G90 自行退出与保全覆盖
Owner同AI方案/实施/自复核非第三方。基线a2e27f9/main，G89独立内核参考89.1.0实际一次签名/独立IPA/代码溯源已通过；原手机参考76、唯一Mac b126，第一metric正式0/5，完整54未验收。Owner允许自行退出自有测试App，本批不要求人工退出代替可用的原生工具。
1. 前置准入与Mac隔离
原G89完整交付seal/包六件/IPA/实际strict/源码pin、261产品源/6SDK/原v3/唯一b126现时摘要先核。Mac实际进程与collector已关闭则保存实时证据、不额外启动；若运行，仅真实UI idle核对后正常退出一次并核全部自有collector关闭，不停止进行中的Owner Session/不force kill。手机只原USB设备与已有唯一native路由，不创建隧道/常驻服务/环境，不转用其他设备。
2. 单次原生定向退出
只读实时原设备硬件、当前自有76安装元数据/完整路径、旧Documents名单/config/marker；先保存稳定小文件。当前bundle进程非零时核完整exe与实时安装路径、紧邻重查同进程，再一次SIGTERM原生整数参数；保存请求尝试和实际返回分别计数，随后独立进程查询0及固定三次1s稳定观察。已0则不发信号。无退出证明/自动出现新进程/身份或通道不明停止，不重复信号、不发SIGKILL、不结束他App、不擅自解锁。60s/父128MiB/树256MiB，RPC8s、服务清理5s，超限即停，失败保存且不自动retry。
3. 全部旧Documents保全与同ID单次Upgrade
重新核Mac全闭/实时原设备/自有76和进程0；名单≤512个、每文件≤16MiB、总≤1GiB，目录/未知类型不忽略而停止。磁盘须有10GiB余量及双倍总预算。全部文件逐个64KiB增量复制到独占备份、前后stat稳定/字节数与SHA，并核名单/目标进程仍不变；包括零字节、配置、启动marker、所有旧成功与失败件。不能沿用上轮100件假定本轮数量，也不能只保留旧清单覆盖子集。
只有完整备份成立才提交一次同IDUpgrade89.1.0；无卸载/删除旧数据/改配置/新launch。OS完成返回、独立lookup确认新版本/自有标识/执行文件，重新读取全部旧名字与完整SHA跟本地备份一致才称覆盖和保全完成。新安装元数据不证明whole phone bundle字节或新代码已运行；本地签名来源与手机运行分开。
整体300s/父128MiB/树256MiB，RPC8s、安装60s、单文件15s；O(全部旧文件字节)、64KiB内存、串行1，吞吐/CPU/RSS分别登记，物理I/O峰unknown。安装超时不重发，不因观察工具超时重启同柄；保留安装状态unknown并只按实际终态解释。失败保留，不覆盖批次原件或伪造0未知资源。新包与所有基线结束后复核。
4. 联动与后续真实指标准入
结果追加本页、总目标/serial/ledger/handoff、知识/首页/时间线/阶段门，新增immutable HTML并300s/3GiB站点只构建、不发布。窄提交、GitHub/GitLab各一次推送、单次Webhook，GitLab失败不重试且不阻断。
下一G91保全已有配置/marker，另立严格Boolean开启kernel参考与一次新生命周期同代准入：实际iOS沙箱API成功/出生原点/50Hz180s完整封口/原生时间坐标须真正取证，再第一项原五轮120槽100%和2MiB或5%。不把安装/自身无漏槽当产品误差验收、不混旧G85/nearest/改分母/扩容差。全54/电学温度缺外部仪器/GUI/A1OPEN/HybridFROZEN/G9OFF/正式公证/GPL保持；本批无产品代码/SDK改动、新会话/环境/worktree/网站发布/记忆修改。
Amendment · 2026-10-07 · 私有工具落盘名字冲突，安装尚未尝试
本批Mac App/collector已关闭，无额外Mac启动或quit。原生实时自有76路径/即时进程准入后一次SIGTERM返回、独立退出及三次稳定观察通过，手机退出已证。但升级工具复用同一个批次根目录，其existing-routes-private.json与刚完成停止工具的同名记录碰撞，exclusive open报FileExistsError；实际安装尝试0、备份未开始、所有服务关闭，不能称覆盖完成，也不能归因手机连接或锁屏。
