiB分列，首失败停。

Software Validation Update · 2026-10-18 · 新包44类回归完成

仅测试读取器双格式修复及2项正反控制已实现；新独占enable-testing包构建42.720秒/1,210,728,448B，按编译1536MiB门分列，旧包不覆盖。新包44类全部完成，发现374项：365通过、9项沿原显式条件跳过（可选native截图测试及显式资源benchmark），失败0；37.524秒，逐类192MiB或既定压力512MiB。不能把9跳过项说成执行通过，也不能由软件套件推断真机可用。Python149文件2625结果由原114成功文件及R2续跑SHA绑定，产品源码未变化；原调度对照失败、Swift日期失败与统计器通道错误全部保留。

下一按既定531进程/52,145B实际primary帧包装完成当前legacy兼容与standard路径配对性能；包装不是实际Collector Raw，实际硬件准确性仍由新诊断/五轮决定。新测试包和新私有软件目录需保留迁移，不清旧电脑。

Performance / GUI Validation Update · 2026-10-18 · 真实531进程规模

本次模板来自ON全部原始帧的首个完整目标primary（第2行），531进程/原体52,145B；固定原始行及源SHA。主机包装明确标软件专用，基准合成时钟/计数，非真实产品Raw或准确性证据。b64基线的91个Python模块与当前逐件相同；本次对比确为同源码legacy兼容与standard路径，不冒充历史变更前源码回归。

均值/P95均≤1ms；标准完整循环均值比兼容路径高约2.8%、两者绝对约0.09ms，无需选最快轮重测。不同进程RSS差不能直接归因为策略改善。两种路径突发均容量6、明确丢弃29993个未发表窗口、保留状态约13.6KB；这是不发表压力，不能称零丢失。I/O峰值未测，明确unknown。为完整突发增补首点/wall/CPU/吞吐/RSS统计，未改产品。独立核输入/同模板SHA、固定循环数、容量及结果门，不把脚本成功等同E4。

GUI按观察逐步完成设备选择、同目标USB行、应用搜索及唯一自有应用行选择，共4次AXPress＋1次设置搜索值，全部有独占pending和实际回执。第一次选应用后检查发生在prepare尚未完成，capture disabled；后续只读确认就绪/播放可用，未重复选择或启动。Startup Timing不选、总CPU卡存在；来源/实际Session计划仍由诊断核。当前Mac App RSS229,015,552B、预热子进程82,919,424B，仅空闲观察，不能冒充真实负载性能或首帧延迟；采集工具/分析192MiB门保持，不把Mac GUI RSS与它混为一类。

Diagnostic Admission Plan · 2026-10-18 · 一次新140秒诊断

已完成内部安装/基本GUI、四新参考、两开销、六份保全归位、ARM软件套件（跳过边界单列）和531规模软件性能；当前Apple只读details成功，payload-URL待实证。下一仅独占新诊断名iw1hz-arm-20261018-a01-diagnostic，沿原run_round正常UI单次Start/URL/Stop、同生命140秒配方、固定ready+[15,135)120机会；230秒/192MiB，新增≤64MiB，开始前≥10GiB且≥预计两倍。新正式仍0轮，不手工先采正式轮或提前写容量收据。输入selection/signed、installed launcher和实际runtime、UI二进制、实际44Core consumer及所有执行/数学工具逐项核SHA，均存私有；产品与Lab不变。

同步仅做有界Mac进程资源观察（1Hz、≤240点、进程树≤16，固定同一GUI生命），在负载约25秒/100秒各一次只读AX检查，保留全部资源样本/窗口状态和读响应耗时。AX全树响应目标≤1秒，截断/不完整停止正式准入；GUI RSS/CPU另列，不将这项观察称首帧渲染延迟或图形逐帧真值。Core进程192MiB、执行器192MiB分别记录，Mac GUI RSS按实际报告，不偷偷把工具门提高为GUI开销。采集期间不并发构建/站点发布；仅这些轻量观察。失败保留并首失败停，不自动重试URL/Start，不替换诊断；Stop按原一次清理规则，无未封口自有生命不信号。诊断完成后另进程原件保管/SQLite三层seal/第二算术/实际Swift及资源核对，全部成立才写诊断准入，随后真实再枚举59＋五名不存在才正式容量收据和五轮。

