2026-10-20 接收率

---
type: devlog
title: 整机接收率194无参考标记五轮方案
date: 2026-10-20
status: approved
kind: plan
stage: P4
evidence: E2
metric: ios.device.network.receive_rate
---

# 接收率新独占完整五轮

类型devlog。Owner允许确认无合格参考后，以完整异常测试通过加NO_REFERENCE_OWNER_REVIEW标记，最终由Owner独立验收。同一AI方案、实现、测试、分离复核，无子代理。正式30/66、发送标记1；本方案不授予接收通过。前置为[专属140秒诊断](/devlog/p4-network-receive-diagnostic-plan-2026-10-20)实际完成且独立审核ready；未满足时不启动五轮。本方案先落盘，真实合同必须等待诊断证据，不预填其结果。

## 1. 入口与冻结

旧正式工具为发送专属，不改其冻结文件。新增接收marked-five-round-attempt/1、只读容量/采集入口与引擎、逐轮独立审核及最终总审；复用中立Session seal/SQLite/Core消费者和双套异常数学，不重新定义公式。接收独占attempt放新私有目录，固定新前缀r1..r5、初始真实集合≤59、1Hz/140秒六任务91MiB、五新生命/Session与六任务独占请求ID。绑定真实HEAD、全部执行及校验源码pins、Mac194/Lab22签名/包/实际Core、selection、计划、当前参考证明、真实诊断合同/容量/完整原件/guard/独立审核及源pins。未freeze/错schema/错方向/工具变更/包或主机boot变化均拒绝。

## 2. 参考与判据

沿用[唯一整机接收率](/knowledge/metrics/device-network-rate)及network-window-rate.v8、[七候选与业务用例](/devlog/p4-network-reference-fallback-cases-plan-2026-10-20)。先以当前设备权限/工具调查及真实下载业务判断参考可得性；正文不能当整机同层同窗真值。无新权限/环境证据不反复运行已拒绝探针。出现合格新参考则应重新走配对，不再使用本无参考分支。

每轮固定120个完整1秒机会，至少119有效，不能删除机会/拼接旧轮/缩分母。全部Raw/来源违规、负值/非有限、计数器重置传播、缺失/合法零值、窗重复/新鲜度、单位/scope/源代次/坏输入污染/全部尾部按既有两套数学审查；完整业务及正值包络按原network_anomaly规则，拒绝异常与来源违规。全部原件、SQLite逻辑checkpoint、Raw→派生→sample→产品CSV/JSONL→实际44Core/CSV/JSONL同值同窗核同。旧已验指标不重测，诊断不充正式轮。

## 3. 生命周期与容量

每轮先全新只读容量：真实全部旧metadata/exports/no-pending/UI idle，10秒双原DI绑定前一已核封口生命或持续缺席，四类零操作及全close。输入custody/实际副本双SHA及逐文件核同，容量≤180秒，formalCapacity=true与当前attemptSHA/index/新名准确绑定。第1轮以接收诊断末封口生命为起点，后续只接已审同attempt前轮的原DI/Raw/完整seal生命。陌生生命或集合差异停止，不能signal清场或沿用发送r5生命。

第2–5轮必须自上一轮完整封口完成起按wall及monotonic两时钟均≥600秒，保持同主机boot；短冷却、未来时间、少前轮/错attempt/source不可用则拒绝。全部source/导出集按每轮准确新增一项，最后≤64。每轮正常UI Start一次受控冷启动、URL一次、Stop一次，末生命保持；只使用产品已定义冷启动行为，工具不额外signal/launch/安装/归位/重试。首失败停，整attempt永久保留实际轮数，不补轮或重启driver；修复后另新完整attempt。

## 4. 分离审核与最终状态

逐轮审核独立读取全部来源、guard、当前合同及前轮封口链后输出roundPassed，不授予整项testPassed。最终auditor必须重新逐轮审查五组原件/全部消费者、不同Session/完整生命/请求ID、四个真实600秒间隔、精确容量增长/导出守恒和所有源码pins；不能只汇总五个绿灯或相信driver completed。五轮合计30任务455MiB与600固定机会，不用历史发送任务充量。

全部五轮和最终审核通过才写testPassed=true、metricAccepted=false、ownerReviewRequired=true、marker=NO_REFERENCE_OWNER_REVIEW、referenceAccuracyValidated=false/referenceDeviation=null。正式已验数仍30；接收新增第二标记，测试完成32/66，最终Owner验收状态单列。不通过时新标记仍1，保留真实失败/缺值/过渡和尾部。

## 5. 资源与验证

O(metadata+总证据bytes+Raw事件)，1MiB流块，HTTP并发≤4，软件≤30秒/96MiB；每轮只读容量90秒/外层110秒/192MiB，采集230秒/外层245秒/192MiB，逐轮审核75秒/96MiB，最终总审≤120秒/96MiB。五轮含冷却预计约54–60分钟，不允许以进度压力缩短600秒。软件控制覆盖错方向/旧schema、假诊断/假参考、陈旧容量、错集合/名/索引/源SHA、未知生命、boot变化、两时钟冷却不足、缺轮/错来源/消费者与尾部异常；用已保管真实接收诊断做离线正常与篡改反控，不让host模拟收据成为真实容量。

host预计新增≤2GiB、至少10GiB且≥预计两倍，手机≥512MiB；每轮前/批末/每30分钟核空间，保持全部证据，删除0，不新增常驻环境。CPU/RSS/总耗时、首响应/长任务/吞吐据真实记录；I/O峰未证unknown。没有同条件前后对比不得宣布整体效率门关闭。

## 6. 交付与下一项

完成当前诊断及独立审核→本方案对应接收专属工具/软件门和实现记录→窄提交/双推一次/实际冻结→新鲜第1轮容量/单一driver完整五轮→独立最终总审→知识页/开发记录/不可变归档/全站状态/机读联动、提交推送及网站发布核对。GitLab每批一次不重试；缺网站/通知配置沿用Owner授权partial，不要求重复配置。产品194及Lab22无变更不重包，内部签名/公证暂缓/GPL门保留。此项按新规则关闭后才GPU Renderer。