Renderer：先修已复现异常，再验证参考与负载

唯一类型devlog。同一AI承担方案、实现、测试和分离复核，无子代理。执行基线903ab7ada737c9b7a487b6721a1889693333a3e6；承接全指标总计划及Owner无参考政策。正式30/66、发送/接收两项无参考测试通过待Owner，测试完成32/66。唯一当前项Renderer，Tiler、Device及动态计数器不在本项正式验收范围。

1. 已实际读取与复现的事实

• 当前Lab22场景库GPU仍待实现，旧诊断入口只有清屏呈现，不具备已批准的几何/像素工作量阶梯，不以其替代GPU场景。
• 实际锁定pymobiledevice3 Graphics经DTX服务com.apple.instruments.server.services.graphics.opengl调用startSamplingAtTimeInterval:(0.0)；GraphicsRawAdapter记录Raw，RawMetricEngine._graphics_metrics透传字段，RealtimeMetricProjector.snapshot从缓存发表。这里的0.0是SDK实际参数，不是已证明每秒新值或零开销。
• 对当前产品类的11个合成观察（E2、手机动作0）：25%首点及下一秒均为candidate，来源静默60秒仍为25%；-1和101仍candidate；bool/NaN为空，合法0/100保留；后台为空、返回前台未有新源仍为空。当前缺少Renderer来源一次发表、范围与陈旧控制，必须修复，不能因缺参考略过。
• 只读上一网络Session的161条Graphics原件（不充GPU专项轮）：字段含Renderer与XRVideoCardRunTimeStamp，后者161/161为整数且严格递增，相邻差中位1006952，host到达差中位1007147041.5ns。其单位、原生窗口及绝对设备到主机延迟尚未证明，不能由约1000倍相关性宣布时间换算成立。Renderer实际范围0–1只是网络背景，不是GPU负载验证。
• 本机xcrun xctrace list templates实际exit0，存在Metal System Trace、Game Performance；这不证明当前手机可采、共存、字段或窗口合格。

私有原脚本与结果：20261021-gpu-renderer-research-01。原网络五轮、旧失败及其结论不变。以上发现未修改产品、未安装或启动手机。

2. 公式与发布契约（实现前定稿）

Registry=ios.foreground.gpu.renderer_utilization，scope=foreground-device，unit=percent；原始键Renderer Utilization %，不乘100、不二次差分、不与Tiler相加、不从正文或帧率推导。新策略命名renderer-source-once.v1，数值算法renderer-gauge.v2。

新标记来源必须严格识别Graphics服务、adapter、event、scope、source epoch/reconnect、目标生命、已核身份、decode和drop；Renderer为有限非bool数且0≤x≤100才候选。非法范围置空并保留Raw，不钳制到0/100。无字段/缺源/拒绝/丢失不可复用旧缓存。历史未标记Raw保持原回放语义，不能用新规则回改历史结果。

1Hz产品时隙只发表尚未发表的新来源；同一原生时间戳与同一adapter序号不能重复充新值。允许来源高于1Hz时仅选择当前时隙最新完整来源，但未选的Raw仍保存；更旧/重复/倒序或身份版本回退拒绝，不能冲掉错误后沿用好缓存。发生epoch/重连/目标生命或前后台变化时清缓存，等新合法来源重建。host到达时间严格非降且不得在发表时刻未来；到达年龄>2秒置空，不用相同数值判断是否重复（两个相等的真实新来源可发表）。重复snapshot不制造第二新来源。

XRVideoCardRunTimeStamp当前只作不透明整数的来源新颖性键；实际单位/设备时钟桥另调查，不用它假造秒或区间。到达年龄只限制host已知等待，不证明设备绝对新鲜或系统原生积分窗。收据必须包含来源事件/adapter序号、原生stamp、epoch/reconnect/目标代际、host到达与发表时间、年龄、novel/拒绝原因、策略版本；deviceWindowVerified=false，仍candidate。不具备上述新颖性字段时拒绝当前新策略，不能回退缓存。

产品derived、实时sample、Raw、SQLite、Core模型/Codable/CSV/JSONL中的值、quality和来源绑定须分别核对；纯算法恒等只证明实现，不能冒充独立精度参考。

3. 参考资格矩阵：目前未完成，不能直接走无参考通过

Apple公开资料说明Metal可按支持情况取得分阶段时间戳/计数器，需先枚举支持、校验结果；这些结果不能凭名称与本项Renderer gauge互换。Metal debugger还会改变pass重叠，离线抓帧不能直接作为同场连续采样真值。来源：Metal Counters技术讲解、计数器与采样缓冲、GPU统计解释、命令缓冲GPU起始时间。查阅2026-10-21；设备支持仍待实测。

若能建立独立同定义同窗参考，先补落盘误差门和配对方案再执行。只有逐候选调查关闭、确证当前环境没有合格参考时才可采用NO_REFERENCE_OWNER_REVIEW；不能把“未实现/未尝试”写成“不可得”。出现可用新参考应转配对。

4. 自有测试台用例设计

新增Lab23 GPU模块，沿用同一App安装身份和独占记录，不触其他App。普通入口展示真实配方、工作量、阶段、取消与导出；不显示预设GPU百分比。显式新run请求，不自动续跑旧配置。GPU与既有内存/CPU/网络/启动/显示运行互斥。

正式负载候选140秒：20秒baseline、三个30秒像素/shader阶梯、30秒recovery；几何对照、取消/OFF/恢复另作准备，不充正式轮。最终尺寸/迭代/采样频率须以工具资源与诊断实际冻结，不在正式轮中自适应改配方。请求30Hz为提交目标，完成数和真实时长另记，不当实测帧率。

单command在飞，上限32MiB GPU资源，纹理/管线复用；无drawable跳过并计原因，不无限排队；每帧最多1个command，计数器低频抽样可配置但OFF/ON显式绑定，完成回调汇入有界串行记录器。停止后有界等待≤3秒，不能关闭后继续追加为成功；未完成command留在失败证据。原有LabRun数量64已满，手机安装/新run前先定具体已封口准备数据保全名单、逐源SHA核同和真实容量，不删除任何正式/失败/待审原件。

5. 实现、验证与预算

先Renderer专属标记/有限范围/来源发表及反控，后Lab23模块和明确工程/构建注册，再实际iOS arm64构建/签名/独立解包与同址安装资格。产品代码变更按既定内部开发签名例外生成新Mac候选、保留195回滚、严格签名/单址安装；公证继续暂缓，GPL与正式分发门不关。当前195不因本方案变成新修复包。

