Perfowl 接收率v9

---
type: devlog
title: ARM195接收率v9独占五轮与保全准入
date: 2026-10-21
status: approved
kind: plan
stage: P4
evidence: E2
metric: ios.device.network.receive_rate
---

# ARM195接收率v9完整五轮

唯一type devlog。同一AI承担方案、实现、测试与分离复核，不创建子代理。承接[旧五轮方案](/devlog/p4-network-receive-five-round-plan-2026-10-20)的五轮、固定机会、生命周期、600秒双时钟冷却和最终Owner验收边界；旧attempt-01永久0/5，失败及尾部保留。当前30/66正式已验、发送标记1、测试完成31/66不变。

## 前置与参考

必须先取得[新v9接收诊断](/devlog/p4-network-v9-receive-diagnostic-plan-2026-10-20)实际完整采集及分离审核ready，不能以软件通过、旧v8诊断或本方案充数。a01诊断未选择设备而首失败停、手机动作0；a02是新合同/输出/新run和新鲜容量，不补旧队列。

参考沿用[七候选与已设计业务](/devlog/p4-network-reference-fallback-cases-plan-2026-10-20)及唯一[指标口径](/knowledge/metrics/device-network-rate)。出现新合格整机同层同窗参考必须转配对。自有App六任务91MiB及服务端只作可控业务/异常覆盖，不能当整机精确字节真值。确认当前无合格参考后，也必须完整五轮与全部当前方向异常门通过，才标记NO_REFERENCE_OWNER_REVIEW；metricAccepted始终false，等待Owner独立验收。

## 容量保全

a02之前实际60，新诊断若完整仅增加1；61只是预期，下一先真实核集合。五轮需要初始≤59，保全归位两项历史已封口准备诊断，指定来源为私有20261020-network-194-diagnostic-01/capture与20261020-network-receive-diagnostic-01/capture。两项均须在当前集合、完整原Lab所有附件及导出已在本机、全部文件/manifest/原导出流SHA逐一核同；失败attempt、发送五轮及新v9诊断不归位。新诊断完整末生命为唯一已知生命来源，保持同生命或持续缺席；未知生命停止，不额外signal/launch。

复用已冻结保全事务_retire，新增严格两项封装；独占新journal，每步pending先fsync，真实全部metadata/exports前后核同，原始附件集合及流SHA在rename前后逐项核同，导出原位不动。仅同容器rename2，signal/delete/新run/安装均0；失败不自动回滚或重放。独立审核重读本机源、全部原DI、journal与前后metadata，确认61→59守恒后才能生成新五轮合同；实际不同先停，不硬填61。

## 新v9正式合同与工具

旧冻结v8工具不改。新增v9专属attempt/容量/runner/engine/逐轮review/final审计；继承旧正式生命周期与进度审核，显式绑定新v9诊断合同、全部原件/guard/实际44Core资格、新195产品来源、两项保全审核、真实初始custody/exports及当前boot。初始集合必须等于新诊断末集合减精确两项保全名单；不是直接假设旧60或旧59。所有执行依赖、driver及参考证明SHA冻结，新独占前缀，五名不同于所有现存记录。

formula network-window-rate.v9、directional-input.v1/schema5按产品方向隔离方案；新双数学来自network_direction_anomaly及独立Fraction reader，全部样本/完整Raw/拒绝事件/尾部/终态收据/SQLite/产品及实际44Core Codable/CSV/JSONL均逐轮重读。v8仅允许订阅前无窗sysmontap空锚。当前接收任何异常包括尾部均失败；对侧异常原文保留单列，结构/时钟/未知输入污染双侧，不能补None为0或把旧失败重判。

每轮[15,135)固定120机会，≥119有效且完整、gap≤2秒、≥5正值、六业务91MiB全部完成。每轮全新只读容量与10秒双原DI、全部metadata/导出集合和已核封口生命绑定，收据≤180秒，正常UI Start/URL/Stop各一次。第2–5轮自前轮完整封口后wall及monotonic均≥600秒，同boot；首失败停，全attempt永久保留实际轮数，不补采或拼轮。

最终审核重新执行五组原件与消费者，不只信五绿灯；核五Session/新生命、30独占请求、455MiB、600固定机会、精确集合增长及四冷却。全部通过才testPassed=true/metricAccepted=false/ownerReviewRequired=true/NO_REFERENCE_OWNER_REVIEW、referenceAccuracyValidated=false/referenceDeviation=null。正式仍30、标记增2、测试完成32；之后才GPU Renderer。

## 资源与验证

关键路径：诊断ready→两准备原件保全与独立审核→v9工具控制及真实合同篡改反控→提交冻结→五轮→独立总审→逐指标交付。O(所有证据bytes+事件)，1MiB流块、有界HTTP并发4、单一driver无并行手机采集。保全预计≤30秒、90秒/192MiB硬界；软件≤60秒/192MiB、容量≤90秒/外层110秒、采集≤230秒/外层245秒、单轮review≤75秒/192MiB、总审≤120秒/192MiB。五轮约54–60分钟，冷却不缩短。约35MB/2000Raw/160sample规模比较双数学/合同核验耗时、CPU、RSS及逻辑I/O；未测介质峰值保留unknown，不把软件门说成真机指标通过。

控制覆盖旧schema/v8/194、假参考/假诊断、SHA有效但错真实原件、遗漏双数学及尾片/终态收据、保全错两项/缺附件/导出/生命、陈旧容量、错索引/集合/新名/boot/两时钟、缺轮/重复请求/消费者不一致。软件模拟不充手机容量。采集前/批末/每30分钟核空间≥10GiB且≥预计新增2倍，预估host≤2GiB/手机≥512MiB；证据及必要回滚不删。

## 交付

没有产品代码变化，不重包；195仅本机内部签名、公证暂缓及GPL门保持。方案/实施/结果增量落盘，完成批次不可变归档、知识页/时间线/总览/首页/机读同步，本地build和链接核对。GitHub/GitLab各一次、GitLab失败不重试；网站与Webhook缺配置按Owner授权partial，不再索要。指标测试状态与提交/发布状态分列。