2026-10-19 · 自然配对增量冻结快照 · partial · E3通道/E2离线，指标未验收

RVI通道成立，整机参考仍待验证 ​

结论与当前门禁 ​

文档类型devlog。整体30/66、剩36；唯一当前项整机网络发送率，正式0/5、未验收。本次一次有限RVI资格及独立文件审阅成立E3通道/E2离线，未关闭Gate R。Mac192、Lab18未变，无产品Session、Lab配方、安装、信号、归位或正式容量；接收率未开始，历史已验不重测。网站发布、Webhook及镜像欠项沿Owner授权继续partial；公证暂缓，仅内部测试。

依据：当前方案的Raw DTX与RVI增量。同一AI依次完成方案、实现、测试和分离复核，无子代理。此前Lab18工具/开销E3结论保持，不把本批软件或通道资格算作指标验收。

一次RVI真实结果 ​

已冻结脚本在一次Owner授权提权中执行，创建本次接口、全设备无业务过滤捕获15秒、SIGINT取得统计、关闭本次接口；未修改BPF常驻权限或配置。失败不自动重试。原件/日志均私有保留，文件0600并归还Owner，凭据未写文件或通知。

1,216件接收与捕获差额未对账。 Apple公开BPF实现说明recv含交给过滤器且可能尚未被libpcap读取的包，drop只覆盖BPF内部缓冲丢弃，不覆盖接口驱动前置丢包。因此差额不能直接当丢包，drop0也不证明端到端完整。本机文件无EPB dropcount、无ISB统计，缺项保持unknown。公开源码只是E1机制依据，未证明本机二进制或手机镜像实现等价。固定Apple源码。

实现、验证与效率 ​

• 新pcapng_audit.py按固定pcapng工作草案06流式检查双长度/字节序/section/接口/包及option边界，保留时间原ticks、原options、包偏移及SHA。未知块不解释但保留原件定位与SHA，不转成pcapd或猜时钟。6项控制覆盖大小端/多section、未知保留、missing、截短、坏长度/接口/option、SHA/数量/输出预算失败。
• 真实36.6MiB审阅0.191876秒，首包append0.150542ms，约9.08万包/秒；外层0.218800秒、CPU0.215476秒、退出峰18,366,464B，在30秒/192MiB内。新增reader无旧版基线，不构造提速对比；瞬时I/O峰unknown。
• 分离审阅不导入该reader，独立逐块/逐包核偏移、字节数、SHA、时间与方向字段、全文件及输出SHA；另用系统tcpdump离线读取，exit0、17,420行包记录核同。完整外层0.270477秒/峰54,558,720B；该交叉读取仅验证文件保管和解析，不证明全设备覆盖。
• 新raw_network_messages.py在固定pmd11.3.1 _receive_message()后、事件过滤前，保管SDK解封的Python对象，不是DTX wire bytes。显式tag保留类型、整数、float原bits、bytes及容器顺序；未知消息码不丢，未知Python类型失败，不用pickle。6项控制含篡改、队列/条数预算、取消失败原件；最终0.130061秒/峰36,585,472B通过E2。
• 同规模17,583件/53,413,052编码B基准，以真实pcapd字节包装成synthetic DTX对象，处理0.465857秒、首append0.304ms、37,743件/秒；含deadline观察与审核总10.371795秒、CPU0.833237秒/RSS30,064,640B，I/O峰unknown。原pcapd SHA前后核同，不是手机DTX或产品Raw，不作E3/E4外推。首次控制错误地替换未出现的明文，保留失败后改为明确篡改实际base64并断言文件改变；没有掩盖失败。
• 新capture_network_pair.py为未执行的20秒无业务双通道准备：要求新鲜≤180秒且绑定selection SHA的64封口/released/no pending/自有App idle预检、产品AX idle、固定SDK模块和UI二进制SHA、无RVI及空间。双reader失败/外部取消回收兄弟任务，monitor最多一次start/stop，关闭有界且未知方法明确失败，Owner RVI出现即停自身。6项软件控制（含10种坏准入和过期/未来、各reader失败、取消、stop失败仍逆序关闭、aclose优先、CLI拒绝留收据）0.076591秒/峰30,375,936B通过；不据此称真实配对成立。

最终源码额外限制16个section/总1024接口/4096统计记录及块类型，接口option块≤64KiB，ISB原options只流式保留不驻留全列表；防止小块或元数据放大内存。新a02控制通过，原件重审0.193747秒、外层0.223572秒/CPU0.217234秒/峰18,546,688B，与a01全部非时间字段逐项核同；独立a02外层0.224329秒/峰54,181,888B再次成立。两次仅离线读取同一原件，没有重抓手机。

