两轮真机非启动数据缺口修复

事实与方案 · 2026-10-03

同一测试包、同一指标计划的两轮短会话（设备 A / 目标 App A）均已封存，但 complete 只证明 Raw 与报告边界，不代表 26 项非启动请求指标全有值。两轮设备网络发送/接收各 0 个有效值；能力事件逐字记录 AttributeError: 'DeviceNetworkAggregateStream' object has no attribute '__aenter__'。聚合包装流实现了异步迭代，却未实现 Pmd3Session.open_channel() 所需的异步上下文协议，导致在 NetworkMonitor.startMonitoring 之前失败。不得把同轮进程网络值替代为整机网络。

同两轮逐帧原始记录分别有 165 / 258 个刷新率观测，产品实时样本也有刷新率、10 秒滚动 FrameTime P95 与 P95−P50 抖动值；然而最终 coverage 的三项均为 missing/0，产品 metrics.csv 缺相应列。报告消费者只接收 Raw/派生帧，未接收已发布的产品样本，CSV 列表亦未列这三个已有的 PerformanceSample 字段。这里是输出链路断层，不改采集源、公式或默认开关。

最小修法：①聚合流实现 __aenter__/__aexit__，仅委托固定上游服务且返回同一包装流，保留既有 stop-drain 与窗口 flush；②产品样本已发送后，在线报告以该样本的有限值与质量标签更新三项覆盖计数，缺值绝不补零，现有 report-state 恢复沿用覆盖账本；③在 CSV 末尾追加三个数值及其质量列，保留既有列的名称、次序与旧 Session。产品实时数值的现有公式、单位、scope 与 10 秒窗口不变：P95=nearest-rank 第 ceil(0.95n) 位（n≥5），Jitter=P95−P50，刷新率来自有效 refreshRateHz/refresh interval。质量证据仍为 candidate/valid，不是 E4 通过。

验收门：包装流预热→进入→迭代→stop-drain→退出的顺序和一次性关闭；网络来源失败时仍保持 missing-source、来源 receipt 不得伪造；显示三项有效样本出现在最终覆盖与 CSV，warmup/缺值/非有限值保持空值且不计数；旧 CSV 前缀和旧 Session 不变；匹配 Python/Swift 测试、全量回归、知识门禁和站点构建通过。实现后做同规模 19/22 样本与高量级网络聚合性能对照，测首响应、总耗时、CPU/RSS/I/O 能测项并如实登记 unknown。单源消费有界，记录/报告更新 O(1)，CSV 每行增加常数列；网络聚合原有 O(n) 流式内存上界和 500 ms Stop 消费者窗口不放宽。测试以单进程、显式超时执行；上游 ActivityTrace 的 0.9–2.2 秒间隙另列，不能由本补丁宣称消除。

Implementation Update · 2026-10-03

实际修改：DeviceNetworkAggregateStream 现在委托固定上游 NetworkMonitor 的异步进入与退出，返回包装流自身，现有网络聚合、Stop drain 与末窗 flush 未改；OnlineReportSession.observe_live_display_sample() 只对已请求的 P95/Refresh/Jitter 计入已发布样本的有限、非负且质量为 valid/candidate 的值，Refresh 额外要求正值；realtime.py 在发布产品 sample 后交给报告账本；PerformanceSessionStore.swift 仅在 CSV 末尾追加三对值/质量列，不重排旧列。与方案无架构偏差，旧 Session、旧报告和原始值未改。

匹配验证：Python 聚焦 26/26；Sidecar 全量 1333/1333；Swift 存储聚焦 1/1、全量 217 项、3 skipped、0 failed。覆盖了网络包装流进入/退出各一次与异常传播、显示三项有效样本/缺值/非有限值、报告 checkpoint 恢复到 final、CSV 新列与实际数值。E2 程序测试不替代真机网络来源与显示持久化 E4。额外微基准（单进程、9 次中位）：报告观察 19/22/10000 条分别约 0.071/0.080/46.274 ms，10000 条吞吐约 216104 条/s、进程峰值 RSS 27.43 MiB；空循环仅是控制开销，不当作旧产品的可比功能基线。该操作 O(1) 每样本，未见新增随 Session 长度增长的容器。构建/签名、同源码测试包及真机验证另记；CPU 与 I/O 峰值在此微基准中为 unknown。

当前状态：产品代码与离线测试 E2 修复已完成，完整交付待新包验证；旧两轮仍是设备网络 missing-source，三项旧最终覆盖仍为 missing/0，不得回填。新包 E4 需要实际 UI 复测：设备网络出现可核来源、合法非零正控/守恒；三项显示的最终覆盖计数与 CSV 和实时样本对应；上游 ActivityTrace 间隙单列，不能由本次输出链路修复推断已经消失。Startup 总时间与稳定性改善仍未证明。

Validation Update · 2026-10-03

本批同源码测试包版本 101 / x86_64 已构建。Developer ID 签名后，对 App 内全部可执行与扩展做安全时间戳复核：372 件、缺失 0；App 与交付 DMG 分别公证 Accepted、staple/validate 成功，codesign --verify --deep --strict 与 Gatekeeper 均通过。独立挂载 DMG 后再次核 App 版本 101、签名、公证票据与 Gatekeeper；旧版先正常退出并留私有回滚压缩包，再覆盖安装到本机，安装后启动冒烟通过。dist/ 只保留这一份测试 DMG，旧本地未公证测试 ZIP 已清理。交付 DMG 163409853 B、SHA-256 65582bbc1cf5d6d6e6e19b98095fedc9f156088c3ec3b54638b08c4acaa21987。

包装脚本当前仍对嵌套模块使用无安全时间戳签名；本批在提交公证前逐件补签并复核，不把临时操作称为脚本永久修复。包和安装验证是 E3；未在新包上采新真机 Session。下一步由使用者按真实 App UI 执行短轮：同一指标选择下观测设备网络双方向的来源/非零正控/字节守恒，检查三项显示的实时样本、CSV 非空数量与最终覆盖是否一致；保留缺值、质量标签和原始来源，不用进程网络代替整机网络。上游 FrameLifetime 约 0.9–2.2 秒接收间隙及少量 FrameTime 缺点继续独立观察。E4、Gate C/D/E 和完整 Beta 均未因本次 E2/E3 结果自动关闭。

两轮复测后的修复方案 · 2026-10-03（R2，先定公式后改代码）

版本 101 的后续两轮真实 UI 短会话分别请求 26 项非启动指标和 38 项（含启动）指标；产品 CSV 为 50/42 行，Raw→Metric→Report 哈希及末序列均匹配，Core 报告 sealed/complete，然而产品 manifest 均标为 partial。唯一登记的失败原因是 Python RequestsDependencyWarning；Swift CollectorSupervisor 把任何非空 stderr 发为 diagnostic，两个采集路径又不看退出码就把 diagnostic 置为 Session 失败。方案：stderr 仅保留为诊断文本，只有非零退出才引用为进程故障；正常退出仍必须同时满足 stopped、Core seal、delivery 哈希及原有协议错误门，不能以“忽略警告”跳过完整性检查。无终止事件也不能视为正常退出。两条采集路径同口径，预热故障与显式 error/control_rejected 仍失败。旧 partial manifest 不回写。

两轮设备级网络来源已观察到且源端/聚合端字节守恒，但一个 100 ms 初始聚合窗分别承载全轮收发字节的约 94%/79%；该窗源时间字段为 -1，分别导致约 5.01/2.01 GB/s 的候选峰值。对旧逐事件 Raw 的只读核对也显示负源时间先于非负源时间，且常含较大首批字节。这支持“负源时间不属于已校准测量区间”的保守门，不证明上游字段的全部语义或真实带宽。 公式版本从 network-window-rate.v3 升为 v4：每条 ConnectionUpdateEvent 的非负、有限字节仍进入来源守恒账；若其源 time < 0，该字节记入独立的 initialSnapshot{Tx,Rx}Bytes 与计数，不进入速率分子。聚合窗速率合格字节为 txBytes - initialSnapshotTxBytes / rxBytes - initialSnapshotRxBytes；仅当窗内至少有一条合格更新，才允许显式 0 为候选值。仅有初始快照的采样窗输出 null/warmup；无源事件仍为 null/missing-source；后续非正采样时长仍为 null/invalid-window。legacy 逐事件 time<0 同样排除；缺失 time 的历史输入保持原有行为并显式注明语义未核，不改写旧归档。来源与聚合原始总字节继续相等，另列被排除字节，不把初始快照丢成 0 或假称来源丢包。

关键路径与资源：聚合器仍按事件 O(1)、单窗口 O(1) 内存，无 per-connection 状态、无额外进程或重复解码；每条源事件只多一次整数比较和常数次加法；1 秒采样、100 ms 聚合与 Stop 预算不放宽。按 10 万事件同规模基准对照旧实现，记录总耗时、吞吐、首个输出、CPU/RSS/I/O 可测项及最差窗；针对两份现存封存会话做只读聚合反事实核对，不改原件，不把反事实当真实新 Session。验收覆盖负时间纯窗、负/非负混合窗、合法零、无源、epoch 切换、字节守恒、两条 Swift 采集路径的“警告+退出 0+封存完整”与“非零/缺 seal/显式错误”负例；聚焦测试、全量 Python/Swift 回归、知识门禁与网站构建均须完成。真机 E4 仍需新同配置短轮和独立网络正控，不用旧会话倒填 v4 值。

R2 Implementation Update · 2026-10-03

实际范围：PerformanceSessionController 的普通与预热采集两条路径共用退出判断——stderr 仅保存为诊断，退出码 0 不据此判失败；非零退出携带诊断失败，缺终止事件失败；显式 error/control_rejected、缺 stopped/Core seal/delivery 哈希的原有门禁不放宽。DeviceNetworkBurstAccumulator 将 time<0 的字节额外记入有界的初始快照计数与字节账，原始 txBytes/rxBytes 不减；RawMetricEngine 的 v4 分子仅扣除这部分初始化字节，纯初始化窗为 warmup，真实无源仍 missing-source，非负源时间的合法零仍可为 candidate。来源 receipt 增列三个初始快照字段；Swift Registry、Reviewed JSON 合同与 Canonical 知识页同批升 v4。没有改网络订阅、采样节奏、Stop 预算、进程网络或原始 Session。相对方案无架构偏差；旧聚合 Raw 因无逐事件负时间分解，不做原位重算。

两轮旧聚合 Raw 的只读下界：较早轮原始设备收发合计 5,020,394,023 B，其中全负时间聚合窗 4,737,296,881 B（94.36%）；另有一个负/非负混合窗 68,387,141 B，旧聚合行无法精确拆分，故不报 v4 精确反事实峰值。较晚轮原始合计 2,007,271,411 B，全负时间窗 1,591,913,962 B（79.31%），无混合窗。只读数值不改写旧 v3 报告，也不等于新包实际速率或设备物理真值。

匹配验证：Python 聚焦 35/35（初始快照纯窗、混合窗、合法零、来源缺席、字节守恒及 receipt）；全量 Sidecar 1335/1335。全量首跑有一项与本批无关的 200,000 消息计时敏感断言波动，单项复跑 PASS，第二次全量 1335/1335 PASS；保留首跑失败事实。Swift 对 stderr+正常/异常退出及两个普通采集 fixture 的聚焦 3/3，全量 218 项、3 skipped、0 failed。知识门禁 66 contracts PASS。两轮旧 Session 的 Raw/Metric/Report/Core seal 哈希与 Raw 序列先前只读核对均一致；本批只读解析旧聚合字段，不改写封存数据、不回填历史值。

效率同规模交错外的独立进程基准（100,000 连接更新，5 次中位，输入与模块装载方式一致）：原版 0.382745 s / 261271 条每秒 / CPU 0.375687 s / RSS 19.05 MiB；v4 0.413136 s / 242051 条每秒 / CPU 0.407488 s / RSS 19.16 MiB。中位吞吐约低 7.36%，绝对每事件额外约 0.304 µs；首个输出 0.401/0.415 ms，最慢轮 0.426/0.423 s；生产短轮约数千网络事件，因此额外计算量为毫秒级。此微基准无磁盘写入，物理 I/O 峰值记 unknown；没有把不同环境数字合并。站点 build、签名公证包与新包 E4 分别留待后续验证，完整 Beta 仍 partial。

R2 Validation Update · 2026-10-03

知识门禁 66 contracts PASS；站点只构建、exit 0 / 43.89 s，新增 R2 归档 HTML 严格标签栈 0 错位 / 0 未闭合，docs/ 源、public/archive/ 与构建产物 SHA 逐字相同；未执行生产网站发布。公开变更行未见私人会话标识、目标 App Bundle ID、设备名、证书指纹或数值 PID（服务标识依知识页技术溯源规则保留）。

