上下文切换率：先来源一次，再同窗独立API异常对照

1. 范围、顺序与写前事实

Owner授权同一AI依次方案、实现、测试及分离最终审核，无子代理。前项逐核CPU限定E4五新轮已交付：main 7dff19d、GitHub同SHA、Production十一页字节核同、Webhook200/0；GitLab单次128不重试，同步partial。新设计留存17/66（启动12/12、新非启动5/54）；历史12/54含旧7未重验不叠加。按原54相对顺序，下一唯一是ios.process.scheduler.context_switch_rate，不把后续中断唤醒/磁盘/网络或旧进程CPU顺带通过。

私有批次fixture-lab-context-switch-20261018-01，写前main/index空/共享2903小件SHA、空间约51GiB，保留全部WIP及前项原件。实际b185和精确发布源码分别纯软件复现：两个原始累计点生成1000次/秒后，十秒无新源仍重复candidate1000；它是E2来源新鲜性问题，不把旧曲线连续当作新数值。不凭该诊断推断真机独立误差。

2. 公式、身份和发布契约（先文档后实现）

metricID如上、scope=process、unit=count-per-second；原生系统服务com.apple.instruments.server.services.sysmontap/DTX，仍pymobiledevice3原生Sysmontap factory＋Perfowl自研适配/转换。不增连接/线程/采样源，仅既有primary完整进程回包Processes[*].ctxSwitch。

数值维持已登记counter-rate.source-clock.exact-counter.candidate.v3：原始精确UInt64整数先差分，clock_ns=floor(EndMachAbsTime*numer/denom)，rate=(C1-C0)/((clock_ns1-clock_ns0)/1e9)；不先转Double大累计、不取整、不夹紧。合法整型浮点只接受≤2^53−1，bool/非整形/非有限/负/超UInt64拒绝；delta>2^53−1为precision-loss，下降为counter-reset。0仅真实等累计且合法正窗口；warmup/重置/缺参考不补0。原始来源clock转换比例实测，不写死。

新增独立marker sysmontapContextSwitchRatePublicationPolicy=process-context-switch-source-once.v1，只影响本指标新实时发表；历史未标记回放保持旧规则，不追认新可信度。新实时每个值必须来自明确同目标/代际/source/adapter/epoch/reconnect、严格完整进程行、decoded/verified、合法原生时钟的相邻两累计点；完整原始端点与持久序列跟随本次队列，而不是最新缓存。原生差分窗口>3×来源interval（默认1.5秒）缺值并以新点重新warmup，不跨未知长洞产生看似当前的平均。source时钟/目标/代际变更重建基线；同native end同counter重复可忽略但不重新发表，冲突/倒退/非法源清pending并停止续点。只primary含Processes片段更新本项，system-only与不含ctxSwitch的补充CPU连接不冒充新计数。

沿用固定容量6、host原始receipt TTL=3×interval、一次token的既有发布机械；独立本项基线/队列，不借CPU/线程新鲜性或破坏Raw/Normalized/逐核已验政策。sourceMissing/未知marker/绑定错/无新源明确missing，不用scalar fallback；缺marker已激活后不退回旧缓存。Raw/派生仍保留原v3算法及历史文件，独立实时核算与派生原始窗口逐一核同，不改其余三个counter指标。host新鲜不证明设备实际读取时点，candidate标签保持。

3. 自有App参考与限制

拟在现有自有Lab CPU配方增加默认关闭的schedulerReferenceEnabled可选字段；无参数/原CPU配方不新增调用，历史编码与场景保持。显式打开时在同100Hz绝对deadline参考链加入自有进程task_info(mach_task_self_, TASK_EVENTS_INFO)，记录调用begin/end Mach ticks、返回码/words及原始csw整数，不把配置的工作量当数值。SDK实际struct的csw为32位有符号；Apple公开XNU当前实现将task+threads累计钳在INT32_MAX，故负/饱和值都不可作为有效差分，不擅自解释为UInt32回绕。

依据：Apple TASK_EVENTS_INFO实现与Apple getrusage实现。公开源码不是本机内核字节证明；研究快照另pin原文SHA及提交。getrusage的总切换数在公开实现内部取TASK_EVENTS_INFO，不将两者包装成两个独立参考。参考是与Sysmontap分离的自有进程API路径，但不是物理仪器、完整Apple私有实现等价或切换原因归因。

