非启动54项可信数据交付目标与逐项验证方案

1. 授权与基线

Owner明确授权同AI承担方案、代码、测试与最终复核；这是同AI自验收，不是第三方独立审计。目标设备A、现有可控Fixture与商店目标App A/B。基线主线 ecc2cec、工作区干净；安装b112。Startup本次排除12项，但历史启动、Hybrid与Beta门不因排除而关闭。复用原环境，不新建worktree或常驻服务；每批GitLab一次推送不重试，GitHub单列，网站只构建。

R12默认26项五轮整门0/5、20项五轮严格达标；最差FrameTime有效90.52%–97.41%、连续81.74%–94.78%，全控制窗覆盖95.87%–96.67%。这些原始数字不回改。本轮不是把旧失败重命名为成功。

2. 最终交付目标与零妥协门

完整Registry共66项，Startup12项排除，54项非启动逐一登记。机器清单 internal/acceptance/nonstartup-v1.json 与当前源码集合双向相等；默认26项不是完整清单。每项均交付来源、单位/作用域、公式版本、适用条件、参考与误差、有效/缺失计数、证据等级；未实现、源不可用、无独立参考一律留未通过，不用“不适用”静默删指标。

1. 数值可信：Raw→Metric→Report/CSV/封存字节、身份与作用域一致；有限值/哨兵/重置/warmup处理正确；独立参考误差门通过后才称校准，candidate不自动等于可信校准。
2. 实时连续有效：每组适用指标固定五轮，每轮固定120s测量窗、1s网格，逐项V=合格且有值槽数/全部预定槽数=100%；C=相邻两个合格槽且序号连续、间隔≤1.5s的边数/(N−1)=100%。缺一个槽即该轮失败，0槽和1槽不得通过。向量所有分量有限，枚举仅已文档化域合法；事件不存在的null不改成0。
3. 会话统计：14项frame-pipeline统计单独验输入帧集合、持续时长与独立实现；它们不冒充每秒原生采样，不用“100%事件率”当“100%实时率”。整个54项整门仍须各自准确性与适用证据通过。
4. 准备窗：统一先记录Start至ready的全部数据/耗时/缺值；ready必须所有已请求适用来源完成基线、网络闭合窗、显示至少5有效帧。准备最长20s，之后固定120s，不按结果挪起点。并列报告完整Start→Stop原严格门与ready后门，后者通过不称前者通过；Owner未接受准备窗差异前，原严格100%门仍开。
5. 失败保留：每轮独占目录、预先顺序/输入/误差固化；每批最多五轮，不自动重试/扩样。修复后新合同/新批次另跑五轮，失败轮仍留全套。全五轮通过只证明声明设备/版本/场景，不保证所有iOS/App/断连情况永不缺数。
6. 安装交付：同源码回归与效率门、Developer ID App/DMG签名、公证Accepted、staple/Gatekeeper、独立解包/安装SHA、新包真实UI验收全部分层。只保留一个当前测试包，回滚与旧证据保留。GPL法务对外分发门另列，不从公证推断关闭。

3. 逐项总清单（所有项目当前均待本轮验收）

4. 测试用例与独立参考

4.1 CPU、调度、内存、磁盘

Fixture作为自己控制的目标App，不给商店App加SDK/Hook。新增独立self task_info/thread_info/getrusage参考，设备mach时钟每1s小型文本取样，最长180s；主线程之外采样，事件标记对齐。单/双线程CPU各20s+低负载20s，非归一CPU按线程user+system差分/真实设备秒×100；归一整机不得拿Fixture自CPU代替。线程数与task_threads即时计数精确比对，context/wakeup语义先核OS字段并保持未知缺值。内存20/40/80MiB每阶10s+释放；phys_footprint/real/virtual用匹配task_info字段，允许时间对齐误差 max(2MiB,5%)，分配ledger只作方向不代替resident真值。设备free/available与同轴VM来源独立导出对照，若仅同一来源重读则只算来源复核。磁盘写/读各8MiB、64MiB、fsync；logical字节ledger和rusage物理字节分列，不能拿缓存读取0物理I/O误判缺失；同轴累计源比对1原生计数单位，速率差分±5%，无对应字段不冒称已校准。

4.2 网络

有限本地HTTP服务只在场景内启动；串行上下行1/8/32MiB及明确无业务请求窗，服务端实际body字节+时间+hash，Fixture客户端实收实发body独立留档；RVI取TCP方向、序号去重并分出头部/重传/背景/诊断通道。Process与Device分别验作用域；HTTP payload不等于整机wire bytes，USB诊断通道不当App流量。匹配连接原生计数±1字节/量化单位、时间窗同轴速率±5%；无法映射的额外流量列unknown，禁止用总量相近作为精度通过。初始快照、计数器reset、sign-bit哨兵、缺桶、迟到、空输入没有闭合证据等负控必须null，真实零仅在完整覆盖证明下有效。

4.3 显示与14项会话统计

Fixture控制30/60Hz持续绘制、1/2/5Hz低频改变、静态页与50/100/150/250/1000ms主线程停顿；CADisplayLink仅回调参考，不认证每一帧最终上屏。以独立Instruments compositor记录/受控Metal实际presented回调（如可取得）交叉核呈现时刻，原生ticks整数换算±1tick，真实事件FPS±1帧/窗；FrameTime/P95/Jitter独立事件集实现±0.5µs，百分比±1e−6，计数精确，时长归一±1tick。超过12刷新间隔不直接证明丢源，但在没有独立呈现证据前保留null/source-gap，不为100%门放宽过滤。第一修复仅去掉异常帧后一帧的无条件重复warmup：当其四元代际/显示/前台不变且prev==上一实测end、时间正向/refresh合法/自身未超间隔门，则这一新局部区间独立成立；缺链原帧仍null，边界改变仍warmup，真正连续两次异常仍null。不得跨断链补时长。