同源码测试包 版本 102 / x86_64：App 内嵌可执行/扩展 339 件均有安全时间戳；App 与 DMG 分别完成 Developer ID 签名、公证 Accepted、staple 与 validate。App 和 DMG 的签名严格验证通过，App Gatekeeper 为 accepted / Notarized Developer ID；DMG 独立只读挂载、复制到临时安装目录后，再次验证签名/票据/Gatekeeper 与版本 102，主程序字节与源包一致。仅清理 dist/ 的旧版本 101 DMG，保留唯一版本 102 测试 DMG。交付文件 MacApp/dist/Perfowl-b102-2026-10-03-x86_64-notarized.dmg：135664626 B、SHA-256 a061f2fc3419740693faa6416fd5b3980adcb78e416681c207950805002886b7。

本机 /Applications 的版本 101 在验证时仍运行；本批不强退用户当前 App、不覆盖活动安装，版本 102 的独立解包/复制验证不冒称已安装到 /Applications。下一步由使用者结束旧版后安装版本 102，按同一指标计划做有界真实 UI 两轮：①正常 Stop 时产品 manifest 应 completed、Core sealed/complete，警告不能独自致 partial；②设备网络 receipt 原始总字节仍守恒且独立列出初始快照排除字节，纯初始窗不产候选速率；③以设备侧已知非零流量验证合格窗口数值，不能仅凭来源守恒宣布物理准确。旧 Session 一字不回写。此处为 E2 程序门 + E3 包门，不是新包 E4；Gate C/D/E 与完整 Beta 仍 partial，Startup 稳定性改善仍 NOT PROVEN。

R3 方案 · 2026-10-03 · Network 作用域投影一致性修复

版本 102 的两轮真实 UI Session 分别请求 26 项非启动指标（86 样本）和 38 项含启动指标（83 样本）；两份产品 manifest 均 completed，Raw/Metric/Report/产品 seal 的摘要与末序列匹配，产品解析/序列/写入失败均为 0。Device Network v4 在两轮分别排除 1,434,824,978 / 1,584,689,294 B 负源时间初始化字节，原始 source↔aggregate 字节仍相等且来源丢弃为 0。整机发送候选峰值分别为 25.375 / 98.137 MB/s；后者可由约 1.09 秒内 106.964 MB 的非初始化来源字节复算，尚无独立传输对照，不得把高峰直接裁成算法错误，也不得凭来源守恒裁成物理准确。含启动的第二轮启动报告仍 partial，是另一个未关闭门。

现已确认的产品缺陷在显示投影：Network 组的 CapturePlan 同时请求进程与设备各一对指标，而 LiveSampleProjector 在两对都有值时固定优先进程，单一 networkSend/ReceiveBytesPerSecond 字段加 networkScope 只能携带一对；工作台的 Send/Recv 没有作用域名称，CSV 也只写该单对。两轮产品 CSV 因此几乎全是 process（85/86、82/83 行），Core 最终报告另有 device 值。读者可能把不同作用域值当成同一指标前后不一致，或误以为整机速率已经显示/导出。本批只修投影与标签，不改 v4 来源字节、速率公式、原始 Session 或旧报告；不做阈值截断和推测性带宽“校准”。

最小实现：保留旧单对字段的现有 process-first 行为及 CSV 既有列，保证旧会话/导出消费者兼容；在同一产品 sample 增加显式 processNetworkSend/ReceiveBytesPerSecond、deviceNetworkSend/ReceiveBytesPerSecond 四个可空字段及各自质量；Workbench Network 改为“App Send/Recv”和“Device Send/Recv”四条独立曲线，设备项始终标 device 且 candidate 不提升为 valid；CSV 仅在末尾追加四数值/四质量列。缺源/纯初始化只能为 null，不以另一作用域回填；报告原有 device/process 两组统计不变。相关 Registry 指标 ID、source、单位和 v4 算式原样保留，旧历史数字不回写。

R3a 构建前回归增量（先定方案）：全量 Swift 回归连续三次在“中途添加指标不重配来源”夹具出现 stopped 未到达，单测独跑与整个 Foundation 类独跑却通过。只读检查发现 CollectorSupervisor.start() 给子进程安装退出回调之后才调用 process.run()，而 output/process 等供 finish() 排空末尾管道的引用却在 run() 返回之后登记；瞬时退出可使 finish() 看见空引用。窄修法是在启动前登记输出/错误/输入句柄与进程身份，启动失败再对称清空；保留现有单队列与在途回调排空协议，不延长正常 Stop 预算。新增“hello→stopped→立即退出”的回归夹具并用全量套件复验。此增量只修正常退出末尾字节丢失，不修改网络公式/会话状态门，也不把失败子进程视为正常完成。

资源门：每产品样本最多读取四个现有缓存指标并写四个标量，时间/空间额外 O(1)；不会增加 DTX 订阅、per-event Raw、轮询或进程。以 86/83 样本真实规模及 10,000 样本合成规模对照投影/CSV 前后耗时、CPU、RSS，记录 I/O 可测值与首样本/最慢情况。验收门：两对同有值时四条曲线与 CSV 各归其作用域；只一对、两对都缺、合法零、candidate/warmup 与旧字段兼容；从两份现有 Session 只读复算投影期望，不改原件；匹配及全量 Python/Swift 测试、知识门禁/站点构建、同源码 Developer ID/公证/staple/Gatekeeper/独立安装包验证。测试包可交付用户后，真实 UI 同配置正控仍单独验收整机物理带宽；不能把这次显示修复写成网络 E4 校准 PASS。

R3 Implementation Update · 2026-10-03

实际修改：Core 实时投影在原有兼容单对字段之外，同时提供进程、整机各 Send/Recv 的四个可空值和各自质量/作用域/单位；Swift wire model、产品 sample、Session CSV 与时间线导出 CSV 均只追加字段，不重排旧列。工作台 Network 四条曲线明确写 App / Device，开关按两行排布以适配窄卡片。回放旧 Session 时仅在旧 networkScope 明确为 process 或 device 且不存在新分作用域字段时，将旧单对数值显示在对应曲线上；另一作用域仍缺值。来源 Raw、v4 算式、报告统计、旧 Session 与旧 CSV 均未回写。相对 R3 方案无公式偏差。

R3a 构建前回归暴露的极短命子进程退出竞态另做最小修补：CollectorSupervisor.start() 在 run() 之前登记管道与进程引用，启动失败对称清理，保留原有回调在途计数和尾部排空。新增“hello→stopped→立即退出”12 次回归夹具，正常封存仍要求实际 stopped，无终止事件不会伪造成完成。先前全量 Swift 连续三次各在同一测试出现 stopped 丢失、隔离复跑通过；修补后两次全量均通过，首轮失败历史保留。

只读重放两轮既有封存 Raw，按旧窗口与同一投影器得分作用域字段：含启动轮进程发送 82 个非空、整机发送 78 个非空，整机候选最大约 98.137 MB/s；非启动轮进程发送 86 个非空、整机发送 79 个非空，整机候选最大约 25.375 MB/s。这与 Core 报告数量级一致，只是 E2 反事实投影，不替代新版本真 UI 会话，也不证明设备物理带宽正确。另用合成两对同值/单对/缺源/零值夹具核对作用域、质量与旧字段 process-first 兼容。

匹配与全量门：Sidecar 1337/1337，Swift 220 项 / 3 skipped / 0 failed。Python 首跑未配置 Sidecar 包路径，出现一项导入错误和一项并发计时断言失败；纠正运行环境并串行执行后全量通过。Swift 在 R3a 修补前的全量失败与隔离通过均保留，不把重跑当成首跑成功。git diff --check 干净。

投影微基准是同机独立进程、四个缓存网络值、每轮 10,000 样本、各 5 次中位：旧版 wall 420.717 ms / CPU 410.385 ms / RSS 峰 27.156 MiB / 首样本 0.042 ms；新版 wall 460.845 ms / CPU 445.405 ms / RSS 峰 26.965 MiB / 首样本 0.049 ms。投影局部 CPU 增约 35 ms/10,000 样本（约 3.5 µs/样本）；86/83 样本的同进程交错测量约 3 ms 量级，不能外推为完整 Session 点击到最终报告耗时。CSV 增列只在每行附加固定八列，未增加 Raw 订阅或文件扫描；CSV 专项前后 I/O 峰值与整包端到端对照未取到，记 unknown，不伪填零。当前为 E2 程序修复，整机高峰的物理正控 E4 和含启动轮的 startup partial 仍分别开放。

R3 Validation Update · 2026-10-03

知识门禁 66 contracts PASS；站点构建在本批草稿归档上 exit 0、58.56 s，最终实施/包验记录写入后再次构建并核归档字节。此处仅构建，未发布生产网站。新增公开行隐私形态扫描零命中，既有归档不回改。

同源码内测包 b103 / x86_64：App 及 339 个内嵌可执行件各有安全时间戳，App 和 DMG 分别公证 Accepted、staple/validate 成功；codesign --verify --deep --strict 与 Gatekeeper 对 App、DMG 独立复制后的 App、最终 /Applications/Perfowl.app 均通过。只读挂载 DMG 后复制到独立临时安装目录，复核版本 103、主程序字节与源 App 相同；本机旧 b102 已正常退出，先生成私有回滚备份，再覆盖安装 b103，启动冒烟时主进程正常运行。旧 b102 安装备份与 DMG 留在私有回滚目录，dist/ 仅留一份 b103 测试 DMG。交付文件 MacApp/dist/Perfowl-b103-2026-10-03-x86_64-notarized.dmg：161807123 B，SHA-256 63a73e1a3797311405a9558019defa29ac724051c4f0155a8209083e57d1729b。

本地 E2/E3 已达到可交用户测试，不等于完整产品 E4/正式发行。用户下一轮用已安装 b103 的真实 UI，按上轮同指标计划分别做一轮非启动与一轮含启动短会话：①确认 App manifest completed、Core sealed，Network 面板 App/Device Send/Recv 四项各带正确作用域；②导出 CSV 的四个新增数值/质量对与同轮产品样本及 Core 分作用域统计对照，合法零保留零、缺源保留空；③在有可信且可计量的整机非零网络正控时，以源端字节/同轴窗口核整机候选峰值，不能仅靠来源守恒宣布物理带宽准确；④含启动轮的 startup partial 单列原因，不用网络修复遮盖。保留原始 Session 与原报告，不回填旧轮。当前 Gate C/D/E、整机网络物理正控、Startup 稳定性与完整 Beta 门禁仍开放；内部测试包可用不代表 GPL 法务/外部分发门已关闭。

R4 方案 · 2026-10-03 · 设备网络发现事件队列阻塞与流量正控

b103 两轮真实 UI（26/38 项，56/44 个产品样本）均 completed/Core sealed，源账 networkBytesBalanced=true、drop=0，但整机网络 candidate 仅 22/11 行，missing-source 各 31 行。只读 Raw 时序复核发现：每轮均有约 300 条 ConnectionDetectionEvent 以 network.device.raw 逐条进入通用订阅/写入队列；100 ms 的 DeviceNetworkAggregate 已由上游按时生成，却在这些发现行之后才被下游消费，Raw 顺序中的窗尾时间相对已处理事件最大倒退约 30/33 秒。随后早期字节在较晚 sysmontap 分母窗中出现，故现有候选峰值不具备同轴物理校准依据。此处不是设备来源不存在，也不能把空窗填零或简单从整机减进程值。

本批 type=devlog，仅修整机网络元数据的入队粒度，不改 network-window-rate.v4 数值公式、1 秒产品采样、100 ms 字节聚合、来源身份或 Stop 边界：在 DeviceNetworkAggregateStream 的通用队列之前，将连续的 InterfaceDetectionEvent / ConnectionDetectionEvent 按固定最大 32 条及聚合窗边界合成显式 network.device.metadata-batch.raw；批内逐条保留完整原对象与 host 接收时间、原始次序，批外不截断。字节聚合行始终在元数据批边界后及时交付；非发现事件与 debug 逐事件字节路径仍原样交付。指标引擎忽略元数据批，来源 receipt 的输入/旁路事件计数仍按原始源事件逐条计算；旧 Raw 仍可回放。若源队列无法证明缩短，不能通过“回填缺源”为 candidate 取巧。

性能预算：每源事件 O(1) 分类和一次 host clock 读取，批缓冲 O(32) 个对象，无额外订阅、进程或磁盘扫描；连续源事件下到下一个 100 ms 窗边界或满 32 条就发表，源静默时末批到 Stop/终止才发表，不能假称有独立定时器；最多 32 条。用同规模约 300 条发现/3000 条更新的确定性负载与旧实现交错对照，记录首聚合到达、总 wall/CPU、吞吐、峰值 RSS、队列行数及可测 I/O；不得以合成代替真机。回归门：批内身份/顺序/时间逐条可恢复，100 ms 字节与初始快照精确守恒，纯发现/混合/末窗/Stop/异常/debug 路径，旧 Raw 回放，现有全量 Python/Swift、知识门禁与站点 build。真机门：用受控、定长、本机 HTTP 传输产生独立服务端字节账，记录同轴发送时段、目标设备来源与产品 Session；仅对同方向同轴窗、扣除快照的 candidate 做有界比较，并保留系统背景流量为未知。两轮旧 Session 不改；若设备侧无法自动触发或传输证据不足，正控结果记 partial 而非声称物理准确。产品包须同源码 Developer ID、公证 Accepted、staple、Gatekeeper、独立安装与 SHA 验证后才交付，网站本批只构建不发布。启动报告 partial 另案，不因网络修复被改判。

