Jitter Metal 逐窗参考审计器实现与复核

日期：2026-10-22。证据等级：E2。批次状态：partial。

手机暂不可操作，未访问设备、安装或启动 App、创建 attempt。正式 Jitter 仍为 0/5，整体正式进度 37/66。新轮次 Metal 参考资格尚未测试，也没有确认当前不存在合格独立参考。

实现边界

audit_metal_reference.py 先要求封存 Session seal chain 与独立 Raw oracle 通过，再校验 LabP95 六件原件。它按 Raw oracle 实际发表窗口核对 FrameLifetime 与 Metal presented 事件完整双向配对、唯一时钟匹配、原生前驱和 display/source 身份。固定端点容差为 100,000 ns，Jitter 差界为 0.400002 ms。

窗口内 warmup 或断点锚点必须配对以证明事件覆盖完整，但锚点本身不计入 Jitter interval；仅当它确实是某个 valid interval 的前驱时才参与间隔重算。零哨兵、损坏位型、缺行/额外行、歧义匹配或时钟/身份问题都会保留为拒绝理由。审计器不改写输入，也不确认物理校准、参考缺席或指标验收。

Fixture run 根目录通过 O_DIRECTORY|O_NOFOLLOW 固定目录句柄，原件相对该句柄且 no-follow 打开，并核对读取期间文件与目录稳定性。报告在输入目录之外以 O_EXCL 新建，权限 0600，同步文件和父目录。

验证与资源

离线 E2 合成合同套件 52/52 通过；Python py_compile 与 git diff 检查通过。7,210 FrameLifetime 行、7,210 Metal 行、120 个重叠窗口的纯内存合成基准：wall 0.102660 秒、CPU 0.100879 秒、70,231.60 行/秒、进程 RSS 峰值 37,126,144 字节。合成窗口 120/120 通过仅验证工具行为，不证明实际 Metal 参考有效。

时钟 offset 下/上界由原始 Mach 连续时钟与绝对时钟端点独立重算，0.1ms 宽度以整数交叉乘法复核；timebase 按原生 UInt32 字段约束。

Node v24.19.0 arm64 下完整 VitePress 构建与66项知识门通过，归档同步769个HTML；本批开发记录、知识页、归档和索引入口均在本地产物中确认。43条既有内容风险提示和大 chunk advisory 保留。线上网站未发布，Cloudflare/Webhook 配置缺口按授权记为 partial。

不含文件 I/O、设备采集或实际 Metal Session，不能外推为真机指标可用。

后续门禁

手机可操作后，先建立新独占 attempt、重新核对并 SHA 保全旧数据、真实枚举容量与手机通道，然后用新 run 前缀完成完整五轮。每轮先独立复算产品 Raw，再审核每个 valid 窗口的参考资格。正式通过或按无参考政策通过前，不进入磁盘读取率。