本文type=devlog。基线a7ce3aa715da4879f41dde9cf41c2a2e484cc66a，Stutter正式通过，当前50/66、剩16。唯一当前TinyJank(/10min)，metricID=ios.frame.tiny_jank_per_10min、unit=count-per-10-minutes、scope=foreground-device；本项0/5，下一Smooth。同一AI承担方案、实现、测试及证据分离核验，无子代理；历史50项不重测E4。GitLab每批一次，网站/Webhook欠项依Owner授权partial继续。自主清理预览/可重建暂存，不删除Raw、失败、封存或引用证据。
底层com.apple.instruments.server.services.activitytracetap/DTX，pymobiledevice3 11.3.1 ActivityTraceTap传输，自研ActivityTraceFrameLifetimeRawAdapter及FrameLifetimeDecoder.decode得到d=floor(ΔMach×numer/denom)ns。三个连续准入前驱a/b/c齐备时，仅3d>2(a+b+c)且24d>1000000000判为一次TinyJank；严格等号不计。1000/24ms是精确绝对阈值，41.67ms只作显示近似，不用该近似分类。当前Tiny与Small共享计数C，分类版本必须为small-jank.strict-rational-ns.v2，不能因指标名称不同虚构版本。
T为每sourceEpoch完整源端点max−min跨度之和ns。TinyJank(/10min)=600×10^9×C/T。非准入间隔和、负载140秒或120健康槽；仅最终Double、abs≤1e−6或rel≤1e−9。有效N>0且T>0、C=0时0合法；无准入或T≤0置null。unknown/missing/断点/乱序清前驱，epoch/生命/display变化不跨界；累计C与完整T保留。沿用frame-statistics-admission.v2与frame-report.candidate.v4、candidate语义，不靠改口径过门。
当前代码在线summary提供tinyJankCount/tinyJankPer10Minutes及smallJankClassificationVersion；在线stat formulaVersion标帧报告算法frame-report.candidate.v4。离线summary另提供tinyJankFormulaVersion=tiny-jank.perfdog-public.v1，离线stat使用该专用formulaVersion；两者classificationVersion均必须为small-jank.strict-rational-ns.v2。软件门分别锁定两路径既有标签、精确数值与入场策略，禁止用一个标签误判另一条路径，也不回标旧无版本JSON。若发现不满足已文档化合同的真实错误，先追加修复决策，再最小实现及匹配回归、效率与新内部包；否则复用217/Lab32，无运行源码变更不重复已验完整回归、不制造包。
新真实Decoder专项覆盖动态等号±1ns、绝对41666666/41666667ns、三前驱不足、随机/不同顺序、0/null、nontrivial timebase、epoch/unknown/乱序、checkpoint所有切点与缺错分类版本拒绝。独立整数/Fraction审计不导入产品分类函数，核C/T、Raw→normalized、frame/stat/final、coverage=N、seal及SQLite committed边界。离线stat专用版本和在线实际seal的通用版本分别核验；Tiny计数别名不得误写small的coverage或metricID。
工具O(n)、有界25000事件（25001拒绝），7k/25k各三次串行与简单整数基线核同，记录wall/CPU/RSS/首响应及I/O unknown，不创建常驻环境。软件通过不等于指标通过。
Lab32 frame-thresholds-v1四阶段20/40/40/40秒，每12回调160ms长尾。各阶段两端去2秒，当前及全部三前驱所有端点在窗内才准入方向控制。正常/恢复C=0，长尾C≥20且率≥300/10min，全Session N≥1000/C≥20、全部消费者核同；阶段仅验响应，不替代完整T。
新独占诊断20261024-tiny-jank-reference-diagnostic-01、前缀tiny-jank-ref-20261024-a01，不继承Stutter无参考决定。先审自有App actual Metal presented/请求/提交/GPU/双钟；callback/sleep或产品Raw重算不作独立系统上屏真值。要求完整端点一对一、无缺失/额外/歧义，双钟宽≤100µs，每间隔±200µs并联合全部三前驱求严格分类确定性，完整epoch T上下界构成率界，禁止只裁匹配子集。重新审查已保全Apple Hitches资源、Frame Lifetimes attach/schema/crash、Display-only断连证据，无新配置不重放相同失败探测。仅当前环境确认无完整合规参考且新完整5/5正常性全过，才依Owner政策正式通过，NO_REFERENCE_ACCEPTED_OWNER_POLICY、referenceAccuracyValidated=false、ownerReviewRequired=false；不称硬件故障或永久无参考。
