发送率无参考标记五轮合同

# 发送率无当前参考的独占五轮合同

类型internal；2026-10-20；approved（运行前置未满足）；E1。同一AI方案/实现/测试/分离复核，不建子代理。Owner新规则优先；历史正式验收30/66与网络旧0/5不改。本合同只在Lab22完整新诊断六任务91MiB、来源/覆盖/全部消费者分离复核均通过后才可执行。

## 保全与容量

新diagnostic成功后预计实际62（必须枚举），选择旧Lab19取消、恢复和已保管Lab21失败诊断三条准备记录，不选历史正式指标轮。源及导出全部逐件SHA/真实树集合核同后只rename到独占保留目录；失败/Raw/预生成payload和导出都保留、删除0。复用_retire有界通用核心，新增明确恰3项入口及反控，禁止套exact4工具接口或擅选未知文件。实际62→59仅为预期；依真实枚举及收据，不造容量。任一步未知/失败停，不自动回滚或重试rename。

五轮新私有attempt `/Users/qiance/Perfowl-NewHost-Recovery/20261020-network-send-marked-attempt-01`，新run前缀network-send-marked-20261020-a01-r，r1至r5，不拼诊断/旧队列或失败片段。固定候选Lab22/sourceDigest/内部IPA SHA/Mac192/Core源码/收集工具/UI工具/业务plan/参考不可行矩阵及独立诊断收据SHA。初始真实可用≥5；每轮前另新连接完整旧metadata/封口/无pending/空闲/目标身份，签≤180秒、恰当前新名且真实set容量收据。不得retime旧收据，上一轮新增必须纳入下一轮custody。

## 实现与逐轮规则

抽取既有网络诊断共享capture执行函数的可注入输入校验，诊断CLI仍拒绝formal。新增独立run_network_round入口，显式attempt/round-index/本轮容量/上一轮审核；必须绑定同一attempt五名字和诊断证据，错误index/旧版本/未通过前轮/提前冷却/错SHA在任何手机/UI动作前拒绝。不以参数true授予运行资格。

共享capture仍normal UI Start/URL/Stop各一次、单新生命、六任务91MiB完整双端SHA/附件和所有旧metadata、新Session原件及全部seal/SQLite保存；参数及结果明确diagnostic=false/formalRounds=1，但testPassed/metricAccepted始终false。新review_network_round入口复用保管校验而允许明确formal模式，第二数学/实际44Core/Codable/JSONL/CSV全核同；仅给本轮roundPassed，不能给最终指标PASS。

每轮baseline20、三stage各30、recovery30共140秒，负载与成功新诊断相同。固定120机会（source ready origin后15.5至134.5秒）、≥119唯一有效来源/≥119完整槽/gap≤2秒/来源违规0/严重异常0/≥5真实正值；全尾部也审计。来源/单位/时钟/初始化排除/missing与真实0/最新源窗/无重复/TTL/全导出一致性不降级。独立参考偏差not-applicable附当前不可得理由，不制造normal比例，不把HTTP正文当整机真值。

上一轮stop及封口的实际时间为冷却起点，600秒后才下一轮；单调时钟同host生命+真实UTC记录双核，时间倒退/换host拒绝。每轮结束先独立审核和空间，再冷却；首失败停，不补采，不提前接收。封口后自有App同生命正常退出至多一次，未知新生命停止。

## 控制、效率及最终判据

先离线准入反控：诊断/正式互拒、index/五名/签名/冻结源、初始真实5槽、本轮set和SHA、前轮false/不同attempt/时间提前/非有限时间、空数据/未知参考与业务失败；所有读仅私有原件，不新测历史指标。现有24异常控制及真实规模保管消费者可复用，新增反控不冒充E4。O(源事件+正文)，块≤1MiB/网络并发≤4/每轮91MiB/五轮455MiB，预估新增≤2GiB；host≥10GiB且≥两倍新增，持续每30分钟检查，无常驻清理任务。capture230秒/192MiB、单call8秒/close3秒、server240秒；审计75秒/96MiB并记录CPU/RSS/吞吐，I/O峰unknown。冷却可按≤60秒可中断等待，不刷屏不重复询问。

五新轮全部原件+封口+分离审计通过，且当前独立整机同层同窗参考仍未具备，才出具testPassed=true、NO_REFERENCE_OWNER_REVIEW、ownerReviewRequired=true、referenceAccuracyValidated=false。历史acceptedMetrics仍30，另列新增无参考测试通过1/testCompletedMetrics31。指标最终独立验收由Owner完成。随后该项独立窄提交/双推/知识devlog归档与网站核对；既有发布/同步欠项按已授权partial继续，然后接收。公证继续暂缓、内部开发签名授权沿用。

### 2026-10-20 · 实施补充

准入绑定真实新诊断capture、采集guard、分离guard、独立review和完整≥10输入SHA；历史Python执行源以已保存冻结副本核SHA，当前执行工具另绑定至少5项toolPins，两种身份不混同。后续读历史诊断也按冻结执行源码审计，不要求当前源回退旧版本。保管副本无缺件、来源尾部与真实Core仍全部核验。每轮保存实际export完整列表供下一轮新鲜set核对；当前custody必须恰为初始真实集合加前N-1个本attempt名字，不能漏上一轮或夹其他run。冷却起点采用上一轮完整关闭后的UTC与单调时刻，比实际Stop更保守，至少600秒且同boot。