对每个产品差分的两个原生端点，用固定时间二分括点；只取调用区间完全位于端点两侧的最近原始累计观测，给counter时点上下界，再作有理数差分/真实窗口。端点和内部参考gap≤30ms；返回状态/words/同生命/未饱和、单调与完整尾段都须成立。参考速率包络宽≤max(20次/秒,参考中点15%)才可比较；普通外扩max(20次/秒,15%)、严重max(40次/秒,30%)。缺侧/重置/过宽记unassessed，不按产品值挑参考，不凭源值为0标正常。该宽度/误差是当前业务异常政策的本指标预定门，不回改旧54政策或旧实测。

现有受控低中CPU阶梯的睡眠/唤醒本身会产生调度活动，可用于检验变化，但工作线程数×请求频率不是实际上下文切换次数；无需伪造精确期待计数。先保留baseline/阶梯/恢复实际计数与差分，参考和产品都应完成量大于0；诊断若显示语义不等价则停在诊断，不把门放宽以适配结果。无需业务App注入、改包或越狱。

4. 软件及工具准入

先验证历史源码和实际b185反例，新增来源纯控制：两个端点/合法0/大累计小delta/浮点精度/首点/下降/重复/冲突/时钟倒退/比例/身份/source变化/长洞/未知marker/缺marker/一源十秒/不同pending窗口/容量；Raw/Normalized/逐核不变量。源码完整适用回归、实际候选归档（历史排除分列）、真实36Core Swift rate/Codable/CSV/JSONL/缺值通过后才包和设备采集。

自有App仅增上述可选参考，版本90.21.12：真实Swift host状态/编码/错误/饱和/取消/默认OFF旧行为控制，实际9Swift arm64完整构建链接、签名/同址一次保全覆盖。旧Documents与导出写前后SHA一致，精确已退出生命/版本/来源核同；不卸载清容器。新参考须显式开关资格及OFF/ON实际开销：CPU平均增量≤2个百分点、常驻footprint增量≤20MiB、完整read/encode/append平均/P95≤1ms；最大和尾段不隐藏。新工具资格通过前不正式采集。

产品关键路径O(1)、固定基线/容量6，不按整个Raw扫描；10000次同规模完整consume+snapshot前后平均/P95≤1ms，首点/最大/CPU/RSS/I/O/吞吐单列，30000突发不线性保留。参考100Hz/O(N)单次落盘、≤20000行/10MiB、串行1，不并发网站。软件每文件120秒/192MiB、基准90秒/192MiB、Swift编译180秒、构建/签名/安装各有独占最多300秒；超时保留原attempt不自动重试。

5. 容量、诊断和正式五轮

当前活动Lab64；先精确保全上一项诊断+五正式六run30件及各导出，复用旧28440封存manifest并只复算明确引用36个Lab/导出；手机同容器独占retired新目录归位64→58，主机原件/导出/清单前后SHA全同，删除0。超容量不扩大64上限。安装保全和工具资格各独占新命名，有效run增长先算，不能先测试再发现装不下。

一次新140秒诊断：baseline20→1×25%/2×35%/2×50%各30→join/recovery30；诊断不算正式。通过原件/seal/SQLite/第二算术/真实Swift/源值-窗口-独立参考和工具资源后，另段才冻结正式五新生命/Session与全部源pin。正式各前600秒冷却，同低中负载140秒，固定15..135秒240机会/120槽、源≥238/完整≥119/普通≥228、gap≤1.5秒、严重含尾部0、来源违规/拒绝0、连续偏离≤2。第一失败停、不补采/换样/借旧成功、不更改分母；每轮230秒/192MiB（参考开销另先准入），五轮预计63–70分钟。

五轮后分离最终审核120秒/192MiB：五不同生命/Session、原件副本/seal/SQLite完整序列、第二套不导入产品/评估器的counter端点及参考有理数算术、全部真实Swift rate/CSV/JSONL、旧明确引用件未变。全部成立才计18/66。当前仅E2诊断，未开始新手机会话，不计18。