2026-10-03 · R4 回归夹具口径增量（实现前记录）

首轮 1339 项全量在同时构建时只有既有 rejected-flood 调度测试失败：3128 次让出中 message-limit 3122、active-time 6；原断言要求 message-limit >3123，却在下一条允许 active-time ≤1%，两条互相冲突。单项无构建复核通过（3125/0）。本批仅把前者与已有 1% 宿主暂停容差对齐，仍要求总消息守恒、64 消息上界、至少 99% 消息门与 ≤1% 时间门、事件循环响应；不改过滤器或产品调度语义，完整回归再运行，首跑失败永久留档。

R4 Implementation Update · 2026-10-03

同一 AI 按 Owner 调整承担方案、实现与复核，不称独立验收。DeviceNetworkAggregateStream 在通用队列之前将发现记录折为最多 32 件的 network.device.metadata-batch.raw；每件包含完整原 payload、原上游 ordinal 与 host receipt 时间。字节窗出现前或源自然结束时先交付待发 metadata；无新输入的静默期不人为触发计时线程，尾批在 Stop/source terminal 交付。聚合器原始字节与输入对账不变，新增批次数、批内源件数、最大件数与未交付件数诊断。适配器给 metadata 明确新类型，不参与设备速率分子；既有 malformed、初始化快照、byte tail 和 Stop 预算不变。每个 source 最多缓冲 32 个完整对象，空间 O(32)，事件处理 O(n)。异常终止可能仍有 pending，不能把自然排空断言推广到异常路径。

两项新增测试覆盖 345 件发现的完整 payload、顺序、ordinal、时间、32 件 cap、120/240 字节守恒、首 byte row 前最多 12 个 metadata 条目，以及适配器新事件类型与原 payload 保留。聚焦 14 项通过；全量 Sidecar 1339 项 / 162.441 s / 0 failed（首跑既有调度夹具失败见前述增量，保留证据），Swift 220 项 / 3 skipped / 0 failed / 19.143 s。后续仅增强这两项测试的完整对象/次序断言，再次聚焦通过（2.599 s），无产品代码漂移。

同机缓存输入微基准为 345 件发现 + 3782 件字节更新，旧/新交替各 5 次，使用独立进程且只计循环 CPU：中位 wall 24.827→26.227 ms、CPU 24.140→25.125 ms、RSS 高水位 26.902→26.938 MiB；序列化输出条目 346→12，载荷字节 33461→62176。增加的约 29 KiB 保留了逐发现对象的时刻和 ordinal；吞吐约为基线 94.7%，局部 wall 增约 5.6%，主要收益是减少排队条目，不宣称微基准 CPU 更快。首 byte row 时间中位 20.961→23.040 ms，这是无 writer 等待的局部微基准，不外推真实点击响应；物理 I/O/整包 CPU 峰值 unknown。真实通用队列等待与物理流量可信度必须由下述新包同轴控制单列，不能从条目减少或 source 守恒自证。

R4 同轴对照追加合同 · 2026-10-03（在第二轮执行前）

首轮真实 UI 控制已经封存：8 MiB 下载对应同轴加边界整机 Rx 8.62 MiB；上传方向同时持续存在整机 Tx，server payload 与全部整机字节没有相同 scope，禁止将 +370% 直接解释为工具误差或宣称上传校准通过。原件保留。本批最多再采一轮同配置真实 UI，使用 Apple 文档 Recording a Packet Trace 的 RVI 被动记录包长度/方向（仅私有文本，不保存 payload），独立统计控制端口与全设备流量，明确 IP/TCP 长度、重传和边界区别；不注入、不改包、不增加产品源、不创建常驻环境。先做 RVI 入口预检，入口缺失时不采第二轮；成功后先 10 s 基线、8 MiB down/up、12 s 尾段，整轮 ≤90 s、单次不自动重试。抓包在该轮结束即退出并撤销 RVI；scope 或窗口不等价继续记 unknown，不用经验扣背景自证准确。若 IP 总字节与来源字节不等价，分列原始数值及原因；完整网络 E4 与支持数量不自动升级。

R4 Validation Update · 2026-10-03（真实 UI / 对照 / 测试包）

b104 同源码通过真实 perfowl.capture.toggle Start/Stop 执行两轮、各请求默认 26 个非启动指标；控制服务由设备浏览器产生定长 HTTP 8 MiB 下载后 8 MiB 上传，测试的是 device scope，不是目标 App 的 process scope。第二轮另加 Apple RVI 被动包长度/方向账，仅输出私有摘要文本（不保存报文 payload）；未注入、未改设备上的 App。两轮均 App completed/durable、Core complete，质量表的 parse/gap/duplicate/out-of-order/writer failure 全 0，Raw 连续 966 / 634 件、CSV 49 / 47 行，Raw→Metric→Report 的文件 SHA 与最终消费序号、product/core seal 对齐，CSV legacy 值与已标明 scope 的新列逐行一致。

对照窗明示为 server start 前 1 s 至 end 后 2 s，使用扣除初始化快照的聚合字节，不从 App/Device 两种源相减。两轮 source receipt 均 networkSourceDropCount=0、networkBytesBalanced=true；这只证明源账守恒。旧 b103 两轮的 missing-source 各 31 行、倒退 30.061/33.203 s；新两轮缺源段与倒退明显减少，但输入负载/场景不完全相同，不作为全设备稳定性统计或完整物理带宽 PASS。新轮仍有 2–5 s 初期排队/时序倒退，候选 Send 峰值仍达 27.187 / 32.819 MB/s，本补丁不宣称把全部高峰原因消除。

上传偏差不能直接判产品误差：第二轮 RVI 控制端口 TCP 流去重后的接收/发送唯一连续序列为 8,388,790 B / 8,389,097 B，相对 server payload 分别多 182 B 响应头与 489 B 请求头；两条序列各一个无洞区间。下载 TCP 重传增加 47,784 B，与 HTTP payload 明确区分。上传 padded 窗内，虚拟接口全部 Tx TCP payload 为 23,348,054 B，其中控制流只有 8,389,097 B，明确存在额外整机流量；物理/虚拟接口是不同封装层，不能相加后当物理网卡字节。来源的 39.80 MB 与其中一个接口并不同 scope，尚未获得逐连接来源账与独立包账的完全映射，上传精度与完整整机物理校准仍 partial；不凭背景扣减或调系数强行对齐。RVI 整体 201,517 包、kernel drop 8，不写成零丢数；控制 TCP 两个完整区间可核不代表其他连接无丢包。流量对照已执行并有可复算正负结论，不升级 Device 支持计数或 Gate C 总门。

E2/E3 测试交付：b104 / x86_64 App 与 DMG 使用 Developer ID、secure timestamp；App/DMG Notary 都为 Accepted，staple 与 codesign --verify --deep --strict、Gatekeeper 均通过。DMG 独立只读挂载、复制后的 App 签名/Gatekeeper/ticket 验证通过；已覆盖 /Applications/Perfowl.app 并通过真实 UI 采集。安装包 Perfowl-b104-2026-10-03-x86_64-notarized.dmg 161,511,097 B / SHA-256 0d05767e32bbb6b87cf1e268df153bc6835639b7a68b31282460b0ed8c79f1cc。安装副本与独立解包文件逐件 SHA 对照见私有完整性清单；只保留一份当前测试 DMG，b103 回滚包私有留存。公证仅说明包装子门，不代替 GPL-3.0 对外分发法务或完整 Beta 验收。

本批前后核对旧 b103 两份 Session 66 件文件漂移 0。临时 HTTP server、native tunnel 与 RVI 在采集后撤销，不建常驻环境，不回改旧归档或 Session。本批只构建网站，不发布。新包可交使用者复测，但完整产品阶段仍 partial：上传/整机校准、初期剩余时序倒退、startup partial/稳定性 NOT PROVEN、A1 UI E4 OPEN、Hybrid FROZEN 各自保留。下一阶段优先做有界逐连接来源↔独立控制流映射和剩余队列归因，不改数值“让它看起来正确”；启动另批。

R4 文档与交付收尾 · 2026-10-03

安装与独立解包副本 13,114 个常规文件 SHA 全同，两轮 10 项 Raw/Metric/Report/sequence/scope 完整性检查全通过；旧 Session 66 件无漂移。当前批次的可重建包装临时副本与公证上传 ZIP 在取证后清理，回滚 b103、b104 已安装 App、已签公证 DMG、SHA/公证日志和所有 Session/控制证据保留；dist/ 只有 b104 DMG 与它的 SHA 文本。私有证据在本机 ~/Perfowl-Local-Archive/network-control-r4-2026-10-03/，不把原始包元数据和会话标识发布到站点。

知识门禁 66 contracts PASS；站点构建首次误在仓库根目录调用而报缺少 build script，改在 site/ 后 exit 0 / 38.24 s，结构化 HTML 严格栈检查 0 错位 / 0 未闭合。最终归档同步后再核 dist↔docs SHA；只新增本批 R4 快照，不回改旧归档。网站只构建、不上传生产。Git/推送/Webhook 交付状态以随本次交付给出的实际回执为准，GitLab 一次失败不阻断可用的本地测试包。

R5 方案 · 2026-10-03 · Owner 指定非启动异常修复与两轮目标 App 验收

本批 type=devlog；Owner 要求暂不处理启动，由同一 AI 承担方案、实现、测试和自验收。基线 main bd89c48、工作区干净，不创建 worktree/venv/常驻服务；设备 A 与目标 App A沿用现有 USB 身份，公开产物使用别名。两轮 b104 Owner 测试 101.821/43.793 s、97/35 CSV 行均 durable/complete，66 份原件哈希不变；但设备发送峰值32.701304/94.555237 MB/s分别包含100%/约55.40%的较早聚合窗字节，当前窗分母与来源窗错配已证。初始快照排除不足以认证其他来源字节为增量。

R5-0 来源语义与其它指标只读核查

先在非采集状态核对当前设备/目标、真实包版本和 AX 控件。必要时最多一次12 s联网源诊断，仅记录连接别名、原计数、源时间、host时间及检测映射；不生成产品Session、不注入、不安装设备组件、不保存报文内容。逐连接重复/单调/重置证据先于累积口径修改；不凭字节名字猜累计或增量。保留原始输入守恒与新差分账分列。检查两轮现有磁盘计数、源窗口、CPU归一化、内存单位、帧source coverage与CSV质量传播，确认故障再改代码，不以削峰/填零/倍率调整遮盖异常。R5-0若发现其它语义缺陷，先在本段追加精确字段/公式/缺失/重置/版本，再实施。

R5-1 窗口与质量修复合同

设备网络速率分子与分母必须来自同一来源host窗口；初始字节仍只入原始账，不入速率。迟到、重复/倒退或跨epoch窗口不得冒充当前candidate；原Raw保留，不向旧Session回填。明确候选窗口的起止/时间域/有效时长与质量标签，当前UI应显式缺值而非缓存旧候选；任何缺值都是缺值而不是0。旧版本formula contract与报告原件保留。具体v5算式须在确认R5-0证据后、代码修改前入档。

R5-2 验证/效率/交付门

确定性负控覆盖：初始快照、迟到全窗、跨边界、重复/倒退、重连、源静默、合法0、单向缺字段、checkpoint恢复、Raw→Metric→Report与CSV作用域一致。真实规模只读回放两轮Owner Raw，原件前后摘要不变，不重写旧派生。完整Sidecar/Swift回归、66-contract知识门禁与站点build；来源事件O(1)，连接账显式有界，窗缓存O(1)或固定上界，不新增订阅；基准以旧/新交错同输入记录首响应、wall/CPU/RSS/吞吐，物理I/O峰值缺证记unknown。单任务≤120 s（全量回归≤600 s），真UI每轮60–90 s/最多两轮，Stop≤既有预算；记录失败而不将重跑伪装首跑通过。

同源码内部测试包完成Developer ID/公证/staple/Gatekeeper/独立解包后，正常退出旧安装并保留回滚，再覆盖本机。使用设备A/目标App A真实工作台入口，两轮相同26项非启动计划；在设备侧可验证前台目标活动下采集，必要时另做独立定长流量正控，不把浏览器流量算成目标进程。原始Raw/metrics/report/seal/CSV/资源/选项与包SHA封存，检查来源守恒、无非法数值、无错窗candidate、作用域与CSV一致、计数器warmup/reset、帧边界及前台质量、正常Stop。只有实证关闭的具体bug可自验收PASS，未同scope独立校准项仍candidate；不承诺所有物理数值已认证。两轮若出现新异常，先保留本轮并修复后按新方案另记验证，不覆盖已有数据。