软件控制覆盖真实0/100、负数/>100/NaN/bool、缺字段、静默、相同值不同源、重复seq/stamp、倒序、未来/过期到达、身份/epoch/重连、前后台、丢包、未标记历史回放、derived/sample漂移。实际上一Session仅作schema与规模回放，不能充GPU E4。独立reader不导入主校验器，逐原件来源重算，实际Core消费者另核。

复杂度：来源处理O(1)/常量状态；N条回放O(N)，流式Raw/哈希O(bytes)，不得全文件重复解析/全库扫描。单source控制≤30秒/96MiB、真实约2000Raw/160样本回放≤5秒/128MiB；新增性能基准分别比对旧/新产品在相同图形事件规模与完整投影链的wall/CPU/RSS/逻辑I/O、首响应和最差异常路径，中位时间比≤1.15、增量RSS≤8MiB。旧路径重复旧值不是性能正确性基线；同时必须达到新不重复/不陈旧正确性。单事件同步成本目标均值/P95≤1ms，最大单列。

Lab绘制不做同步GPU等待；每帧O(draw×vertices+pixels×iterations)，最多32 draw/1024²像素/64迭代，只允许单一有限在飞工作。普通单run≤180秒，实际140秒配方；CPU/内存观察器OFF/ON增量门沿总计划≤2个百分点/20MiB，GPU资源预算与CPU RSS分列。真实SDK构建≤240秒、软件编译≤120秒；超时保留失败，不重复旧事务。host空间≥10GiB且≥预计新增两倍，开始/批末/每30分钟检查，无常驻清理。

所有参考资格、工具准备、成本和新诊断完成后才追加正式五轮独占attempt；沿用固定120机会/每秒新来源、完整≥119、gap≤2秒、严重/来源异常0及600秒双时钟冷却，原件全保留，首失败停。当前Renderer正式0/5、无新通过标记。逐指标闭环完成后才Tiler。

Research Update · 2026-10-21

本次实际执行当前产品11个合成观察、上一网络Session161条完整Graphics只读schema/时戳差分析及本机xctrace模板枚举，手机动作0、产品修改0。合成负数/超范围/60秒旧值问题已复现；前后台无旧值路径成立。接收交付903ab7ad已GitHub核同，GitLab一次连接关闭、网站及Webhook缺配置partial沿用，不要求Owner重复配置才能推进。下一实施Renderer来源修复，期间继续调查参考与实现Lab23能力，不提前宣布当前没有参考。

Implementation Update · 2026-10-21 · Renderer产品初步修复

新增renderer_freshness.py常量状态来源控制，Graphics adapter只对新采集标记策略及adapterSequence；engine对标记Renderer执行范围/头部校验并记录renderer-gauge.v2，projector在1Hz发表时绑定目标/epoch/新颖性和到达年龄，输出完整来源收据。其他Graphics指标不改公式；历史未标记Raw仍旧语义。Graphics schema adapter有自己已存在的selector，合同明确分别识别两个实际selector，不能要求它伪装stream。

17项当前软件控制通过，覆盖静默/重复、相等新值、0/100、范围/NaN/bool、头部/身份/生命/epoch回退、前后台/未来/TTL、历史及其他字段保护。首轮16项中1项测试试图构造source_epoch=0，被RawEventEnvelope先拒绝，保留失败；改为单独验证Raw契约拒绝，未放宽产品。新完整回归正在原guard运行，未宣称全回归通过。

161条已保管上一网络Session的Graphics仅在内存标记新策略重放：全部161精确值及来源绑定核同，重复发表161次全部置空，148个真实0保留；源SHA前后不变。回放0.200秒/CPU0.200秒/RSS67272704B；不是新的GPU真机测试。合成完整engine→projector→snapshot每次50000事件、前后三次，中位wall比1.146846，满足事前≤1.15；新每秒约33749–34027事件、均值24.72–25.02µs/P95≤27.584µs、最大197.167µs；首响应73.459–89.084µs。RSS实测最大36831232B，旧最大66289664B，差值不外推为真实产品内存节省；block I/O均0，介质峰值未知。高于当前约1Hz来源的合成规模用于有界成本验证，不充手机吞吐。无新安装/手机动作，Renderer正式0/5，参考调查、Lab23和完整包仍待。

Validation Update · 2026-10-21 · 最终局部证据与未关闭回归门

首次普通discovery为2699项、10失败/9错误/81跳过：guard最小环境未继承PYTHONPATH，且未显式加载本机arm64 native模块；日志及终态exit1保留，不是软件通过。新driver使用项目既有显式源码路径/native加载方法，完整discovery2787项、8片并发2，不做子集筛选。原第6片在旧启动census基准处RSS201392128B超过192MiB门65536B，以SIGTERM首停、kill0；旧同片历史峰199147520B近门。未提高预算，新进程将原350项精确拆为175＋175，全部通过/无跳过，guard峰78249984/195608576B，0.783/9.212秒；不将原失败改绿。

所有2787项经完整分片与资源隔离均已执行，无跳过/错误，仍有1项旧显示队列no-overflow相对p95 comparator失败：burst0.718625ms并未低于legacy0.671666ms。绝对shipping指标、全部7200帧/0drop/0尾残均满足，不代表相对门已通过。进一步固定前后各三次、不循环碰通过：旧3/3相对门通过，新2/3；新失败为0.614833对0.584083ms。相关fairness类AST与基线完全相同，测试回放不调用Renderer路径，原因仍需区分调度噪声与其他环境影响；不得把这些数据写成完整回归全通过，也不改旧测试放行。原guard84813已exit1、分片恢复53758及诊断37514均exit0。

同一AI分离代码复核另发现跨epoch不能遮蔽目标代际或host时钟回退，已在现有方案范围补显式检查及2控制；Renderer控制增为19。将数值校验导入移至模块级避免逐事件import开销，最终代码额外110聚焦控制（含19新项、完整projector、checkpoint、GPU终态/线序、显示保护）全部通过/无跳过，guard8.107秒/138592256B。该最终小改在2787完整分片之后，不能称最终全量2789已跑。

最终同规模前后三次50000事件完整投影重新测量：中位wall比1.096968≤1.15；新约34868–35148事件/秒、均值23.889–24.067µs/P95≤26.125µs、最大105.625µs，首响应73.750–74.542µs，RSS峰40140800B，block I/O0，介质峰unknown。原a01性能结果保留，用a02对应最终源码，未以重复性能回合替代失败的显示比较门。源与原件pins见内部机读记录。