6. 维护与交付

开始/每批末/长测30分钟及各轮空间≥10GiB且≥预计新增2倍；仅闲置可重建缓存，Raw/失败/封存/必要回滚保持。新增来源知识及时归纳Canonical context-switch-rate页，发布历史不回改。指标通过后代码/测试/知识/开发记录/新HTML/时间线/总览/Home窄范围提交（共享realtime/index用HEAD构造本批blob），双推各一次/GitLab失败不重试、精确暂存站点构建0死链、Production核字节/交付通知。内部Mac后续单址覆盖、dist一当前包/校验，Owner暂缓公证；整GUI/main重建、Gatekeeper/GPL正式分发缺口分列。当前未关闭本项不得进入中断唤醒率。

Implementation Update · 2026-10-18 · 两个来源控制反例

R1完成独立marker/相邻精确counter＋原生窗口/独立容量6一次发布，Raw派生v3数值不改。33个新增控制首跑有两项真实缺口：①同end同counter的良性重复被新tracker正确忽略，但engine最新quality变invalid-window，通用publisher因此把待发表的真实窗口也压掉；②巨大非法counter被v3速率门正确拒绝，但实时附加累计字段仍先转float而OverflowError。原失败源码与日志独占留存，未采手机会话。

R2只改本项：保留本tracker最后一次准入的metric作为发布资格触发器（值仍必须从未消费FIFO token拿，无queue仍missing），重复不会替换它；明确拒绝/重置/缺源仍清pending。已激活新marker时附加ctxSwitch累计用同一精确counter解析器，避免先Double再溢出，其他三个累计与旧无marker回放不改。新增参考工具仍未构建/安装，当前17/66不变。

Validation Update · 2026-10-18 · 最终候选来源控制与软件时序反例

新增两项控制把本项来源方法数增至35：新来源先warmup后可恢复；代际倒退后持续拒绝，不让反复坏包重建低代际基线。模块采用独立factory传入既有来源保管类，便于实际安装归档仅嫁接三个Projector方法，不替换其它显示/网络全模块。中间R2源码134文件/2375方法通过，不作为最终版本结论。

最终R4冻结564文件；完整回归执行至第98文件/1552方法时，旧test_pump_filter_active_fairness的120Hz调度基准queue最大75.233888ms，超过原50ms硬门，故停止并保留整个失败attempt。该控制不采指标数值；当前仅观察到时序门失败，尚未判定根因，不修改原测试门槛、不先对外称完整回归通过。后续先在相同主机、相同固定测试下执行一次精确主线/候选配对诊断，核对涉及实现是否逐字相同；另行记录结果再决定最终软件准入，不将失败删除或混入真机五轮。

原生host实际编译/执行：旧CPU控制2083与新增scheduler控制28均过，零手机调用；覆盖默认OFF编码兼容、原始字段编码核同、错误/饱和/缺返回拒绝、实际self-task API。此为E2，不证明iOS资格。新增独立有理数参考括点实现与反例测试，仍须先通过软件和真实iOS构建。当前17/66、b185/Lab90.21.11不动，无新增手机会话或正式轮。

调度反例配对诊断与重新准入范围

同一冻结测试、pmd3_backend、display_performance字节与主线完全相同，RealtimeConsumerFairness AST亦同。独立新命名配对只运行原失败的120Hz基准一次/侧：主线与候选均通过（原75.233888ms失败仍保留）。这排除了相关调度实现被本批改写，不证明首次失败必为环境，也不将单个重测PASS覆盖第一次FAIL。按原门另开一次完整最终软件资格，冻结同一R4字节且逐文件保留结果；若再次失败就停在软件门，不采手机。无放宽、删项或抹除失败。

离线准备结果与安静执行条件（不更改测试门）

本项独立参考15方法、来源审计9方法、工具验证12方法及完整240/120/尾部反例8方法均通过；实际36Core Swift模型/Codable/CSV/JSONL共11输入核同。489进程原始形态10000次完整consume+snapshot：旧平均/P95 0.261114/0.403231ms，新0.300313/0.405384ms；首点2.243535ms/最大2.243535ms如实列。30000突发保管6项、丢弃29993旧待发表项（首点warmup）、近似保管13368B；不将丢弃当Raw丢失。R1基准脚本误从tracker而非pending读取容量属性，失败保留；R2只修工具字段、不改产品。

实际候选归档仅adapters、新context模块和Projector三方法，其他2065压缩模块/12外层条目逐字不变，适用控制通过；非整GUI/main全量重建。自有工具90.21.12真实9Swift/0C iOS构建通过，未签名/安装。

