新批全源保全成立；尚未安装Lab21
文档类型devlog。基线72ffa7ee；同一AI分阶段方案、执行、分离复核，无子代理。执行前已定稿Git中的internal/handoff/device-network-receive-fresh-custody-plan-2026-10-20.md。旧全源a01末尾idle失败永不改判；新批有新的DI-only读取器、上一批退出后的空闲观察及新连接实际准入，不重放旧队列或拼接指标。整体30/66，发送0/5待验，接收唯一当前0/5。
实际执行与证据 E3
新独占documents-sha-receive-di-a02先核host空间/活动、Mac产品idle、SDK11.3.1、精确配对/native route、已装Lab20签名身份，保存严格DeviceInfo原列表并判空闲。没有创建ProcessControl或调用bundle lookup；信号/launch/安装/newrun/归位/删除0。
新枚举完整Documents及64活动/128 metadata，全部封口released、无startup pending。逐件以1MiB块重新从手机读取，前后stat稳定、实际source SHA与独立host SHA相等后才复用既有副本；catalog只提供候选，未用mtime/历史成功替代本次源读。所有2826件、3892697597B完整核同，新增备份文件/字节0。末尾再枚举完整树、实际集合及128 metadata原文，初末共256份metadata副本均保存并SHA核同，三次严格DI检查均空闲，Mac产品idle、源码/输入pins未漂移，五资源均关闭成功。
真实guard wall186.944567秒，CPU32.543906秒，峰RSS160055296B，低于315秒/192MiB上限。该时长包含新初始树/metadata、逐源读、post树/metadata与连接关闭；不拿不同范围的旧160秒失败执行声称性能改善。I/O峰unknown，不当0；完整软件/手机网络工具效率仍未验。
独立复核 E2 与新收据
第二reader直接重读所有host文件SHA，核2826条唯一源journal、初末完整树/尺寸/mtime、256份实际metadata、三个完整进程列表、source pins、SDK调用边界和资源关闭结果。3.068083秒完成，不信主执行器的成功布尔值。规范化inventory只将日期字符串统一表示，原始初末树永久保留；安装器需绑定规范化inventory与manifest各自SHA，原始inventory的SHA另外保留，不把表示变化当数据变化。
新独立收据sourceFullSHA=true、completed=true只证明该源快照与host保全；不改变旧a01的sourceFullSHA=false，也不是安装、容量或指标验收。真实活动64、准备槽0、正式容量无。新收据和manifest仅在私有目录；公开不含设备身份的摘要为internal/handoff/device-network-receive-fresh-custody-review-2026-10-20.json。
复核器失败保留
独立reader a02首次误要求六个资源，实际是lockdown/installation/lease/dvt/afc五个且全部关闭，因此在首断言停，未生成收据。原reader保留；新a03逐标签核恰五个，完成全内容复核。修正的是reviewer资源数量预期，没有重读手机、改执行结果或降低关闭要求。
当前结论与下一阶段
本批关闭新源快照保全子门（E3源读/E2独立复核）；Lab21未安装，新run0，接收正式0/5、整体30/66。整机同层同窗独立参考Gate R_rx仍未关。下一按事前device-network-receive-cover-install-plan-2026-10-20.md修订安装器显式DI-only空闲、实际列表与post源SHA journal，离线控制/冻结后，再在新鲜DI/目录/签名与收据合同满足时只做一次同身份Lab20→21覆盖。当前原安装器仍使用bundle lookup，不能直接套旧命令运行。
source收据生成时间不得重写；安装计划初始上限900秒，实时idle/完整树/host SHA另外核对，过期或漂移即停另定动作，不盲重复3.89GB或循环退出。安装成功也不补独立网络参考门；实际容量、四工具、OFF/ON与正式五轮均未执行。
本批窄提交/双远程（GitLab一次）/知识开发记录归档/本地构建链接以实际交付收据为准。网站/Webhook配置欠项按Owner授权保留partial，公证暂缓、Developer ID/GPL分发门未关。host约110GiB，原件与旧电脑未清理。