RVI通道成立，整机参考仍待验证

结论与当前门禁

文档类型devlog。整体30/66、剩36；唯一当前项整机网络发送率，正式0/5、未验收。本次一次有限RVI资格及独立文件审阅成立E3通道/E2离线，未关闭Gate R。Mac192、Lab18未变，无产品Session、Lab配方、安装、信号、归位或正式容量；接收率未开始，历史已验不重测。网站发布、Webhook及镜像欠项沿Owner授权继续partial；公证暂缓，仅内部测试。

依据：当前方案的Raw DTX与RVI增量。同一AI依次完成方案、实现、测试和分离复核，无子代理。此前Lab18工具/开销E3结论保持，不把本批软件或通道资格算作指标验收。

一次RVI真实结果

已冻结脚本在一次Owner授权提权中执行，创建本次接口、全设备无业务过滤捕获15秒、SIGINT取得统计、关闭本次接口；未修改BPF常驻权限或配置。失败不自动重试。原件/日志均私有保留，文件0600并归还Owner，凭据未写文件或通知。

1,216件接收与捕获差额未对账。 Apple公开BPF实现说明recv含交给过滤器且可能尚未被libpcap读取的包，drop只覆盖BPF内部缓冲丢弃，不覆盖接口驱动前置丢包。因此差额不能直接当丢包，drop0也不证明端到端完整。本机文件无EPB dropcount、无ISB统计，缺项保持unknown。公开源码只是E1机制依据，未证明本机二进制或手机镜像实现等价。固定Apple源码。

实现、验证与效率

• 新pcapng_audit.py按固定pcapng工作草案06流式检查双长度/字节序/section/接口/包及option边界，保留时间原ticks、原options、包偏移及SHA。未知块不解释但保留原件定位与SHA，不转成pcapd或猜时钟。6项控制覆盖大小端/多section、未知保留、missing、截短、坏长度/接口/option、SHA/数量/输出预算失败。
• 真实36.6MiB审阅0.191876秒，首包append0.150542ms，约9.08万包/秒；外层0.218800秒、CPU0.215476秒、退出峰18,366,464B，在30秒/192MiB内。新增reader无旧版基线，不构造提速对比；瞬时I/O峰unknown。
• 分离审阅不导入该reader，独立逐块/逐包核偏移、字节数、SHA、时间与方向字段、全文件及输出SHA；另用系统tcpdump离线读取，exit0、17,420行包记录核同。完整外层0.270477秒/峰54,558,720B；该交叉读取仅验证文件保管和解析，不证明全设备覆盖。
• 新raw_network_messages.py在固定pmd11.3.1 _receive_message()后、事件过滤前，保管SDK解封的Python对象，不是DTX wire bytes。显式tag保留类型、整数、float原bits、bytes及容器顺序；未知消息码不丢，未知Python类型失败，不用pickle。6项控制含篡改、队列/条数预算、取消失败原件；最终0.130061秒/峰36,585,472B通过E2。
• 同规模17,583件/53,413,052编码B基准，以真实pcapd字节包装成synthetic DTX对象，处理0.465857秒、首append0.304ms、37,743件/秒；含deadline观察与审核总10.371795秒、CPU0.833237秒/RSS30,064,640B，I/O峰unknown。原pcapd SHA前后核同，不是手机DTX或产品Raw，不作E3/E4外推。首次控制错误地替换未出现的明文，保留失败后改为明确篡改实际base64并断言文件改变；没有掩盖失败。
• 新capture_network_pair.py为未执行的20秒无业务双通道准备：要求新鲜≤180秒且绑定selection SHA的64封口/released/no pending/自有App idle预检、产品AX idle、固定SDK模块和UI二进制SHA、无RVI及空间。双reader失败/外部取消回收兄弟任务，monitor最多一次start/stop，关闭有界且未知方法明确失败，Owner RVI出现即停自身。6项软件控制（含10种坏准入和过期/未来、各reader失败、取消、stop失败仍逆序关闭、aclose优先、CLI拒绝留收据）0.076591秒/峰30,375,936B通过；不据此称真实配对成立。

最终源码额外限制16个section/总1024接口/4096统计记录及块类型，接口option块≤64KiB，ISB原options只流式保留不驻留全列表；防止小块或元数据放大内存。新a02控制通过，原件重审0.193747秒、外层0.223572秒/CPU0.217234秒/峰18,546,688B，与a01全部非时间字段逐项核同；独立a02外层0.224329秒/峰54,181,888B再次成立。两次仅离线读取同一原件，没有重抓手机。

复杂度为O(原件bytes+消息/包数)，解析单块≤2MiB/文件≤256MiB/200000包、输出≤128MiB；DTX单行1MiB/总64MiB/20000件/队列4096，配对整体90秒、外层105秒/192MiB。无新增依赖或常驻环境；产品公式/来源和SDK版本未改。

