G66 当前自有参考单版本签名包与部署准入方案
Owner授权同AI方案/实施/自复核，非第三方独立验收。基线42919f1干净main；G65已完成30真实控制/235工具与一次iOS编译、GitHub同步，GitLab本批一次失败不重试、Webhook成功。上一goal turn为progress：关闭实际参考凭据漏洞、保全失败和全部旧证据；本批推进可部署参考，不把包验证当54项验收。
1. 唯一包与源码来源
仅原环境/私有批次新增G66证据目录，不创建环境或worktree。复用G65已完成的唯一unsigned iOS编译，先逐件核G65清洁三文件、编译结果、实际Swift编译条件与当前完整源码；不再编译同码、不复制旧62签名附件。编译发生于1ebbbc5加G65工作区，主源码SHA在编译前后已核；当前42919f1含相同字节。其他编译输入用Git历史无变更及现时摘要交叉核对，不声称之前未记录的单独编译时摘要已存在。
新独占clean候选仅Stamp CFBundleVersion=66.1.0；原编译Info版本1照实保留，其余Info字段、主二进制/PkgInfo逐字同G65。新生成来源元数据：完整source/consumer清单SHA、编译证据SHA、实际条件、main SHA、可核当前提交；明确版本仅本地候选Stamp，非重新编译版本。G61媒体读界/G64–G65Surface seal修复合入一个候选，不先安装62再更换。
2. 签名、容器与匹配验证
复用既有授权的自有参考开发profile/叶证书/钥匙串私钥；重新检查当前有效期、原设备列入、签名团队/固定自有身份/entitlements相容与证书DER。一次codesign并生成DER entitlements，不降级签名或修改商店App。正确使用extract-certificates=PREFIX参数；签后只读核严格签名、arm64、实际entitlements/叶DER。独立copy与IPA解包六件全部SHA/size相等、再严格签名检查。IPA路径安全/成员上限/文件上限约束；保留旧62和G65原件，不把必要回退当另一个安装。
单并发；O(文件总字节)一次哈希/压缩，IPA≤16MiB、单成员≤8MiB/六件，预计≤30s、整体90s/父128MiB、单工具≤30s/观察树256MiB。记录真实wall/CPU/RSS/吞吐、旧G62实际包工作仅历史来源非同条件性能对照；不重复签名挑最好值，失效即停/保留partial。无新算法开销，本批不改运行采样路径。不可测物理I/O峰写unknown。
3. 手机与Mac门并列
本阶段先只做本地包。当前原设备自有参考退出/解锁需新证据；不沿用旧Owner已退出或重跑旧超时process-query。已异步请求当前确认。未满足则不Upgrade/launch/写配置/采Session；候选签名不是部署证明。
后续单次Upgrade前另记录实际Mac idle/手机同一身份/当前安装版本/完整旧Documents保全、marker/config逐字稳定复制与生命周期检查；原安装50.1.0需实时复核，不能假定未变。Upgrade不卸载数据；若升级前置不满足保留包且不自动重试。仅自有参考允许新增配置，本工具仍无侵入商店App。
Mac唯一b122/current已公证DMG保留；b123原唯一notary job只续查一次，不新submit。Accepted后须另做App恢复/staple/Gatekeeper、DMG独立公证/解包/安装门，完成前不覆盖Mac。不因云端等待停掉独立本地包准备。
4. 完整目标与收尾
54项/固定五轮/连续有效1.0/所有冻结误差/完整准备窗不变，任何包/host绿数都不提升正式0/54。无外仪的电学温度独立准确性、opaque Energy/GPU语义、全foreground scope、帧0.5ns规范文字冲突仍开，不默默排除。A1OPEN/HybridFROZEN/G9OFF/GPL保持。
测试前≥10GiB且预计新增2倍，旧失败/pending/封存/Raw/待分析及必要回退不删。用途/活动依赖不明的缓存跳过；不建常驻环境/不发布网站/不改记忆。结果与不可变HTML/时间线两表/当前知识入口/Home/ledger/handoff同批联动；不改指标公式。站点只build，原300s/1536MiB老生代/2560MiB观察树及2s探针门；双远端每端一次，GitLab失败不重试不阻断，Webhook一次，整体partial。
G66.1 原设备单次Upgrade准入 · 2026-10-06（执行前）
Owner已新确认原手机解锁、自有测试App退出。66.1.0包签名/六件独立解包已通过（实际4.743504s），故本批继续一次单包Upgrade，不先部署旧62。先用既有AX helper核实际Mac idle、原iPhone15身份/旧自有参考版本/原授权；不重复旧超时process-query，不强退或卸载任何手机App。
Upgrade之前完整保存旧Documents（最多512个单层普通文件、单件≤16MiB、总≤384MiB；零字节文件可保留为空文件、不能挪用成指标真0）；以64KiB有界读、原件stat前后稳定和SHA/字节记录。原marker/config也包含在逐件集合内；若非普通文件/超额/不稳定即在Upgrade前停止，不默默漏备份。旧目录不是新正式五轮，复制不会代设备真值。
通过后只调用一次InstallationProxy Upgrade（≤60s），不Uninstall、不Launch/配置写入；后lookup核66.1.0/固定身份与执行文件，原目录名集合保留，再逐件流式复算所有旧文件SHA与字节，核备份一致。OS安装完成和lookup属于E3安装元数据，不等于手机完整bundle字节或运行来源；后续独立生命周期/真实新参考仍需另验。完整过程≤240s、父128MiB/观察树256MiB，单RPC≤8s（Upgrade60s），监护终态仍核资源；串行O(旧文件总字节)，最多两遍，不生成重复后复制。预计增量≤384MiB/空间≥10GiB且预计2倍；实测吞吐/wall/CPU/RSS记录，物理IO峰unknown。异常保留partial/备份和pending，无自动Upgrade重试；不采产品Session、不改商店App。
G66 Implementation / Validation Update · 2026-10-06（E2包/E3升级）
新自有参考66.1.0已严格签名/独立IPA解包，并在原iPhone15单次覆盖升级；93份旧Documents全字节前后核对无漂移。未启动新版或采产品Session，54正式仍0/54。本地包4.743504s/严格签名/六件独立解包，原设备Upgrade一次、原93份192620167B全SHA/字节无漂移；原无config、0launch/新Session，手机运行与完整bundle未证明。结果。原54/五轮/误差/准备窗与物理参考门保持，Mac唯一b122、b123原同jobIn Progress不重submit；无环境/worktree/网站发布/记忆修改。