Startup Source Shape 与目标归因 S6-B 结果
只读审计器已交付。样本 A 的 RAW v2 源完整，但 target 在三类归因记录和 arg0…arg3 中均为 0 命中；样本 B 的 134 个大 chunk 未观察到 RAW v2 header。两者 mapping 均不变。
匿名真机 Raw
| 样本 | Shape | 归因 | 结果 |
|---|---|---|---|
| 设备 A / 目标 App A | RAW v2 1，continuation 44，stackshot 1，bplist 13 | direct=0，any arg=0 | target-identity-never-referenced |
| 设备 B / 目标 App A | unknown 134，bplist 39 | records 未形成 | source-framing-not-raw-v2 |
验证
- Python 226/226，定向 21/21
- Swift 106/106
- x86_64 Collector Core、严格签名、pymobiledevice3 11.3.1 probe 和打包 CLI Fixture 通过
- 真机 Raw 离线回放前后不变，公开 JSON 匿名化通过
环境复核时无 USB 设备，新的单变量真机因果矩阵留待 S6-C。商店 App 九阶段仍为 0/30，Startup 保持 partial。