FrameTime是一帧事件间隔，静态页没有新帧时诚实null；静态负控预期null（验证诚实性），不计作原100%实时门的通过。若要零刷新时仍具可用时间序列，需要新增“刷新区间无事件”的coverage语义/独立心跳，先定公式与API，不重复旧值。本方案不授权静默改成帧均值。

4.4 GPU、Energy、电池、温度与热状态

GPU renderer/tiler/device用受控几何/纹理负载与同场Instruments参考，原生percent映射±源量化单位；硬件counter先冻结动态schema/单位/采样interval，有源不等于物理校准。Energy七项是source-native-cost，不换算J/毫瓦、不用HTTP字节推能量；没有公开标定时只判源值传输一致，物理准确门保持未通过。电流/电压/功率仅battery-only、充电false的同一快照；USB充电状态与合法条件矛盾时必须missing，后续准备无线诊断测试另预检，不自动拔线/改设备网络。电学量需独立仪表/可信电源reference，温度需对应传感器位置/校准，不把外壳温度冒充电池温度；没有物理参考如实列缺口。热状态先做源枚举语义映射，与ProcessInfo.thermalState只能在确认同义时核对，不让设备过热以凑样本。

4.5 必须匹配的负控

null/NaN/Inf、合法0、负哨兵、源重置/代际切换、乱序/重复/溢出、source stale/drop、空窗/首点、导出wire质量错配、Stop未封存、指纹不一致、参考缺失/作用域错配、未请求字段、条件不满足与不足五轮均须拒绝整门。输入期待客观定义在oracle中，不依赖产品expect反向判“符合预期即好”。独立参考工具与产品实现不共享聚合函数。

5. 资源效率与停止边界

现有Python环境、主线、Fixture工程复用，无新环境/worktree。处理O(n)流式，实时每事件O(1)，帧滚动最多10s受控窗口，reference 1Hz、最长180条/轮，网络server串行≤32MiB请求、请求超时15s、RVI有界≤180s。测试顺序执行，真实UI期间不并行build/benchmark。每批源码/旧证据先SHA并列；不反复重扫大blob，复用单遍摘要。聚焦≤60s/fullPython≤240s/Swift≤180s、build≤600s、签名公证各≤1200s、Stop自然封存≤30s，超限保留partial并清理仅本批拥有的进程，不扩大重试。App观测RSS上限512MiB，非启动Core1GiB，reference工具64MiB；观测采样2s不能充当连续峰值，CPU/物理I/O不可测写unknown。同量级50k/100k事件前后5对wall/CPU/RSS/首输出/最慢完成、吞吐；新实现比值≤1.3，无功能基线不得伪比；记录I/O。设备热/电量/Host高负载先预检，记录不同负载，不偷改门。

6. 执行顺序与阶段门

G0：源码导出54项、清单集合一致、全部case/reference/适用条件登记；验收工具空集/缩分母/缺参考负控通过。 G1：先落公式，新增恢复区间失败用例，改最小decoder状态并逐项E2；网络缺桶只读复算，确认来源前不填零。 G2：独立Fixture小型参考ledger与自主有界场景；设备/签名/来源能力预检，不能取得的54项逐一标明阻塞而非漏计。 G3：新同源码签名公证测试包/独立安装；Fixture一组固定五轮120s、商店App一组固定五轮120s，选择分族适用非启动项，真实产品UI开始/停止、引用Session/封存；不采账户/银行交易操作，不登录/支付/改账户。五轮可观察低负载/滚动或Fixture公开workload。 G4：54项逐项accuracy+适用coverage+C/V门与准备窗原严格门分别判断；任一缺口总体partial，不因算法单测、合成/公证或26项局部门推断全指标达标；完整交付后才关闭目标。下一轮不需Owner逐批批准，真实设备必须已解锁并可访问，物理参考缺口及时通知Owner。

7. 官方技术参考与证据限制

Apple CADisplayLink：callback timestamp/targetTimestamp参考不等于本工具已取得独立全部上屏事件。Apple thermalState：热状态为枚举，不能拿其数字当温度。网络/CPU等源可复算不自动提升物理校准。

8. 当前状态

方案approved/E1；全部54项本轮尚未完成E4。阶段交付目标不承诺任意场景100%，诚实缺值与失败保留优先；资源、签名包与法务门仍按原规程。后续实现/验证在本文件追加绝对日期，不改R12历史数字。

Implementation Update · 2026-10-04 · G0/G1/G2准备

已导出源码66项/排除12项/完整54项清单；新增有界只读验收账本，空集、漏指标、少轮次、缺槽/重复/乱序、NaN/Inf、向量/枚举、参考错作用域/窗口/非独立与未绑定实际值均拒绝；其声明字段与数值对照只构成E2算术门，来源/物理参考还要实证，不能自填independent=true冒称校准。初版遗漏“pair.actual必须绑定测量值”风险在交付前补测试并修正，旧日志保留。

异常后一帧额外warmup已通过失败先行窄修：7个方法旧版7个failure（包括4个长间隔子用例），新7/7及既有display19/19；长区间门12倍、原异常null、身份切换与前台warmup保留，不改数值公式。去掉多余状态O(1)，不宣称已经改善真机总体100%。