原完整时序失败继续保留。完整主线11方法、新候选11方法加GC观测均通过；进一步仅在benchmark观测GC亦通过，且该pipeline没有GC回调，故不把首次失败归因为GC。交互式检查时曾见客户端渲染高占用，但缺少原失败时的完整同时观测，仍是待证环境因素。

下一软件资格是一次预先声明的安静执行：相同冻结R4源、相同原始134文件/2377方法/原数值门，不加入种子筛选、不改断言；测试期间不再运行文件检查、编译、站点或其它工具输出，避免本AI交互产生的可控干扰。失败仍停在软件门，不采手机；通过也仅证明该安静条件的E2，交互高负载旧失败保持风险记录，不伪称已定位/修复。此项不改变本指标五轮门与全部原件。

安静软件资格通过（E2，仅该条件）

相同冻结源134文件/2377方法在一次安静执行中全部通过，全部原数值门不变；前述两次交互期时序失败原件/结论保持，原因未证，不宣称修好主机调度或交互高负载。515项实际候选归档适用控制通过，另列4项源文本门和1项旧接收缓存矛盾（既有排除，不新增排除）。本项来源/独立API/消费者/同规模开销门均已具备E2证据，可以进入签名、原件保全和一次工具真机资格；此不是指标验收或五轮授权。安装前仍需当前身份、空闲与容量检查；当前尚无新手机调用。

资格容量明确分两段：64活动run先保全上一项诊断＋五正式六run到同容器retired，留58；新工具四资格＋两开销占6恢复64，待这六run终态/导出/SHA核同后另行保全归位，才能留出诊断＋五正式六run。不扩大64、不删除证据、不借资格run当正式。全部新命名独占，任何失败先停。

原件保全升级及工具真机资格（不计指标通过）

一次Mac b186单址覆盖已完成，候选与安装树/签名核同；手机90.21.11→90.21.12一次Upgrade完成，2174个Documents文件共2786906599B写前后SHA全同，280.765秒内完成且未卸载/清容器。上一项六封存run同容器移至独占retired，64→58，原引用36件现时核同、删除0。

四新scheduler工具资格（基准/阶梯/取消/恢复）共36.446秒，实际参考API成功且尾段完整；两新OFF/ON生命周期开销85.667秒，CPU参考两侧均ON，仅scheduler OFF/ON，CPU增量0.201107个百分点、footprint增量−185873.655B，完整read/encode/append平均/P95均在原1ms门内。全部只是工具E4资格，不是上下文切换指标通过，仍17/66。

诊断前独立17方法控制通过，含原始累计→窗口有理数、参考括点、阈值边界/伪改值/重复/饱和/缺参考反例，以及有限监督器超时释放/异常传递/不重复停止。准备的目标选择工具版本核对由11修为12，未运行旧错误版本；独立算法不导入产品/evaluator/reference索引，实际Swift消费者复用已pin的36Core二进制，另逐一核原始差分/CSV/JSONL。工具六终态先同容器保全，恢复58容量，才准入唯一140秒诊断；五正式须诊断全部核对成功后另冻结，当前0正式。

唯一诊断R1资源停止及R2工具修复合同

首个140秒诊断的真实产品Start/配方/Stop各一次均ack0，自有负载completed、13991参考点、阶段join3且释放，完整reference read/encode/append平均0.136674ms/P95 0.2415ms/最大12.041667ms。但导出核同后工具直接RSS210874368B超过192MiB，按门停止，尚未复制Session或生成evaluation。R1保留为资源失败、0正式、不可改判合格，不因手机通道成功计指标通过。全部5服务正常关闭，产品已发出一次Stop，不重复停止。

源码明确有同一约8MB事件JSON的两份完整对象同时常驻（export展开数组与从原events再次构建的比较数组）；只修验收工具，产品和参考App字节保持。R2改为已解析export数组逐行对照原events迭代器，比较完成立即释放，后续参考evaluator也传生成器而非复制整表。对本次完整失败证据先做独占只读Session保全与一次前后内存/耗时对照，保留数值/尾部/旧结果；RSS仍≤192MiB、120秒、小型原始输入规模匹配，零采集/重装。

只有软件工具资源通过且既有诊断数据完成来源/参考/消费者诊断后，才另冻结一次R2新命名140秒诊断；不是正式重试，不借R1替补正式。原五轮与数值/240机会/120槽/600秒冷却不变；R2任何失败先停，禁止盲目补轮/扩大预算。当前17/66，下一指标未开始。