Diagnostic Preflight Correction · 2026-10-18 · 可执行文件与资源目录

首个诊断编排器在纯host文件SHA预检停止，尚未调用run_round/SDK/GUI Start，手机调用0、Session0。检查器把冻结资源目录里的perfowl_collector_core Python包目录误当第二个可执行文件，SHA读取得到IsADirectoryError；安装本身未漂移。实际Tools根perfowl_collector_core已是ARM Mach-O主执行文件，_runtime是其依赖资源根。保留首编排源码及失败收据；新R2核根Mach-O与实际Python库对候选SHA，资源观察绑定根Mach-O进程。手机诊断名仍是尚未使用的原方案名字，host输出/监督另用新a02目录，不覆盖首失败、不重试任何手机动作。

Diagnostic Host Admission Repair Plan · 2026-10-18 · 新机尚无Session根

R2编排器已通过实际Mach-O/依赖与来源pins，执行器0.260秒/72,433,664B在最初Session目录枚举处FileNotFoundError退出；calls空、Start/Stop/URL/信号均0，没有手机连接或新Session。新装App尚未开始首次采集，标准Sessions根不存在是合法初始状态，旧执行器假定该根已有历史数据，不适用于空新机。原失败与资源观察1点保留，不当作指标失败样本或重跑负载。

仅修验收执行器的host准入：新增有界只读Session目录清单函数；缺根返回空集合且不创建目录，存在时须普通目录/无symlink，逐项有界枚举并保留真实旧Session。首次Start后仍必须由产品实际创建根和恰好一个新Session，不能手建假目录或绕过同Session门。补缺根不写盘、合法旧集合、非目录/链接拒绝与枚举上限四控制；其他产品/公式/Start/URL/数值门不变。O(实际目录项)、≤4096项、预计毫秒级，软件120秒/192MiB；不重复产品构建。通过后独占新host R3输出/监督及新工具pins，手机名仍原定未使用的诊断名；只启动一次新实际诊断，失败停，不替换任何测量。

Implementation Update · 2026-10-18 · 首次Session目录准入

新增session_inventory.py并只在run_round的前/后Session集合读取处接入；无产品修改。四项离线控制通过（0.002秒，E2），缺根不会创建目录，旧集合/普通文件保留、链接/非目录/枚举溢出拒绝。来源与新tools pins在R3冻结，旧R2工具准入原件不覆盖。R3仍单次真实Start/URL/Stop，第一新实际负载尚未开始；不以此前两次host预检计入诊断样本。

Diagnostic Validation Update · 2026-10-18 · 新140秒及分离复核全部成立

新机第一实际诊断完成，正常UI Start/Apple URL/Stop各一次、同生命核同；正常自有SIGTERM2（初始封口生命规范退出1＋结束1），不操作其他App。154.344秒/192,167,936B执行器峰值（<192MiB），Core观察峰值96,436,224B；152个1Hz资源点保留，GUI RSS峰值346,669,056B另列。两次负载AX读取0.145/0.130秒、368/371节点完整、同GUI生命，无资源违规；该事实不证明首帧渲染延迟。产品只本机内部开发签名，正式分发门不变。

独立保管/SQLite三层seal/完整Raw复算、第二整数/有理数、实际44Core模型/Codable/CSV/JSONL全部通过：保管0.755秒/112,197,632B，第二算术0.301秒/79,773,696B，真实Swift0.427秒/44,417,024B。145产品样本、1740 Raw事件、32保留文件/35,605,239B；固定窗口120真实新值/120完整槽/120普通、未评估0、gap1秒、严重含尾段0、来源违规0、无筛重复。13991参考/283原始差分窗和全部145导出逐一核同；完整成本均值0.142982ms/P95 0.250125ms、最大14.305083ms单列，最大不藏。诊断门通过仅限定candidate异常/来源一次发表/覆盖，不证明物理精度或私有producer等价，不计正式轮。

下一只读实际重新枚举：预期58＋本诊断=59只是待核数字；核全部59封口manifest/summary与已保全host SHA、五新名不存在，新诊断五原件/唯一导出源SHA/stat及host fsync独立复读，再发布真实容量收据。将原旧63份保全、五份旧归位、六准备归位及新诊断独立审核SHA绑定到retainedEvidenceVerified，不空填。若实时59且59＋5≤64、无startup pending/集合漂移，才启动新prefix完整五轮；每轮仍前600秒冷却、首失败停止、三层复核后方继续。不得因新诊断120/120而计入28。新正式0、27/66。