Fixture新增默认关闭编译条件的self参考记录，1Hz/180s（首基线+180个区间）；getrusage总CPU避免TASK_THREAD_TIMES_INFO运行线程“仅suspended准确”限制，task_info内存/线程计数独立取样。block operations不作磁盘byte真值，interrupt wakeup参考null；热枚举与Diagnostics是否同义未证。该阶段只加参考，不启动设备/商店测试、未读取账户或改设备注册；后续E2构建/独立计时开销和真机对照另记。

E2全量首跑与测试竞态修订决策 · 2026-10-04

全量1411项/155.446s首跑1失败：mixed-source在source队列排空但主机秒桶尚未过边界时，过早断言已有aggregateInputCount>0。源码close条件是stamp≥floor(opened/1s)+1s；该场景30k输入约0.7s，可全部消费但尚未发表，这是允许的开放窗口，不证明产品死锁。旧R12同位置失败未能归因，本次不以静默重试解决：测试改成同时等待source queue empty与累积census已消费完整30k，再核census；最终Stop后所有字节/事件守恒、aggregateCount≥2、原响应/心跳/丢弃/task门不变。新增受控时钟负控固定“已消费/未过截止”的合法状态，验证只有截止/flush才发表。只修测试错误前提，不放宽产品新鲜度或丢弃门，失败原日志保留。

同一聚焦首跑又显露第二个旧测试前提错误：30k/每100件等待2ms实际约0.6s，可能全部落同一1s桶，尾部无新增输入时最终aggregateCount合法为1，原“≥2”依赖起始相位。不把断言降为1；保留30k事件、所有原性能门，明确让两半输入跨下一个主机秒边界，构成原合同想检验的多个窗口与末尾排空。新增时钟负控1/1通过，聚焦失败原件另留；此为测试刺激时序修正，非产品采样窗放宽。

Validation Update · 2026-10-04 · 第一修复E2结果

最终Sidecar 1412项/156.612s/0失败，Swift 223项/3 skipped/0失败/20.897s，验收账本9/9（含缩分母、参考pair未绑定、枚举域不能自填）、局部恢复7/7、既有Display19/19与mixed-source2/2。首轮1411/1失败及聚焦aggregateCount失败均保留，不以新结果回写旧记录。Fixture专用编译条件iOS编译通过；抽取同源码参考类在macOS有界2s得到3条记录，首CPU null、三项内存/线程自取样正值，磁盘bytes/interrupt-wakeup参考null；这仅E2，不是目标设备A真机参考完成。较旧SDK修订count不足的task_vm_info不当0，按phys_footprint实际字段偏移核reply count；首工具宏不可导入与private类绑定编译失败日志保留。

50,000事件×5前后配对，wall中位比值 0.989455、CPU中位比值 0.994476（门≤1.3），共享进程峰值RSS 31.125MiB（不假称两版本独立峰值），首输出/吞吐/每次耗时原表留私有机读件，CPU/I/O物理峰值unknown。固定输入旧版warmup516/valid48969/source-gap515，新warmup1/valid49484/source-gap515：仅恢复515个确证局部短区间，515个长未知仍null；这不是515个设备漏帧被修复，更不是100%真机有效率。

全部54项物理/独立校准及新五轮E4尚未通过，总体partial。当前准备同源码b113签名公证与独立覆盖安装。现有Fixture描述文件与目标设备不匹配，已询问Owner是否允许既有开发者账户更新；未自行登记设备/改变账户、未建环境。Battery放电三项USB条件不满足，GPU/energy参考不足不能由单测解决，保持未关闭。

Package / Environment Update · 2026-10-04 · E3（总体仍partial）

b113 x86_64 App与DMG均Developer ID签名、公证Accepted、staple、strict/Gatekeeper通过；独立挂载复制与实际安装13114常规文件SHA逐项一致，六份源码冻结仍一致。当前包164629532B，SHA-256 8d723de15a6d726992ebdcc7f42cc8fa684b6426e71194999e3b6ecacd557649；本机已覆盖安装b113，旧b112 App/DMG保留在私有rollback，dist只留当前b113包。第一版私有独立校验器把旧批次相对路径误留为r12/b113，在启动前FileNotFound失败；仅修工具路径后重新做独立校验，不重复构建/签名/公证、不覆旧失败日志。

Fixture签名预检初版直接拿带usb前缀的工作台deviceIdentifier比较原生profile标识，误报不匹配；规范化后找到3份本地有效文件，选同App/既有私钥匹配文件，无账户更新或设备注册。原预检失败与询问保留，后续使用既有手工签名条件，不扩大授权。目标设备E4参考采样与全54项/新五轮仍待，因此包E3不称目标已修完。

G2 参考连通预检合同 · 2026-10-04（先记合同，非正式五轮）

基线G1提交b5d24dd/b113已安装；G1 GitHub真实同SHA、GitLab单次推送128且ref不可读，未重试；交付Webhook一次200/errcode0。现有Xcode管理描述文件需要automatic而非manual风格；首手工风格65保留，改为existing cached automatic且没有allowProvisioningUpdates/设备登记标志后Fixture签名成功，profile/当前设备与私钥匹配；设备A已安装受控Fixture。旧Fixture的VendDocuments拉取返回InstallationLookupFailed、安装前缓存列表无该App；这两者不证明旧App不存在。安装成功后同一VendDocuments仍失败，改用仅自有Fixture的VendContainer成功读回参考；未卸载商店App/更改账户。旧标记是否存在未独立取证，不把失败当作不存在。

允许且限一次20s实际产品UI参考连通预检：选择设备A/Fixture，真实指标选择器“恢复默认”后添加Temperature/Thermal/Energy/GPU Counter四组，预期37项实时请求/Startup=false；14项会话统计后续独立核对，USB放电三项不符合条件的disabled状态留证，不计作通过。Start/Stop都用实际AX控件，最长封存30s；若早退/错目标/错指标/写入失败即自然Stop、保留失败，不重试。禁止CLI替代Perfowl捕获入口；Fixture安装/自身文件读取不替代此UI门。