修复/验收结果继续追加本Canonical；knowledge canonical、首页/知识总览、时间线/门禁表、不可回改HTML快照同批联动。GitLab单次推送不重试，失败单列不阻断本地包；GitHub单列，最终通知。网站本批仅构建，不发布。Startup全套、Hybrid与法务外部分发门不在本轮范围；同AI自验收不称独立复核。

R5-0 取证与精确口径增量 · 2026-10-03（代码修改前）

8 s只读联网源诊断取得304个更新/264个连接别名。多连接负time初始记录后，正time字节分别出现110378→3970→7250→4150等非单调值，另有持续显式0；该证据不支持把正time字段当累计计数再做一次差分。保留原源增量候选语义，不新增连接计数差分。设备源诊断无产品Session，native route在结束后关闭。

另证磁盘尖峰的时间窗问题：Owner轮A Raw seq54→58的设备EndMachAbsTime差23,758,257 ticks，host到达差仅106,493,564 ns；队列压缩会把约一设备秒的字节除以0.106宿主秒。旧数据尚未具备同轮实测timebase，保持旧报告不变；新采集在同一DVT provider用DeviceInfo.mach_time_info（machTimeInfo）一次取得设备timebase，不硬编码频率。该差分共用的context-switch/wakeup同步修正，CPU/内存原gauge、帧公式和启动代码不动。

新counter-rate.source-clock.candidate.v2：对diskBytesRead/Written、ctxSwitch、intWakeups，clockNs=floor(EndMachAbsTime*numer/denom)，rate=(currentCounter-previousCounter)/((clockNs-previousClockNs)/1e9)。设备timebase在源准备一次有界查询≤3 s，原始返回值随sysmontap Raw保存；有效numer/denom必须为正整型、EndMachAbsTime必须非负整型，显式缺钟/坏钟为null/missing-clock；历史Raw没有新增timebase字段才可host fallback并标candidate-host-window，不冒充设备钟。clock模式纳入差分身份键；epoch/reconnect/target代际/clock切换首次warmup；负值null/source-sentinel；counter倒退null/counter-reset并重设基线；时间倒退/重复null/invalid-window且不污染前进基线。仅counter相同且时差为正可合法0。单位和process scope不变、不宣称物理闪存带宽。

新network-window-rate.v5：保持来源Raw与初始化字节账；速率分子为当前已消费的合格聚合字节（总字节−初始化字节）。分母改为同来源相邻已接受windowEnd之差，而非sysmontap到达差；source epoch/adapter/reconnect隔离。首次来源端点或重置warmup。带窗口边界的Raw应非负start<end、end==envelope host stamp；批内重复/重叠/倒退窗为null/invalid-window。刷新时最老源windowEnd早于上一sysmontap刷新或最新end距离当前刷新>1.5 s则null/stale-source-window，整批不输出partial candidate，下一批重新warmup；边界前100ms窗有交叠不按比例拆字节，分母仍为独立来源端点、provenance注明source start/end与byte count。未来窗为invalid-window，只有完整来源interval且有合格显式字节可candidate。旧无窗口字段Raw保留host fallback candidate-host-window；与显式窗模式切换重设基线，禁止混钟。来源静默null/missing-source，UI网络值年龄>2 s或未来timestamp时null/stale-source，不无限缓存。质量与数值同时传播到报告与CSV，不削峰、不补零。1.5 s/2 s只是新鲜度保护阈值，不是物理精度认证。

执行路径仍O(1)每event、有限scalar state，无额外网络订阅/连接ledger/线程；checkpoint必须完整封存新增来源端点、mode、pending区间与初始快照/invalid状态，恢复与连续消费逐字相等。Formula/Registry版本同步，old checkpoint formula不匹配保持拒绝/重新导出，不以新算法覆盖旧Session。E2只读回放用新状态分列反事实、不得回填旧CSV。

R5-1 窗口方案调整 · 2026-10-03（实现完成前复算）

首版“任一源end早于上一sys刷新即缺值”在两份旧Raw反事实中将93/99与32/37个窗判迟到；两个异步流的正常相位偏差也触发了保护，故首版不作为交付实现。逐端点分母在部分连接更新集中于100ms时还会形成短分母，单纯保护/置空不足以提供稳定数值。

定稿v5改为来源host同轴、绝对对齐的完整1秒报告桶：bucketStart=floor(windowStart/1e9)*1e9，bucketEnd=bucketStart+1e9；100ms源窗必须完整落入同一桶；send/rx分子仅为该桶内合格字节之和（扣初始化），rate=eligible_bytes/((bucketEnd−bucketStart)/1e9)，即该已声明1秒来源窗的速率，不是给短窗强加最小分母。sys刷新只发表最新未发表且已闭合桶，保留当前未闭合桶；不把多个旧桶字节挤到一个当前桶、不跨桶插值或按比例分摊。首个观测桶warmup（订阅可能在桶中途开始）；迟到桶若距当前刷新>1.5 s为null/stale-source-window，仍保留Raw；没有更新不推断0。桶内坏边界/重叠/重复是invalid-window；未来未闭合桶不提前发表；每桶最多发表一次。

保留最多4个桶/源，epoch/reconnect/mode切换重置；拥塞时较旧桶可从实时视图淘汰，计数记录，原Raw仍可逐桶复算。发表值在Metric记录显式追加来源windowStart/windowEnd，UI过期以此windowEnd为准，Report统计仍保留candidate与该来源窗。历史无窗口字段Raw仍沿旧host fallback且带candidate-host-window标签。该定稿替代上一段v5“相邻已接受端点分母”和“整批因一个迟到窗全丢”条款，不修改已封存旧数据；一个新鲜桶不被不相同桶的迟到数据污染，亦不允许同桶的部分无效数据伪装完整candidate。源原始time单位不另行假设，整数秒设备原生钟留诊断，不当分母。

R5-1 来源完成水位补充 · 2026-10-03

对齐桶首版回放发现，单凭sys时钟已过bucketEnd就提前发表，随后队列中的同桶尾窗到达会被误判为“已发表旧窗”。正式发表必须同时满足 source watermark（最后已消费的有效源windowEnd）≥bucketEnd 和 host刷新≥bucketEnd；同一来源序列前进到桶尾才证明该桶已交付，不用另一来源的时钟冒充。无后续更新不发表未证完成的桶；有界等待/迟到仍保持缺值，首桶warmup，Raw尾段保留。此补充不延长Stop预算或添加定时器，窗缓存仍最多4个。

R5 Implementation Update · 2026-10-03 · E2

实际修改：一次 DeviceInfo timebase 查询随原 Sysmontap Raw 留档，四项累计计数改用设备时钟差分；设备网络按完整对齐 1 秒源桶与来源水位发表，最多 4 桶，避免把早期字节混入当前到达窗口；网络 Live 值 2 秒过期置空。初始字节不进速率，跨窗/重叠/倒退/源静默保持缺值，新增两项窗口 provenance 字段与 checkpoint v3 原子恢复。Registry/知识页/合同镜像同步，不改启动、CPU/内存 gauge、帧公式、目标进程网络算法。实际设备 machTimeInfo 是数组（numer/denom 在索引 1/2），同时支持测试映射返回；缺钟不硬编码。

原端点差分原型造成几乎全空，首版对齐桶因缺少来源完成水位而提前发表；二者仅私有回放，没有装入测试包。最终修订回放两轮旧 Raw：A 网络 candidate 72/99、B 28/37；A 原峰值所在帧转 stale-source-window/null，B 原峰值所在帧改为属于完整来源秒桶的 60,780,830 B/s，而不是两桶字节合除一个短到达窗口。新最大 13,794,010 / 65,395,896 B/s 仍是来源候选，不凭降峰宣称物理准确。原两轮 66 文件 SHA 漂移 0。

最终 Sidecar 全量 1,358 tests / 152.626 s / OK；Swift 220 tests / 3 skipped / 0 failures / 17.900 s。专项负控覆盖源钟/桶完成水位/过期/重连/重复/负字节/初始快照/合法 0/checkpoint 原子恢复；实施中的夹具错误与失败日志保留，不伪装首跑通过。

效率：7,848 个真实缓存事件、旧新交错各 5 次，中位 wall 205.321→253.248 ms、CPU 202.472→247.484 ms、首事件 0.2094→0.2033 ms、峰值 RSS（含输入缓存）130.371→130.418 MiB。正确窗口校验有约 6.1 µs/event 额外 wall、约 23% 微基准成本，不声称提速；吞吐仍约 31k event/s，实际两轮约 15–20 event/s，对应每秒增加约 0.12 ms。保持 O(1)、固定最多 4 桶与一次有界来源准备，没有新增订阅/常驻进程。物理 I/O 峰值 unknown；包与两轮实际采集资源另列。正常路径轻量预算仍须用真 UI 验证，不把微基准替代 E4。

R5 Validation Update · 2026-10-03 · E2/E3；两轮 E4 待解锁

最后 Registry 描述同步后 Swift 全量复验 220 tests / 3 skipped / 0 failures / 18.168 s；最终 Python 仍为 1,358 / OK。包内冻结 Core 对旧轮 A 的独立私有 Raw 复制件完成离线派生，确认两项新 formula version 与 Raw/Metric SHA（E2，仅离线，不当新真机会话）。核对脚本末尾误读离线 manifest 的 incremental 字段导致 KeyError，派生本身 exit 0；改为按离线 schema 的 eventCount/sourceRawSHA256/metricSHA256复核，不重跑原件。

b105 包/安装 E3：340 个 Mach-O 逐项 Developer ID + runtime + secure timestamp，App 与 DMG Notary 均 Accepted；App/容器 stapling、strict/deep codesign、Gatekeeper、独立只读挂载/解包均通过。已正常退出 b104 并覆盖本机 /Applications/Perfowl.app，installed CFBundleVersion=105；独立解包与安装副本 13,114 个常规文件 SHA 全同，源码冻结摘要未变。测试包 161,369,994 B，SHA-256 757a4182d8b616b63982f2302ed059b38c01b1fa7cd8b2d8ee66cc1ca1d982de；dist/保留 b105 DMG 与 SHA，b104 原安装/包移入私有回滚保留。包内的 requests dependency warning 未让成功退出成为 partial，不覆盖真正的缺 seal/失败。公证不替代 GPL-3.0 对外分发法务。

E4 尚未执行、不得报告两轮“无问题”：设备 A 实时枚举确认 wired/booted，锁状态查询 passcodeRequired=false、unlockedSinceBoot=true；但 Mac 的屏幕锁定标志为 Yes，截图为锁屏，旧 UI AX未发现工作台按钮。已请求 Owner 解锁 Mac 与保持设备连接；没有绕过锁屏、没有用核心命令采集替代真 UI，也没有偷偷生成两份新 Session。最多两次 75 s、同一26项非启动计划的真实 AX工作台采集与独立来源/CSV/封存核对器已准备，待可用 UI 后执行；当前 status partial、窗口/设备钟 bug 的 E2 回归通过，指定设备两轮 E4 门仍 OPEN。

旧 Owner 两轮 66 份原件 SHA 漂移 0。不回写旧报告，不删除设备或 Session 数据，不更改启动/Hybrid门禁。本次只构建文档站，不发布网站。下一动作：解锁后以已安装同源码 b105 执行目标 App 两轮真实 UI，核对每个候选来源窗、设备钟差分、缺值/作用域、完整性与前台覆盖；若异常，保留失败轮另记修订。指标绝对物理精度仍需同 scope 独立校准，未由本批提升成全指标认证。GitLab一次、GitHub单列与通知回执在交付汇报给出。

R6 修复合同 · 2026-10-03 · b105两轮真UI发现进程网络 UInt64 负增量外观

Owner解锁后以真实工作台入口完成两轮相同26项非启动采集，原件保留，均completed/durable；A轮 Raw seq461的进程Tx增量为 18,446,744,073,709,551,588 = 2^64−28，Rx增量43、总增量15；按有符号读法 −28+43=15 逐项一致，而旧算法将无符号外观除源时间，发表 1.7146618490997066e19 B/s。这不是有效流量；负增量/重置/哨兵的底层具体原因尚unknown，不以二补码解释确定唯一根因。R5设备网络窗、设备钟计数、封存检查通过不等于进程网络没有异常，原核对器有限/非负检查不足已证；不宣布两轮无问题。

先落公式：source-interval-rate.candidate.v3 保留 source NSDate 差分、PID/代际/重连warmup、历史无钟fallback与process scope；每方向源delta独立检查 0≤delta<2^63。负值或 unsigned/sign-bit 区域值均 null/source-sentinel（不是0，不截断、不扣2^64生成正速率），原Raw不改，单方向无效不污染另一方向；该行源时间仍作为下个来源interval的边界，后续合法delta恢复，非法字节不累积带入下一轮。这里是字节delta表示域/负值保护，不是硬件带宽上限或削峰系数。