Stutter批末1058件121186927B及64/64只作历史。先重新四树/整个retired父根、host镜像全SHA、空间/活动/pending/part和实枚举。准确六源目录：stutter-ref-20261024-a01-r1与stutter-20261024-a01-r1至-r5；目的/Documents/PerfowlLabP95Retired/20261024-tiny-jank-capacity-01/下同名目录。各一次同容器保留rename，删除0；Requests/Gate不变，全部旧源与写后映射核同、真实58/64收据通过后才诊断。不得套跑旧迁移。
诊断与参考决定完成后，新独占20261024-tiny-jank-formal-attempt-01、前缀tiny-jank-20261024-a01。冻结方案/工具/运行源码及实际容量和本项reference决定；每轮新nonce/生命/标准Session、19Display/1Hz、controlled-cold-launch，启动专项/截图持久化关闭。prepare≤45秒/请求有效90秒，watch后唯一CUA Start，实际计划准入165秒Stop就绪后唯一Stop，总≤225秒。封存/独立本项/source-health/review通过才下一轮；失败停整队列，不补轮、拼轮、重放旧队列。
固定120个source-health.v2槽，每槽≥5新valid、源年龄≤1秒、gap≤2秒、无skip、census平衡、0drop/pending/undrained。完整5/5和最终原件重新计算C/T、所有SHA/冻结输入/批末保全通过后才51/66、剩15。每批首/末及30分钟查空间，至少10GiB且预计新增量两倍；优先本批目录，删除路径/字节/理由有收据。
窄提交本项工具/测试/文档，GitLab一次、GitHub同SHA核对；同步Canonical知识/版本历史/机读状态/首页/总览/时间线/阶段/门禁、新不可变HTML归档、完整站点构建及线上发布核对/Webhook实况。欠配置partial授权继续。Build217 Apple Development仅本机内部测试、公证暂缓，正式Developer ID/GPL门保留。本项正式通过才Smooth。
真实Decoder专项10/10、独立整数审计12/12通过。实际online seal/stat的通用formulaVersion与offline专用标签分别锁定，数值、共享分类版本、Tiny count/rate、所有checkpoint切点和质量边界核同。新增本项测试/审计/review/aggregate/基准工具，无产品运行源码改动，无方案偏差。初次测试命令漏PYTHONPATH导致导入失败，原日志保留；补正确路径后10项通过，非产品错误。三组串行7k/25k与简单整数基线一致，25001拒绝，最大wall0.265998秒/峰RSS37339136B/冷首0.057730秒，I/O unknown。420运行源pins及安装217严格签名新核同，无需重包；GitHub最新main与本地a7ce3aa7一致。手机旧证据只读核对进行中，无新测试请求，正式仍0/5、整体50/66。
新鲜1058件121186927B、四树/整个retired父根与新host镜像全SHA核同。准确六个Stutter目录已各一次保留rename至20261024-tiny-jank-capacity-01，删除0，全部旧SHA映射及Requests/Gate不变，写后真实58/64；只读与迁移分别46.180028/44.488724秒。软件及安装门已通过，下一唯一新参考诊断，不重跑迁移。
新诊断a01在完整旧SHA/58实目录准入及对当前稳定生命单次正常退出后，以insufficient-prepublication-budget拒绝：wall30.231604秒、请求写入0、启动0、安装0、无新Session，失败原件及冻结输入保留，不重跑a01，不计正式。不是产品数据失败，也不能据此称手机硬件故障。
调整仅在私有新执行工具中：45秒整体prepare硬界保持，请求前预算30→33秒、保留至少12秒请求写入/回读/结束预算；所有设备调用仍受整体剩余deadline及单步8秒限制，冷请求90秒保持。该预算调整不跳过任何SHA/容量/终态/生命/签名检查，不变更产品、公式或数值门。新独占诊断20261024-tiny-jank-reference-diagnostic-02，前缀tiny-jank-ref-20261024-a02。六目录既有迁移不重跑，新prepare重新全部SHA/实容量准入；若仍超时停该attempt。正式仍拟使用20261024-tiny-jank-formal-attempt-01，且必须先读新a02参考决定。