从自己的Fixture Documents读取本轮新参考JSONL（历史文件不删除），核时间base/自CPU/footprint/real/virtual/threads出现、来源与实际capture-plan；该预检只证明参考连通/匹配可行，不是完整误差校准，不作为正式五轮中的“好轮”、不与旧样本合并。所有事件/Slot/原准备窗保留；不得因20s预检绿色自判54项100%达成。Fixture自主刺激（CPU/内存阶梯/双向已知body流量/低帧率/卡顿）与一组固定五轮的完整配置另冻结后才执行。

G2-A 数据完整导出与受控刺激合同 · 2026-10-04（先于产品改动）

一次预检completed、20行、37项请求/Startup=false；独立Fixture参考181行取回（本轮唯一文件、Mach timebase可与源对齐）。FrameLifetime20事件只覆盖约0.383s源时间、19有效/1warmup；CSV FrameTime/FPS各仅2行，不从源事件valid外推每秒全部可用。现有Fixture动画在可滚动Form内，是否真正持续呈现未证；改可见固定Metal surface并录实呈现独立参考，用于分辨无呈现与来源断链，不先放宽帧门。

确认缺陷与最小范围：stored metrics.csv遗漏已在Swift sample中的七Energy及电池/热字段；review CSV另遗漏三Display字段。电池Temperature原始Registry值尚未投影Swift。按原单位/来源/quality直接投影batteryTemperatureRaw，加可选Swift字段（旧JSON缺键仍nil）；两个CSV仅追加列，旧列顺序/旧Session字节不动。stored末尾带完整qualities/metricScopes/metricUnits JSON，review现有三JSON保留，新增全部值（包括Raw Temperature与三个Display），exportVersion升session-export.v3、timeline算法不改。合法0保留、nil/非有限空白、source-sentinel/external-power-connected/missing/warmup照实导出，禁止把导出完整当物理准确。匹配E2：失败先行验证新字段在wire→sample→两CSV/JSONL保真、缺键兼容、零/null/引号/质量/单位/scope、旧列前缀；1k行有界导出效率同样规模比较≤1.3x。

受控Fixture仅自身：现有工程/签名/设备复用、compile flag默认OFF。全屏固定可见MetalView、轻量变化clear颜色、60/30/15Hz分段，最长180s自动暂停；MTLDrawable.addPresentedHandler取presentedTime>0的实上屏时间/未呈现0单列，日志单一串行队列每事件O(1)≤12000条与8MiB，独立于产品decoder/summary。只验证自身surface，不把单surface等同整机前台合成全部frame，不能仅用CADisplayLink回调冒充呈现。Apple呈现时刻与呈现回调)为定义来源。

CPU仅1worker有界15s、内存20/40MiB阶梯再释放（Fixture总RSS≤256MiB，reference增量≤64MiB）；保留self getrusage/task_info。网络独立server已知GET/POST body各1MiB，最多四对、请求15s/总≤16MiB，端点仅Owner设备可达的自有本地服务，无公网账户。配置/每请求body SHA与URLSession计数/服务器计数分列，应用body不冒充DTX/RVI所有协议字节。磁盘逻辑文件有界8MiB写入/同步/读取后标记，文件bytes不冒充真实sysmontap磁盘I/O字节，物理oracle仍缺时只作刺激。负控卡顿/空窗另配置，不能塞进正控又移除坏窗。prepared window与fullStart→Stop各列，所有54项继续留在完整账本。

停止与交付：引用原一次预检、不自动再采预检、不以循环重试找好轮。先完成工具/E2与新签名公证包后才预冻结正式5轮。旧失败与参考文件不覆写；新日志唯一文件，参考只读回自有Fixture容器。网站只build、GitLab一推不重试。物理电学/温度/不公开Energy硬件counter缺参考仍partial，不保证通过100%与真实数值校准。

G2-A实现性能决策（写前）：stored CSV原每行新建ISO8601 formatter，新增质量三JSON会加重格式开销；改为每个SessionStore actor独享一formatter（无跨actor共享、隔离内调用），不改变ISO精度与旧列值。同规模1k行冻结旧/新函数独立实例比较wall/CPU/吞吐/首行/最慢批；这仅CSV路径，实际持久化与物理I/O峰值另记。

G2-A参考增量（写前）：self getrusage与sysmontap CPU初预检最近邻20对中位差7.461%（不等窗，不判准确；目标5%未关）。增加self TASK_ABSOLUTETIME_INFO累计CPU时钟，与getrusage分列核语义；device CPU使用Fixture自身可取得的host_processor_info累计user/system/nice/idle状态差分，只聚合系统计数，不枚举其他进程。VM使用host_statistics64 free/external/purgeable/page-size，仅验证原候选定义，不提升“全可用内存”物理能力。1Hz/180s，kernel拒绝或较旧字段缺失保存返回码+null，不用零或同源sysmontap当独立参考。明确processCPU oracle不能覆盖整机/逐核CPU，更新矩阵reference为逐指标scope。

G2-A呈现oracle收尾决策（写前）：为审计callback缺席而不是把其当0，提交与实呈现各记一条，同一submission相联；固定60/30/15Hz总理论7200呈现，条数上限16000、8MiB，超界保持partial。180s停止提交后留1s callback排空再同步关闭；只知道提交但无callback的frame为unknown，不算未呈现0。此原生API不能保证提供所有被丢弃drawable的回调，因此不推“0callback即0帧/0丢帧”。阶段日志与selfCPU为并列参考，不混同UI事件与GPU呈现。