实现只改该计量入口、两项Formula/Registry、匹配负控与Canonical知识/镜像/首页联动；不改其它源或启动。匹配测试覆盖2^64−28/显式−28/2^63边界/合法0/正常Rx43/下一行恢复/首次非法优先置空/重连与checkpoint等价；对已封存两轮只读反事实，严禁回写旧派生。事件O(1)两次常数比较、状态/订阅不新增，真实规模旧新交错回放比较耗时/CPU/RSS，首响应和物理I/O未知项分列。全量回归≤600 s；b106沿用现有工具环境、签名/公证/独立解包后覆盖安装，两轮75 s真实目标App工作台再验，旧两轮绝不覆盖。此处新修复/新包/新两轮是另记验证，不把失败轮自动重试成通过。

R5 E4追加 / R6 Implementation Update · 2026-10-03

解锁后已真实选择设备A/目标App A工作台入口，b105两轮分别 778/692 Raw、73/75 CSV（机读复算），相同26项非启动计划、completed/durable、26项最终覆盖都有有效样本。A设备钟差分292项与完整网络桶98项、Raw/Metric/Report SHA/序号/写盘清洁核对通过；但这些门未涵盖进程delta表示域，故不构成“两轮无问题”。验证脚本的两个口径错误（AX按钮只显示App名而非bundle字段；resolved-plan的startupEnabled在capturePlan内）分别在采集前/首轮已封存后暴露，原失败日志保留；修核对器后仅补执行尚未采集B，不重跑或覆盖A。

R6实际实现：在原Process Network入口、浮点转换之后但以原始整数/数值判表示域，分别过滤delta<0或delta≥2^63为null/source-sentinel；其它方向与当前源时间边界照常处理。额外确保2^63−1原始整数不会因float舍入误被拒绝；不对合法域速率削峰。两项Registry与Formula v3、Canonical知识与镜像同步。108项聚焦通过，新增显式负/UInt64外观、边界整数、恢复/合法0/checkpoint负控。

对原封存A反事实只将 Raw seq461置为source-sentinel，其它63个Tx候选仍保留，最大173,029.320284 B/s；B61个Tx候选最大177,662.274674 B/s不变；两轮原件哈希无漂移。加强的独立核对器读取源delta域/时间而不是靠有限/非负判断，复核b105 A准确报出该1处错误（负控预期exit非0），B正常；旧核对器全true不作为总体验收。实际负增量原因仍unknown，不把表示域保护称为底层计数器修复或物理校准。

同缓存29,400真实事件旧/新交错5组：中位wall2231.991→2642.524 ms、CPU1784.487→1754.865 ms、首响应0.20195→0.25831 ms。该轮与后台任务并行，wall不可作提速/退化唯一归因；共享进程ru_maxrss两读均216.559 MiB是同进程历史高水位，不作独立峰值对比；物理I/O unknown。实现每方向常数比较、不新增订阅/状态，最终正常采集资源另列。全量回归/新包/两轮实证在后续增量，不从这份反事实或负控自判E4完成。

R6 E2最终复验 · 2026-10-03

边界补测后全量 1,362 tests / 193.388 s / OK，Swift 220 tests / 3 skipped / 0 failures / 22.378 s。首个1361项全量与构建/基准并行，过滤器benchmark实测628.5 ms超既有500 ms阈值；该失败与日志保留，未修改过滤器/阈值、不把它从统计删掉。最终已退出封存完的旧App，停止同时构建并串行复验全量通过；仅说明最终配置下通过，未凭聊天猜测基线flake或排他根因。最终源码冻结后重新完整构建b106（未交付此前边界补测前的构建），后续签包和两轮UI在同一源码进行。

R6 Validation Update · 2026-10-03 · E3包 / E4两轮有限数据验收

最终b106 App与DMG均Developer ID + secure timestamp、公证Accepted、staple、strict/deep签名、Gatekeeper通过；独立解包与安装副本 13,114个常规文件SHA一致，已覆盖本机106，源码冻结未变。DMG 162,603,745 B / SHA-256 26bfe7d99a3cc32f1a008aebb0c934c28fe5c6b80239e688facdeb9120273fd4。b105原安装与测试包私有回滚留存，旧数据与全部失败日志保留。

正式入口为App真实工作台AX Start/Stop，Device/App最终身份与选项逐项复核，相同26项默认非启动（startupEnabled=false），过程正常App launch不作启动性能样本。两轮具体结果：

两轮completed/durable/Core complete，Raw→Metric→Report SHA/全序号边界一致、原始网络字节守恒/来源drop0、解析/重复/倒序/序号缺口/writer失败全0；全部26项有有效观察值，CSV分作用域一致且无效网络质量保持空值。App Tx最大分别 321185.123528 / 282791.477162 B/s，没有重现b105的UInt64外观巨值。两轮未出现该sentinel源行，故真实两轮证明正常路径没有新违例；非法源行拒绝能力由原始故障负控和旧Raw反事实/匹配测试补证，不编造真机触发次数。

资源每轮35个2秒级RSS采样，上表是离散观测峰，不声称抓住瞬时峰或CPU/I/O峰；CPU/物理I/O峰unknown。Stop返回→首次观察product-seal 2.021364 / 1.011710 s，带1秒poll与AX返回偏差，不是Stop→最终报告事件耗时，不给未取证事件补时间戳。

剩余限制必须保留：设备网络两方向分别仅32/33个candidate；A为16 missing-source + 26 stale-source-window + 1 warmup，B为18 missing-source + 24 stale-source-window。迟到字节不再冒充当前速率，但来源持续新鲜/连续性未关闭。不能把19/19完整性与数值门称为所有点无缺失或物理精度认证；对应UI空点是保护后的真实缺值，未补0。旧网络原始峰/单向控制物理校准、完整Beta、启动稳定性与Hybrid门维持原状态。

同AI自验收：本批具体数值解释/差分bug在E2/E3及两轮E4限定门通过；整体交付仍partial（设备网络新鲜度、物理校准/正式Beta未关），不是独立Lead复核，更不承诺全指标全场景“无问题”。下一步聚焦有界网络源→订阅队列→消费时间链的迟到归因，不降低新鲜度门或回填来源字节；启动仍按Owner暂忽略。未新增环境、未改原件，网站只构建不发布；GitLab一次不重试、GitHub/通知结果以交付回执为准。

R7 修复合同 · 2026-10-03 · 来源聚合延迟与无字节更新假零

Owner要求继续排查至限定测试未见已知bug，同AI承担方案/实现/验收，非独立评审，startup继续忽略。当前基线6958709；R6两轮只读归因：216/219个网络聚合，24/17个仅metadata；相邻下一来源接收时刻减前窗结束的最大值1.023256/1.035296 s，47/43处超过500 ms。这是下一事件驱动关窗的可复现延迟下界/旁证，不冒充传输或物理源延迟独占归因。旧全部Session与数值不回写。

最小方案与公式先入档：生产网络折叠窗改为与报告相同的host-monotonic绝对1秒网格；单源生产者、边界定时关闭与至多16个输出行的有界队列仅存活于订阅内，沿用128件/1 ms协作让步。一次已有非空窗口在其边界关闭，不等下一条来源事件；不产生无人观察的空窗/假字节，不增加上游服务频率或订阅。已有100ms accumulator默认供旧Fixture/历史回放保持；生产wrapper显式采用1s。实际关闭时刻与被覆盖的windowEnd分列留Raw，迟到仍受1.5 s门，live缓存2 s门不放宽。Stop/异常/消费者取消时所有临时任务结束，tail只一次且不跨网格，完整源bytes/ordinal/metadata保留。

network-window-rate.v6：仍为Σ有效增量字节/1秒，source-host接收窗而非设备原生时间/物理精度认证。aggregate的connectionUpdateCount=0或只有初始化更新时，方向值为null，不把metadata-only的txBytes=rxBytes=0当实测零；显式非初始化零字节更新才可0。首桶warmup、epoch重置、有限值、错序/重叠/迟到/无源与checkpoint门保持。新实现只改网络聚合/入口与两项版本及关联知识，不改其它指标或启动。

匹配门：source安静超过边界仍及时交付非空窗；从未有流量更新保持缺值；合法0、初始快照、Stop尾、错位/倒退、metadata守恒、超高ready backlog、source异常/消费者取消无task泄漏；旧Raw反事实只读，缓存原件哈希核对；全量Python≤600 s、Swift≤180 s串行。效率O(1)/事件、最多16个输出行/32metadata/4metric桶，3个订阅内临时async任务、不建进程/环境；定时器1 Hz事件驱动，producer无逐事件task创建。旧新真实规模/100k合成burst交错基准，报告CPU/总时长/首响应/RSS/观察峰；目标中位CPU/wall≤1.3x且5ms心跳p95<20ms/max<100ms，缺I/O写unknown不填0。

最终b107按同源码签名/公证/独立解包后覆盖安装；真实工作台设备A/目标App A两轮75s、26项非启动，独立数值/来源窗/缺值/封存检查，不自动覆盖失败轮、不从E2称E4。期望metadata-only假零0、异常数值0，首桶及确实无来源窗允许missing；若仍大量迟到，继续据新Raw定位，不通过放宽门限“修好”。新归档/知识/总表联动，网站只构建，不发布；GitLab每批一次无重试。具体bug限定通过与完整Beta/物理校准分别汇报。

R7 Implementation Update · 2026-10-03 · 初步复现与专项

按合同实施1秒生产折叠网格、订阅内producer/closer/supervisor三任务、16行输出上界与真实close时刻；不会为空闲窗构造来源字节。首轮47项专项通过。100k ready基准又暴露既有上限分支将dict用list.extend()展开成字符串键，导致消费AttributeError；这也是实际bug，失败日志保留。修为追加一个完整聚合dict并新增65,536件边界单测，计数/字节/形状匹配，不撤销上限。无效重叠分片仍走原fail-closed门，不把极端突发错误解释成正常速率；正式性能/全量/新包仍待验证。

R7首个全量1369项/155.511 s有2项失败：一项仍硬编码v5版本，另一项用100ms生产窗假定200ms场景≥2聚合。同步为v6与1s窗≥1尾记录后，500ms停止上界、每字节/计数/丢数/恰好一次与任务关闭断言均保留，专门按时关窗门另测。不是删失败或放宽时间阈值；原日志保留。100k ready旧新交错5组：中位wall527.497→629.431 ms、CPU502.924→604.860 ms（1.193/1.203x，合同≤1.3x）；首次聚合79.553→325.074 ms受绝对网格/上限/源终止影响，非设备首响应；并发任务不逐事件新建。共享进程峰28.234 MiB不当独立RSS差分，I/O/独立RSS差分unknown。最终全量与真UI结果另记。

R7真UI预先限定连续性门：每轮两个方向Device Network派生观察中candidate占比≥90%（包含启动准备阶段的缺值/warmup，不降低1.5 s/2 s年龄门）；独立核对所有candidate桶字节与来源完成边界，至少一条非初始化流量更新才可合法0，全部实际close≥covered end、单窗≤1s；其它原19门保持。90%只用于两轮短会话限定连续性，不升为全设备/全场景保证；失败轮保留另记，不用手工补值达标。

R7 E2最终复验 · 2026-10-04

最终全量 1369 tests / 163.064 s / OK；客户端 220 tests / 3 skipped / 0 failures / 17.917 s。前次1369项的两项失败日志留档，不覆盖；500ms stop门与字节守恒未改。已有48项专项通过，监督任务取消/静默窗口/上限形状门匹配。9条源码/测试冻结后开始b107构建；仅复用现有工具目录，不新建环境。方案日期2026-10-03与跨日执行日期2026-10-04分列，包/真UI结果另记。

R7 上限连续性追加 · 2026-10-04

最终静态复核发现上限提前关闭后下一片仍从绝对格起点重开，极端同格>65,536件将产生重叠来源窗并正确被下游拒绝，却形成不必要缺值。停止尚未交付的第一次签包链（未安装此构建），保留其日志/源码冻结。方案收口：cap片关闭端点保留为同格下一片起点，timer/Stop尾仍关绝对格末；片边界连续不重叠、总字节/上限守恒。新增cap两片端点与RawMetricEngine不误标invalid门。随后重新全量/冻结/构建，同一b107只交付最终源码；不拿前版测试冒充此版通过。

R7 cap连续性最终复验 1370 tests / 152.795 s / OK（专项49/49、3.341 s），Swift源码与此前220/3 skipped/0、17.917 s复验逐字未变。9条源码/测试再次冻结；前次1369项日志只作为先前版本证据，不覆盖。source1s生产窗与原100ms夹具默认分列，无新环境。