复杂度为O(原件bytes+消息/包数)，解析单块≤2MiB/文件≤256MiB/200000包、输出≤128MiB；DTX单行1MiB/总64MiB/20000件/队列4096，配对整体90秒、外层105秒/192MiB。无新增依赖或常驻环境；产品公式/来源和SDK版本未改。

手机准入与下一步 ​

本批新鲜只读检查3.851秒（外层4.327秒/峰90,800,128B）：Lab18身份核同，64活动全封口/released、无startup pending、关闭无错误，但自有测试台进程存在。未自动终止这个生命；已请Owner正常退出，实际自然pair尚未启动，也没有新run或容量。当前主机可用约124.95GB，批次约862MiB，未清理原始/失败/回滚或旧机。

下一由同一AI在Owner退出后只读新核空闲，再执行新namespace自然DTX/pcapd配对，逐连接/接口保留unmatched/ambiguous/未知与未取尾队列。方向需真实端点控制，层级、跨时钟、端到端丢包仍须独立实证；不把自然流量可映射当全部生产者覆盖。Gate R未关闭前不进入产品193、诊断、正式五轮或接收率。任何后续Lab采集仍须保全归位和真实枚举容量，不能借本次通道资格绕过。

公开机读：本批分离审核。原件及含身份的详细命令/日志只在私有批次；最终提交/双推/同提交站点收据另核，不预判网站发布成功。

Validation Update · 2026-10-19 · RVI层级与TCP序列候选缺口 ​

本增量为E2离线/E3只读环境，无新捕获。新的手机a02只读检查3.968770秒（外层4.433107秒、峰91,734,016B）：Lab18、64活动均封口/released/no pending，但自有App进程仍存在，零写/信号/启动。自然pair继续未开始，不把自动续轮当作Owner已退出。整体30/66、发送正式0/5。

实现及兼容性 ​

packet_inventory.py抽出共同IP/传输解析，新增真实inventory_link_frame入口，只按IDB的Ethernet(1)/Darwin NULL(0)解释封装，不制造pcapd头/身份/时钟。未知linkType、非IP EtherType、未资格NULL family、短帧/分片/扩展仍明确保留，checksum、方向与完整性不被顺带确认。新增两个测试方法，合计10项控制通过（0.058566秒/峰25,378,816B）。

用重构前冻结模块和最终模块各自流式处理已有17,583件/36,891,503B原pcapd数据，全部输出字典逐字段规范编码后的整体SHA一致，原件前后SHA稳定，含12个旧未知/坏形状保持，不是历史指标重测。固定顺序单pair结果如下，不作统计显著性或加速结论：

RVI全部包的实际分类 ​

一次离线处理17,420包/35,354,492 link-frame字节，输出19,471,622B，逐行/包/原件SHA和数量核同。TCP17,399、UDP13，另6个Ethernet类型与2个非TCP/UDP结果完整保留，不填0；共101个按接口/文件方向码分列的定向传输流。处理0.445550秒、首append0.268458ms、39,097.76包/秒，外层0.536285秒/CPU0.505320秒/峰27,983,872B；I/O瞬时峰unknown。另一路系统tcpdump三协议分类分别17,399/13/8核同，外层0.213683秒/峰25,985,024B，不导入主分类器。

17,226个不同IP包SHA中，16个是重复候选，没有跨接口相同IP SHA候选；101个已解码定向流没有文件方向码冲突。这些都不证明方向正确、没有重传、隧道内外无重复或所有接口覆盖。 不同封装后的IP头会改变SHA，同一ACK也可能合法重复，未删除任何包或合计接口字节。不同时间的旧pcapd与本次RVI不作同场配对。

TCP序列探索：仍不能采用完整整机参考 ​

以接口/有向端点分组、32位有界相对序列、SYN占位及正文区间做离线探索，并检查同一tuple多个SYN序列/跨度≥2³¹的歧义；不是完整重组器或loss估计。当前88条有向TCP流、56条有正文，8条出现22个内部候选缺口，合计4,405,529序列字节；本次未发现序列映射歧义，缺前缀/尾部、ACK-only序列、UDP完整性及多生命语义仍未证明。

系统tcpdump另按绝对序列读取全部17,399 TCP包，其中14,708带正文包的端点/序列/正文长度/SYN标记multiset与主解析逐件核同，无法由该输出核实的ACK-only序列不宣称通过。独立读取0.306980秒/峰31,522,816B。候选缺口不直接认定丢包，也不能把4,405,529当真实丢失字节或用来校正产品值；镜像遗漏、offload形状、连接生命与捕获终止等机制尚需同场端点证据区分。

首个探索脚本把相邻区间误计为overlap，a01及排除说明保留，未用于指标或门禁结论；补8项synthetic区间控制（相邻/包含/重复/洞/空/坏形状/跨32位边界），a02重算overlap为0、候选缺口数/字节保持。该软件修正不修复原捕获，也不将未完成握手和尾部称完整。