G2-A性能失败与修复决策（写前）：1k行×5首对照wall4.401x/CPU4.376x失败，构建虽成功但不签名交付。拆分profile发现50k次显式POSIX Locale数值格式化2.082s，原不带locale的非本地化format0.123s；3份JSON不是主因（单份54键1k次encoder0.065s）。stored恢复原非本地化String(format:)路径保持旧列逐字前缀；actor独有日期formatter复用继续保留。review既有locale路径不在本窄修更换，以免混入旧字段变更。旧失败benchmark与首b114构建证据保留，优化后重建并冻结实源码才签名。

Implementation / Validation Update · 2026-10-04 · G2-A（总体partial）

先通过两处失败先行证据定位：新Raw Temperature投影KeyError；Swift新增两CSV保真用例报stored缺Raw列。旧Python模块路径首跑另三处ModuleNotFoundError（测试自身跨import目录），原log保留，随后标准discover1412项/155.265s/0。Swift首全量224项两断言失败仅为旧CSV末尾网络列hasSuffix前提；改为相同值/列邻接且允许追加，新的全字段数值/空值/质量解析保真门仍保留。最终224项/3 skipped/0/20.961s。

Raw Temperature按原Registry直接投影、Swift可选字段、stored原列前缀保留后追加13值+三JSON；review session-export.v3追加16值、原61列不换序（77列）、JSONL一致，14项会话Frame summary仍报告统计，不充当每秒值。合法0/nil/source-sentinel/供电不符均未重写；旧Session不回填。source变化仅realtime直投Raw，不改变能量/电池/热公式与既有decoder。

效率首1k×5失败wall4.401x/CPU4.376x保留；定位为每数字显式Locale的桥接耗时，恢复stored原非本地化格式、actor独享日期formatter复用后wall1.099675x/CPU1.095927x（门≤1.3）。before/after批中位0.561132/0.617063s，最慢完成0.602290/0.710739s、最大首行0.668/0.725ms、共享进程RSS高水位约35.70MiB（不声称两版独立峰值），原列值逐字前缀一致。真实actor写盘/物理CPU和I/O峰值未由该microbench测出，仍unknown。

一次20s真实UI预检20行/37项/Startup=false，Core Raw367、Metric123、source/metric/report SHA与消费终序367一致、产品durable completed；30个Session文件只读前后摘要一致，SQLite用逻辑检查点核而不是页文件SHA。独立self参考181条；最近邻Mach时轴CPU20对中位相对差7.461%、内存/线程21对中位0（非同观察窗，均不判校准PASS）。FrameLifetime20事件/19valid/1warmup源跨度仅0.382782s，CSV FPS/FrameTime各2/20，不能从事件valid推每秒完整。Energy17份原始轮次有7轮总分负哨兵，其余10轮candidate，overhead17轮哨兵；ThermalStatus缺源、GPU Counter常见未知两整数消息、不按计数器解码，USB放电三项条件不符。这些阻止全54项100%，不是导出补列能修复的问题，保持逐项开放。

Fixture已新增默认OFF的独立self/host Mach参考（kernel返回码+null）、固定可见Metal实呈现与提交配对日志、180s有界场景、CPU1worker15s与20/40MiB阶梯、最多4对本地GET/POST。iOS专用编译+现有签名设备安装成功；Mac3条kernel参考smoke返回success只构成E2，设备上kernel权限/呈现完整性与网络正控仍待，不从Mac结果冒充设备E4。

b114 App/DMG Developer ID签名、公证Accepted、staple/strict/Gatekeeper、独立安装13114文件完全一致、114份代码/矩阵源码冻结一致；本机已覆盖安装，旧b113保留rollback。当前DMG 163341652B / SHA-256 b3e372e7d35178fbd10fd369a09ebc3d1d064e492ef496e7ac8b1a21ef2adc4e。签名/包/独立验证310.556/208.259/31.780s。完整54项独立参考与固定五轮尚未关闭；这些E2/E3是本阶段进展，不是总体已达目标、也非第三方独立验收。

G3 固定五轮执行合同 · 2026-10-04（采集前冻结）

基线 0344473 / 实际安装b114，复用设备A与已安装自有Fixture；不含启动，实际请求37项、完整账本54项（14会话统计/3 USB放电条件不满足仍保留）。预先固定round-1…round-5，真实UI每轮140s，UI Start返回为明确主机窗口锚：准备20s + [20,140)的120个1s槽；完整Start→Stop原门并列。重复槽/缺槽/迟到/无独立参考不删，不能由实际收到行数作分母。UI调用返回不是底层事件精确时刻，误差另记，native Mach时轴只用于匹配原始采样/独立参考。

原产品包/Fixture源码已冻结。每轮立即核Session身份、capture plan与Startup=false，App512MiB/Core1GiB、Fixture256MiB、引用工具64MiB；2s观测不是连续峰值。错目标/提前封存/资源超限/控制不可用立即自然Stop并封存partial，停止余下批次；数值/连续性失败保留当前轮并继续原固定序列，不重试、不补好轮。Stop自然封存最多30s。每轮到Start+190s才读回自有Fixture新JSONL，必须关联本轮Mach时轴与新文件；不足181self样本或未知呈现回调照实缺证，不重启补取。总预算1200s，串行，不并行构建/基准。