R7 效率/原件核对追加 · 2026-10-04

cap连续性最终版100k ready交错5组中位wall 518.616→636.796 ms，CPU 492.157→610.558 ms（1.228/1.241x，均≤1.3x）；首聚合 35.726→412.013 ms（不当设备首响应，与1秒grid/安全分片关联）；字节/100k计数全部一致。每条只常数状态、16行输出上界，producer每128件/1 ms让步，已有心跳专项p95<20/max<100 ms通过。shared-process历史高水位 28.004 MiB不是独立RSS差分。

旧两轮真实缓存Raw（1689事件×5/次）、engine旧新交错5组：wall 165.902→169.428 ms、CPU 162.877→166.502 ms、首派生 0.087186→0.089889 ms；只衡量engine入口/旧形状处理，不模拟新timer收益。旧两轮60文件前后SHA一致；独立RSS差分与物理CPU/I/O峰unknown，实际新包资源另列。计时器/producer/supervisor仅订阅内存在，取消/终止后0遗留任务，不建常驻环境。

R7口径限定：独立复核b106旧两轮 metadata-only candidate违例均0，未实证旧两轮存在“metadata假零”。R7对此仅是准入语义/完成水位补强（明确0更新仍保留null且推进已观察窗口），不是已发生故障的排他根因。已实证bug为下一事件驱动延迟、上限dict展开/同格重叠；不将潜在风险写成发现的真实异常。

R7 E3包与安装 · 2026-10-04

最终b107构建来自cap连续性之后的9条源码冻结；340个Mach-O签名，App/DMG Developer ID/runtime/timestamp、公证Accepted、staple/strict-deep签名/Gatekeeper通过。独立只读解包与本机安装 13,114个常规文件SHA一致，已覆盖本机107并按真实工作台重新选择设备A/目标App A。DMG 162,153,735 B / SHA-256 8d394fbbeda0e724f2e31e7c94c7eddeda42983579e1867cf5f3ec6c59361505；架构仅本机x86_64，不称Universal。源码冻结不变，前一版签名中止日志保留而未交付；b106原安装/DMG私有回滚保留，旧Session不动。网站只构建，新两轮真UI另记，不从公证或包内测试升全指标校准/完整Beta。

R7 E2定时器差分 / E4入口预检 · 2026-10-04

相同1.8 s来源静默夹具、旧新各一次：旧首聚合 1.802755 s（等下条事件），新 0.385960 s（不等下条）；两方向字节400/600完整守恒、订阅结束后0任务遗留。仅E2合成复现，不外推真机连续性。

新App已正常选设备A/目标App A，按钮曾enabled；准备开始E4时AX预检超过12 s，ioreg实测CGSSessionScreenIsLocked=true，Mac再次自动锁屏。两轮尚未开始、未新建Session、没有Start/Stop记录，不宣布E4完成；失败预检日志保留。已异步请求Owner解锁，未绕过锁屏、未用CLI采集代替真实工作台。当前具体E2/包E3完成，90%连续性门与原19项真UI仍PENDING，整体partial；后续解锁按原最多两轮继续。

R7 Validation Update · 2026-10-04 · b107 两轮真实 UI（连续性未关门）

Owner解锁后以已安装/公证b107、设备A/目标App A真实工作台Start/Stop各一轮，默认26项非启动；未重建包、未替换为CLI捕获。A Raw665/CSV73，B Raw637/CSV74；原19门及实际close/grid门两轮均通过，数值/来源分子分母/metadata假零违例0、Raw→Metric→Report→产品seal一致、丢数/写盘/解析0。进程网络独立对照123/128、设备时钟296/296、设备网络144/118；这些验证来源与表示，不校准物理带宽。

预先90%连续性门不放宽：A两个方向72/75=96.00%（missing-source3），B59/75=78.67%（warmup1、missing-source11、stale-source-window4）；A22/22、B20/22，R7 E4连续性partial，不把数值正确或第一轮达标当两轮通过。实际close延迟中位49.090/41.013ms、最大216.044/132.113ms；UI返回Start→Stop77.168/76.633s；Stop返回→观察seal2.012/1.010s不是同轴真实Stop→final事件耗时。约2秒采样观察App RSS296.465/306.633MiB、Core79.406/83.789MiB，非瞬时峰；CPU/I/O峰unknown。新两轮/前次锁屏预检/全部旧件保留，不回填缺值。现有b107包不因这份文档变化而重建，整体Beta与物理校准未关。

只读时序：B16条非candidate中15条随后进入Raw的aggregate已在该sysmontap锚点前关闭，却尚未成为此前Raw前缀；具体来源pump→consumer→ingress各段时间尚未逐件取证，不声称唯一因果。源码正常网络consumer每件await append_raw等待durable结果，存在来源队列串行等待窗口。独立ready-close顺序反事实A71/75、B73/75，不执行产品转换、不改旧Raw；这是机制假设测试，忽略实际handoff成本、不可当新产品E4或修好承诺。

R8 修复合同 · 2026-10-04 · 网络来源有界记录前取

Owner持续修复指令下，同AI方案/实现/自验收。只对正常DeviceNetwork consumer拆开来源读取与durable结果等待：最多8件包含当前待投影件、一条订阅内intake临时任务；来源按已有次序同步进入原OrderedRawIngress，receipt仍按原FIFO逐件等待和投影，不重排已接受Raw、不修订已发布桶、不改任何字节/窗公式/1.5s或2s年龄门、不改变sysmontap/启动/其它adapter。来源异常、writer错误、取消和Stop均收尾intake，已接受Raw留在原writer，由现有封存门验证；队列满背压，不丢件、不逐事件新建task、不常驻环境。若实际网络consumer并无该串行机制，停止产品改动并收窄合同。

先做E2受控writer阻塞夹具：第二网络窗在第一durable receipt完成前进入ingress、最多8在途、精确次序/一次、异常传播、取消无遗留task；未记录receipt不可提前投影。匹配完整Sidecar/Swift回归、真实规模缓存Raw数值不变、100k串行交错新旧wall/CPU≤1.3x；复杂度O(n)、空间O(8件引用)，既有ingress32MiB总上界不变；专项单任务120s、全量各600s、真实UI每轮75s、seal30s。缺CPU/I/O物理峰写unknown，不用历史RSS作差分。完成后冻结源码、签名公证/独立安装新b108，再独占新证据两轮原22门、每方向candidate≥90%；失败保留、不自动覆盖原R7轮、不放宽门限。网站只构建，GitLab每批一次；旧Session、包与归档保留。启动忽略，物理校准/完整Beta另门，不保证全场景无缺值。

R8 Implementation Update · 2026-10-04 · 前取已实现，包/新两轮待验

新增network_record_ahead.py只由DeviceNetwork正常consumer使用；原_consume接收已完成的durable结果，外层wrapper无论正常结束/异常/取消都aclose。最多8件含已yield件，单intake task同步进入原ingress，然后按源顺序等待receipt再投影；其它adapter仍原路径。即时完成receipt直接取结果，待完成receipt shield避免取消底层已接受写盘；结束时观察最多7件剩余future错误，不取消原writer。专项6项0.085s通过（阻塞writer的第二窗提前入队/8件上限/保序一次/来源与writer异常/取消无任务/非法界限）。首轮全量与Swift结果另记，最后helper即时receipt/尾错误观察变更后完整重跑，不沿用先前全量为最终证据。公式版本保持v6，未修改数据语义/年龄门/Startup。

R8 E2最终复验 · 2026-10-04

最后即时receipt/尾部错误观察版完整 1376 tests / 159.821s / OK（先前1376/167.385s日志保留），Swift 220 / 3 skipped / 0 / 19.183s。最终串行100k异步receipt worker旧/新交错5组，wall中位2893.585→1341.356ms（0.464x）、CPU1601.388→1002.766ms（0.626x），保序/一次/100k全数一致，合同≤1.3x满足；早期与全量同时运行的性能日志保留但不作为最终验收。共享过程历史RSS41.145MiB不是独立内存差分，CPU/I/O设备物理峰unknown。Metric Engine、窗公式与转换源未改，旧Raw数值不借重排“修订”。最终11文件源码/测试冻结，b108签包/新两轮另记；这组E2不代表手机连续性改善已证。

R8 E3包与安装 · 2026-10-04

b108由最终11条源码/测试冻结重建，340个Mach-O签名，App/DMG分别公证Accepted与staple、strict-deep签名/Gatekeeper通过；独立只读解包与本机安装 13,114个文件SHA一致。本机已覆盖108并按观察到的真实UI设备/应用选择重新就绪；旧b107安装与DMG保留在私有回滚目录。DMG 165,772,118B / SHA-256 1bf0497d5b5c6a1ffe2b548ea2f35292e16a9136c5e0670e93bb88d783076ae7，仅x86_64，不称Universal。此前四代会话 246文件SHA漂移0；R7旧交付清单65/65不变，新R7两轮各30文件不变。无新环境/网站发布；新R8两轮E4单独取证，不从公证升级物理精度/完整Beta。

R8计时解释边界：新网络intake与receipt等待并行，原source-stage串行分段不能用作这两段的排他延迟归因；Raw覆盖end、实际close与ingress/writer本有界账本分列。不以“append耗时下降”推断设备源或磁盘物理加速，逐件source pump→ingress延迟仍需额外证据。

R8 Validation Update · 2026-10-04 · b108两轮完成，连续性仍partial

原预定两轮真实UI已完成，无自动重试/覆盖。A Raw859/CSV74，B Raw905/CSV73；两轮均 20/22门通过，唯一失败为两个方向candidate≥90%：A50/75=66.67%（warmup1、missing-source24），B54/74=72.97%（warmup1、missing-source19）。原19数值/完整性门与close/grid门保持通过，所有独立数值/窗/metadata假零违例0；Process对照136/136、设备Clock296/292、Device Network100/108。缺值未补零，新源码不能描述为已解决持续新鲜问题，不把E2前取夹具通过当E4通过，也不把不同负载两轮候选率变化作为退化/提升的统计证明。

实际close延迟中位98.978/21.683ms、最大166.255/44.254ms。UI返回Start→Stop76.702/76.211s，Stop返回→观察seal1.010/1.011s（非真正同轴Stop→final事件）；约2秒采样观察App RSS312.523/315.664MiB、Core82.410/82.613MiB，CPU/I/O物理峰unknown。独占两轮原件/控制日志/失败核对JSON保留；本批产品与包E2/E3成立、持续新鲜E4未关闭，交付partial，启动忽略、物理校准/完整Beta仍开放。同AI自验收而非独立评审。

时序进一步收窄：A24条missing的最新网络窗均已经发表；其中7条下一个窗已关闭但尚未入此前Raw，其余17条下一窗尚未在sys锚点关闭。NetworkRateWindow.flush一次性退休已发表桶，而采样锚点会落在来源实际close前；“此次没有新闭合窗”与“设备来源缺失”当前被合并表达。R8前取仅处理串行receipt等待，不能消除两个独立时钟/close迟延的边界竞态；未实证唯一整链根因。B同类逐条数据见私有机读归因，不回改此前推断/实测。

下一阶段 R9 · 2026-10-04 · 发布时钟修正方案（尚未实施）

下一步由同AI先验证“真实闭合来源窗驱动Device Network发表”与sysmontap/产品采样分离：Rate仍为Σ有效非初始化字节/1秒，每来源桶最多新发表一次，covered end和actual close分列；不改Raw、不等待/阻塞sys、不插值/外推字节、不把没新桶伪装缺源或补零。真实source silence、metadata-only、旧桶年龄超界仍置空；现有1.5秒发表门/2秒live门不放宽。公式/算法版本需要先联动Canonical、Registry镜像与知识页，再开发；旧封存Session继续保留原报告，带新调度元数据与历史Raw的兼容行为明确分开。预先门禁同时核对derived来源窗和全部CSV样本两个方向candidate≥90%，防止只减少派生行的分母而隐藏真实缺口；每个非空CSV值需指向最近独立来源桶与实际年龄，重复展示不算新来源发表、不重复累加报告字节。资源O(1)/最多4桶、单来源短路径，真实规模前后wall/CPU≤1.3x、专项120s/完整各600s、停止/seal30s与无任务泄漏。完成后另冻结源码、签包/独立安装与独占两轮，旧R7/R8均保留；失败不得调低90%或增加源字节。本次未实现R9、未创建新轮、未宣布测试就绪或全部bug消失。

R8 交付整理 · 2026-10-04

知识门禁66 contracts通过，站点首轮build exit0/41.61s、归档源未回改；本增量与新快照生成后再做最终build与dist字节核对，不发布网站。13,114本机文件/11冻结文件/两份新Session60文件现时SHA一致，公开改动设备/目标身份扫描零命中。只清理本批可重建独立解包、DMG staging、notary ZIP与dist/Perfowl.app重复副本，逻辑约1.068GB；原Session、失败与中间日志、真实安装、旧包回滚全部保留，dist仅当前b108 DMG+SHA。不因清理或代码提交把连续性partial改判完成；Git/推送与Webhook结果独立记录。