本批没有修改产品、Lab或数值公式。Gate R仍缺全流/同层/方向/跨时钟/端到端完整性。下一仍需测试台正常退出后新鲜空闲核对和一次自然DTX/pcapd配对；之后才能决定受控端点/完整参考策略，不重放旧队列，不启动产品193/正式五轮或接收率。层级分离审核。

Validation Update · 2026-10-19 · Owner授权退出及一次自然配对 ​

文档类型devlog增量。Owner明确要求AI代为正常退出手机自有测试台。此前“待Owner手动退出/未signal/自然pair未开始”均为历史，由本段承接。已先在Canonical落盘退出与离线映射方案；同一AI完成执行后另读原件进行分离复核，无子代理。Mac192/Lab18未改，整体30/66、发送正式0/5、Gate R未关，接收率未开始。

正常退出与数据保全 ​

新连接验证已配对目标、当前安装身份及同一进程生命，实际64活动全部封口/workloadReleased、无startup pending，128件summary/manifest与上次只读逐件SHA及JSON核同。完成检查后再两次核生命稳定，私有落意图收据后仅一次SIGTERM；随后观察消失并再次确认idle，未向新生命发送信号。退出6.148587秒/外层6.627047秒、退出峰99,254,272B；关闭无错。无安装、launch、删除、归位或新容量，phoneWrites=0仅指Documents数据写入，信号另计1，不能称零手机操作。

独立新连接a04再读全部metadata并与退出前核同，确认Lab18 idle、64封口/released、无pending、selection SHA绑定及关闭成功，外层4.243674秒/峰95,387,648B。≤180秒新预检用于本次配对，不沿用旧容量。源记录未回改、旧失败不清理。

配对与原件审阅 ​

一次新natural-pair-a01，无业务过滤/无施加负载，20秒DTX networking与Lockdown pcapd并发观察；产品AX idle、固定SDK/UI/工具源码pins成立，20次1Hz观察无RVI干扰。monitor start/stop各一次、关闭无错、执行前后源码SHA稳定。完整21.700808秒、外层21.828167秒、CPU1.701495秒、峰96,272,384B；手机数据写/launch/安装/产品Session/新run/容量均0。

既有两保管reader先耗尽核同；分离stdlib解tag/原bits、socket address、二进制framing、时间顺序、逐件/全文件SHA，包分层调用已审纯解析器，故保管是独立复核，协议层不是第二套独立decoder。原件前后SHA全核同。a02审阅0.783363秒、首映射0.050149秒、外层0.831031秒/CPU0.822708秒/峰101,220,352B；新分析无旧版对照，I/O瞬时峰unknown。a01分析源有语法错误、读原件前失败；保留stderr与exclusion，修token及magic长度后另立a02，手机捕获未重跑。

不能跳过的映射差异 ​

接口字段不直接同名。 首轮a02按原始字符串比较，所有候选显示different；补核pcapd实际分别保存base name和unit，DTX给完整名，base+十进制unit候选组合使全部24,263唯一端点包及31,135候选出现项名称一致。后者含多声明重复计次，不能写成包数。初轮观察保留，不能以原始字符串不等断言接口不同，也不能仅凭组合名相同证明全设备/物理scope或隧道无重复。IPv6非零scope ID原样保留，端点匹配尚未证明zone与连接生命等价。

257声明只有220个不同serial，37个重复serial的端点/kind/interface相同，但全部声明字段完全相同仅3组，不能盲去重。600更新包含257个serial，其中37个serial没有对应连接声明；这37条均为负time初始更新。225负time/375非负time；非负time同serial序列仍有rx packet/byte与tx packet/byte字段下降28/29/32/34次。该事实不能单独证明累计或增量、重置或丢包；本批不改产品公式，也不把负time历史量除以当前窗口。kind仅保存原值，不预设协议；time单位和跨时钟映射未资格。

遗留与下一步 ​

本批只成立E3通道与E2离线保管/候选映射，未成立独立整机数值参考或E4指标验收。下一先离线核37个无声明更新与重复serial的顺序/生命边界、8未解及2无候选包，研究源时间与抓包时钟可识别边界；需要受控流时先落合同、保全归位及真实容量，不能复用64活动满容量或自然流量样本作正式轮。全scope/同层/方向/跨时钟/端到端完整性Gate R仍未关，不进产品193、诊断、五正式或接收率。网站/通知/镜像欠项沿Owner许可继续partial；本批同提交站点与推送最终实况看私有delivery收据。

批末独立新连接a05再次确认Lab18开始/结束均idle、64全封口/released、无pending、128件metadata与退出前核同、关闭无错。内部4.459989秒/外层4.867513秒/峰93,257,728B；空间123,658,108,928B，满足10GiB/预计新增两倍。本批删除0、安装0、启动0，旧机与封存/失败证据均未清理。该终态不作为下批新鲜准入。