独立本机临时HTTP服务只接受/round-N/download与/upload及同Fixture标记；固定1MiB body/SHA，25/50/75/100s四对GET→POST，每请求15s，五轮应用body总40MiB（原单轮32MiB请求上限不变）。单次正文<=1MiB、最多40个已声明请求；server记录入站/出站header与body、接收时刻与SHA，不把HTTP正文当所有设备网络字节。1200s自动退出，batch finally撤销自己的服务/目标RVI与自有配置并恢复原配置；不读其他App容器、不触碰其他WiFi设备。RVI若可用只采本机端点过滤流并保留TCP去重/重传边界；缺权限记reference gap，不获取管理员密码、不绕过权限。设备本地网络授权提示待人工确认时封存partial，不自动点系统授权。

参考逐层：self getrusage/TASK_ABSOLUTETIME、host CPU/VM返回码、已提交/实际上屏时间分列；不以最近邻窗口误差直接判CPU校准。Metal单surface不能冒充全部前台合成；Energy不公开成本/电学与温度缺独立仪表、Thermal源枚举/GPU counter无schema继续未通过，禁止从包公证与导出完整提升准确性。磁盘刺激尚未实现，不声称有磁盘bytes独立真值；静态负控另批，不混进本正控再删坏槽。所有54项逐项输出实况/缺口，即使五轮37项都连续也不自动满足全54交付。

G4 最小帧源解析效率修复决策 · 2026-10-04（实施前；先完成G3原固定五轮）

G3首轮原件已sealed：FrameLifetime1242事件设备跨度20.669s，却在139.451s主机交付；self181条/Metal提交7205、实际呈现7190（180s，单surface），不把后者直接等同全部FrameLifetime。既有census定位parse：11974行，留存P50 7.494ms/P95 12.645ms；subscription pending/drop/undrained均0、消费者等源，不是下游丢队列。pinned11.3.1 _handle_end_row 每行重新 dataclasses.make_dataclass，形状相同也生成新类，属于可独立失败先行与同输入benchmark核实的主机解析成本假设；尚不称已证唯一根因或修复完成。

最小修改仅Perfowl自身adapter：保持pmd3 DTX/opcode状态机/_parse/结构栈、字段顺序、process/thread字节解码、decode_str与白名单原语义；单tap局部按完整原column tuple缓存dataclass类型，独立每行实例、不缓存数值、schema变更重新建类，64类有界LRU、tap关闭释放。禁止全局monkey-patch、修改第三方安装库、注入目标App或跳过非FrameLifetime的opcode状态；行构造method和decode_str的无文件名bytecode签名固定Python3.12/现有依赖，差异fail closed，封包后核实际兼容。不把公平yield缩掉以掩盖单行性能；保留当前1ms/32行公平层和源census。

匹配门：先证明重复相同schema只构造一次失败；原pmd3每字段/类型/栈剩余/None与bytes→uint32/字符串null/不含message时不返回/坏UTF8与缺字段异常/混合schema/同代际新columns/缓存淘汰/实例互不污染/签名改变拒绝。同形≥20字段1000行×5，原/新交替串行计wall/CPU/RSS/首行/最慢批/吞吐，至少2倍解析提速且总资源不超过64MiB/120s；全Python240s/Swift180s；不得在G3真实捕获期间构建或benchmark。包更新、公证、独立安装及原窗口固定五轮再验为后续单独冻结批次，不自动重试当前五轮。

连续来迟的帧不是“当前新鲜”：后续核相同设备Mach桥（sysmontap原始采样+host receipt）相对源龄与不确定性；跨时钟没有桥不得猜绝对延迟。当前snapshot只按host silence判断freshness，不足以证明device timestamp当前；即使CSV五轮数字100%，所有相关帧指标与14统计准确/当前窗口门仍不关闭。效率修复不改原帧公式，剩余源龄门另先入公式文档后最小实现，不以增加虚假候选值达到阈值。

网络原正控四对超时无server receipt，现仅能说参考路径失败；防火墙只读显示disabled，RVI自有端点出现重复SYN/未观察回复，不能归因产品流量失准或擅改系统路由。Apple tcpdump当前RVI文件外classic24-byte header后为完整PCAPNG block；保留原件，另生成明确截去24字节的衍生解析，不声称原tcpdump解析通过。不在原五轮中换端点；后续只允许自有Fixture经可验证本地/既有原生开发tunnel端点，先做单独可达性/已知body对照，再重冻结网络五轮，不改人类网络设置/账户，不读商店App容器。

Validation Update · 2026-10-04 · G3固定五轮与完整54项账本（总体partial）

按预先冻结的b114/37项非启动/每轮140s执行五轮；每轮139 CSV行、54项完整账本、181 self参考，15份自有reference取回；150个Session文件只读SHA及Raw→Metric→Report/终序/产品durable seal全部通过。临时HTTP/RVI已停止、自有配置恢复为此前不存在；未读其它App容器、未重试/扩样。源消费守恒不等于设备全部事件可见，sealed complete不提升全54信任门。

解释边界：第四轮固定bin相位有重复/缺槽，算术0不自动证明产品物理断流；原记录不改、另保留原行间距观测。candidate-xnu-no-secluded虽有值，原v1算术词表未收该有条件candidate，属于门/词表不足，不把它报告为缺数字或改原结果。14项会话统计不是1Hz序列，不偷偷删除或把单个统计值当连续100%。

FrameLifetime1242/1320/1260/1290/1332条，各仅覆盖设备20.669–22.166s，主机近140s内一直处理旧时段；持续上屏由独立自身Metal参考支撑，但单surface不等于所有前台合成。显示CSV有值仍不足以证明当前窗口可信，不能从33个算术门提升E4。CPU按sysmontap Start/EndMach窗口与独立Task累计值插值，近似中位相对差7.642%–9.359%；1Hz累计点的单调界限不足5%误差门，插值不冒充精确参考。内存近邻一致只能作观察；全54逐指标原值/quality/作用域/缺参考原因留私有可读账本，不称全部已验证准确。