当前是实施中、未交付产品：没有新Mac包/安装、没有Lab23/新手机动作、Renderer0/5，参考调查仍未关闭。正式30/66＋Owner待审2、测试完成32/66不变。当前195保持；下一先解决或文档化旧比较门的可靠判据、完成Lab23与真实参考资格，再产品包/独立消费者/手机准入。两个既有未跟踪cache均未清，全部失败/原件保留，删除0；主机可用110683541504B（约103GiB）。

Decision Update · 2026-10-21 · 显示比较用例的负载前置

旧no-overflow相对比较在两个循环都能跟上时，P95仅0.58–0.72ms，严格要求新策略的P95/P99/max每次低于旧策略缺少已证明积压前置；它衡量的可能是timer/批次相位，而非消化积压的调度能力。这里不改产品公平调度、不放宽shipping绝对门、不回改原失败。

先用现有_replay原样做固定三次受控研究：两策略同7200帧、同8192队列、同0.1ms/turn显式竞争者、无producer pace，核两侧全帧/0drop/0尾残及legacy确有积压（P50>10ms）。所有三次完整保留，未达到前置即不称比较有效。若受控研究成立，修订本测试为该明确竞争形状，保留P95/P99/max严格改善及更少handoff，并额外增加原压缩steady形状的双策略无损功能控制（不在无积压时声称必须更低延迟）。原steady shipping绝对门及旧有四种形状继续保留。修订是检验条件修复，不能把旧失败改判PASS；最终完整回归需跑修订后的全部测试。预计研究≤30秒/128MiB，测试改动不影响任何手机指标口径。

回归隔离决定 · 2026-10-21

修订显示比较后的完整2790项在并发2下全部执行，无skip/error，仍有另一旧real-cadence计时测试失败（event-limit yield18，预期0）；不改其断言或产品。单独固定前后各一次、无其他本批计算进程时，该原测试基线和当前均通过，guard25.481/25.412秒。结合它依赖真实上游await/定时器而非纯函数，最终全部测试改为175项一片、并发1，不放宽单片60秒/192MiB，不筛掉任何计时测试；保留并发失败，最终记录明确为串行隔离策略下的全量证据，不把失败消除或声称并发2稳定。待其终态前不启动Swift编译或新的基准进程。

GPU Foundation核心已新增请求/固定阶段/能力枚举模型/单一在飞ledger/完成时间和native样本校验，宿主真实Swift编译2.127秒、75控制通过，执行0.391秒/CPU0.015秒/RSS4997120B，手机动作0。尚未包含Metal执行器、UI或工程注册，不把核心模型当Lab23完整实现或设备能力探测。实现跟随本页第4节，GPU时间戳保持原始单位，不换成Renderer百分比。

Validation Update · 2026-10-21 · 最终串行完整回归

最终Renderer产品与比较用例源码经16个串行分片完整发现并执行2790项，0skip/failure/error，125.926980秒；单片最慢42.342秒，峰RSS195297280B，全部满足原60秒/192MiB门。私有full-shards-a06.json及各分片guard/result/log保留。不外推为并发2稳定，不回改前述失败；软件E2通过不增加指标数。

Lab23新增事件/完整完成收据及原生counter bytes保留模型。实际iOS SDK首次typecheck失败原件保留：resolveCounterRange为可抛错API，必须显式捕获并记录counter错误，不将异常假作不支持或有效值。后续运行器采用同一LabRun根、后台串行有界写入、单command在飞及停止后排空；GPU resources与内存测试预留量分开。现有Lab由build_native_lab.py显式源集构建，Xcode旧target不是Lab target；先保持旧target范围，明确注册实际Lab构建源而不向旧target混入第二App入口。

Lab23实现与SDK绑定更新 · 2026-10-21

已新增实际Metal管线/复用纹理/单在飞回调、MTKView呈现和前后台/取消/热状态/内存警告停止；串行写入最多32待办，普通事件28预留终态空间，回调超过3秒保持独占且不能封口成功，晚到后partial封口。完成原始时间、counter bytes/error及GPU资源量与自观察分别入档。泛用store/reader明确GPU schema，URL显式入口及互斥，实际Lab源集23个；旧Xcode target未改变。

首个完整iOS arm64候选构建成功E2、未签/未安装。检查发现链接器继承环境Mac SDKROOT而显示不匹配警告，LC_BUILD_VERSION虽为IOS16.0但SDK15.5，不视为最终SDK绑定。构建器下一显式传入实际iphoneos SDKROOT至子进程，重新核load command；原构建保留。新增闭包显式self与串行writer Sendable约束，旧其他文件warning不在本批改动范围。

Admission Plan · 2026-10-21 · 手机保全与新容量

新只读实查E3：当前Lab22、真实活动64、64均封口且workloadReleased，前后生命一致，手机写入/信号/新run/安装/删除0；587有界调用，全部通道关闭。准备进入Lab23前先保全12个旧准备run：available-diag-1；cpu-qual-lab11-20261017-{reference,staircase,cancel,recovery}；cpu-raw-diag-r1-1；l3-ui-gate-url-normal；l2-overhead-on-b；network-receive-tools-20261020-a01-{normal,off,recovery,cancel}。不选择失败/待分析样本、正式五轮或Owner待审正式原件。

对这些具体目录：枚举全部文件，逐件流式源与host SHA，manifest与summary核同，并保存对应导出；独立复核后在同一个App容器将目录rename至具名保全区，前后活动集合守恒64→52、目录/原件/导出保留、删除0。重读全部其余活动metadata和生命/空闲、durable rename journal；任何未知/活动/新生命/内容漂移首停，不绕换LabRuns根。安装升级另需完整Documents独立inventory/保全manifest与当前源SHA准入，不能将旧备份或部分准备run的SHA冒充全源验证。

预计准备数据≤256MiB、增量完整保全≤1GiB、host空间现≥100GiB；按源实际枚举确认预算，流式1MiB块、单文件/单调用≤8秒，总保全≤180秒、RSS≤192MiB。超过预算先记录并修订，不隐性放宽。参考xctrace可作独立只读采集资格，不创建Lab run；设备/工具输出均私有，不启动其他App。准备完成仍须真实新容量收据，不复用本次64枚举充正式准入。