R9 修复合同 · 2026-10-04 · 来源完成驱动发表，CSV连续性验收

本轮同AI负责方案/实现/自验收；阶段目标不是全产品无bug：新b109同源码包两轮真实UI、每轮75s、默认26项非启动，原22数值/完整性门与每轮CSV全部样本两个方向candidate占比≥90%均通过。禁止只缩小派生帧分母达标，新增CSV→wire sample→来源Metric→Raw桶独立核对；失败轮原样留档，不放宽1.5s/2s门，不补零。Startup与全平台物理校准不在本阶段。

R8实证sysmontap锚点先于网络来源关闭，而此前桶已退休；没有新桶的sys刷新不应覆盖尚新鲜的来源值。仅新生产聚合Raw标记publicationPolicy=source-closure.v1采用v7；无标记历史Raw仍原sys驱动，旧件/报告不回写。Covered start/end、实际close、adapter观察receipt三时刻分列：新增windowObservedMonotonicNs取adapter在改Raw envelope为covered end之前的host receipt，必须整数且observed≥closed≥end；Metric帧取observed并保留sourceEventSequence，Raw envelope仍covered end。Unknown标记或坏时序fail-closed为null/invalid-window，不回退legacy。

公式仍rate=Σ同一host对齐1s桶(tx/rx-initialSnapshotTx/Rx)/1s，来源初始化/首次桶warmup，跨adapter/epoch/reconnect重置，metadata-only无方向数值为null；显式合格零更新才0。cap partial先累加，仅来源覆盖到完整桶尾才发表，Stop不完整尾不提前产候选；每桶一次，重复/重叠/跨桶拒绝。完整新来源聚合在观察receipt时发表，不等sys下一tick；observed-coveredEnd>1.5s为null/stale-source-window。sys不制造“无新桶”missing；产品可复用同一最新candidate显示至来源新结果覆盖或windowEnd年龄>2s/future后null/stale-source，这不是重复计算/添加报告字节。新wire辅助deviceNetworkSourceWindows按send/receive记start/end，仅nonnull candidate暴露，可与CSV sampleSequence对应；辅助字段不新增Registry指标，仍66项。

公式版本两方向network-window-rate.v7，同步Swift/Python/contract镜像、知识页/总览/首页当前说明；不覆盖历史实测记录。checkpoint只增加允许的source-completion模式，旧shape行为匹配。实现专项包含sys先到不覆盖、未知标记、observed/close坏时序、延迟、真实缺源/metadata、合法0、部分窗/重复、epoch、checkpoint、live2s过期与wire溯源；完整Python/Swift回归各600s有界，旧Raw兼容与100k交错基准wall/CPU≤1.3x。每件O(1)、最多4桶+既有8receipt/16输出上界，无新增常驻task/环境，source无事件不构造窗口；专项120s，seal30s。缺独立CPU/I/O物理峰记unknown，不把历史RSS当差分。

完成代码后冻结源码、签名公证/staple/独立解包与覆盖安装b109，再真实工作台Start/Stop两轮；独立CSV溯源还要求sample实际monotonic到桶尾≤2s、来源发表observed≤sample且数值/窗口匹配，不伪造采样时钟。只构建网站；GitLab单次推送不重试，保留旧Session、包/回滚与归档。本合同是执行依据，最终E2/E3/E4、失败与偏差逐项追加，阶段自验收不称独立第三方验收。

R9 Implementation Update · 2026-10-04 · 待完整回归/新包

生产1s accumulator明确source-closure.v1；adapter记录观察receipt，Raw覆盖时间不改。Engine marked输入由来源完整桶直接产Metric，frame时间observed；cap/Stop部分窗先累加，不产部分候选；sys只对legacy输入保留原flush。新策略坏policy/观察时序/初始化字段都null/invalid-window；跨源warmup与每桶一次保留。Projector仅新增wire辅助窗口，不改CSV数值列、不新增Registry，仍按原windowEnd2s缓存过期。Checkpoint接受source-completion模式，两方向Swift/Python/镜像v7同步。

初轮43项专项通过（1.003s），另增加adapter receipt不被覆盖/不修改原Raw的匹配测试；完整回归/最终串行效率/包与两轮CSV尚待执行，不宣告修好。旧Raw未标记仍原sys调度，旧两轮不重写，R8原失败保留。

R9 E2最终复验 · 2026-10-04

最终Sidecar全量 1389 tests / 160.253s / OK（先前1388/157.710s日志保留）；Swift 220 / 3 skipped / 0 / 18.211s。新增13项source发表/adapter receipt专项0.018s通过；13条源码/测试冻结，旧b108 Raw A859/B905事件逐帧与HEAD baseline除声明v6→v7外完全一致，旧Raw摘要不变。

100k Source+sys配对旧/新交错5组：wall中位 4356.336→4902.540ms、CPU 4172.577→4560.136ms（1.125/1.093x，≤1.3x）；首派生 0.093139→0.048521ms仅入口/ready数据，不当手机首反馈。两种调度逐来源send数值总和相同，新模式分开来源Metric与sys帧不是重计报告字节。预载输入的共享进程历史RSS202.438MiB不当产品峰。另独立进程生成100k记录不预载，旧/新退出RSS 31.074/28.105MiB（0.904x），两边最终pending桶0；该单轮wall/CPU与全量期间重叠，不取代前述串行5组效率证据，物理CPU/I/O峰unknown。引擎/队列上界未增，不常驻环境。最终新包、真UI/CSV仍待执行。

R9真UI前冻结验证器附加正控：每轮Process与Device两个方向都需至少一个非零合格观察，不能用全零静默轮声称已完成流量对照；这仍是正常目标App活动的来源/表示互核，不是已校准参考仪器的同窗物理对照。每条CSV candidate需其wire sample实际时刻、唯一source Metric发表与同桶Raw字节对应；代际/adapter不混合。首次知识门禁发现site/data/metric-contracts.json仍v6镜像，更新为真实Swift Registry生成的两个v7版本后66门通过；初始FAIL日志保留，未改计量/数量。

R9 E3包与安装 / E4停止门 · 2026-10-04

最终13条冻结源码/测试重建b109，340个Mach-O Developer ID/runtime/timestamp签名；App与DMG均公证Accepted、staple/strict-deep/Gatekeeper通过。独立只读解包与已覆盖本机安装 13,114个常规文件SHA逐一一致；DMG 163,626,854 B、SHA-256 4ebfb1c828d465273c651c4187be92e325656804de28542f65888928ea39aec0，仅x86_64，不称Universal。原b108安装和DMG独立回滚保留。

开始真UI前Root IOConsoleLocked=true，新b109安装不解除锁屏；没有按Start/Stop、没有新Session，两轮CSV来源/90%连续性门仍PENDING。已请求Owner解锁Mac与设备，不以CLI捕获代替App UI，不把E2/E3当E4，不宣布R9目标完成。初次keep-awake在发现锁屏后立即结束，未改变系统锁屏策略；后续仅解锁后有界覆盖两轮测试并收尾。前置与现时 3,438旧Session文件、318旧归档漂移0，R7/R8旧清单65/65与59/59不变。

唯一下一动作：解锁后由同AI核真实工作台设备/目标选择及b109包，再按已经冻结的R9合同执行A/B各一轮75s，保留全部CSV样本分母，独立核wire/source年龄/数值；通过后追加E4结果，否则保留partial证据并另立窄修复合同。本轮代码/包子门E2/E3完成，R9阶段与整体Beta仍partial；Startup忽略、物理校准/法务/Hybrid与全平台支持另门。网站只构建，不发布。代码与旧/失败记录全部保留，GitLab单次不阻断产品；正式交付结果见本批提交后通知。

R9 仓库/交付收尾 · 2026-10-04 · partial

知识门禁66 PASS（既有42条内容风险警告未冒充0警告）、站点构建37.31s/exit0/0死链；新归档严格HTML错位/未闭合0/0，构建副本与docs源逐字节一致，旧318归档未回改。完成安装独立校验后仅清理新批可重建App/stage/独立解包/notary zip 1,067,573,797 B；dist只留b109 DMG与SHA，旧b108回滚、旧/失败Session与全部日志保留。13条源冻结仍一致；未创建环境、未发布网站。E4预检仍锁屏，0新轮；R9目标尚未完成，解锁后继续原定测试。本段只记录partial交付，不将代码完成写成测试完成；正式Git/通知结果单列，以实时Git为准。

R10 修复合同 · 2026-10-04 · 有界入队预览与耐久结果分离

Owner两次b109会话只读复核：A全部CSV设备网络196/228候选（85.96%，stale29），B122/123（99.19%）；两次目标不同于原定目标App A，B还请求startup共38项，因此不充当原定26项双轮验收。A严格按记录receipt时钟关联的29条stale中，19条已有年龄≤2s的来源候选、10条来源本就过期/未就绪；这是记录时钟反事实，不证明当时已耐久。A源close最大延迟2421.833ms、事件循环最大延迟2240.108ms，真实源迟到仍需置空，不能把全部迟延排他归因磁盘。B不支持宣布两轮均修好。两件旧Session及全部R9证据保留。

源码确认正常网络消费者等待OrderedRawIngress整批append/checkpoint结果后才更新projector；R8最多8件前取只解耦设备源intake，尚未解耦预览。R10仅Process/Device Network两流，在原有界ingress接受Raw成功之后同步调用独立projector引擎作预览；后续耐久receipt仍FIFO逐件处理，跳过这两流的再次投影，避免旧receipt覆盖新预览或重复差分。未入队、拒收、未知/坏来源无预览；取消不取消已经接受的写入；写入错误继续传递，封存仍需真实完成。实时辅助字段明确networkLivePublication=accepted-preview.v1，其意义是accepted/provisional、不是durable/报告完成；最终Raw→Metric→Report保持耐久路径、算法network-window-rate.v7与全部数值公式不变。Display既有预写预览不变；其他源、启动、历史封存不改。

来源窗口1s、发表年龄1.5s、live年龄2s、signed-byte-domain与初始化排除不放宽；设备预览窗口/值必须对应最终同一Raw来源桶，进程预览必须对应同身份源delta/native elapsed，反向关联由独立验收器核。两个流各最多8个未退休receipt（含yielded），各一有界intake task；仅选中时创建，不设常驻服务。回调同步O(1)、仍最多4桶；Raw接受顺序与全局耐久序号不改。预览自身错误传播且已接受receipt被观察，无重复调用、无泄漏；合成慢writer证明预览早于receipt，但不把该夹具当E4。

实施前匹配测试覆盖默认旧语义、accepted后/拒收前界线、慢/失败writer、取消、8件上界、FIFO、回调错误、两流独立新鲜度、旧receipt不重放、过期/真实缺源仍null；完整Python/Swift各600s，真实规模100k有界receipt+投影串行交错5组wall/CPU≤1.3x、独立RSS与旧封存重放同值，物理CPU/I/O峰unknown。源事件循环/传输真迟到不是本改动已证明消除的根因。

完成E2后冻结源码重建b110，签名/公证/staple/独立解包覆盖安装，设备A/原目标App A真实工作台75s×2、26项非启动，原22门与每轮全部CSV两个方向candidate≥90%、非零流量、wire→source值/年龄/耐久最终一致全部通过才判本阶段有限收口。失败轮保留且不自动扩样/降低门；同AI自验收不称独立评审，物理网络校准、所有bug、Startup/完整Beta另门。新归档追加、知识页同步预览边界，网站仅构建，GitLab一次推送不重试，不建新环境。

R10 Implementation Update · 2026-10-04 · 回归前状态

已实现两流有界accepted回调、明确provisional辅助字段、耐久后不二次投影；默认无回调helper行为保持。新增9项专项，连同既有19项共28项通过0.219s。首跑夹具误读wire质量key为metricQuality（实际qualities），27项中1个夹具KeyError，修正测试key后全绿；失败日志保留，未改产品质量门。源码/测试冻结3条，尚未把E2/新包/两轮E4判完成。Owner两份会话及全部旧归档前置摘要已保存。

R10 E2 中间复验 · 2026-10-04

最终10项新专项（含真实OrderedRawIngress阻塞writer正控：accepted候选已经可预览、persisted_count仍0，放行后耐久值相同）+5项终端专项共15项通过0.707s。首轮全量1398项/226.029s有1项既有20k网络backlog停止500ms门timed-out；独立专项后通过，保留首失败，不改500ms门、不删除测试，最终全量待串行复跑。100k ready输入耐久Engine+真实旧/新projector交错5组，wall中位10809.595→13771.901ms（1.274x）、CPU10099.039→13031.079ms（1.290x），均≤1.3；每个100k运行<120s，10次聚合测试时间不是单次延迟。预载共享进程RSS104.742MiB非产品峰，独立生成不预载子进程RSS另测。来源Engine字节与HEAD逐字不变；Owner两轮来源/数值独立复算0违例（Process316/218、设备钟920/496、Device434/248），但A连续性与两轮目标/配置匹配门仍失败，未升E4。