新a02诊断通过：6864完整源/6861准入、Tiny C132、完整T140342110375ns、率564.335250399002/10min，120/120源健康槽及170消费者/阶段/原件核同。Metal未配端点83（覆盖内69、外14）、额外2、歧义0，完整参考不合格，不裁子集。Lab32已有actual Metal/请求/提交/GPU/双钟，callback非系统上屏真值；本项逐项重审Hitches超资源、Frame Lifetimes attach/schema/crash、Display-only断连保全证据，无新合规配置不重放。当前环境确认无完整参考，不称永久不可能或硬件故障。只有新完整5/5正常性全部通过后才按Owner政策正式计入并标NO_REFERENCE_ACCEPTED_OWNER_POLICY、referenceAccuracyValidated=false、ownerReviewRequired=false。
补充产品乱序反控后专项11/11，旧10项记录保留；独立12/12及三组效率不变，无运行源码改动。新a02 prepare30.238972秒、请求余88.549936秒，33秒请求前/45秒整体界满足。诊断后真实59/64，以其新写后全树为正式基线。下一创建新独占20261024-tiny-jank-formal-attempt-01，前缀tiny-jank-20261024-a01；冻结本项新a02参考决定、当前方案/工具/测试/源码/容量。每轮独立新生命/nonce/标准Session，19Display/1Hz、165秒Stop就绪；失败停整队列、不补/拼/重放。当前正式仍0/5、整体50/66。
r1/r2/r3各通过，r4 host Session已durable保存，但phone preserve以unexpected-run-set-after-round拒绝：真实62/64而非预期63，旧四树SHA均保持；r4没有Fixture run目录，只新增本次claimed/intent及gate，全部已另作新鲜只读全树保全1097件125542876B并新host镜像SHA核同。r4完整Raw仅51源/47准入、Tiny C0，不足本方案≥1000及完整负载门。r5未启动，a01止于3/5，禁止补第四或拼轮。
保全gate四次观测均active=false，画布/布局/Metal已就绪，thermal=0，最终admission-expired。已确认直接阻塞是5秒内未进入active，尚未定位系统原因，不能称手机锁屏/硬件故障或产品分类错误。Apple devicectl lockState连接失败；原生RSD CoreDevice lockState服务返回系统getlockstate未实现，均无写入/信号/启动，不能作为锁定结论。
恢复决策：只对已稳定、无负载、无pending/part的自有App，使用pymobiledevice3原生CoreDevice AppService.launch_application(kill_existing=False,start_suspended=False)单次激活请求，不传命令参数/环境，不杀进程、不反复唤起。先核设备/实际安装身份/生命、全部当前SHA和终态后操作，整体45秒/单步8秒，保留响应与写后证据；调用成功不当作active资格。随后必须新的参考诊断并完整新五轮；旧a01失败/三轮不复用。若激活不支持或失败，停该恢复动作，继续据证据决定，不循环重试。
原生AppService单次非终止激活在26.797055秒内成功返回，同一进程生命保持，旧全部SHA核同，signals=0/newTestRequests=0/installs=0。调用响应本身不证明active已恢复。r4独立原件算术审计完成：51源/47准入、完整T4675608875ns、C0，所有摘要/消费者一致；未完成负载且来源不足，r4仍失败，不以无参考政策覆盖。
新的容量决定：源tiny-jank-ref-20261024-a02-r1、tiny-jank-20261024-a01-r1/r2/r3，四个已封口目录；各一次同容器保留rename至/Documents/PerfowlLabP95Retired/20261024-tiny-jank-a02-capacity-01/下同名目录，删除0。r4不存在Fixture run，claimed/intent/gate及Mac失败Session全部原位保留；不重跑六Stutter迁移。新鲜全树基线以failure-r4-phone-custody-a01/baseline-private.json及激活前后证据为准，写前再核全部SHA/真实62/64和终态，写后映射核同及真实58/64后才新请求。