只修私有工具的证据目录隔离：原停止/首升级脚本及失败件全部保留；修订升级脚本放入新exclusive upgrade-r1/，ROOT按实际层级修正、qdir显式指向原停止件，不再复用名字。先静态核固定落盘名字互不相交及已有G89包来源；重新核实时Mac全闭/原设备自有76/进程0，不重复SIGTERM、不重签包。此为明确修订后的第一次实际Upgrade准入，不是原样自动重试；原首尝试安装0保留，修后仍只允许总计一次安装请求与同300s/256MiB预算/全部旧文件保全门。
Implementation / Validation Update · 2026-10-07 · 原生自行退出与参考89覆盖完成
同AI方案/实施/自复核非第三方；退出/安装/数据保全为E3环境证据，不是新API沙箱执行、Gauge时刻或指标准确性E4。G90原设备自有测试App已一次原生SIGTERM退出并三次稳定核对；完整保全117件/244995816B后一次同ID覆盖76.1.0→89.1.0，全部旧名字和SHA守恒drift0。新版独立API尚未运行，Mac唯一b126保持，正式0/5、完整54未验收。
1. 退出与原失败保留
实时Mac App/自有collector已全闭，Mac quit次数0、未额外启动App。实时原设备/自有76实际安装路径、当前执行文件与紧邻进程身份核对后，只发1次SIGTERM，请求返回、独立退出查询为0、固定三次1s稳定观察全部成立；没有SIGKILL、其他App结束、手机数据删除或卸载。退出监督7.431114s/CPU1.171412s/directRSS62455808B/采样树峰62414848B。前后身份是真实本轮，不复用旧进程。
原首升级工具在保存existing-routes-private.json时碰撞停止工具已留同名文件，exclusive open产生FileExistsError。首安装尝试0、备份未开始、所有服务关闭；原脚本/result/日志/资源保留，不回改或归因手机锁屏。修订前先落本页Amendment，静态枚举两个真实AST的save名字复现碰撞，修后在新exclusive upgrade-r1/独占证据根；重新核实时Mac全闭/原设备/自有76/目标进程0，不重复SIGTERM、不重签或重建包。不是原样工具自动重试，更未重复安装请求。
2. 完整保全与实际单次覆盖
本轮现时名单不是上轮100件：117文件 / 244995816B，零字节件、配置/启动marker、旧成功和失败原件全部包含。64KiB增量复制/stat前后稳定/逐SHA、名单与进程仍0的准入通过；本地备份16.401759s/CPU4.645437s/吞吐14.245MiB/s。没有为减少保全成本删旧证据或缩成旧清单子集。
之后总计只一次Upgrade，OS完成并独立lookup确认76.1.0→89.1.0；全部旧名字与每件SHA重新读取跟完整本地备份一致，drift0。后核15.414912s/CPU4.424872s。配置与启动marker字节均保留、配置写0、新launch0、产品Session0；新装元数据不证明whole phone bundle字节或新代码已运行，本地签名/source与实际手机运行边界分开。
成功安装子进程内部wall37.845816s/CPU10.036937s/峰RSS74567680B；外监督38.014351s/directCPU10.300548s/directRSS74567680B/采样树峰70414336B，300s/256MiB门内、串行1。全部服务有界关闭；树采样可能遗漏瞬时峰，物理I/O峰unknown。首次失败和成功修订运行资源不合并。完整原G89包及所有旧输入、261产品源/6SDK/原v3和唯一b126现时核对保持。
3. 下一步G91与真实目标边界
参考89已实际同ID覆盖，不必Owner手动结束测试App；下一先落已有配置/marker保全与strict Boolean开启kernel参考、新生命周期一次原生launch、实际iOS API状态/出生原点/双读界180s封口与同代Sysmontap坐标验证方案，再执行实际参考准入。不能以本次覆盖成功将phoneRuntimeVerified或independentAccuracyPassed改true；新字段不回填旧G85，不删除四失败或改观察误差116/120、原源120/120与三空交集。
第一项原五轮120槽/连续有效100%仍0/5，完整54均未验收、误差2MiB或5%/完整准备尾窗保持，不跳第二metric。Mac b126唯一标准安装/dist不重包，0新环境/worktree/网站发布/记忆修改；A1OPEN/HybridFROZEN/G9OFF、正式公证/GPL/电学温度缺仪器仍开。最终站点build/双远端各一次推送/单次Webhook按机读真实结果记录。