G98 前瞻多层监督准入
1. 当前基线与完整目标
基线e7abc5d/main，以执行前Git复核为准；Owner同AI方案/实现/自复核非第三方。G97实际180s/9000自身双API观察、三seal、当前同原PID/完整exe/native125/3 clock已证，但G96原135s Tap0，不能补采后改原失败；首metric原5×120槽100%/2MiB或5%与完整54仍未验收，其他53/电学温度缺参考不得排除。
只新私有g98-owned-tree-lineage-reference；产品/SDK/Fixture不改、唯一Mac b126与手机89保持，0新环境/worktree/常驻服务/网站发布/记忆写入；不动其他App。旧G90–G97 seal/原件及已完成9000参考全SHA保持。
2. 先真实主机诊断，不预设grandchild为根因
一次匹配宿主root→自有Python子→签名验证孙进程，20s/父128MiB/树256MiB/2ms≤3500样本；不调用手机/产品解码器。复用G96失败版监督，在错误时记录实际root、failed PID/parent、两层fresh child列表与成员、gone、WNOWAIT、raw taskInfo/rusage及单PID原始ps三字段与各返回。只有真实成员链与失败分支能支持修复；若未复现只列未复现，不把猜测写成唯一因果。
预期可修路径：已在本次完整遍历中的自有孙节点因原fallback仅接受direct而无法查询。若实证成立，新fallback需从原root=self开始逐边fresh child列表核完整lineage，所有边仍匹配且无循环/容量/错误才允许原rusage/严格单PID ps；每个原失败来源/分支/已核lineage都记录。任一边缺失、root非self、未知/失败/zero/身份不符仍拒，不单凭父名或ECHILD排除。只新真实gone或direct-child WNOWAIT才能排除退出，不能对孙节点伪造wait权。正常全子树覆盖/原上限不减。
3. 匹配控制与轻量门
新增实际helper控制包括root/direct/grand/三层正lineage、错root/错parent/循环/缺边/列表容量与失败拒、grandchild三源拒、positive grandchild resident/ps来源与helper峰计入、子树完整normal数值、真实短命层级过渡及原父wait状态未消耗。原83控制重跑，必要的旧direct-only负控须按真实full-lineage新判据替换为unknown/缺边拒，不能静默删负控。
五对20正常读取旧shell/newkernel，真实稳定树RSS差≤一页、平均≤旧一半/p95≤10ms；rare ps p95≤50ms/硬2s及probe真实峰单列。生产100ms/3500样本/340s/父128树256MiB/RPC8s/cleanup5s保持，host控制各120s/128MiB、串行1/一个被动源child，无常驻进程。记录CPU、root/tree峰、实际bytes与unknown IO，不用插值/持旧或unknown→0。
4. 现时custody与一次新配对
主机完整控制/成本与所有实际module/嵌套worker AST和SHA通过后，只一次actual，不自动重试。原native完整path/PID/exe即时核→最多一次自有SIGTERM→独立退出/三稳定；原G90 immutable与G96/G97已封口文件核SHA保全，现时config/marker及额外已有件完整custody，不强套117或删额外文件。当前kernel=true配置已存在，strict四Boolean true/schema保持，不要求旧三flag dict相等、不为凑旧断言回退kernel=false；保存现时config/marker，若配置不需改变就保持原字节、0配置发布，独占配置副本归档；不伪造config再次发布。
原180s参考/190s封口等待+135s原12+3列/500ms同代native源、准备/20与40MiB转换/尾部全部保留。旧已封口家族名字不被当新鲜；新七族+三seal必须独立唯一，真实status/出生/双读界/nominal slots与native process-start/age等字段逐精确时间基准比对，不拟合offset/nearest/插值或换窗口。190s host墙钟不足以保证设备参考封口已证明，actual到原等待上限若无seal即partial，不追加等待/轮次。原预算/大小与完整准备不放宽。
本批只完成诊断同代参考/原始源，非直接正式五轮；若本批成功且数值误差可独立判定，再前瞻原5×120槽逐轮，不从诊断挪样本或取消转换。产品Gauge确切读瞬时未证则如实unknown，误差116/120与四失败仍保留。
5. 闭环