新独占参考诊断20261024-tiny-jank-reference-diagnostic-03，前缀tiny-jank-ref-20261024-a03；通过该诊断的完整负载/active资格、全量消费者和本项当前参考重新决定后，才新独占正式20261024-tiny-jank-formal-attempt-02，前缀tiny-jank-20261024-a02。a01保持3/5失败终态，r5从未开始；不补轮、拼轮或重放。新a02正式必须完整五轮，所有原门保持，软件与内部217复用；若新资格再次缺前台，首失败停，不循环激活。
准确四个旧Tiny封口目录已各一次同容器保留rename，删除0；旧所有SHA与retired父根映射核同、Requests/Gate不变，写后实62→58/64，47.175273秒。失败a01原件和r4无run现场保持，禁止再执行该迁移。下一唯一新a03诊断。
正式50/66、剩16项不变。TinyJank旧独占a01正式前三轮通过，r4因测试台active=false准入过期未启动负载，首失败停、r5未开始；单次非终止激活后的新a03诊断重复同一前台资格失败，新正式a02尚未创建。旧3/5不拼接。全部失败/请求/gate/Session保留，1100件125545111B及新host镜像SHA核同，实际58/64；需手机恢复测试台前台后新资格诊断及完整新五轮。无产品数值缺陷证据，未认定锁屏或硬件故障。 失败与恢复记录。无需重复激活；待手机实际恢复前台后新诊断及全新正式五轮。
Owner询问能否由AI自行切回前台，授权继续恢复调查。只读核本机实现发现：此前pymobiledevice3 AppService调用没有显式activate参数；Apple本机devicectl帮助明确支持process launch --activate（平台支持情况仍需实测）。此差异是新的恢复路径，不能把此前原生调用成功描述为已穷尽前台激活手段。
新私有恢复explicit-foreground-activation-a01：先核标准客户端空闲、稳定自有生命/安装身份、旧1100件四树及整个retired父根SHA、host镜像、空间/实际容量、无pending/part及全部run终态。只读准备全局60秒/单步8秒；通过后仅一次devicectl显式--activate，不带terminate-existing、console、参数或环境变量，命令15秒硬界（外层20秒）。禁止向日志公开设备/应用标识。若通道失败不循环重试；若命令成功，仍以新鲜系统前台观测和之后完整新资格诊断验证，不能直接计通过。复杂度O(旧证据字节数)，约125.6MB，复用已保全镜像核SHA、不再复制；无测试请求/安装/删除，指标仍50/66。此步骤不重放诊断a03、旧正式队列或迁移。
Owner已重新插拔手机，这是新的外部状态。usb-replug-readonly-a01只读24.540932秒通过：1100件125545111B旧手机四树/整个retired父根及host镜像全SHA一致，实际58/64，无pending/part、全部run终态，标准工作台空闲。系统foregroundRunning两次true仅作环境观测，不是UIKit active证明。
允许在该新状态下仅一次显式--activate恢复（usb-replug-activation-a01），延续已定的身份/空闲/全部SHA/时间边界，不使用terminate-existing、不循环重试。无论Apple通道响应如何，只有原生采集通道仍健康且全部保全门通过，才执行新的独占20261024-tiny-jank-reference-diagnostic-04，前缀tiny-jank-ref-20261024-a04。冻结最新1100件真实基线及本方案/工具/源码，以新实际容量收据为准，不跑旧迁移。诊断仍19Display/1Hz、请求前33秒/整体45秒、165秒Stop就绪后唯一CUA Stop，完整140秒负载、UIKit准入、120健康槽、全消费者与当前参考重新决定缺一不可。若再失败则首失败停，保全后不重复同状态探测；通过后才文档化及创建formal-attempt-02的完整新五轮。正式仍50/66，旧a01三轮与r4失败不拼接。
重插后新一次显式激活仍在Apple连接阶段失败，不据此认定原生采集不可用。新a04 prepare成功32.410390秒，实际58/64，新请求余88.584771秒；唯一标准CUA Start后，新的gate由false转为true且新Fixture run存在。完整140秒负载与标准Session封口后，本项独立核对通过：6808完整源/6800准入、C116、完整T140342319333ns、495.93023922353194/10min，120/120源健康槽及184行消费者核同。仅确认此次恢复资格；没有证明重新插拔是唯一根因或永久修复。
新a04全窗Metal对照缺31端点（窗内17/外14）、额外7、歧义0，完整独立参考仍不合格；本项重新决定及Apple候选证据pins记录在新诊断reference-decision-private.json，不继承失败a03的资格。现按既定Owner政策，只有新的完整5/5正常性全过后才正式计入，并保留NO_REFERENCE_ACCEPTED_OWNER_POLICY、referenceAccuracyValidated=false标记。