Documents预算实查修订 · 2026-10-21

实际完整Documents为3219文件、5718088749B（约5.33GiB），只读inventory4.537秒/71.9MB；原≤4GiB和预计≤1GiB增量不能覆盖真实规模。保全工具采用显式6GiB整树上限、4096文件/4096目录、16层、单块1MiB/单调用8秒、单扫描≤600秒/RSS192MiB；host余量≥max(10GiB,2×真实总量)。旧4GiB默认不放宽；只有本次明确6GiB准入可使用≤600秒升级限时。新字节落盘上限2GiB，已保全host候选逐SHA核同复用，仍重读手机每件源SHA；超门首停保留失败，不跳过旧正式/失败/导出。独立复核全部host SHA、集合/bytes/manifest，再签发新鲜源SHA准入；升级前后仍校验全树。该预算修订为保全真实留存数据，不能用于无限新增或清理数据。

保全读法修复决定 · 2026-10-21

首个全源SHA扫描在1956文件/3484759345B后exit1，143.273秒/RSS149192704B，手机写入/信号/安装/新run/删除0。原因是未知新路径仅因basename＋相同bytes且host候选唯一就尝试直接复用，实际summary.json同大小但内容不同，SHA断言首停；未将未读全源记完成。已读每件原件前后stat稳定、源SHA与host核同及逐件journal保留，新增host207330269B保留。

修复：只有已知同路径且mtime/size绑定才作预期SHA；未知路径先流式落到新临时原件，读完以实际SHA寻找已核host候选，不能凭同名/同大小确定内容。新增有界恢复仅复用原journal已逐件SHA成立的来源，必须先全树当前stat集合与原inventory核同、逐host SHA再次核同；待读件全部真实读源。总来源跨度≤900秒，前后全树stat与同生命核同；这属于只读保全扫描的增量恢复，不是指标轮次拼接。超跨度首停，原失败与所有临时原件不清理。记录prior/new计数与跨度，不把恢复称单次无失败扫描。

升级工具软件22控制首跑17通过/5错误，为新参数读取未兼容旧SimpleNamespace测试入口（缺timeout_seconds）；未做升级。保全冻结结束后以旧默认240秒恢复兼容，并新增4/6GiB及600秒显式预算边界控制，再使用新源冻结。

Implementation / Preservation Update · 2026-10-21 · ARM196与Lab23候选

最终Lab23实际23源arm64构建明确绑定iphoneos18.5（minimum16），签名严格校验、实际leaf及entitlements核同、IPA独立解包通过E2；GPUCore87、GPUStore13及旧共享Core248控制通过。实际Metal设备能力和运行期尚未验证，不能称工具可用。新Mac ARM196内部包签名、严格校验、运行时闭包与96个Core字节码核同，并独立解包后安装至唯一标准路径；旧195完整保留回滚，GUI空闲，未由此启动采集。DMG SHA-256为88c73de91970ff35b49104f0bf0e451e94896772b164aba72910063f109404cc。Apple Development仅本机内部例外，Gatekeeper exit3、公证暂缓和正式分发门保持开放。

完整Documents保全恢复完成后，独立重读3219文件/5718088749B全部host SHA通过；来源跨度492.599秒，逐件源stat与SHA绑定。12份已指定旧准备记录保留rename，活动64→52，删除0；全树文件/bytes守恒，对选定原件归位前后再次源SHA核同，所有导出原位保留。ISO时间序列化的空格/T差异导致首次独立metadata比较失败，原件保留，实际metadata差异0；规范化仅用于等值时间表示，不修改手机数据或冒充新采集。完整保全、独立审核及原失败均在私有批次保留。

已对已核同生命的旧测试台发送一次SIGTERM15正常退出，两次DeviceInfo观察为空，bundle PID lookup/launch/新run均0。使用仍在900秒内的新鲜独立源准入，仅一次Lab22→Lab23升级事务已启动；要求安装后全3219件再次源SHA及全树集合/metadata核同、身份版本与空闲独立确认。升级尚无最终结论，不能把安装请求返回等同保全成功。

Reference Research Update · 2026-10-21 · 必须显式启用Counter Set

首次10秒Metal System Trace手机实采存在device-gpu-info，但counter与interval表为空；模板counter-profile=0且当时无专属GPU负载，不构成“参考不可得”。Apple官方说明Recording Options的Counter Set需选择Performance Limiters；已通过Instruments配置并导出私有模板，Counter Set=Performance Limiters、Performance State=Default、Shader Timeline关闭，解码counterprofile=13。GUI仅配置主机空文档，尚未对手机录制该模板。后续CLI显式指定已核设备，核实连续窗口（避免模板末5秒环形窗口）及真实计数器名、单位、范围、时间、开销与Perfowl共存，再判断参考资格。原空表不得用作Owner无参考政策的准入。来源：Apple Metal分析说明。Renderer正式0/5，正式30/66＋无参考待审2不变。

Lab23首轮真机资格执行细案 · 2026-10-21

升级完整审核后，先用全新gpu-renderer-tools-20261021-a01-normal执行一次默认140秒准备用例，不计正式轮。执行器只用DeviceInfo核生命周期，无bundle PID lookup；启动前真实枚举全部活动summary/manifest并SHA存证，要求全部封口释放、无startup pending、新名不存在、余量满足门槛，绑定Lab23版本/源码digest与精确安装身份。独占launch intent落盘后仅一次payload-URL启动，不重试；最长170秒等待封口，2秒有界读取summary，不高频抓屏。所有5原件、typed export与source pins保全后，独立核manifest/事件序号/实际提交完成/时间/各负载阶段覆盖与错误原文；若失败或未封口保留可读文件并停止，不自动退出或重启失败事务。

Instruments启用计数器的资格录制使用全新trace，显式实际手机与all-processes，先核工具能否建立采集再在专属负载中调查；每次限10–30秒，window设为不短于整个录制，timeout≤90秒/RSS≤768MiB。与Lab负载同场所得只作参考资格，不能直接当OFF/ON成本或正式轮。获取到可用数据后先核定义、scope、窗口与时间桥再定配对误差门；若空表则记录实际配置/负载/设备信息，继续调查其他候选，不能单凭空表判无参考。执行器每批仅本次新名，读取O(active metadata + new bytes)，主机RSS≤192MiB；封口后旧metadata前后SHA、目录集合和生命周期需再次核同。

