内核时钟中转与原导出结果

## Implementation / Validation Update · 2026-10-20 · 时钟中转与内核原导出

整体30/66、剩36，唯一当前整机发送率正式0/5，Gate R未关。同一AI按方案、实施、测试、分离复核顺序完成，无子代理；Mac192及Lab19包、产品代码/数值不变，无新run、安装、launch、signal或手机文件写入。

### 已保管中转与一次只读原件

三个旧根68目标、129步骤全部保留，61地址可解析、7未知、不因符号未知丢样；两个独立原编码/slide3算法核同。首工具0.253290秒/22790144B，分离0.203827秒/21151744B。中转实际在既有shared-stubs缓存，终止原因“not-in-preserved-mappings”只表示该工具准入映射不含目标，不表示所有叶模块都未保存。不能由SDK类型或三指针形状直接命名。

方案先落盘后新network-kernel-subcache-a01：最新64封口/released、128历史metadata SHA、手机App/产品idle及无pending，原系统版本和Lab19身份核同后，唯一请求清单内113786880B内核TEXT所在子缓存，59文件清单核同；既有391430144B全局LINKEDIT复用，不重取。首块0.054132秒、数据2.934925秒/38769947B每秒，总guard18.928176秒/113557504B、CPU4.578218秒，低于195秒/192MiB。后核同一64集合/128metadata、无pending/idle，2819 Documents文件3892690760B清单；资源全关闭、来源冻结、host剩120720257024B，无清理。清单仅文件范围事实，不冒充全部内容SHA。准备槽0、正式容量无。旧数据/失败/24缺失尾对象保留不补回。

### 两路符号精确地址绑定

原缓存UUID、映像UUID及实际映射/原233472B Mach-O TEXT核同；从原命令指定的既有LINKEDIT读取30800B export trie，1495导出/1539 nlist，两套独立reader精确地址均匹配以下3项：

| 已有machTimeInfo调用 | 原导出及nlist同名 | 静态含义边界 |
| --- | --- | --- |
| 三输出指针调用 | mach_get_times | absolute、continuous、timespec三个参数；不是任意时钟猜测 |
| 错误分支 | mach_error_string | 错误文本函数，不能当另一时钟采样 |
| timebase结构调用 | mach_timebase_info | numer/denom字段来源 |

首parser0.775682秒/27541504B，第二reader0.393972秒/23412736B；第二不导入primary解析器或export helper，整数读映射/命令、递归trie/独立ULEB、nlist名称与128历史metadata再核同E2。静态实际库/调用名E1；原件只读与保管E3。不是运行时hook/插桩，不执行系统原代码。

### 六字段与下一门槛

原machTimeInfo中x0/x1/x2分别指向sp+0x20/+0x18/+0x8；返回数组第0项来自+0x20，第3项来自+0x18，第1/2项来自timebase写入的+0x28/+0x2c，第4项由timespec秒与纳秒转换，第5项为时区名。与固定Apple XNU接口声明对应，静态支持第0项absolute、第3项continuous、第1/2项numer/denom；仍未证明目标二进制等同该公开实现或Sysmontap源End精确取值位置。计时换算候选为ticks×numer/denom纳秒；已保管7回复的125/3与12 End仅第0项包围事实不变，不能据此估计零误差或拟合偏移。

固定公开来源：[mach_get_times声明](https://github.com/apple-oss-distributions/xnu/blob/1031c584a5e37aff177559b9f69dbd3c8c3fd30a/osfmk/mach/mach_time_private.h)、[实现](https://github.com/apple-oss-distributions/xnu/blob/1031c584a5e37aff177559b9f69dbd3c8c3fd30a/libsyscall/wrappers/mach_get_times.c)、[timebase结构](https://github.com/apple-oss-distributions/xnu/blob/1031c584a5e37aff177559b9f69dbd3c8c3fd30a/osfmk/mach/mach_time.h)。4份公开文件私有SHA锁定；系统Python缺CA读取失败保留诊断，改用固定运行时certifi且正常验证TLS取得，无关闭证书验证。初步环境无capstone/一次错误集合诊断均不触手机，不以失败重放样本。

下一仅现有原件内有限追踪Sysmontap回调Start/End的生产者/时钟参数与实际量化/字节层；新合同须先明确根、范围和资源预算。Hq机制适用、同高32位、同字节层仍未证，scope只保留条件有限支持all，精确源窗仍未校准。不得由本批符号核对关闭Gate R，不进193/正式五轮/接收率。源码/知识/归档/本地站点属于本批交付；GitLab、线上网站和Webhook欠项继续按Owner授权partial，公证暂缓。