网络v8五槽保全与新五轮方案

---
type: devlog
title: 网络v8五槽保全与新发送率五轮方案
date: 2026-10-20
status: partial
kind: plan
stage: P4
evidence: E3
metric: ios.device.network.send_rate
---

# 先保全真实五槽，再新独占五轮

文档类型devlog；同一AI方案/实现/测试/分离复核，无子代理。基线a513d861，[v8新诊断](/devlog/p4-network-v8-diagnostic-plan-2026-10-20)已通过但不计正式轮。历史30/66、新标记0；旧attempt-02永久3/5，不补不拼。执行细案internal/handoff/network-v8-five-round-plan-2026-10-20.md先落盘。

实际64活动。选五条旧准备记录（清单仅内部），不是历史正式轮，25完整源件及5导出65053B旧host SHA已核；新事务仍实际读取全部源/metadata和树集合。全128metadata及exports精确集合、无pending、同新诊断已知封口生命/UI idle/Lab22身份后才rename，每次pending先落盘、前后源树及SHA核同、导出原位，删除/额外signal/新run0；失败不重试/回滚。64→59仅预期，独立源与journal核同才能生成实际收据。

新v3正式schema仅明确v8/保留生命；初始生命来自已通过新诊断原始DI/Raw/封口，五次rename的真实保全capture/guard/分离review替代旧合同恰1限制。正式与诊断schema互拒，旧v7/历史1/2不改。新attempt-03及新a03-r1..r5，冻结所有源码/候选/参考不可得矩阵/诊断/保全/业务及工具SHA。每轮独立真实容量180秒及精确进展set，完整140秒六任务91MiB；120机会、≥119有效/完整、gap≤2秒、正值≥5、来源违规/严重异常0，尾部及全部原件/SQLite/Core/导出核同。任何malformed/rejected都失败，不以置空当无异常；600秒冷却/同boot双时钟、首失败停。五新轮及最终独立审计都过，且当前7候选参考矩阵仍不可用，才标NO_REFERENCE_OWNER_REVIEW供Owner最终验收，然后接收。

时间O(原件+metadata+正文)，块≤1MiB/网络并发4；控制60秒/192MiB、保全110秒/192MiB、审核75秒/96MiB、容量110秒/192MiB、capture245秒/192MiB。455MiB五轮业务/预计host≤2GiB，空间≥10GiB且≥预计两倍，持续30分钟核；CPU/RSS/耗时实测，I/O峰unknown，无常驻清理。内部193源码未改不重复打包，GitLab一次/网站与通知债partial、公证暂缓沿用。

## Implementation Decision · 2026-10-20 · 冻结诊断与后续工具演进

新v3实施会更改共享capture与生命周期准入。历史v8诊断独立复审应核其已保管input-sources中原SHA冻结副本，不能强迫当前源码退回旧版，也不能跳过检查。诊断合同核工具时：只有原input-pins明确同SHA且唯一冻结副本匹配才替代已演进当前文件；未冻结的其他工具仍核当前原SHA。实时诊断准入不传历史副本，仍要求当前全部工具pins。正式诊断schema互拒、v3精确v8与五次保全准入正在实施；未启动手机归位或新五轮。

冻结诊断原输入未包含全部离线审核源码；因此额外从已推送不可变提交a513d861读取八个工具原文，每份必须与原合同toolPins精确SHA一致，单独保存diagnostic-audit-sources及来源receipt，不改原input-pins/input-sources。历史审阅可用这个经原合同SHA约束的独立快照；实时准入仍仅当前源码。原合同SHA为唯一边界，不能以当前新源码或未经核同的文件补历史。

## Implementation Update · 2026-10-20 · 五槽工具与v3软件门

新增恰5保全入口及5集合/错误SHA/非空闲/未知pending不重试控制；正式入口显式schema1/2/3互斥诊断、v3精确v8与新诊断生命/五次保全证明，容量与审核读取相同初始生命。共享capture按正式v3合同带v8，仍沿正常UI/业务/封口；历史默认v7保持。76项相关控制通过，guard0.371秒/38584320B。新v8诊断按原冻结源及已推送原文SHA独立再审通过，guard2.126秒/63455232B，不改旧原件。

准备了新独占保管事务：当前64metadata集合、选定五条旧准备完整25件/五导出、全部源host SHA及exports精确等于新诊断末列表，已知生命绑定新诊断，五次前后保留rename/完整journal、删除0。当前尚未执行保管，真实五槽无、正式0轮、30/66/新标记0；不能用软件门宣称容量通过。

## Validation Update · 2026-10-20 · 真实五槽保全完成，正式尚0轮

一次新事务已完成64→59实际集合、恰5保留rename，25源件/5原位导出65053B源host SHA及256metadata前后核同。无pending、已知新诊断封口生命在全部guard稳定、全部close成功；signal/delete/launch/新run均0，失败/Raw/正式旧轮及全部导出保留。事务guard10.873秒/88162304B，分离0.102秒/42221568B；journal每次pending均已核ack、最终为空，未回滚或重试。只恢复活动容量，不释放物理磁盘，不把host副本当真实手机检查。

最终相关100软件控制通过，guard0.406秒/43384832B；实际新v8诊断和真实五条保全证明组成的v3合同8项篡改反控均拒绝，0.069秒/35323904B。新v3最终审核同步显式v8/初始诊断生命及保全证据；任一缺轮拒绝，不提前发testPassed。所有历史v7证据保留默认版本，原诊断执行源按原SHA冻结，未修改旧原件。

attempt-03模板及新a03-r1..r5、driver/finalizer已准备，但尚未冻结启动或签发正式本轮容量。先本批源码提交/GitHub核同，再以真实HEAD冻结所有工具、候选及诊断/保全pins，新鲜本轮容量180秒后才运行。历史30/66、新标记0、新正式0轮。后续五轮每轮600秒冷却、首失败停，不能补旧轮。I/O峰unknown；无产品代码变更，沿用已授权内部193，GitLab/网站/通知债partial及公证暂缓不变。