下一新独占20261024-tiny-jank-formal-attempt-02，前缀tiny-jank-20261024-a02，冻结本次a04参考决定、实际59/64写后基线、最新方案/工具/运行源码。每轮独立nonce/生命/标准Session，19Display/1Hz、请求前33秒/prepare整体45秒、实际165秒Stop就绪后唯一Stop、单轮≤225秒；每轮封口、全旧SHA/实际容量、本项严格C/T、120槽及全消费者核同后才下一轮。批末全五轮原件重算与手机/host镜像全SHA保全后才51/66，失败停整队列。旧a01三轮/r4及a03全部原件保留，不补轮拼接；当前仍50/66、新正式0/5。
新a02正式r1/r2各通过120健康槽及本项原件/消费者核对，但r3的watch在工作台设备通道准备期间达到60秒new-session-admission-timeout。AI在唯一Start前未核watch仍有效，之后发现监视器失败即唯一保护性Stop，标准Session113样本已durable保存并独立复制32件6127150B。该编排失误不归因手机锁屏、硬件或指标公式；a02终态2/5，r4/r5未开始，禁止补轮或拼接。
失败后全四树及整个retired父根1128件128811259B、新host镜像SHA核同，实际61/64，无pending/part、所有run终态/负载释放/空闲恢复，删除0。r3没有新增Fixture run。原件与新claimed请求保留。新准备前先确认标准工作台Ready且空闲，再新prepare；prepare收据补finishedMonotonicSeconds，固定45秒整体及33秒请求前界不变。prepare后若工作台未Ready，剩余时间不足则终止该attempt，不勉强开始。
新的prestart_guard只读核冻结输入、prepare完成、距prepare终态≤35秒、发布请求剩余量减去该单调时钟年龄≥45秒、监视器watch-ready年龄≤8秒且无host-watch终态、无新增Session。必须先取得新鲜Ready/播放可用的CUA状态，再启动watch并通过该guard后立即唯一CUA Start，避免在失效监视器下启动。60秒watch准入及90秒请求期限均不放宽。guard O(冻结文件字节数及Session目录数)、本机硬8秒预算，预期<1秒；记录实际耗时。此为执行工具修正，无产品运行源码变更；不修改已失败a02的冻结工具。
容量安排：准确两个已封口目录tiny-jank-20261024-a02-r1/r2各一次同容器保留rename到/Documents/PerfowlLabP95Retired/20261024-tiny-jank-a03-capacity-01/下同名目录；旧手机全树、新host镜像及r1/r2副本先核SHA，全部终态后迁移，删除0，61→59。Requests/Gate和r3失败Session/claimed请求保持。新鲜写后全映射及实际59/64收据通过后才新独占20261024-tiny-jank-formal-attempt-03、前缀tiny-jank-20261024-a03，冻结当前a04完整参考决定、最新方案/修正工具/运行源码及新实际容量。a04是同一当前环境的完整资格证据，a02编排失误未证明该资格失效；新a03每轮仍必须完成全部新负载/来源/消费者门，完整5/5及批末全原件重算/保全后才正式51/66。
新prestart_guard的六个本机隔离控制通过：有效输入放行；过期prepare、请求余量不足、watch已终态、watch过旧、冻结输入漂移均拒绝，无设备动作，不计指标验收。两准确封口目录已各一次保留rename，删除0，写后真实61→59/64；所有旧SHA、整个retired父根映射及Requests/Gate不变，46.654666秒。迁移不得重跑。下一仅新正式a03，旧a02保持2/5失败终态。
新a03 r1 prepare成功，但prepare终态至本地guard实测51.274125秒，请求余量下界37.313011秒，guard以prepare-too-old拒绝。未执行CUA Start、无新Session/Fixture run；watch随后60秒超时。a03仅为启动前拒绝，正式0/5，不重发其pending请求或沿用其前缀。
修正只在新执行编排：将prepare CLI、原句柄等待、watch启动和guard放进同一个有界工具调用，减少模型往返等待，准备/请求/验收时间边界均不放宽。新guard在生成收据时仍核prepare年龄≤35秒、请求剩余≥45秒、watch年龄≤8秒；再发出绝对permitBeforeUnixSeconds=min(收据当前墙钟+30秒，prepare剩余35秒边界，请求剩余45秒边界，watch总年龄30秒边界)。随后单个CUA调用先取完整新鲜AX，须Ready、播放可用且Date.now尚未到permit截止才唯一Start；不满足则不点击。墙钟跳变仍受单调时钟guard与原90秒手机过期保护，不能以permit修改手机请求。