R1原件恢复发现第二个独立门：真实进程源低于2Hz

零手机调用只读恢复31件/38128861B原Session，completed/durable、源/副本前后SHA全同；同一13991参考完整数据采用逐行核同后，整段处理1.424秒、RSS94003200B，较原资源失败下降116871168B，不改变原R1失败。诊断数值为233/240新源、113/120完整槽、233普通、0严重/来源违规/拒绝、gap1秒，故覆盖仍失败；不把资源修复当指标修复。7个空点全部为没有新的计数窗口（already-published），不是值被滤掉；primary进程原生窗口286行平均514.840ms、min470.130/max567.433ms，配置实际请求250ms但未带来4Hz进程源。补充进程流亦约513.883ms。禁止缓存复用造出240新点、放宽原238/119门或借设备总CPU频率外推进程计数。

因此R2新诊断先不准入。新增有界源资格排查：同一已封口自有App，不用产品解码器/不改产品，不同配置各唯一命名≤12秒，最多两配置（原11字段125ms、仅pid/ctxSwitch/procAge且关闭CPU/footprint125ms），每侧保留实际DTX配置/target身份/原始计数与设备时钟/收到时间/缺失和资源；比较新窗口速率，全部连接终态关闭，零重试。此是来源机制诊断，不计正式或指标PASS，也不改变既有App/公式/正式五轮门。若源仍受限则先记录真实能力边界，不盲目扩大采样或以重复值提高连续性；后续采样策略改变必须另文档冻结并回归，不能直接进入正式。

工具核对两个表示层反例单列保留：独立CSV核对器首版用1e−9误差比较产品六位小数导出，实测最大合法舍入差4.9834564e−7；改为格式对应0.500001e−6，不更改原始JSONL或数值门。真实36Core Swift对293条原sample/Codable/CSV/JSONL核对通过。原生cadence探针R1在发起任何tap配置前以datetime对象直接比较JSON字符串生命锚而拒绝，0配置/0采样且全部连接已关；R2只作JSON表示归一化、独占新目录，原两个配置各一次预算不变，原件和R1失败保持。

原生频率配置结果与单独连接控制

原完整11字段125ms（含CPU/footprint）210帧中只有24个目标进程新窗口，平均517.566ms/1.93212Hz（范围478.160–562.582ms），原生计数合法0，配置请求更快仍不等于更快的进程源。第二lean在同DTX连接复用tap后已ack，但第一个receive即QueueShutDown，0事件，不能用它断言lean配置不可行或iOS存在硬限。旧tap停止成功、DTX/route等关闭成功，但第二tap关闭返回ConnectionTerminated，全部原件保留。

为区分连接复用与属性配置，额外只准入一次全新DTX连接的lean控制（pid/ctxSwitch/procAge、保留三原System属性、CPU/footprint开关false、125ms、12秒），不复跑完整侧，不启动产品/新App/新run，不将0事件失败换作成功。此控制改变连接生命周期与空system schema，结果只证明这个新配置；若失败不继续试开关组合。原R2正式诊断继续未准入。

工具资源修复核同及刷新范围待Owner选择

R3软件资格加载完整原生依赖但零手机调用，按同一完整140秒记录执行原生参考核对→逐行导出核对→全部Raw/参考评估，1.475472秒/直接峰值149897216B（约142.95MiB），低于192MiB；较原失败峰值下降60977152B，数值评估JSON归一化后逐字段一致，原coverage失败保持。纯只读恢复的较低94MB不冒充含完整依赖的运行资格。R2纯软件比较tuple/list误报已保留，R3只归一化JSON表示，不改数字/算法/门。第二套独立算术核13991参考/293发布与CSV/285派生窗口，233普通/严重0；真实36Core Swift核293条模型/Codable/CSV/JSONL成立，仍不改判R1运行或指标通过。

新DTX lean原生控制1次125ms配置/12.505秒，23目标行、平均519.677ms/1.92427Hz；缺目标0、计数合法0、全部连接关闭。先前lean同连接0事件失败不升级为成功或反推根因。到此不再重复调开关/补采探针，不声称所有iOS路径2Hz技术不可能。