Validation / Repair Decision · 2026-10-21 · Lab23启动通道失败与显式参数入口

Lab23一次升级227.790秒/RSS138280960B，安装后3219件/5718088749B全源SHA与完整树、身份、空闲通过；分离全host SHA重读3.913秒通过。首个normal准备用例真实52容量成立，但唯一devicectl payload-URL在连接远端设备阶段报com.apple.mobiledevice -402652910，4.527秒终止。未获负载回执，原失败保存；后续一次只读核对Lab23仍52活动/52封口，前后均无自有进程，故新run未产生。不是GPU计数器不可得证据，不计准备或正式通过。

修复决定：Lab24仅新增与现有网络/磁盘同机制的显式--lab-gpu-run-base64入口，DTX ProcessControl.launch仅用于启动已签自有App；保留URL入口，失败事务不重试。参数严格解码复用GPU URL全部字段白名单、单位和资源边界；多GPU标记、缺payload、与任何既有工作量标记混用均拒绝。根视图仅一次处理，前台/独占与startup门不变，不写pending请求、不隐性重放。复杂度O(≤12KiB请求)，不增加逐帧开销/内存，软件覆盖合法/无请求/混用/重复/错误请求；真SDK构建签名后，按全Documents源SHA和新鲜准入单次Lab23→Lab24升级。后续全新a02准备run使用DTX参数入口，一次launch并核返回PID对应DI新生命，不调用bundle PID lookup、不kill_existing、不自动重试。

Implementation Update · 2026-10-21 · Lab24与精简参考模板

新增显式参数入口后97 GPUCore控制通过（编译3.211秒，运行0.409秒/RSS3702784B），Lab24实际23源arm64/iphoneos18.5构建、签名/entitlements/leaf与IPA独立解包E2通过。Lab23→24一次升级226.115秒/RSS136855552B，3219件/5718088749B安装后全源SHA与完整树核同，分离全host SHA4.037秒通过；无退出信号/新run/删除。新源准入绑定上一完整post-source审核真实mtime，不刷新旧源时间。Lab24新a02准备以DTX启动一次，返回PID与DI新生命核同，当前实测进行中，未判工具通过。

启用Performance Limiters的12工具Game Performance模板完成10秒录制后在后处理中RSS924925952B超过原768MiB门，由guard一次SIGTERM停止，原trace/日志保留；没有放宽预算或将失败称参考通过。通过Instruments新Blank文档仅加入Metal GPU Counters，Counter Set=Performance Limiters、Deferred、Shader Timeline关闭，保存独立精简模板（5347B）；CLI显式目标设备，30秒录制、40秒保留窗、≤90秒/768MiB。该实际资格在本轮Lab GPU负载中执行，终态和字段口径仍待审核。

Validation / Repair Decision · 2026-10-21 · 前台激活之前的一次请求丢失

Lab24 a02 DTX返回PID与实际新生命核同，但165秒内未产生同名run，结束于AfcFileNotFoundError，所有通道关闭；失败原件保留。一次只读DTX静态截图显示GPU实验室已打开、phase=idle、提示“请等待前台与热状态恢复”，不是Metal工作已完成。此图只用于界面故障诊断，绝非逐帧/性能真值；Lockdown截图服务不存在的原失败也保留。当前提示合并前台与热状态，尚不能只凭提示断定唯一原因，但现有onAppear在UIApplication尚inactive时消耗explicitAttempted且不再等待active的代码路径已明确存在。

修复决定：Lab25新增纯状态显式启动门，首次出现起仅5秒有效；尚未active时等待UIApplication.didBecomeActive通知，首次实际active只尝试一次，超过5秒或时钟回退/无效则关闭请求并显示拒绝，后续前台事件不重放。超时使用单次取消友好任务，不增加轮询。启动前将前台与热状态拒绝提示分开，热状态拒绝不自动重试；单次请求未产生run仍为失败，使用新前缀而不补旧run。纯状态控制覆盖inactive→active、重复active、deadline边界、过期/倒退/非有限时钟和无请求；新arm64候选、单次升级和全源保全门沿用，不修改产品Renderer数值语义。

精简Metal GPU Counters模板第一次同场尝试90秒超时，RSS105414656B，未到“Ctrl-C to stop”录制已开始提示，不能称真正覆盖了GPU负载（本轮实际无GPU run），也不能据此判没有参考。两原trace均保留，后续先确保Lab真实工作与当前Apple设备通道。

Admission Repair Plan · 2026-10-21 · 已封口新生命的升级边界

旧Lab24同生命退出一次后两次DI为空，104旧summary/manifest逐源SHA与所有导出集合核同；随后Lab25升级前置发现不同稳定进程生命，首停，upgradeAttempts=0/安装写入0。不能把新生命冒充原生命、重发退出信号或判定人工打开；原因尚未唯一证实。

新增窄模式--retained-sealed-life <private exact life>：显式绑定新观察的完整生命（PID/name/身份/startDate），仅允许DI-only、无ProcessControl/信号；旧默认严格absent模式不变。准入必须是全Documents源SHA及同manifest/全树，实际读取所有当前活动summary/manifest的SHA与host pins核同、phase terminal/workloadReleased=true、无startup pending，新生命前后及dispatch前两次完全一致。不得只凭进程名或旧sealed计数判断闲置。单次安装由系统升级事务处理自有App，安装后仍要求旧生命不存在、全源SHA/完整树/身份版本/关闭通过；若再出现未知新生命或数据变化，保留并停止，不循环重试安装或信号。新模式明确是“已封口负载释放”，不伪称安装前进程不存在。

复杂度在原O(files+bytes)之外仅增加≤64×2个≤64KiB metadata读取，≤10秒/≤8MiB增量，无后台轮询；原6GiB/600秒/RSS192MiB不放宽。软件新增exact-life（日期等值表达归一化）、错误生命、非terminal/未释放、缺summary/manifest、SHA不符控制，然后以全新upgrade-a02输出执行一次，旧a01失败不可覆盖。

Validation Update · 2026-10-21 · Lab25实际负载开始与参考目标绑定

Lab25升级a02持久化终态completed=true，3219件/5718088749B全源SHA/完整树/身份版本/安装后空闲与通道关闭全部成立，229.593秒/RSS136151040B；随后CLI打印包含datetime的DI观察时TypeError，guard exit1原样保留。分离reader明确区分此晚期报告错误：原guard不改绿，独立全host SHA及逐source journal/树/输入核同3.972秒通过，consoleDeliveryPartial=true。不重复安装，后续仅修终端有限摘要并补控制；错误不影响已独立核实的实际安装与数据守恒事实。

