Lab17行为已核，参考成本未达门：30/66，正式0/5
结论与执行边界
文档类型devlog。同一AI按Owner授权完成方案、实现、测试与分离复核，无子代理。基线main b9116f8b；本批只增加自有NET测试台和准备工具，Mac产品192保持，产品send来源一次尚未实现。当前发送率未验收，整体30/66、剩36、正式0/5。 手机四行为成立，完整参考成本失败，Gate R仍开；整机接收率未开始。
Canonical：方案及全部实施增量。旧归档与旧失败不回改。网站、通知及GitLab镜像欠项依Owner授权继续partial；不重复要求配置。公证暂缓，仅内部开发签名；Developer ID及GPL法务分发门保留。
实际实现与偏差
FixtureLabNetworkPlan.swift：typed上传配方，1/10/50MiB、1/2/4并发、声明总量≤512MiB；默认31MiB业务量及11MiB工作量文件。64KiB固定Z块流式SHA、独占文件，失败文件保留。服务端读取限速与wire速率分列。FixtureLabNetworkTransport.swift：Foundation file-backed URLSession上传、串行delegate、最多4任务、8事务/任务、响应保留≤64KiB。任务计数、进度、HTTP确认、原响应SHA及各层metrics分别保存；拒绝重定向/认证/代理与非单事务。创建session后以明确失效回调决定释放，不把请求取消当成资源已释放。FixtureLabNetworkCore.swift：全局Mach绝对20Hz、迟到跳过不补点；工作量、分阶段任务、逐接口快照、响应附件及完整事件时序落盘。无跨接口求和或DTX等价声明。- 既有Core只注册新schema；Records新增typed网络导出及附件SHA核验；View新增NET界面/显式参数及本地端点输入，复用独占worker和互斥生命周期。默认idle，背景/热/内存警告取消。
- build driver新增Lab17及16源显式集。完整WMO首包虽然编译成功，但594,083,840B超过512MiB，按失败保留；Lab改串行primary-file优化，不删源/抬预算，legacy原编译策略保持。
- 新host传输/引擎案例、独立HTTP服务配对审核及成本基准；新手机四行为执行器、离线核验器。手机raw及身份仅入私有目录，公开使用设备A/目标App A。
长期NET下载、Range/WebSocket等能力尚未完成；本批不能称整个网络工具已完工。早期13组传输矩阵的binary早于最终observer/optional字段衔接；最终74控制、49引擎及完整App来源另核，不把早期矩阵称最终全源码冻结。
软件与主机真实规模证据（E2）
| 检查 | 实际结果 | 限制 |
|---|---|---|
| 最终host传输入口 | 74控制；3.586秒/182,026,240B | 早期入口遗漏controls失败保留 |
| 实际HTTP传输矩阵 | 13组/17任务，正常正文221MiB；三尺寸/三并发及错误/取消/超时 | 独立全文SHA、metrics、journal、时钟核同；host only |
| 完整ledger成本基准 | 1MiB×1与50MiB×4各OFF/ON，总402MiB服务端确认 | 固定顺序、每规模一次，不作统计置信结论 |
| 最大规模OFF→ON | 6.259428→6.261237秒；33,503,892→33,494,213B/s | 约99.97%吞吐，首响为最慢任务首回调 |
| 进程加权CPU | 5.457364%→5.925475%，增0.468112个百分点 | 主机E2，不代替手机开销 |
| 最差RSS | ON52,756,480B，差−4,505,600B | block I/O峰未知；106,954,752B工作量保留 |
| 引擎五配对 | normal/OFF/cancel/recovery/bad-confirm，按真实终态封口 | 取消和坏确认不改判成功 |
| 最终host引擎入口 | 49控制；8.145秒/194,265,088B | 不重跑历史指标 |
| 最终16源iOS构建 | 16.340秒/聚合302,694,400B，5进程 | source pins稳定，512MiB门内 |
| 签名及IPA | 开发签名、strict、实际leaf/entitlement、独立解包SHA核同 | 内部候选，不是正式分发 |
新离线核验器另用5组保留真实host原件及5种独立破坏副本验证：工作量篡改、丢响应、虚假版本、虚假释放和OFF配置均被拒绝，10控制成立。原件未修改。基准独立数学复算核同10任务/402MiB及CPU/吞吐/实际timebase125/3，不重传402MiB。
手机保全、安装与真实容量（E3）
Lab16全部64活动记录封口/released、无pending，新鲜同生命核同后仅一次SIGTERM并确认空闲。全Documents当前2655文件/3,857,237,884B逐件源host SHA核同，已有副本复用、新复制0；155.558秒/119,881,728B。独立再核host所有pins与manifest，绑定源SHA准入。