手机准入与下一步

本批新鲜只读检查3.851秒（外层4.327秒/峰90,800,128B）：Lab18身份核同，64活动全封口/released、无startup pending、关闭无错误，但自有测试台进程存在。未自动终止这个生命；已请Owner正常退出，实际自然pair尚未启动，也没有新run或容量。当前主机可用约124.95GB，批次约862MiB，未清理原始/失败/回滚或旧机。

下一由同一AI在Owner退出后只读新核空闲，再执行新namespace自然DTX/pcapd配对，逐连接/接口保留unmatched/ambiguous/未知与未取尾队列。方向需真实端点控制，层级、跨时钟、端到端丢包仍须独立实证；不把自然流量可映射当全部生产者覆盖。Gate R未关闭前不进入产品193、诊断、正式五轮或接收率。任何后续Lab采集仍须保全归位和真实枚举容量，不能借本次通道资格绕过。

公开机读：本批分离审核。原件及含身份的详细命令/日志只在私有批次；最终提交/双推/同提交站点收据另核，不预判网站发布成功。

Validation Update · 2026-10-19 · RVI层级与TCP序列候选缺口

本增量为E2离线/E3只读环境，无新捕获。新的手机a02只读检查3.968770秒（外层4.433107秒、峰91,734,016B）：Lab18、64活动均封口/released/no pending，但自有App进程仍存在，零写/信号/启动。自然pair继续未开始，不把自动续轮当作Owner已退出。整体30/66、发送正式0/5。

实现及兼容性

packet_inventory.py抽出共同IP/传输解析，新增真实inventory_link_frame入口，只按IDB的Ethernet(1)/Darwin NULL(0)解释封装，不制造pcapd头/身份/时钟。未知linkType、非IP EtherType、未资格NULL family、短帧/分片/扩展仍明确保留，checksum、方向与完整性不被顺带确认。新增两个测试方法，合计10项控制通过（0.058566秒/峰25,378,816B）。

用重构前冻结模块和最终模块各自流式处理已有17,583件/36,891,503B原pcapd数据，全部输出字典逐字段规范编码后的整体SHA一致，原件前后SHA稳定，含12个旧未知/坏形状保持，不是历史指标重测。固定顺序单pair结果如下，不作统计显著性或加速结论：

RVI全部包的实际分类

一次离线处理17,420包/35,354,492 link-frame字节，输出19,471,622B，逐行/包/原件SHA和数量核同。TCP17,399、UDP13，另6个Ethernet类型与2个非TCP/UDP结果完整保留，不填0；共101个按接口/文件方向码分列的定向传输流。处理0.445550秒、首append0.268458ms、39,097.76包/秒，外层0.536285秒/CPU0.505320秒/峰27,983,872B；I/O瞬时峰unknown。另一路系统tcpdump三协议分类分别17,399/13/8核同，外层0.213683秒/峰25,985,024B，不导入主分类器。

17,226个不同IP包SHA中，16个是重复候选，没有跨接口相同IP SHA候选；101个已解码定向流没有文件方向码冲突。这些都不证明方向正确、没有重传、隧道内外无重复或所有接口覆盖。 不同封装后的IP头会改变SHA，同一ACK也可能合法重复，未删除任何包或合计接口字节。不同时间的旧pcapd与本次RVI不作同场配对。

TCP序列探索：仍不能采用完整整机参考

以接口/有向端点分组、32位有界相对序列、SYN占位及正文区间做离线探索，并检查同一tuple多个SYN序列/跨度≥2³¹的歧义；不是完整重组器或loss估计。当前88条有向TCP流、56条有正文，8条出现22个内部候选缺口，合计4,405,529序列字节；本次未发现序列映射歧义，缺前缀/尾部、ACK-only序列、UDP完整性及多生命语义仍未证明。

系统tcpdump另按绝对序列读取全部17,399 TCP包，其中14,708带正文包的端点/序列/正文长度/SYN标记multiset与主解析逐件核同，无法由该输出核实的ACK-only序列不宣称通过。独立读取0.306980秒/峰31,522,816B。候选缺口不直接认定丢包，也不能把4,405,529当真实丢失字节或用来校正产品值；镜像遗漏、offload形状、连接生命与捕获终止等机制尚需同场端点证据区分。

首个探索脚本把相邻区间误计为overlap，a01及排除说明保留，未用于指标或门禁结论；补8项synthetic区间控制（相邻/包含/重复/洞/空/坏形状/跨32位边界），a02重算overlap为0、候选缺口数/字节保持。该软件修正不修复原捕获，也不将未完成握手和尾部称完整。

本批没有修改产品、Lab或数值公式。Gate R仍缺全流/同层/方向/跨时钟/端到端完整性。下一仍需测试台正常退出后新鲜空闲核对和一次自然DTX/pcapd配对；之后才能决定受控端点/完整参考策略，不重放旧队列，不启动产品193/正式五轮或接收率。层级分离审核。