新a03一次DTX启动后实际创建GPU记录。一次有界只读8192B append前缀显示Metal可用、timestamp/GPUTimestamp集、stage boundary支持/draw boundary不支持、采样缓冲allocated、显式纹理5570560B；仍是未封口的诊断前缀，不替代最终完整SHA或整轮结论。资源与completion须封口后复核。

另检查模板发现保存的是主机GPU counterdevice选择；CLI设备参数不能未经验证就假定会改写这个instrument选项。现以此前同目标手机Metal System Trace的device-gpu-info真实accelerator ID构造新的私有模板副本，仅替换counterdevice键，其他计数集/频率/默认性能状态不变，保留原模板和变换收据。该模板为实际目标绑定候选，不冒充已确认参考；新独立trace与Lab真负载同场有限资格后须核实际设备/表/覆盖/窗口/成本。若仍失败保留并继续调查，不能靠错误目标配置宣布无参考。

参考模板判断补充：12工具模板确实保存主机counterdevice整数；进一步解码精简Blank模板，其counterdevice为空的自动选择对象，并没有固定主机整数，因此不能把精简模板超时归因于选错GPU。新显式手机accelerator副本仍仅为有限配置资格候选；该转换收据序列化UID时首错发生于host元数据输出、未执行CLI，修正仅输出原值repr后再以全新trace实际执行。不能把模板变换或主机UI显示当成手机端采集字段证明。

Repair Decision · 2026-10-21 · 封口与导出两个完成边界

Lab25 a03实际140.001404秒负载完成并释放，原驱动在summary封口后立即要求唯一新.json导出而报one-new-export。对已复制原件独立Swift reader逐行typed validate和export成功；后续手机只读枚举得到唯一完整.json，保全前后源stat核同、SHA与全部5552事件及五份metadata逐项对账成功，旧导出集合仍保留、实际52→53且只有预期新run。故已证实驱动缺少“封口后等待导出”的完成边界；原失败不改绿，不重新施加负载掩盖失败。新驱动须在同一总deadline内用最多10秒、0.5秒间隔有界等待，完整.json出现且.part消失后才读；多余导出或超时首停并保留失败/part。不能只凭summary称交付导出完成。

原正常负载分离审计：2705提交与2705完成、各阶段902/901/902，单在飞和逐回调绑定、请求/最终构建摘要、原manifest及全事件顺序核同；91 valid-native时间戳样本、2614 off、133 observer。全部命令GPU时间有效，中位0.0006523333140648901秒、最大0.005698499968275428秒；这不是整机Renderer百分比。真实能力只公开timestamp/GPUTimestamp、支持stage boundary、不支持draw boundary，缓冲allocated；不能外推其他手机或系统。

已显式绑定手机accelerator的精简计数器资格仍90.034秒建立超时，RSS106315776B、一次SIGTERM，无采集成功证据；原trace保留，候选调查未关闭，不能据此宣布无参考。

升级工具终端报告修复范围：完成结果已持久化后，原宽泛print把DI观察内datetime带入无default的JSON输出而报错；原安装事务不重跑。改为固定白名单的非私有bool/int/有限float摘要，O(1)时间/空间，禁止设备生命/路径/任意字符串透出；新增含datetime与私有字段、非有限耗时、异常类型控制，并对实际旧result离线验证。只改host报告，无Lab重建或升级；私有持久化原件继续完整保留。

Reference Qualification Plan · 2026-10-21 · AGX双通道与测试用例

已实际读到AGXAccelerator/PerformanceStatistics/Renderer Utilization %，暂不按无参考放行。苹果图形工具说明将Renderer解释为像素处理使用率；这是历史概念说明，不提供当前AGX字段积分窗、独立性或精度契约。苹果Metal计数器说明要求逐设备枚举，并提示GPU时间戳可能需要时钟转换；不直接将其单位或结果移植到此百分比。

先执行不新增App run的24秒双通道资格：同一实际手机，Graphics原始全行事件和独立Lockdown diagnostics AGX查询均保留原件；诊断每秒一次，串行单在飞，分别记录调用前后host monotonic_ns/wall_ns。每次超时3秒、总≤45秒、RSS≤192MiB、输出≤16MiB；最多24次，不补点、不插值、不把往返中点当真实设备采样时刻。原生stamp保持原值及类型，不猜单位；连续重复值不能判断来源停滞。只记录字段可读率、范围、传输延迟、完整key集及候选同名字段关系；时间窗/scope/系统来源独立性未证时不计算“精度通过”。此步骤不启动/退出App、不创建负载、不充正式轮。

后续在新鲜容量和精确当前生命准入下，以新run前缀配对以下用例：

配对前后读同一设备/精确生命/全部旧summary+manifest源SHA/导出集合，原件前后stat及内容SHA核同；summary与导出使用两个完成边界。若诊断字段无采样时标/窗口或两通道同底层统计，报告“跨传输一致性候选”并继续调查，不能冒充独立物理准确度。仅当候选全部关闭后再决定Owner无参考通道；当前没有该结论。

Validation Update · 2026-10-21 · AGX/Graphics空闲双通道

24次AGX请求与23条Graphics原始事件完整保留，独立重读944564B及源SHA，有限0–100值检查通过；两通道本段均为0，属于合法空闲观察，不能据此称准确度0误差。最大往返26.933125毫秒、RSS74858496B，全部五通道关闭，启动App/信号/新run为0。AGX的10个PerformanceStatistics字段全部也存在于Graphics；AGX响应未见设备采样时间戳。故当前仅确认跨通道可读，积分窗、独立性与负载响应仍待资格；不宣布参考通过或不可得。下一按已落盘配对用例执行新鲜容量与精确生命准入，不重放正常a03。

Repair Plan · 2026-10-21 · AGX解码响应中的二进制属性

新a04配对使用全新容量53、旧精确生命一次正常退出、一次DTX启动；AGX首查询成功（14.149毫秒），但JSON记录任务未落首行，而Graphics继续。已保全的真实AGX响应包含24个bytes叶节点，普通json.dumps没有二进制转换；须等待原任务完整终态确认异常，不改活跃冻结源，不将此配对称通过或补拼缺失窗口。