真实实施/偏差/控制/实际结果写本页并联动goal/serial/status/handoff/知识/home/时间线；新immutable HTML、只build300s/3GiB且同handle终末后封存。核旧seal/source/SDK/core/v3/唯一安装签名/新隐私，窄提交、GitHub/GitLab各一次、通知一次；任一失败交付partial，GitLab不重试不阻断。参考API已证保持但不当完整54验收，最终公证/GPL/GUI/电学温度缺仪器/A1OPEN/HybridFROZEN/G9OFF保持。
Host diagnosis / control-path correction · 2026-10-07
真实旧版诊断在声明的自有孙进程上复现RSS失读；fresh root→parent→failed两边都在列表，独立rusage正值，原fallback因非direct排除。初版diagnostic布尔只看ps成功、报false（原值保留），ps查询时孙进程已回收；新增interpretation用原独立rusage与实PID关系解释，不回改false，不证明所有G96失败同一因果。新full-lineage21控制/旧resident15/现时保全10通过。
原exit控制在AST枚举旧文件名exit-controls-once.py时FileNotFoundError，控制0项/手机调用0；不是监督代码失败。首控制/日志/资源保留，只新增exit-controls-r2.py把AST清单指向实际选择的新文件，再执行未完成的exit/supervision/SDK/schema/stage控制；前46通过控制的源与结果保留，不原样重跑真机或覆盖前件。最终实际admission再全SHA pin每个module/控制/driver。
Paired capture completed / analysis formula · 2026-10-07
唯一actual已终末且completed：236.098461s/root峰81821696B/采样树峰148496384B，stop=null/线程join、所有服务关闭。只一次TERM/三稳定，current128件270412998B保全(115复用/13当前副本)，上轮10封口家族全SHA匹配；现时四Boolean配置原字节保留/发布0，一次newlaunch与一次native source。原135s窗口实际135.000673s/543wire/254目标行，七新JSONL三seal25,416,551B及旧非mutable after全SHA完成；无自动retry/补样。该事实不等同五轮/数值门完成。
接下来只读分析≤120s/128MiB、O(9000参考行+254原生行)/串行1，先pin输入SHA和分析工具。用原strict kernel/footprint/surface消费者，不改原文件、数值或seal。时基S=numer/denom ns/tick，独立出生B为kernel原始processStartMachTicks；逐行记录原生startAbsTime的精确值A与A−B（float用Fraction.from_float，保留实际编码误差，不先round）。按此前候选语义，计算T_age=B×S+procAge（候选ns），分别核native [start×S,end×S]是否包含，记录全部残差，不拟合offset。该候选相合不能称Gauge确切read时点已证。
本批原生窗口观测误差沿用原2MiB或5%带：每个参考v的可接受集合{q: |q−v|≤2097152 或 |q−v|≤0.05v}=[v−max(2097152,0.05v), v+max(2097152,0.05v)]；原生span内重叠读和两端外侧bracketing全部保留，求各带交集；空交集明确失败。另可列候选age点的两端bracketing观测对照，仅作诊断，不冒充原窗口门或连续时间证明，不用最近点/插值/持旧、删转换或更换分母。保存每条原生/参考序号与值、失败列表、整段准备/尾部，不将254行挑成正式五轮或用age候选虚报PASS。
Implementation / Validation Update · 2026-10-07 · 多层监督修复与完整同代配对采集
Owner同AI方案/实现/自复核非第三方；E4只指真实配对采集/参考与协议核验，不指产品数值验收。G98多层监督104控制通过/实际配对采集完成，180s系统参考9000与135s原生254行同代同出生已核；粗native span观测带250/254兼容、age候选点254/254兼容，Gauge确切读时点仍未证。正式0/5/54未验，下一G99先审Gauge点值与区间的时序验收语义。
1. 已证缺陷、修复与104控制
旧监测在实际root→Python→签名验证孙进程的RSS失读处停，fresh两条成员边匹配声明的真实孙PID、独立rusage正值；原fallback仅允许direct导致该节点被排除。首diagnostic布尔只看ps结果为false，原值保持（稍后ps时节点已回收）；interpretation用同一事件rusage正值解释，不把原false回写，也不证明G96所有失败唯一由孙节点造成。