Formal Admission Update · 2026-10-18 · 真实59容量与分离准入

最终只读核对4.482秒（监督4.719秒/94,224,384B）完成：实际59活动集合与原58＋新诊断相同、五正式新名均不存在、全部59封口释放且manifest/summary与host SHA一致、无startup pending、前后集合不变。诊断五原件及唯一导出源stat/SHA、host fsync独立复读核同；原63保全、五旧归位、六准备归位及诊断三复核均由真实收据SHA绑定。手机写入0、关闭错误0，可用135,490,797,568B；删除0，59＋5=64符合host准入上限，不是App硬上限证明。

另进程分离准入复读上述实际收据、全工具/UI/安装Core及runtime/source SHA、诊断120固定机会与资源/AX/成本门，生成独占诊断准入；不是只填写两个bool。准备、软件、新诊断全部完成仅允许开始正式队列，指标仍未验。下一用已冻结iw1hz-arm-20261018-a01完整五轮，输出独占formal-a01，每轮前真实600秒冷却、230秒/192MiB、三复核后继续、首失败停，不补轮。队列期间禁止并发编译/站点构建；每30分钟及批后检查本批增长/空间。预计65–75分钟，新正式当前0/5、整体27/66。

Separate Review Plan · 2026-10-18 · 完整五轮后执行

最终审核为独立只读stdlib进程，不导入产品/SDK、不触手机：先核五轮队列完整、真实容量/诊断全部绑定输入与冻结工具SHA，逐轮核恰好一次Start/URL/Stop、600秒冷却、四监督收据、三分离审核及五个不同Session/完整生命。重新流式核全部Session原件及副本与逐件SHA清单，固定120机会从细行独立计数与最大间隔/连续偏离，和第二算术、真实Swift全样本/导出数量交叉核同；完整参考均值/P95、最大成本和RSS/wall逐轮分列。O(五轮保留字节＋600机会)，并发1、120秒/192MiB，预计1–10秒；只在全部五轮已完成后运行，新独占最终收据保留脚本SHA与所有审核输入SHA。不能仅用queue.completed或任一审核的checksComplete宣布指标PASS；最终结论继续限定candidate异常/覆盖/来源一次发表，不扩展物理精度或Apple私有producer等价。

Formal Progress · 2026-10-18 · 第1轮完成

第1轮及原件/第二算术/实际Swift三复核完成：120新值/120完整槽/120普通、未评估0、gap1秒、严重含尾段0、来源违规0、筛重复0。146产品样本、1757 Raw事件，32文件/35,912,369B保留；runtime154.959秒/195,788,800B（<192MiB）。当前1/5，队列自动进入第2轮真实600秒冷却；尚不作最终验收，整体27/66。

Site Build Recovery Plan · 2026-10-18 · 正式队列后单次执行

站点仍需闭环，当前不与手机采集并发构建。保留两次旧构建：Node25默认exit0但峰值2,703,032,320B超过1536MiB；768MiB堆在bundle阶段OOM，末次GC后759.0MB仍存活，不能靠提高SSR并发限制解决。已读锁定VitePress源码，client/server bundle本身串行，buildConcurrency只控制搜索扫描和SSR；因此不修改该配置冒充已定位bundle内存根因。

现机另有Codex随附Node24.19.0可复用，不需联网安装或改变依赖锁。正式队列结束后，先核其ARM架构/版本及现有锁，独占一新构建attempt使用该固定入口和明确1024MiB old-space（为已观察759MB存活集留余量），仍180秒/1536MiB总RSS、不升级依赖、不自动搜索堆大小、不删归档或页面、不跳链接/知识门。运行时差异与堆上限作为共同恢复配置记录，不单独归因；若失败保留partial，不进一步调参。按实际全站/归档规模冻结输入，记录wall/CPU/RSS/输出文件规模，并与旧默认结果分列；未可测I/O仍unknown。成功只关闭本地构建资源门，干净已提交main/GitHub同SHA、Cloudflare认证、单次Production发布及独立HTTP核对仍分别必需；Webhook本机指定配置未找到时不发送到其他渠道，不宣称通知成功。

Formal Progress · 2026-10-18 · 第2轮完成

第2轮及三复核完成：120新值/120完整槽/120普通、未评估0、gap1秒、严重含尾段/来源违规/筛重复0。151样本/1811 Raw事件，32文件/37,015,565B，runtime156.995秒/198,180,864B（<192MiB）。当前2/5，进入第3轮600秒冷却，27/66不变。

