新批全源保全成立；尚未安装Lab21

文档类型devlog。基线72ffa7ee；同一AI分阶段方案、执行、分离复核，无子代理。执行前已定稿Git中的internal/handoff/device-network-receive-fresh-custody-plan-2026-10-20.md。旧全源a01末尾idle失败永不改判；新批有新的DI-only读取器、上一批退出后的空闲观察及新连接实际准入，不重放旧队列或拼接指标。整体30/66，发送0/5待验，接收唯一当前0/5。

实际执行与证据 E3

新独占documents-sha-receive-di-a02先核host空间/活动、Mac产品idle、SDK11.3.1、精确配对/native route、已装Lab20签名身份，保存严格DeviceInfo原列表并判空闲。没有创建ProcessControl或调用bundle lookup；信号/launch/安装/newrun/归位/删除0。

新枚举完整Documents及64活动/128 metadata，全部封口released、无startup pending。逐件以1MiB块重新从手机读取，前后stat稳定、实际source SHA与独立host SHA相等后才复用既有副本；catalog只提供候选，未用mtime/历史成功替代本次源读。所有2826件、3892697597B完整核同，新增备份文件/字节0。末尾再枚举完整树、实际集合及128 metadata原文，初末共256份metadata副本均保存并SHA核同，三次严格DI检查均空闲，Mac产品idle、源码/输入pins未漂移，五资源均关闭成功。

真实guard wall186.944567秒，CPU32.543906秒，峰RSS160055296B，低于315秒/192MiB上限。该时长包含新初始树/metadata、逐源读、post树/metadata与连接关闭；不拿不同范围的旧160秒失败执行声称性能改善。I/O峰unknown，不当0；完整软件/手机网络工具效率仍未验。

独立复核 E2 与新收据

第二reader直接重读所有host文件SHA，核2826条唯一源journal、初末完整树/尺寸/mtime、256份实际metadata、三个完整进程列表、source pins、SDK调用边界和资源关闭结果。3.068083秒完成，不信主执行器的成功布尔值。规范化inventory只将日期字符串统一表示，原始初末树永久保留；安装器需绑定规范化inventory与manifest各自SHA，原始inventory的SHA另外保留，不把表示变化当数据变化。

新独立收据sourceFullSHA=true、completed=true只证明该源快照与host保全；不改变旧a01的sourceFullSHA=false，也不是安装、容量或指标验收。真实活动64、准备槽0、正式容量无。新收据和manifest仅在私有目录；公开不含设备身份的摘要为internal/handoff/device-network-receive-fresh-custody-review-2026-10-20.json。

复核器失败保留

独立reader a02首次误要求六个资源，实际是lockdown/installation/lease/dvt/afc五个且全部关闭，因此在首断言停，未生成收据。原reader保留；新a03逐标签核恰五个，完成全内容复核。修正的是reviewer资源数量预期，没有重读手机、改执行结果或降低关闭要求。

当前结论与下一阶段

本批关闭新源快照保全子门（E3源读/E2独立复核）；Lab21未安装，新run0，接收正式0/5、整体30/66。整机同层同窗独立参考Gate R_rx仍未关。下一按事前device-network-receive-cover-install-plan-2026-10-20.md修订安装器显式DI-only空闲、实际列表与post源SHA journal，离线控制/冻结后，再在新鲜DI/目录/签名与收据合同满足时只做一次同身份Lab20→21覆盖。当前原安装器仍使用bundle lookup，不能直接套旧命令运行。

source收据生成时间不得重写；安装计划初始上限900秒，实时idle/完整树/host SHA另外核对，过期或漂移即停另定动作，不盲重复3.89GB或循环退出。安装成功也不补独立网络参考门；实际容量、四工具、OFF/ON与正式五轮均未执行。

本批窄提交/双远程（GitLab一次）/知识开发记录归档/本地构建链接以实际交付收据为准。网站/Webhook配置欠项按Owner授权保留partial，公证暂缓、Developer ID/GPL分发门未关。host约110GiB，原件与旧电脑未清理。

2026-10-20 · Implementation Update · DI-only覆盖安装器

按事前cover-install方案，安装器新增显式DeviceInfo模式，保存完整进程列表再做严格唯一生命判定，不创建ProcessControl、不查进程bundle、不发信号；缺省兼容旧模式。安装前收据年龄0–900秒及manifest/inventory SHA绑定，初始与fresh-control均实际核idle。安装后逐源保留stat/bytes/SHA日志、fsync及独立新连接空闲检查；Upgrade仍先持久意图、只调用一次，未知结果不重试，后续失败保留installed事实。实现范围为LabTests工具及匹配离线控制，不改产品指标语义。

旧9项持久化控制、新8项列表/收据/源journal控制及5项完整合成生命周期均通过：忙碌零Upgrade、正常恰一次、未知不重试、源SHA或关闭失败不能completed且保留installed。22测试实际0.034秒，guard wall0.121943秒、CPU0.089119秒、峰RSS30048256B，低于30秒/64MiB；纯软件E2，不表示手机成本或接收率通过。新源收据时间保持原值；旧执行源码按当时冻结副本核SHA，后续有意修改安装器不回改历史执行pins。

接下来另冻结实际命令/源码/SDK与签名候选，核主机活动和空间；仅在现有收据仍未过期且实时准入满足时执行一次20→21覆盖。安装/保全结果另增量记录，不提前记为成功。整体30/66、接收0/5、参考Gate R_rx未关。

2026-10-20 · 首次安装准入停止与输入补齐

cover a01在SDK导入后、任何手机连接前因selection缺少entitlements而KeyError停止：call0、Upgrade0、signal0、installed=false，guard wall0.279217秒/峰100777984B；失败原件永久保留。先前恢复摘要称该字段存在不符合实际，本次以文件键实查纠正。新选择输入从候选App实际codesign导出的entitlements生成，核application-identifier与原selection身份精确相等，不猜测或手填权限。原selection不回改，新a02冻结独立选择输入和实际权限原文；仅因a01从未连接/派发Upgrade，才允许在原900秒新鲜门内另一次完整准入。遇未知或已派发升级绝不适用。