新私有监督逐边fresh验证完整root=self lineage，每条member/容量/循环/错误均核，才采用rusage或严格单PID ps；三源unknown/缺边仍拒，真实gone/direct WNOWAIT排除退出且不reap。错误增加root/native关联与原query/完整lineage/fallback audit。新21真实root/direct/grand/三层/未知/缺边/循环/原wait/实际嵌套短命控制通过；原83控制重跑共104。首exit控制AST引用旧文件名而0项FileNotFoundError，原日志/资源/工具保留，只新增r2修实际selected filenames，剩余控制完成，未触手机重试。
五对100正常读取旧52.493516ms→新0.112373ms/p950.269042ms/稳定RSS差0B；controller CPU旧0.396001s/新0.011049s。rare ps原2s/50ms与helper真实wait4峰保守计入，原采样100ms/340s/父128树256MiB/RPC8s/cleanup5s不变。
2. 本次唯一实际生命期/完整配对
只一次自有SIGTERM/独立退出/三稳定；完整现时128件/270412998B保全，115旧immutable复用/13当前副本，上批10已封口家族与G97SHA全匹配。当前strict四Boolean kernel=true配置原字节保留，实际发布0，不为了旧三flag断言再写或退回false。只有一次新launch/PID+完整exe即时及post绑定，全旧非mutable手机after SHA drift0；所有原config/marker两代与失败prefix不删。
实际236.098461s/root峰81821696B/采样树峰148496384B、stop=null/exit0/监督线程终末/全部服务关闭。135s原生窗口实135.000673s，543wire/254目标行；七新JSONL三seal25416551B复制完成/源码SDKcore未改。完整180s kernel9000 nominal slots/missed0/双APIstatus0/出生/读界/seal通过，旧footprint/surface消费者同样通过。
2180监测样本中实际有1次成功ps helper，真实峰已计入。原资源JSON的legacy externalSamplerProcesses=0保留，但不读作本轮零ps子进程；新resource-interpretation单列成功helper1、失败或未登记attempt总数unknown。本轮没有触发deep fallback并不撤回其host匹配控制，也不能由actual成功倒推旧G96唯一因果已证。
3. 时序与数值诊断：不更改原门
254/254原生startAbsTime的精确ticks逐一等于独立proc_pid_rusage出生，原生与自身reference都为125/3 ns/tick/同当前原PID，未offset拟合。按先前候选procAge ns计算的点254/254在native原始start/end内。但这种数据相合不是物理footprint确切读取瞬时的语义证明。
原2MiB或5%带、所有native span重叠与外侧bracketing均保留，250/254原生行观测带兼容，失败ordinal6/35/72/123明确保留。候选age点前后两读均纳入的诊断254/254兼容，nearest/interpolation/hold-last全false；不以候选结果替代原窗口门、删除四行或宣称独立accuracy PASS/连续时间界已证。分析2.085499s/峰20951040B；全原始准备/20与40MiB转换/尾部均在，诊断不是正式五轮。原G85 source120/观察116/四失败/三空交集未改，也不将此新254行计入旧批。
4. 下一动作与整体门禁
下一G99先静态/协议/现有证据审Gauge点值与native interval边界语义、实际产品adapter timestamp路径和procAge字段文档/支持信息。不得因为候选254/254好看就宣称精确read-point；需在任何产品时序修复/新五轮之前正式落Gauge时间口径/不确定边界/独立门，保留原诊断与原误差/分母。未证读点则如实unknown，不修改产品数值或加平滑来让粗窗口交集通过。
Mac唯一b126/手机89保持，新参考与配对原生源已证，但正式0/5/0/54，GUI/独立误差/其他53/电学温度缺仪器/最终公证/GPL/A1OPEN/HybridFROZEN/G9OFF仍开；0环境/worktree/网站发布/记忆写入。只build300s/3GiB/窄提交/双端各一次/通知一次，失败交付partial。