网络原定40次GET/POST尝试均无server完整receipt，Fixture留超时与阶段原件。自有RVI观察为SYN/无正文阳性；classic header+PCAPNG的格式问题有明确24字节衍生解析、原件不动，不据参考连通失败给产品流量精度定性。能量成本/热枚举/GPU动态schema/USB放电条件/物理温度与电学独立参考继续缺口。

每轮App观测峰值约218.35–268.50MiB、Core约103.32–108.72MiB，2s采样不作连续峰值；只读audit0.922–1.121s、工具峰值34.02MiB，CPU/物理I/O峰值unknown。总体54项严格门0/5，来源新鲜与独立校准未关闭。

Implementation / Validation Update · 2026-10-04 · G4帧源类型缓存（E2；E4仍待）

先行失败9项：2个重复shape类型断言失败、1个缓存属性未存在；新增metadata检查又捕获一次新实现类module不同，失败原件保留。最终13项类型/字段/栈/None/坏字节/混合schema/同代际schema变化/LRU/签名改变/全局不改/metadata/释放匹配用例通过；全Sidecar1425项/154.735s/0，执行wrapper155.818s；Swift224项/3 skipped/0、套件20.985s。

activity_trace_rows.py对原pmd3 row builder字节码建立单tap局部globals副本，仅dataclass factory在副本内按完整原columns tuple+field shape做64类LRU；原opcode/_parse/row builder指令、process/thread/string解码和白名单均复用，没有重写协议算法、全局替换或目标进程注入。与方案唯一实现细化：不是手抄row builder，而是直接执行签名固定的原函数code，字段module显式保留，减少第三方逻辑复制与转写风险。tap关闭释放缓存、cacheHit/construction/eviction随census留存；公平1ms/32行门不变，不放宽迟到/长帧值或质量。

1000行×20字段×5交替旧/新，同输入序列字段SHA逐对完全一致；wall中位比0.027392、CPU0.028334，总6.392s、共享进程RSS高水位55.855MiB，门至少2倍提速与120s/64MiB通过。共享峰值不伪报两个版本独立峰值；物理I/O峰值unknown。这是E2解析成本验证，不是新五轮E4通过。实际b115冻结PYZ里的原row/decode代码签名与运行守卫一致，新模块确实被打包；不依赖源码inspect才能在冻结包工作。当前签名公证/独立覆盖安装进行中，未把构建当交付，后续追加实际结果。

Package Update · 2026-10-04 · G4 b115（E3；总体仍partial）

b115 App/DMG均Developer ID、公证Accepted、staple/strict/Gatekeeper；独立挂载复制与实际覆盖安装13114常规文件SHA完全一致，115份源码/矩阵freeze未漂移，实际冻结PYZ row/decode签名与运行guard相同、缓存模块实际存在。只x86_64，未声称ARM/universal或GPL法务已关闭。当前DMG 164106098B，SHA-256 7aa7459fac35d5453953570c3c0bd6bf8e30c2b5727f4e0899ef27a07acba453；旧b114 App与DMG移入私有rollback，原五轮及其参考全保留。签名/DMG与安装/独立验证耗时308.903/200.438/32.363s；签名、公证不是来源E4或全54项校准。

下一执行门：用b115先恢复同一USB设备/受控Fixture与37项非Startup实际UI选择，再冻结新版本固定五轮；核原始设备帧时轴是否跟上采集窗、相同测量窗的独立呈现。原G3不复写、不把新结果替换原失败。独立网络路径仍需要有已知正文/SHA的阳性，现原生开发tunnel可只读确认但不得猜端点或改系统路由；后续自有Fixture若增加精确私有IPv6支持或更密CPU累计参考，须另先定方案/同工程签名，不动本包冻结源。Energy/温度/电学/热/GPU缺参考逐项保留，目标仍active/partial。网站本批只构建不发布；GitLab单次失败不阻断其它后续。

G5 可控网络参考修复与b115固定五轮复验合同 · 2026-10-04（实施/采集前）

沿用全54项目标与G3固定窗口/分母/词表；G3原失败、原参考、原清单不回改。产品b115冻结不改，本批仅改自有测试Fixture默认OFF的接受端点验证：原文本前缀会拒绝既有原生USB开发tunnel IPv6；改为inet_pton解析私有IPv4(10/8、172.16/12、192.168/16)及ULA IPv6(fc00/7)，必须http、有效port、无用户凭据/query/fragment、无主机域名/公网/回环/组播。不用字符串前缀冒充IP验证，不改系统路由、防火墙或其他设备。自己的Fixture仅增加明确NSAllowsLocalNetworking，不使用全局NSAllowsArbitraryLoads；依Apple本地ATS说明，仍需实机阳性而非plist推断。

先用原条件复现IPv6拒绝及非IP前缀误接收，再用匹配Swift小型用例核IPv4边界/IPv6 brackets/错误地址/公私边界/凭据与协议；单函数O(1)、没有网络或DNS，工具64MiB/60s、现有iOS工程构建180s/同现有签名不注册设备或更新账号。只读查询目标原生tunnel并将其已存在host端地址精确绑定临时IPv6 HTTPServer；server不对其他接口监听。单次本机已知body GET/POST工具阳性不当设备阳性，设备必须自己的URLSession及独立receipt/SHA两侧一致。

新独占g5，round-1…5各一次、不自动重试/替换；真实App UI Start→140s(准备20/测量120)、到190s读回自身已结束reference、37请求/Startup=false/54完整账本，沿用G3所有资源/停止/封存界限与1200s批次上限。每轮4对1MiB GET/POST、15s请求超时，最多40请求；5轮后停临时server/目标RVI并恢复自有config，原15份G3参考不覆盖。RVI只抓自己的精确端点，不把开发tunnel传输当物理网络接口校准；HTTP正文、协议字节、设备总流量三种作用域严格分列。无法取得阳性时保持reference gap，不凭它给产品网络精度定性。