已向Owner提出交付频率选择：建议上下文切换率每秒1个真实新值，保持原计数公式、独立异常阈值、五新生命/第一失败停；CPU等已验收结论不变。该选择改变刷新范围，不悄悄把原233/240失败变成通过；回复前不启动R2新产品诊断或正式五轮。新1Hz具体配置/固定分母/过渡尾部将先落合同并补控制，再进入新命名真机。当前仍17/66、后续中断唤醒未开始；旧R1/探针失败、原Session、导出、源码和回滚保持。

追加只读容量上界与失败Session独立保管审核

当前无活动采样/队列；前一goal轮属于实质进展（完成升级、工具资格、采集、失败保全及资源修复），不是等待活进程。本续轮未重复采集或更改验收范围。

独立原始来源容量上界：固定240个原机会均实际发表，严格原生双counter、同身份/时钟与host receipt，一源仅一次/TTL1.5秒。即使慷慨地允许无限缓冲，并把窗前已经消费过但尚未过期的真实来源全部“还给”理想调度器，最多只有235个不同可用来源；独立贪心匹配也得到235，仍低于原238门。实际233不是只把缓冲调大就能达到238；此上界仅针对本次已保留原件与既定政策，绝不证明所有设备/配置/其它系统源技术不可能。来源不够的缺点仍保持missing，不以0或重复值填充。机读diagnostic-source-capacity-r1，0.512秒/RSS57393152B、零手机调用。

另做分离的失败Session保管审核：原件与副本31件SHA、原始1816序列、293条发布、Raw→derived清单链、report/core/product seal与原Session一致，SQLite quick_check及全部order_roots与逻辑checkpoint一致；Lab/export及同一140秒计划/版本核同，原值重算与已保全evaluation一致。1.935秒/RSS96432128B、零手机调用。只证明保管与数值复核，不解除原运行201MiB超限或233/240覆盖失败；机读原RuntimeQualified=false、CoverageAccepted=false、MetricAccepted=false。

刷新频率问题仍等待Owner选择，没有新答复，不重复发问、重插线请求或补采。当前17/66、后项未开始，main及index未变，候选产品和旧证据保持。

等待范围选择的停止审计 · 2026-10-18

同一刷新范围选择已持续三个goal轮次：首轮完成诊断/失败保全/资源修复，次轮新增235来源容量上界及独立seal/SQLite保管核对，本轮重新核当前main/index/安装core/原Session终态、无活动采样进程。没有把静态状态文件当作活任务等待，也未在观察超时时重启。额外只读SDK检查仅发现现有DeviceInfo的进程列表/支持列等方法，不把接口名解释成一个新独立ctxSwitch计数源；原生短控制中非dict的k/heart输出不含新的Processes窗口，不能拿来补计数。

当前为真实范围选择阻塞：原2Hz合同未满足，不将1Hz建议擅自当已同意，也不按新分母重判旧数据。全部有界源探针已终态，不继续开关组合或进入下一指标。Goal记blocked/待Owner输入而非完成；仍17/66，产品候选及旧证据保留。Owner选择后先落实新方案/控制/固定分母与原件保全，再恢复唯一新诊断和正式五轮；若保留2Hz则先另立有依据的来源研究合同，不承诺当前路径可达。未重发失败通知，以上方聊天问题为准。

Owner Decision / R5 Implementation Plan · 2026-10-18 · 本指标1Hz已确认

Owner明确接受「每秒1个真实新值」，其余指标节拍、数值对照门和五个新生命要求不变。此前等待条目是历史记录，现已解除范围待答；原R1资源/233-of-240覆盖失败及全部原始文件保持，不用新分母重判。

固定机会、数据选择与历史兼容

• 新marker process-context-switch-source-once.1hz.v2，旧v1一次来源规则及未标记历史回放均保持。全局publisher继续ready-anchored-half-phase.v1/500ms，CPU等毫无节拍改变；本指标独立采用同一ready origin+0.25s+k×1s的due网格，origin+0.75s+k×1s是非到期而非丢失。依据计划时刻而非处理时刻，不用第几次snapshot猜网格；缺/坏时序元数据或重复/倒退计划时刻fail closed，不清除同生命的已消费高水位，不在迟到时补发错过槽。
• snapshot显式接收原全局publication_timing；只影响新marker。due每次选择队列中最近收到且未消费的合法窗口，其前面未发表窗口标记为有意降采样，不求平均、不拼接累计端点。有限6项队列/O(1)；原始Raw与派生仍保存所有窗。TTL和原生相邻窗口上限仍为1.5s（来自500ms源间隔），绝不随新显示间隔翻倍。无新源仍missing；非due值null、quality=not-due、due=false、cadence元数据独立，不复制上一值，不算一份有效观测。
• UI只对本指标明确not-due空行跳过，不插值生成数据；due缺值仍断线，超过1.5s也断线。读数非due显示「每秒更新」不冒充当前观测；CSV/JSONL保留null/not-due，模型无需丢弃行。新增可单测Core呈现策略和真实Swift消费者反例；现有CPU/内存/其他质量行为保持。GUI候选必须重建并验证，单换sidecar而保留旧每500ms断线UI不足以验收。