修复仅host证据编码：新增独立轻量codec，将pymobiledevice3解码响应封装为binary plist（None显式present=false），SHA-256和标准base64写入JSON；读取必须校验编码版本、≤64KiB、base64规范、长度及SHA，再恢复完整原类型。不能把bytes转repr后声称无损；不丢弃非数值字段，异常数据也保留。O(responseBytes)、每次≤64KiB、最大额外≤2份小缓冲；每秒一次不变。用真实封存响应做完整等值roundtrip与1000次成本测试，另用bytes/嵌套/缺值/篡改/超限控制；先纯host通过再新完整配对，原a04失败仍保留。每次新配对前用真实响应验证实际编码入口，避免只测纯数字fixture。新总输出≤16MiB、RSS≤192MiB和旧采样/总超时不放宽。

Codec性能门：真实约16KiB响应在不启用tracemalloc的1000次JSON封装/完整恢复中，P95≤10毫秒、单次最大≤50毫秒、总CPU≤10秒；额外tracemalloc单独观测≤1MiB，不以带内存跟踪的耗时充正常吞吐。旧直接JSON路径在实际bytes响应上失败，没有可用等语义“旧成功基线”，如实记not-comparable；另列原异常与新成功成本，不能伪造前后加速比。真实小响应与64KiB边界分别控制。

Reference Configuration Correction · 2026-10-21 · 独立计数器的设备与profile键

进一步比较模板并在Instruments实际选择目标手机A16后发现：独立Metal GPU Counters使用counterscounterdevice和counterscounterprofile，不是Metal System Trace的counterdevice/counterprofile。GUI在主机M4选择Performance Limiters时存13，切换手机A16后同名选项实际存3；计数集数字不可跨设备沿用。此前精简模板的基础counterdevice虽自动，counterscounterdevice仍绑定主机；此前只改基础counterdevice的“显式手机”候选并未正确改独立计数器设置。因此此前超时均不足以证明当前手机正确配置后不可采。

已通过GUI在实际手机目标选择Performance Limiters、Default、Shader Timeline关闭并导出全新Phone-a02模板（5347B）；独立counterdevice与此前同机device-gpu-info accelerator精确核同，独立profile=3，原模板与全部失败保留。不再猜改编号；下一先10秒资格、保留窗20秒、全新trace、≤90秒/RSS768MiB，所有Lab通道已关闭。该步骤只检查建立录制/真实表/成本，空闲结果不充负载对照。成功后才以新负载run配对；失败仍保全并核实际错误，不据超时宣布无参考。

正确GUI手机模板CLI首资格仍90.031秒建立超时，RSS110100480B，一次SIGTERM且未出现录制开始提示，原trace保留；它与此前错配置尝试分列。下一一次GUI同配置启动诊断，仅观察建立状态/实际错误，≤30秒建立预算；若已开始，≤10秒后正常停止，禁止重复点录制或无限等待。只观察工具通道，不新增App负载；必要时用GUI明确错误区分目标权限、服务等待与CLI流程，不将启动失败自动等同硬件不支持。

Diagnostic Execution Plan · 2026-10-21 · ARM196正常UI与暖生命请求

正常/OFFON/几何/取消/恢复均为测试台准备，不替代产品诊断。后续GPU专属诊断使用ARM196及Lab25，不重跑网络脚本：先新鲜实枚举和全部旧summary/manifest SHA保全、精确已封口生命与无pending成立，冻结输入/安装树；用CUA核同设备与自有App、只选GPU Usage，产品UI仅一次Start（controlled-cold-launch）。不能在已运行负载上Start以免cold launch杀掉负载。新Session与DI新生命成立后，仅一次Apple devicectl payload-URL发送140秒正常GPU配方；必须同生命回执与真实新run。暖URL失败保留，不重发、不自动转DTX重启负载；正常Stop并保全失败Session，再单独制定修复方案。

执行器只管设备API/文件和有限检查，不使用其他GUI自动化技术；Start/Stop由CUA执行，独占本地意图/确认文件连接UI与执行器，确认只在真实界面状态核实后落盘。每次UI边界等待≤90秒，总事务≤360秒、RSS≤192MiB、Session≤256MiB、Lab≤16MiB、预计新增≤320MiB；空间≥10GiB且≥预计两倍。每次状态边界都核实际Session/源生命周期而非仅凭UI确认。关键路径为一次真实容量O(≤64 metadata)、140秒负载、流式O(bytes)复制/哈希与O(events+samples)审核，不并行编译/其他采集；通常≤230秒，加UI等待最差≤360秒。

封口后先保存全部五原件及完整导出（独立≤10秒导出完成边界）、manifest/源SHA、原始AGX/Graphics资格证据；旧metadata和导出集合再次核同。产品Stop后等durable终态≤30秒，独立复制Session全部文件/SQLite及源/host SHA，真实Core模型与JSONL/CSV消费者另审。Renderer来源收据逐条核唯一来源、0–100有限值、原始gauge恒等、缺源置空、TTL/生命/epoch、1Hz机会及来源重复/倒序/陈旧/范围异常；120机会、≥119有效、gap≤2秒、严重/来源违规0。窗口原始时间与全部尾片保留，不以“参考不可得”豁免产品异常；本诊断不计正式轮。正式五轮仍另立新attempt及实际五槽，每轮600秒双时钟冷却。

Repair Decision · 2026-10-21 · Lab26显式一次冷启动收件箱

ARM196产品诊断a10真实59容量与旧metadata SHA成立，正常UI Start一次、计划确为GPU三项/1Hz/startup与screenshots禁用；唯一暖payload-URL仍在Apple远端连接阶段-402652910，未获GPU run。正常UI Stop一次、完整32件690234B失败Session保全核SHA，全部五通道关闭，guard46.785秒/RSS86212608B、原exit1保留。不能把该失败算产品Renderer通过，也不重发URL。现锁定pymobiledevice3的SpringBoard无openURL方法，CoreDevice AppService只暴露launch options而无已验证URL契约；不猜私有selector、不用kill/relaunch拼接诊断。

修复限定自有Lab26，不改ARM196产品：新增显式冷启动文件请求，让产品正常cold launch一次启动测试台和独立GPU工作。它是Owner已授权测试App的调度入口，不用于客户目标App，也不是产品采集依赖。覆盖此前Lab24“不写pending请求”的该GPU调度决定，原因是冷/暖Apple URL均实失败且产品冷启动会清除预先运行的负载；新入口必须具备严格一次消费和短期有效性，禁止旧队列自动续跑。