帧缓存E4核：同原FrameLifetime字段/设备Mach时轴，核设备源覆盖与来源年龄，计原parser/cache counters及主机资源；CSV数值完整仍非当前source门。独立self/surface参考沿用原181条/180s定义，不把单surface当全前台，CPU1Hz不满足5%精确窗则不判校准。停止错误/资源越界/身份不明时保留partial并停止余轮；数值缺值不择优补轮。任一54项缺独立reference/场景不适用照实登记，不能静默排除而宣称100%。同AI实施/自验收非第三方；网站只构建、GitLab每批一次不重试，Startup/Hybrid旧门不改。

G5预检停止与G5A显式修订 · 2026-10-04（再次采集前）

G5端点/签名工具完成，原IPv6拒绝先行失败；33个私有literal/公私边界最终通过，期间URL与Darwin允许前导零IPv4的问题经原authority+十进制规范核补正，另一次脚本缺换行编译错误原log保留。Fixture现有签名安装成功，安装及产品prewarm后原先查询的开发tunnel地址已变化；G5执行前端点存在性断言阻止继续，0新Session、0server、0RVI，自有config恢复，旧G5失败原件不重写。这是工具/参考预检partial，不外推采集产品故障或成功。

Lead同AI现明确批准新独占G5A固定五轮：设备安装/prewarm已完成后只读查询当前目标native tunnel、验证它的host端确实存在，再精确bind；原G5不重启，不循环换地址/重试。G5A在Start前重复一次原存在性门，失败仍停止并保留；捕获中丢失路由则保持reference gap。其余窗口/5轮/37项/54账本/预算/停止/不扩样与G5合同逐字沿用，不在真实测试途中重装Fixture、改路由或切换端点。

Validation Update · 2026-10-04 · G5/G5A受控参考与b115五轮（E4观察；全54项仍partial）

G5预检partial原件保留（0Session）；G5A按新显式合同独占执行原定五轮，不自动重试/补好轮。自有Fixture endpoint原验证先行失败，规范private IPv4/ULA IPv6、凭据/协议/端口/主机名/歧义IPv4等33项匹配回归通过（长期test-private-endpoint.py）；iOS现有签名构建/安装成功，无账号注册/更新，不修改商店App，Mac产品代码和本机b115包保持G4实冻结内容。

五轮150个Session文件/15个自身reference均以原SHA、Raw→Metric→Report终序/产品durable seal核通过；不是全指标可信通过。全部54项逐项保留账本，14SESSION统计不冒充1Hz序列。第四/第五轮40项全有固定bin重复，原0/40结果不回改，但不能直接推物理断流；首两轮进程CPU各一测量槽missing，Raw cpuUsage=null，不能拿跨缺窗累计值假冒原1Hz值。available数字有条件candidate而原词表不收，方法缺口与实际缺数分列。thermal/GPU schema/USB放电条件/Energy哨兵/物理独立参考缺口不删。

G4改善实证：同设备与固定140s捕获，b114五轮native跨度20.669–22.166s→b115五轮139.442664–139.473662s；parser留存P50为0.629/0.433/0.542/0.459/0.496ms，P95为1.432/1.031/1.095/1.004/1.116ms；每tap类仅2个、有界64、不缓存行值。此限定真实场景的来源处理吞吐/相对时轴跟进改善成立，不外推全部场景100%或数值校准。host/source跨度差−0.244至−0.416s只是首尾相对交付滞后变化，不是负绝对延迟；sysmontap EndMach水位+host elapsed只给source age下界，绝对freshness上界仍未证。

网络参考8/40，不伪称全批阳性：第一轮4对1MiB GET/POST均200，server/Fixture response SHA吻合。Stop/prewarm后旧开发tunnel端点消失，原批固定server和地址按合同未途中改，后32次timeout照实保留；这是参考路由生命周期缺口，不据此判产品网络字节失准。942个闭合RVI包、classic24byte header→明确衍生pcapng；原严格HTTP重组发现2个upload捕获空洞即失败，原日志保留。partial复核只对6个完整请求给整串SHA，另2个分别缺15928/79640B，绝不用已知0x5A补空洞；所有8个响应/独立server完整body仍匹配。kernel drop=0不是端到端捕获完整。受控连接TCP/HTTP正文与全设备network source不是同scope，物理字节准确门仍未关闭。

CPU同源采样窗口与独立累计TASK插值，五轮中位相对差8.363%–9.699%，1Hz参考区间不足5%误差界；不盲目缩放产品percent。审计总5.941s/峰值34.887MiB，packet0.042s/40.703MiB，source观察JSON另列；2s观测App最高233900KiB/Core81656KiB（不是连续峰值）。停止清理server/RVI、自有config恢复，0其它设备改动/0新环境/0网站发布。

下一方案门：独立HTTPserver须每轮在Stop/prewarm稳定后只读验证当前目标端点再精确bind，各轮Start前冻结、不途中切换；新的固定5轮另立合同，不重新挑G5A好轮。CPU需要有界更密独立累计参考与源采样窗核算、帧需要可证age上界/正确scope参考、固定bin方法须新合同预声明相位抖动边界；热/GPU/温度/电学/磁盘/能耗外部参考逐项开放。b115可安装公证包仍保留并已覆盖本机，但全54可信/100%目标仍active/partial；Startup排除12，A1/Hybrid历史门不变。同AI自验收非第三方。