新固定分母（仅未来新采样）

• 同140s/低中阶梯/100Hz独立计数，ready-relative固定[15,135)秒；120个due机会=origin+15.25s+i×1s，120个秒槽每槽恰一due。非due120行保留但不加入可用率分母；两种机会元数据均须核同，缺due绝不当not-due跳过。
• 来源可用与完整槽均≥119/120（≥99%），普通参考≥114/120（95%），最大实际有效点gap仍≤1.5s；因此内部缺一秒而形成2秒洞仍失败，不能单凭119点忽视长洞。严重含全尾段0、来源拒绝/违规0、连续偏离≤2，原普通max(20/s,15%)/严重max(40/s,30%)包络门不变，参考不可比仍unassessed。
• 原2Hz工具与结果冻结；新1Hz独立核对器/evaluator/控制使用新文件及版本，预先做坏网格/漏due/伪not-due/旧值复用/CPU节拍不变与CSV舍入/全尾段控制；新诊断一轮，不算正式。诊断全部来源/参考/真实Swift/保管/资源通过后，另冻五新生命/Session，600s每轮冷却/首失败即停/不补采。正式原230s/192MiB、最终120s/192MiB、工具100Hz与数值门保持。

实施及交付顺序

先本方案→独立模块/调用时序/UI策略和匹配单测→冻结HEAD窄源候选并核共享差异→完整源码/实际归档/实际Swift/GUI构建/同规模前后性能→b187内部签名包/同址覆盖（公证仍Owner暂缓）→SHA保全失败R1并归位59→58→一轮1Hz新诊断→分离准入五轮→最终独立审核和逐指标交付闭环。手机Lab90.21.12及其参考实现不变，不重复安装；旧失败、封存、WIP及回滚保留。空间≥10GiB且≥预计新增2倍/每批与30min，采样不并发网站。当前仍17/66，未进入下一指标。

R5软件验证增量（2026-10-18，尚未新采样）

1Hz独立来源/网格19方法＋原35来源方法通过，独立1Hz evaluator12方法通过（含due伪装not-due、non-due伪补值、漏due固定分母与2秒gap仍失败、全尾段严重异常）。主线窄源135文件/2396方法在预声明安静执行原门全部通过。实际归档R2控制发现snapshot新增kw-only默认值虽有源码None，旧class构造仍未生成该默认值，导致无新marker的旧调用TypeError；候选未安装，失败原件保留。构建R3改为新class构造携带默认值、所有非目标方法原code逐字保留，原publisher叶函数和三目标方法外代码亦保全，534适用方法通过，既有五历史排除不增加。2065其他模块及12外层条目不变。

同489进程/约49KB来源，10000完整consume+snapshot前后mean/P95=0.315066/0.442620ms与0.319921/0.447287ms，均≤1ms；首点/最大、30000突发6容量和29993丢弃旧pending单列保留，不将其当Raw丢失。旧GUI会把每个not-due当missing断线，因此仅换sidecar不足；现增加单指标Core可测呈现策略及UI窄接入，正在完整构建当前保留WIP的GUI。该GUI来源将按独立SHA冻结并与main窄源分列，不假称已从干净main完整重建，也不把其它未提交WIP混入本指标提交。签名、实际消费者、手机新诊断和五正式轮尚未完成，仍17/66。

R5 GUI与完整规模工具资格（2026-10-18，尚未新采样）

主线37Core真实Swift消费者16输入通过；另对实际GUI的44Core源重新编译同一16输入，模型/Codable/CSV/JSONL及本指标not-due略过/真实2秒gap断线控制通过，导出所有qualities映射逐项核同。实际GUI共51源（含Package/44Core/6App）63.669s完成release构建，写前后源SHA一致；它保留共享WIP，并非干净main全GUI构建。新独立算术/监督器17方法通过，原数值门保持。