升级工具新增already-idle模式，并在备份后新DTX连接再核稳定空闲。首a01在写入前暴露闭包变量覆盖KeyError，升级0/信号0，关闭全成功；修为冻结executable，a02只升级一次至90.21.17，全部2655件安装后再读源SHA核同，155.808秒/外层峰131,645,440B。无卸载/配置改写/launch。安装后只读确认idle/64全封口，无startup pending；不声称已独立读取安装leaf。
上一写入诊断及五正式共六run新连接保全核同后同容器rename，29.377秒/138,559,488B；独立42件/278,296,896B核同，活动64→58，全部导出原位、删除0。此后工具执行器重新枚举四槽，未创建正式五轮容量收据。
Lab17 IPA SHA-256：942dc4f4778e393e822236e2b81a788feae83b713498aa73c00729a0028fca9a。私有实际路径：/Users/qiance/Perfowl-NewHost-Recovery/20261019-device-network-send-attempt-01/lab17-signed-a02/Perfowl-Test-Lab-90.21.17.ipa；仅自有手机测试工具。Mac唯一标准安装仍192。
手机四行为与成本失败（E3，非指标验收）
四新生命正常/OFF/活动上传取消/恢复都按真实终态封口released，五任务，服务端四完整/一取消失败，全部响应/工作量原件SHA及五件typed导出核同。56.178秒/114,163,712B，四launch、四封口后正常退出，服务已退出，活动58→62。取消的实际任务计数/服务端部分消费/错误保留，不要求已送入缓冲的数据必须为0。
后续独立只读a05重新观察到Lab17进程，因“必须idle”前置退出（0.735秒、零写入/信号），不能把工具结束时的idle沿用到批末；新生命出现原因未知。下一仅另立允许只读生命存在的a06核完整62件封口状态，不退出该进程、不重跑配方。
a06只读3.985秒/92,192,768B确认62活动全部封口/released、无pending，Lab17进程仍存在，未发信号/未启动配方。批末主机125,550,313,472B可用，本批目录约494MiB，删除0；不清失败、旧原件或旧电脑。
| 配方 | 事件/参考 | 完整成本均值/P95 | 最大成本/参考gap |
|---|---|---|---|
| normal | 170/161 | 1.391930/1.715083ms | 1.819625/62.393625ms |
| OFF | 170/0 | null（未调用API） | null |
| cancel | 69/62 | 1.401833/1.770542ms | 6.282708/63.107083ms |
| recovery | 171/161 | 1.394846/1.731667ms | 1.962625/58.731375ms |
均值/P95≤1ms资源门失败，不把四行为完成称工具整体通过。 a01执行器仅记录成本，遗漏逐轮资源短路，因而继续收集后续三例；这是执行门缺陷。修后在安全封口/退出/集合核对后立即拒绝cost=false，不进入后例；旧a01不回写、不重跑。
a01没有在执行前独立冻结host执行器源码副本，不能补称该执行器来源已独立核同。App的16源构建pins和签名来源另有证据；本批手机行为判断依据原件、typed导出、服务journal及独立算术。后续入口已补执行前保存六件工具源码/SHA、结束核稳定，修后入口尚未新跑手机。
独立时间拆分显示normal API均值/P95=0.309972/0.417458ms，API外完整成本约1.081959ms。排序、Codable或校验可能贡献，但未证明唯一根因；旧cost截止后还调用raw.usable，下一修复须纳入该额外成本。后续先host同原件重放分段对比，再决定NET编码优化，保留20Hz和所有字段，不抬预算。
分离复核、遗留与下一步
分离读取源、原件及第二算术，核对：核心manifest与额外附件范围不同；API/HTTP层/DTX不能混同；释放回调、生命与封口均须真实观察。全部失败包、入口失败、签名输入失败、升级前失败及软件审核错误保留。知识已持续更新至唯一指标页，不堆叠新指标版本页。
公开XNU五源按固定commit及SHA保存，只支持TCP层级研究假设，不能证明手机私有producer。pcapd通道原件保管成立但全部流/方向/时钟/层级/丢包Gate R未关。原生RVI工具存在，list未成功，BPF root-only且非交互sudo只读检查要求密码；未改守护配置或权限，尚无RVI捕获资格。
下一仅当前发送率：先修参考成本与执行门，重新全源构建/签名、保全升级及工具/OFF-ON资格，再关闭Gate R、send来源一次、ARM193及新诊断；正式五轮仍须另冻结合同、新prefix与实际容量、每轮前600秒和首失败停。接收率继续未开始。软件或行为结论不能增加30/66；旧机核SHA前不清理。