2026-10-20 接收attempt-01永久0/5

---
type: devlog
title: 整机接收率194无参考标记五轮方案
date: 2026-10-20
status: approved
kind: plan
stage: P4
evidence: E2
metric: ios.device.network.receive_rate
---

# 接收率新独占完整五轮

类型devlog。Owner允许确认无合格参考后，以完整异常测试通过加NO_REFERENCE_OWNER_REVIEW标记，最终由Owner独立验收。同一AI方案、实现、测试、分离复核，无子代理。正式30/66、发送标记1；本方案不授予接收通过。前置为[专属140秒诊断](/devlog/p4-network-receive-diagnostic-plan-2026-10-20)实际完成且独立审核ready；未满足时不启动五轮。本方案先落盘，真实合同必须等待诊断证据，不预填其结果。

## 1. 入口与冻结

旧正式工具为发送专属，不改其冻结文件。新增接收marked-five-round-attempt/1、只读容量/采集入口与引擎、逐轮独立审核及最终总审；复用中立Session seal/SQLite/Core消费者和双套异常数学，不重新定义公式。接收独占attempt放新私有目录，固定新前缀r1..r5、初始真实集合≤59、1Hz/140秒六任务91MiB、五新生命/Session与六任务独占请求ID。绑定真实HEAD、全部执行及校验源码pins、Mac194/Lab22签名/包/实际Core、selection、计划、当前参考证明、真实诊断合同/容量/完整原件/guard/独立审核及源pins。未freeze/错schema/错方向/工具变更/包或主机boot变化均拒绝。

## 2. 参考与判据

沿用[唯一整机接收率](/knowledge/metrics/device-network-rate)及network-window-rate.v8、[七候选与业务用例](/devlog/p4-network-reference-fallback-cases-plan-2026-10-20)。先以当前设备权限/工具调查及真实下载业务判断参考可得性；正文不能当整机同层同窗真值。无新权限/环境证据不反复运行已拒绝探针。出现合格新参考则应重新走配对，不再使用本无参考分支。

每轮固定120个完整1秒机会，至少119有效，不能删除机会/拼接旧轮/缩分母。全部Raw/来源违规、负值/非有限、计数器重置传播、缺失/合法零值、窗重复/新鲜度、单位/scope/源代次/坏输入污染/全部尾部按既有两套数学审查；完整业务及正值包络按原network_anomaly规则，拒绝异常与来源违规。全部原件、SQLite逻辑checkpoint、Raw→派生→sample→产品CSV/JSONL→实际44Core/CSV/JSONL同值同窗核同。旧已验指标不重测，诊断不充正式轮。

## 3. 生命周期与容量

每轮先全新只读容量：真实全部旧metadata/exports/no-pending/UI idle，10秒双原DI绑定前一已核封口生命或持续缺席，四类零操作及全close。输入custody/实际副本双SHA及逐文件核同，容量≤180秒，formalCapacity=true与当前attemptSHA/index/新名准确绑定。第1轮以接收诊断末封口生命为起点，后续只接已审同attempt前轮的原DI/Raw/完整seal生命。陌生生命或集合差异停止，不能signal清场或沿用发送r5生命。

第2–5轮必须自上一轮完整封口完成起按wall及monotonic两时钟均≥600秒，保持同主机boot；短冷却、未来时间、少前轮/错attempt/source不可用则拒绝。全部source/导出集按每轮准确新增一项，最后≤64。每轮正常UI Start一次受控冷启动、URL一次、Stop一次，末生命保持；只使用产品已定义冷启动行为，工具不额外signal/launch/安装/归位/重试。首失败停，整attempt永久保留实际轮数，不补轮或重启driver；修复后另新完整attempt。

## 4. 分离审核与最终状态

逐轮审核独立读取全部来源、guard、当前合同及前轮封口链后输出roundPassed，不授予整项testPassed。最终auditor必须重新逐轮审查五组原件/全部消费者、不同Session/完整生命/请求ID、四个真实600秒间隔、精确容量增长/导出守恒和所有源码pins；不能只汇总五个绿灯或相信driver completed。五轮合计30任务455MiB与600固定机会，不用历史发送任务充量。

全部五轮和最终审核通过才写testPassed=true、metricAccepted=false、ownerReviewRequired=true、marker=NO_REFERENCE_OWNER_REVIEW、referenceAccuracyValidated=false/referenceDeviation=null。正式已验数仍30；接收新增第二标记，测试完成32/66，最终Owner验收状态单列。不通过时新标记仍1，保留真实失败/缺值/过渡和尾部。

## 5. 资源与验证

O(metadata+总证据bytes+Raw事件)，1MiB流块，HTTP并发≤4，软件≤30秒/96MiB；每轮只读容量90秒/外层110秒/192MiB，采集230秒/外层245秒/192MiB，逐轮审核75秒/96MiB，最终总审≤120秒/96MiB。五轮含冷却预计约54–60分钟，不允许以进度压力缩短600秒。软件控制覆盖错方向/旧schema、假诊断/假参考、陈旧容量、错集合/名/索引/源SHA、未知生命、boot变化、两时钟冷却不足、缺轮/错来源/消费者与尾部异常；用已保管真实接收诊断做离线正常与篡改反控，不让host模拟收据成为真实容量。

host预计新增≤2GiB、至少10GiB且≥预计两倍，手机≥512MiB；每轮前/批末/每30分钟核空间，保持全部证据，删除0，不新增常驻环境。CPU/RSS/总耗时、首响应/长任务/吞吐据真实记录；I/O峰未证unknown。没有同条件前后对比不得宣布整体效率门关闭。