R10 Owner 范围增量 · 2026-10-04 · 后续两轮包含启动验收

Owner本轮明确要求后续测试包含Startup，覆盖此前本阶段“启动忽略”的测试范围，不回改旧记录。新b110的两次75s真实工作台测试改为默认26项非启动+Startup组，共38项（ScreenShot不选）；Start前不额外CLI启动目标，由真实工作台的受控冷启动路径承担启动，不得把一次预启动当正式冷启动。核CapturePlan启动开关、目标/设备身份、启动报告来源SHA、Total/端点/代际/时钟、阶段缺失与UI/事件/报告一致性；网络22门与CSV全部样本≥90%仍不放宽，非启动26项覆盖单独验。

启动验收独立于网络修复：数值必须有限正值、有同源同代际正确配对端点且无loss/truncation；requiredMissingPhases与phaseCoverageComplete如实报告，repaired/partial/端点缺证不升级native candidate或完整启动通过。外部观察不能充当Total，官方来源与CoreProfile来源分列；准备路径与非准备路径不同则按真实路径留档。只有两轮启动、网络和封存门均满足，才称新增综合测试目标通过；若网络通过而Startup失败，分列子门与剩余方案、不因network通过结束启动任务。本批网络公式/代码未改启动语义；启动修复必须在实际证据后另立窄方案。

R10 E2 最终复验 · 2026-10-04 · 新包签名中

最终新增10项匹配测试，安静主机串行全量 1399项/151.446s/OK；Swift 220项/3 skipped/0/20.714s。首1398项1个终端时限失败及第二1399项2个既有性能时限失败（filter604.935ms>500ms、pump19335.537/s<20000）和孤立2/4失败均保留；Owner随后暂停高负载清理程序、退出本App闲置预热后完成最终全量，不放宽时间/吞吐门、不删测试、不把先失败写成先通过。仅说明运行条件与观察，不排他证明哪一个后台进程导致失败。

独立生成100k记录旧/新RSS 28.094/28.066MiB（0.999x），两边pending桶0，无预载峰充当产品峰；单轮wall 13.134/15.031s，交错5组对比仍为主要wall/CPU门。构建b110 exit0/113.054s，3条源码/匹配测试冻结未变；签名/公证和Startup包含的双轮尚待完成。

R10 E3 顺序补充 · 2026-10-04

App已公证/staple且覆盖安装，DMG仍在Apple队列。为不让容器排队阻塞Owner已解锁测试窗口，允许先只读挂载当前DMG，独立提取并核验内部App的签名/staple/Gatekeeper、安装文件逐件一致与源码冻结，再做本机真实UI；此时不主张DMG已公证或交付完成。容器Accepted、staple、Gatekeeper与最终DMG SHA及再次独立解包仍为后续交付硬门，不省略、不以App公证冒充容器公证；前置App证据独立保存不回写。

R10 E3/E4 失败更新 · 2026-10-04 · 首轮失败，不扩为B

b110 App/DMG Accepted、staple/Gatekeeper，独立提取与本机安装13,114文件一致；DMG165,004,729B、SHA 879cd2a8cf87e134af5a0f90e790cb32309a3d8e7aaccf784ab70174693d4233，x86_64。首次真实工作台38项含启动，仅创建A，product seal为failed、CSV0个样本、无正式Core seal。task_fatal指向Device Network的network.device.metadata-batch.raw被新回调两类型白名单拒绝，故不是网络源消失或Startup门通过；单元夹具只用了aggregate/process，漏了真实适配器还会产出的metadata-batch和passthrough。已保存失败原件，未运行B、未自动重试，不把b110当测试已通过。

测试控制器原等待75s后无条件按toggle，提前失败返回idle时有误启动下一轮风险；本次识别后在第二次按键前终止控制器（exit143，当前UI idle），尚未触发额外Session。后续必须检查失败seal/实际停止状态再按Stop，避免测试工具掩盖或扩增失败。

R11 窄修复合同 · 2026-10-04 · 真实网络源元数据与测试停止守卫

同AI继续修复实际发现的类型错配，不改变R10公式、预览与耐久边界。accepted回调只接受设备适配器真实四类：process、device aggregate、device metadata-batch、device passthrough；metadata保持同一Engine原有语义，不能产生新速率/合法零、不能刷新来源桶尾年龄或盖掉新鲜数值；其他源仍拒绝。不吞整个回调异常、不把所有ValueError忽略。新增真实Adapter元数据归一化→accepted预览→耐久Engine一致夹具，元数据在首桶前/候选后/过期后及原样passthrough均验证，原拒收/writer失败门保留。

测试控制器只在实际active停止状态按Stop；提前failed seal立即退出、原件留档，无自动补轮。R10 A失败原样保留，另独占r11/修订b111与新A/B38项各75s，由本合同授权新修复后复测而非同包重试。非启动26项、CSV两个方向≥90%、原数值/封存门、Startup独立验收仍不放宽；若Startup失败则明确分列，先取事实再定下一修法。完整回归/资源轻量门保留，Engine数值代码未变，metadata新路径O(1)且沿用两流8上界；不新建环境，不发布网站，旧归档/Session/包/清单不改。

R11 Implementation Update · 2026-10-04

回调白名单由2类修为适配器实际4类（aggregate/process/metadata-batch/passthrough），不是吞异常；真实metadata归一化与候选后/过期后处理3项匹配已补，连同原/聚合专项46项通过2.016s。Metadata不产生速率、不更新候选来源窗口、不刷新2s年龄。测试控制器加early seal立即退出与仅实际active状态按Stop，4项纯离线工具守卫通过；不与产品单测混为总数。R10首A实际Raw27（CoreProfile18），0样本/failed；未自动开始B。新R11冻结3条，最终全量/新b111/两轮含Startup待完成。

R11 E2 最终复验 · 2026-10-04

1402项Sidecar全量/150.874s/OK，R10先失败日志保持；客户端源码未变，复用本批220项/3 skipped/0的Swift证据，不另编造一轮。修订后真实旧/新projector+耐久Engine的100k交错5组重新计量：wall中位 5365.957→6791.125ms（1.266x），CPU 5278.171→6664.303ms（1.263x），均≤1.3；完整耐久帧数与最终来源数值一致，每个100k运行<120s。只对ready输入投影/公式作效率对比，不当磁盘、手机物理带宽或Startup稳定性证明。b111重建/签包与新的两轮38项真UI仍待完成，未把R10失败抹掉。

R11 Validation Update · 2026-10-04 · 网络有限验收通过；启动与整体仍 partial

E3：b111 App/DMG Developer ID签名、公证Accepted、staple、strict-deep/Gatekeeper通过；独立只读提取与覆盖本机安装 13,114个常规文件SHA一致、3条冻结源码/测试一致。DMG 162,643,060 B，SHA-256 7d45ad649d80cf5c3e0b40c41d03dc273fadf3df96a82226679312697d44df69，仅x86_64、不称Universal。旧b109回滚与已发现失败的b110包分别保留，不将b110公证冒充采集成功。

E4入口：真实App工作台，设备A/原目标App A，默认26项非启动+Startup共38项，A/B各一次75s受控冷启动，没有CLI预启动、没有失败自动补轮。两轮CapturePlan、Raw/Metric/Report/seal与App CSV/wire身份、SHA、序号、耐久收尾一致，writer/parser/drop均0；Startup失败与数据封存completed是不同维度。

两个方向全部CSV≥90%、真实双向非零、每个candidate wire值/窗口/≤2s年龄与最终耐久来源唯一一致均通过；没有放宽1.5s发表/2s预览门，没有将预览当durable，没有抹去首点warmup。所有26项非启动请求都有有效最终覆盖。三项显示P95/Refresh/Jitter的最终样本计数与有效CSV分别为A68/68/68、B68/69/68；FrameLifetime原件分别494/497有效、各2 warmup/1 discontinuity，缺值与重暖语义保留。CPU原始多核百分比可超过100%，normalized与GPU百分比边界0–100、内存/速率有限非负；未把前台帧源当目标进程精确帧或把整机网络当目标流量。本次没有发现已设核对门内的非启动异常，有限网络修复自验收通过；不是所有场景无bug、物理校准或统计稳定性证明。 旧Owner两轮配置/负载不同，只作故障背景、不作受控前后效果量。

启动验收：两轮均未通过。 默认v9/overlap-current，来源SHA与App最终事实一致、现有span tick差运算无错，但两轮Total均null/missing，Initial Frame Rendering必需阶段缺失，phaseCoverageComplete=false。两轮原报告decodedRecordCount为2,459,030/2,057,356；端点账本都没有合法首帧闭合链，不将后续显示帧或外部Observation代替Total。设备lost marker为4/1，不等于具体丢事件数，不能由此排他证明开端丢失原因。liveness有后续生命周期记录而正常报告未形成闭合链，只是后续角色/配对审计线索，未证明唯一根因。Startup已纳入本次测试，但综合目标仍partial，A1 UI E4 OPEN、稳定性改善NOT PROVEN、Hybrid FROZEN。 本次未改启动产品代码。

计量边界：100k网络投影独立RSS旧27.914/新27.922MiB（1.0003x），交错5组wall1.266x/CPU1.263x均≤1.3；真实含Startup的Core采样最大510.953MiB是另一条链路，不用28MiB微基准掩盖。Core物理CPU/I/O峰值和真实峰值遗漏幅度仍unknown；每2s采样36次是观察最大，不是连续峰值。Start返回→Stop返回76.277/76.481s、Stop返回→seal观察1.009/1.010s仅控制器同轴观察边界，不冒充内核Stop→报告落盘时刻或启动耗时。客户端闲置预热可能影响资源条件，不能把两轮RSS差排他归因为网络修复。

核对器两处错误也保留首失败证据：启动span不能减两个已取整绝对ns来检验精确tick差，V2直接复算floor((endTicks-startTicks)*numer/denom)/1e6（本次timebase125/3），不放宽产品门；额外CSV核对首版误用列名当wire key且忽略固定6位小数，V2按模型映射与最多0.5×10^-6导出舍入误差核对，0违例。原A结果/脚本与首失败日志未覆盖，修订核对没有改变任何Session。

下一阶段合同 · 2026-10-04 · Startup先取证，禁止以网络通过关整门

同AI继续承担Lead/实施/验收。先对本次已封存A/B的小型startup-report、Raw chunk元数据、在线报告与源码做只读角色/配对溯源：区分startup-lifecycle与frame-continuation、normal与诊断、G2默认legacy与实验路径，确认哪些端点进了账本及其拒绝原因；不从liveness摘要、文件mtime或无opener的同码terminal直接判唯一原因。不得扩大当前两轮、把后续帧塞入Total、打开全部记录/关闭身份代际门、默认启用实验或以repaired升级native candidate。

第一步只读小型元数据处理O(n)，串行1，120s/64MiB工具预算、无新环境、无blob解码与新真机轮；若需要原始大blob，另先落有界单遍提取/停止合同，不能复制全量到内存或沿用已知>64MiB路径。确认直接机制后先追加最小启动修复公式/来源/范围、反例与资源预算，再改产品、全量回归、公证新包与两轮含启动验收；若可信闭合端点不存在，则保持null并报告来源缺口，不自造算法“成功”。完整Beta、物理流量校准、GPL法务与长期/多系统矩阵另门。本次网站只构建、不发布，GitLab每批一次不重试，不新增工作树或常驻服务。

R11 环境与交付收尾 · 2026-10-04

原 3,504份旧Session文件与320份旧归档现时SHA漂移0；R7/R8旧交付清单65/65与59/59一致。清理只限已验证且可由签包重建的App/stage/独立解包/notary ZIP副本，逻辑字节 2,135,158,063 B；保留本机b111、dist唯一b111 DMG/SHA、b109与b110回滚、全部原始/失败Session与日志。未新建工作树（仍主线+3历史）、未改系统锁屏设置或替Owner关闭清理程序；测试已停止，App留在idle。

启动只读小型证据复核已确认正常源码的liveness观测与生命周期保留是不同入口：launch_trace.py先更新观测，随后按lifecycle_eligible/流角色/发布状态决定正常配对保留。B的最后已知code=12与空opener账本并不矛盾，不能从观测存在推出正常配对一定应该通过；目前未逐字解码定位该记录在何角色、何身份下被拒，更未证明这是唯一修法。本次分析性大blob重扫0。下一阶段仍按上方取证合同先收来源/绑定/时序边界，再决定最小启动修复；不以扩大等待或改标签伪装首帧完整。

1402项全量、已有Swift220项/3 skipped、站点66知识门禁与构建、签名公证安装和两轮网络门分列记录；网站只构建未发布。仓库提交与双远端实时核对/单次Webhook结果在交付证据中单列，不用本段预先宣称发送成功。最终交付为网络有限目标通过、含启动综合目标partial。