文件仅固定Documents/PerfowlLabGPURequests/pending.json，host在全部旧run封口/源SHA和精确生命/真实容量/无startup与frame pending后，独占写入.part并核SHA，再原子rename为pending。envelope≤20KiB、exact keys，含schema、UUID nonce、issued/expires Unix秒（有限、issued≤now<expires、跨度≤90秒）、expectedVersion与expectedSourceDigest、原严格GPU requestBase64；版本/摘要与本次App构建逐字核同。App新进程根视图只检查一次固定路径，不轮询；先确认普通文件/大小，再原子move到独占claimed-UUID.json后解析。有效/失效/错误请求都不回放、不删除claim，保留原件和host SHA；已有同名run、混合其他显式启动、startup/frame互斥不满足或超时均拒绝。现有5秒前台激活门继续控制实际施加负载，热拒绝不自动重试。

纯Foundation控制包括缺请求、合法/过期/未来/非有限时钟、超90秒、错误版本/摘要、nonce/多余字段/畸形base64/超限、混合参数、文件claim后第二次为空、失败claim仍保留、非普通文件与同名run。复杂度O(≤20KiB)，一次磁盘读取/原子move，不增加逐帧轮询或常驻线程；新入口处理≤50毫秒/额外≤1MiB软件成本门，真实140秒负载资源与既有OFF/ON准备另列。实际SDK构建/签名/独立解包E2后，按全Documents源/host SHA及精确生命绑定单次Lab25→26升级；不因旧5.7GiB快照包含旧run就假装覆盖新run。新诊断用新前缀，输入含claim与原请求SHA，需同一次产品新生命、真实GPU完成和完整原件/导出。准备性能、软件门或安装不等于指标通过，Renderer正式仍0/5。

Recovery Decision · 2026-10-21 · 升级回执超时后的只读与空闲分离

a01升级超时后单次只读核实际仍Lab25、精确原进程生命相同、签名应用身份匹配；普通AFC连接/只读staging枚举也成功（约0.076秒），故不能把该超时直接归因于USB硬件或新App不兼容，且不能声称Lab26已安装。原a01升级Outcome仍unknown/失败保存，不原地重试。

先完成原计划的安装后全3261源SHA与独立审核，确认全部旧数据/生命未变。其间禁止新install/launch/信号。若结束时仍旧25/原生命且无数据变化，则按Owner既有授权只对该已封口精确生命正常SIGTERM至多一次，两个DI独立absent；正常退出已空闲Mac客户端以释放本批控制连接。若出现不同生命，停止不信号。随后使用本次真实新source准入和明确absent模式，才可另立独占a02升级事务；它是先改变已知前台进程/连接条件的有限诊断，不称已定位根因。不扩大90秒Upgrade边界，加入现有SDK支持的进度回调留收据；a02再失败则先保全并调查具体阶段，不循环安装。a01即使后续安装成功也不回改，手机版本与事务回执分列。

后续GPU冷请求issued/expires使用真实Lockdown TimeIntervalSince1970读值与host请求前后单调时戳绑定，不假定主机与手机墙钟相等；往返≤1秒，issued=deviceNow-1、expires=deviceNow+89（跨度90秒）。host与App均核无startup/frame待执行请求，part和pending只写/rename各一次、claim源SHA全保留。新诊断仍需新前缀和真实容量，旧暖URL失败Session不拼入。

Recovery Update · 2026-10-21 · 原超时后实际版本延迟变化

a02严格absent升级前置在old-version因unexpected-old-version停止，upgradeAttempts=0，未重新安装。独立只读新lookup确认实际90.21.26、签名身份匹配、DI为空、四通道关闭。结合此前仍25/原生命的观察，证实版本后来变化；不能改写a01超时为returned-success或声称精确完成时刻/唯一原因。停止所有安装重试，以新post-install全3261源SHA、完整树和host独立审核确认旧数据保全；此步骤使用真实26/absent，不伪造成功a02 Upgrade回执。新诊断须绑定此独立安装后保全和实际runtime版本/构建摘要，成功才继续；原安装事务超时保留为交付异常。

Reference Qualification Addendum · 2026-10-21 · Advanced Graphics Statistics

产品a11完成完整140秒负载及独立算术/来源、实际44Core消费者后，继续核候选，Instruments当前实际手机的仪器库还有Advanced Graphics Statistics（graphics driver-specific counters），已在全新Blank文档添加，原load-a05不变，尚未录制。不能以Metal GPU Counters的28定义不含Renderer排除另一仪器。先做独立10秒空闲资格，仅核实际设备/schema/字段/时间信息；录制建立≤30秒，正常Stop，总≤90秒，预计trace≤128MiB、处理RSS≤768MiB，无新App run/安装/信号。GUI正常录制停止，由host单调时间记实际时长；不依赖未核实的Stop-after UI值（前次显示选中但实际12小时）。完整保存独立trace并流式导出TOC及相关计数原件，实际超时/超限/非10秒偏差保留。若含同定义Renderer则先分析采样窗/传输/数值资格，文档化新负载配对和成本，不直接进无参考通道。若只有不同定义/无值，也须结合已存在Metal/AGX/原生timestamp候选逐项判断。

Paired Case Design · 2026-10-21 · 同名Apple参考的下一独占资格

Advanced Graphics Statistics空闲原件独立解ref取得209行/11字段、19个Renderer同名数值，有限0–1%，最大采样间隔1.009814秒；trace实际18.482461秒而非10秒，原偏差保留。本机Apple IOKit包文档说明此仪器查询图形驱动IOKit registry；schema仅timestamp/stat/value/driver，timestamp为trace-relative sample-time，未提供XRVideoCardRunTimeStamp或积分起止。已确认“同名数据可读”，没有确认同积分窗或独立物理真值。当前不可进入无参考通过分支。

下一用例已定稿为新前缀、全新产品Session与全新Advanced Graphics trace的完整140秒同场资格：先保全a11五件/导出与32件Session、核完整60活动run/120metadata及全部旧导出，精确已封口生命最多一次正常退出、两DI为空；未知新生命首停。只用产品冷启动与Lab26一次claim，禁止原a11拼接。Instruments在产品Start前建立，产品Stop并durable后正常停止；setup≤30秒、总≤360秒、host执行器RSS≤192MiB、Instruments处理≤768MiB、trace预计≤128MiB，空间≥10GiB且≥预计两倍，无并发编译或其他采样。

只在同定义/同scope/同积分窗及时间桥证明成立后，另追加数值误差门并执行正式配对；现阶段不根据空闲0–1宣称精度。若窗口资格最终无法建立，必须逐候选写明已验证事实和缺口，才评估“当前没有合格对照”的Owner标记路径，不将同名可读候选直接忽略。