## 6. 交付与下一项

完成当前诊断及独立审核→本方案对应接收专属工具/软件门和实现记录→窄提交/双推一次/实际冻结→新鲜第1轮容量/单一driver完整五轮→独立最终总审→知识页/开发记录/不可变归档/全站状态/机读联动、提交推送及网站发布核对。GitLab每批一次不重试；缺网站/通知配置沿用Owner授权partial，不要求重复配置。产品194及Lab22无变更不重包，内部签名/公证暂缓/GPL门保留。此项按新规则关闭后才GPU Renderer。


## Implementation Update · 2026-10-20 · 接收专属五轮软件门

本段type devlog。新增network_receive_attempt、专属round runner/engine、只读capacity、round reviewer、final attempt reviewer及两组测试，共8源码；旧发送与接收诊断冻结源码未改。合同绑定真实接收诊断完整原件、全部DI观察、两套异常数学、59初始metadata/实际导出来源、新五名与28执行源码/driver。逐轮重新核原件、实际Core/CSV/JSONL、容量原custody及实际副本双SHA、初生命和精确新增导出；独立总审重新执行五轮审核，拒绝复用诊断Session、少轮或重复请求。仅最终全通过才增加接收标记，Owner正式验收仍false。

验证：私有controls-guard-a03实际15控制通过，0.181秒/39436288B；real-contract-controls-guard-a01对真实已保管诊断正常合同及22项篡改通过，6.898秒/81002496B，手机调用0、actualCapacityReceipt=false。a02测试加载器将模块名字符串误传给loader，5个加载错误，已修为sys.modules模块对象；原失败日志保留，未修改生产判据。软件控制仅E2，不是指标通过。

分离源码审查：新engine与已验接收诊断engine仅formal准入、入口和源码冻结变化；容量代码无signal/launch/rename/delete写入原语，保持原DI双观察、10秒窗口、全部metadata/no-pending/导出和资源关闭；逐轮重核双时钟600秒及独占attempt，末审重读五组原件，不只汇总绿灯。容量/采集必须等提交冻结后才运行。当前59来自诊断终态保管，尚非本attempt真实容量。

实现偏差：合成消费者链接测试明确stub，仅证明连接拒绝门；真实22控制补核当前接收诊断，不替代手机运行。无产品变更，不重包；实际采集性能与I/O峰未证，整体效率门仍开。软件O(原件bytes+事件)，guard30秒/96MiB内通过，现有诊断6.9秒合同核验为实际规模准入成本，非前后产品性能对比。

当前新正式0/5、手机动作0、删除0；正式30/66、发送标记1、测试完成31/66。下一提交/双推一次/站点核对并沿Owner授权记录发布通知债partial，再冻结实际HEAD、28源码、当前boot与唯一driver，真实新鲜五槽及完整五轮。首次失败永久停止，不重启或拼轮。


## Validation Update · 2026-10-20 · attempt-01首轮异常，永久停止

实际冻结3345507e及28执行源码，新独占driver14846已exit1。真实59容量/118metadata及双DI、全关闭、写入0通过，guard13.569秒；第1轮capture169.969秒，六下载91MiB完整、正常Start/URL/Stop各一次及完整封口。独立round review3.482秒因review-rejected-network-input失败；永久roundPassed=0，实际完整capture=1，后4轮未启动，不重启或拼轮。首失败停已生效。

E4已证：1条ConnectionUpdateEvent的tx_bytes=None、tx_packets=0，rx_bytes=29/rx_packets=1；原类型和原值保留。现行malformed-evidence.v1/v8将该窗口两个方向置空，两个独立数学均拒绝全部Raw，接收不计通过。无法由tx_packets=0推导tx_bytes=None等于0；SDK仅tuple/dataclass转换，没有证据说明这是合法稀疏零值。没有证据指向硬件损坏，亦没有数值补0。

分离失败取证仅E2原件复核：32件Session/41052982B、1938Raw、161实际sample，完整原件/SQLite逻辑checkpoint/全Lab附件/全部DI及冷启动Raw保管核同；原capture/source SHA保持。客户端未fatal，失败发生在正式审核异常门；不把此保管成功说成全部消费者或指标通过。私有failure-audit-a01保留完整双数学失败报告和污染aggregate清单，全部原始/失败/过渡/尾部保留，删除0；末host剩112760385536B。手机实际60记录及新封口生命只由本次源建立，下一仍须新鲜真实容量，不能沿用旧诊断59收据。

判断：本轮拒绝符合当前事前判据，不以“无外部参考”豁免异常。下一先研究“字段缺失按方向隔离”是否能够证明：分别保存原tx/rx有效性、当前方向完整计数、未知形状/时钟/来源对两个方向的污染；必须先文档化新公式/原始结构/质量与完整反控，再决定实现，不能只改审核器放过当前Raw。若当前来源语义不能支撑，继续保留接收未通过。新完整attempt须新工具/新诊断/容量及五轮，不从本轮补第2轮。正式30/66、发送标记1、测试完成31/66不变。

交付：本批无产品代码变更、不重包；GitHub/GitLab各一次及本地站点/搜索/归档核对，网站通知缺配置沿Owner授权partial，公证/GPL门保持。整体效率门仍开放，I/O峰unknown。