先只读保全a03的pending及所有旧树/镜像并核当前实际容量；只有已证过期且与本次nonce/原件SHA一致的pending才一次保留rename为Requests下expired-preserved-加本次nonce的文件，不删除或重新发布，原intent/封存镜像保持。无需迁移run（a03没有新增run，实际仍59/64）。写前/后全旧SHA映射、无pending/part及实际容量核对后，新的独占formal-attempt-04、前缀tiny-jank-20261024-a04，冻结同一当前a04参考决定、新基线及全部修正工具，完整五轮从0开始。软件保护拒绝不计指标通过，a01/a02/a03原件与各终态全部保留。
新permit版guard六个本机控制通过；a03已过期pending保留rename恰一次，删除/信号/启动/新请求均0，写前后全旧SHA映射与host原件一致、实际59/64，48.464789秒。该保全操作不得重跑。新a04正式工具冻结permit版guard；最终分离核验还须逐轮核CUA开始时间不晚于permit截止、Start次数1，防止仅凭guard收据替代实际动作时间。
新a04 r1/r2各完成来源、120健康槽和全部消费者核对；r3 guard成功后上下文交接期间绝对启动许可过期，未执行CUA Start，watch终态new-session-admission-timeout且sessionID为空。a04终态2/5失败，r4/r5未开始，全部原件保留，不补轮拼轮。该失败属于AI编排衔接，不归因手机、硬件或公式。
先对a04 r3请求与所有当前手机证据树做全SHA及新host镜像保全；确认已过期nonce后仅一次保留rename pending，不删除或重发。再将准确两个已封口tiny-jank-20261024-a04-r1/r2目录各一次保留rename至独占20261024-tiny-jank-a05-capacity-01，实际61→59/64，全旧SHA映射、Requests/Gate与所有终态均须核同。不得重跑此前迁移。
新独占20261024-tiny-jank-formal-attempt-05，前缀tiny-jank-20261024-a05，冻结新真实基线、当前参考决定及工具，完整五轮从0开始。沿用原子prepare→watch→guard和紧接的单次CUA检查/Start，不在二者间作上下文交接或额外读取。所有原时间/数值/证据门不放宽；五轮最终全原件重算与保全前仍50/66。
新a05正式r1/r2各通过，r3的CUA新鲜状态仍Ready、播放可用，但工具往返超出约30秒许可，未Start、无新Session，watch终态准入超时。新a05终态2/5失败，r4/r5未开始；所有原件保留，不拼轮。该事实证明跨工具调度可能超过30秒，不能继续沿用相同预算盲试。
仅对新执行guard重分配启动预算：prepare完成年龄上界35→50秒，请求Start时剩余下界45→35秒；watch仍须在guard时≤8秒且未终态，CUA许可不晚于watch总年龄45秒、prepare总年龄50秒、请求余量35秒三者最早边界。原手机请求90秒、prepare整体45秒/发布前33秒及watch新Session准入60秒均保持；最晚许可后仍留至少15秒给新Session准入、至少35秒给手机请求。实际新鲜Ready与唯一Start时间核对、过期拒绝、完整Session/负载/来源/健康/消费者和失败首停保持。该变化只针对调度预算，不改变产品或公式。隔离控制须覆盖新的临界点，未验证前不执行新采集。
先对a05 r3 pending及全部树/host镜像全SHA保全，过期pending只一次保留rename；准确两个已封口tiny-jank-20261024-a05-r1/r2各一次保留rename至20261024-tiny-jank-a06-capacity-01，删除0、实61→59/64，旧映射及Requests/Gate不变。再创建新独占20261024-tiny-jank-formal-attempt-06/前缀tiny-jank-20261024-a06，以新真实基线与当前参考决定从0完成五轮。旧attempt终态保持，整体仍50/66。
正式51/66、剩15项。TinyJank(/10min)新独占完整5/5通过，34,068完整源/34,052准入间隔、600/600源健康槽及874行消费者核同；严格C及完整epoch观察T、所有摘要和原件SHA核同（E4本场景正常性）。标记NO_REFERENCE_ACCEPTED_OWNER_POLICY、referenceAccuracyValidated=false、ownerReviewRequired=false；下一Smooth。同步/网站/Webhook欠项单列，公证暂缓，仅内部测试。
结果，汇总SHA d73eff06fd6fa36764faecab5afaee0eb4922a773acc2852c1e242557a34ecbf。