Formal Failure / Repair Plan · 2026-10-18 · a01第3轮资源失败

a01第1/2轮各完整120新值/120槽/120普通并三复核通过；第3轮Start/Apple URL/Stop各1且回执0、140秒Lab封口释放，执行器在Session复制首个cap前因高水位退出。实际201,834,496B，比192MiB上限201,326,592B高507,904B；监督同时记rss-at-exit，155.584秒、无强杀。队列首失败停止在2/5，4/5未启动，指标未验/27/66不变，不降低上限或复用前两轮。原失败完整日志保留；失败Session另独占流式复制32文件/36,265,802B、源/副本SHA核同，未改写失败结果。当前仅可确认资源失败，未生成本轮evaluation，不能声称数值过门。

源码检查显示SDK长驻的执行器先整体读events并验证，再整体读export并JSON展开对比；全导出树与bytes同时驻留可能抬高高水位。最后成功手机调用是export读取，后续Stop完成、Session复制0文件、evaluation不存在；与该峰值路径相符，但尚未经离线分段实测，不把内存归因写成定论。

仅修验收工具：新增标准库有界JSON导出流读取器，64KiB分块/单值上限256KiB、events≤20000；逐个event与原JSONL语义核同，五件导出全部核同、准确拒绝多余/缺失/重复key、坏结构、截断/尾垃圾、过大值和行数，不降级字符串检索或跳过字段。手机export单遍分块写入私有文件、源前后stat/bytes/SHA核同，保留完整原件；不在SDK进程整体JSON展开export，不新增依赖或改产品/公式。原CPU/Lab验证和所有数值/封口/生命周期要求保留。

先纯软件反控，再用第3轮真实Lab文件及完整Session做离线配对：同一固定SDK加载环境分别执行旧整体export与新流式实现，逐阶段RSS/CPU/wall/输出语义核同；串行各120秒/192MiB，旧路径如再超限保留失败，新路径必须通过且完整SHA与结果相同。所有正式旧pins保留，修改后新pins另冻；不能恢复a01队列或将离线复核补成成功轮。新诊断/新独占attempt的保全容量另落盘，软件修复不自动准入正式新五轮。

Repair Evidence / Revised Design · 2026-10-18 · SDK堆与离线解析顺序隔离

首5项流式控制有1个测试夹具误将本来空manifest替换成相同空值，未形成故障，修为明确不同对象后5项全过；不删除首结果。真实第3轮离线同SDK导入对照：旧0.875秒/152,928,256B、新1.034秒/146,964,480B，完整evaluation SHA一致、120/120普通。旧路径离线也未超门，不能声称已复现201,834,496B或流式单改已经解决实际SDK堆；这份离线数值只供诊断，不能回改失败轮/增加2/5。

改为同进程镜像顺序替换：run_round只做SDK采集/源文件1MiB流式下载、原件SHA/小封口/summary释放核对、Stop及Session流式保全、同生命封口后正常SIGTERM并关闭全部服务。完成capture收据后os.execv用同一个Python入口和同PID进入独立标准库离线finalizer，释放网络SDK堆再做原完整verify_cpu_run、五件导出语义、全部wire/Raw/evaluator。最终才写completed结果；capture完成不等于正式完成。原230秒监督和同PIDwait4高水位连续保留，不新增并发分析进程、不改192MiB；没有成功capture/完整封口或服务关闭失败不得exec，也不得离线finalizer触手机。所有fail路径保留，已Stop不重复按，未封口不信号。exec失败落明确失败收据，不重启采集。

独立finalizer核capture.json/完整输入SHA及唯一未终结输出；SDK阶段保留源前后stat与流式SHA，离线阶段仍核原件和副本完整集合；源Lab完整验证从SDK堆阶段延后至同进程离线阶段，不跳过。两段O(真实字节/事件)，串行1，新增解释器启动预计<0.3秒、分析预计<2秒，整体仍230秒/192MiB；与当前真实失败样本离线对照完整语义与最大RSS，匹配新软件控制后，再允许重新文档化新attempt。旧a01与其旧pins/2成功1失败永久保留。

Site Build Supervision Detail · 2026-10-19 · 队列结束后执行

沿已落盘的Node24/1024MiB单次恢复方案，明确监督npm run build主进程及最多32个后代RSS总和（50ms有界采样），另保留wait4退出高水位、CPU、wall与原始日志。旧监督live只观察npm父进程，旧退出峰值为继承的子进程高水位，不把它冒充同步RSS总和；旧2,703,032,320B已足以判其1536MiB资源门失败。新监督仍180秒/1536MiB、一次尝试，无调堆或依赖变更，所有源与锁SHA前后核同。进程树超界/超资源即停止整个组，12秒规范退出后才强制；不在手机队列期间执行。该细化仅私有构建编排，不改冻结的验收工具或产品。