完整140秒留存数据仅作软件政策重放和资源资格：原件不改，内存中将来源标记改作1Hz候选并按原host收到与全局计划时刻依序投入新tracker，绝不修改原2Hz结果/恢复其运行资格，也不计新诊断/正式。含全部原生依赖、原export逐行核同、13991参考、完整来源/参考评估共2.233s，RSS153698304B<192MiB；重放120个due/120普通/gap1s只证软件规模与时序机制，不是新手机E4，0手机调用。

打包R1严格签名后发现独立去签名可执行文件有两字节差异，按核对门停止，未安装。精确解析定位为codesign较大证书预留引起的__LINKEDIT虚拟分配长度，文件长度/全部指令和段数据不变；R2验证仅允许该64位分配长度、两侧≥filesize且差≤1MiB，其余每字节及全部其他头字段完全相同，另须strict签名/独立DMG挂载/安装树全核同。不扩大为任意忽略Mach-O差异；原失败包与日志保持。当前正式仍0、17/66保持。

R5新采样前置停止（2026-10-18，0新Session/0新配方）

b187已内部签名、DMG独立核同并单址覆盖，旧186私有回滚保持；dist只一当前包与校验，Gatekeeper3/公证暂缓/GPL继续分列。首次1Hz准入的容量步骤将旧失败R1五原件同容器归位59→58，SHA/导出核同、删除0、5.004s；但该容量工具事后峰值208691200B>192MiB，不能写成资源资格通过。后续选择工具因沿用旧exclusive输出目录，在mkdir处FileExistsError停止，零设备动作、零Start/URL、新1Hz诊断尚未开始。两项原始结果和包失败均保留，禁止重执行已消费容量namespace或旧选择目录。

下一先修未来容量工具的export核对（不再同时展开原events第二整表）并用同一完整140秒原件＋原生依赖做只读规模资格；不重新搬已完成的源，不消除原超限记录。资源资格成立后，新选择工具独占1Hz命名，后续准入仅复用已经完成且SHA成立的容量变更，将其资源违规作为留存前置偏差独立登记，不能据此称原准入成功。一次新诊断尚未消费，不是补采失败会话；软件资格/源式样/五正式门均不放宽。

R5 1Hz新诊断通过、五新轮准入（2026-10-18）

独占context-1hz-diagnostic-1真实Start/URL/Stop各一次；140秒参考13995条，固定120机会/120完整槽/120普通，0不可比/严重/来源违规，gap1秒。292发布/284派生窗口由第二算术与CSV逐条核同，真实44Core Swift对292全部模型/Codable/导出核同；31份原件38780314B与副本/seal/SQLite核同。运行157.528s/RSS166100992B，来源/参考/消费者/运行资源及独立保管通过；它仍是诊断、不计正式，旧R1与容量超限保持失败/偏差原样，不作重判。

现另冻结formal-1hz-queue-r1：context-1hz-formal-1..5 / context-switch-1hz-formal-1..5，五个新生命与新Session，各前600秒冷却、相同140秒低中负载、120固定due/120槽、全部原数值门与gap≤1.5秒、首失败停/不替补，230秒/192MiB每轮。当前活动59，新5最高64；全队列最长4200秒/70分钟，不并发站点/编译与采样；空间每轮/中段检查。正式全过后final_context_1hz_review_r1再作分离全原件/五不同生命/全部真实Swift/独立参考与资源复核，全部成立才计18/66。当前仍17/66。

Independent Acceptance Update · 2026-10-18 · 上下文切换率1Hz五新轮限定E4

审核时间2026-10-18T08:08:05.731193+08:00。 仅ios.process.scheduler.context_switch_rate按Owner确认每秒1个真实新值的本场景来源/连续性/独立self-task异常门通过。17→18/66（启动12/12、新非启动5→6/54）；历史12→13/54含旧7未重验不叠加。五不同生命/Session，诊断不计正式；不是物理准确性或Sysmontap私有producer等价证明，candidate与deviceReadPointProven=false不变。

新正式轮	新源可用	完整槽	普通参考点	不可比	最大gap秒	严重含尾部	来源违规	全会话sample
1	120/120	120/120	120/120	0	1.0	0	0	293
2	120/120	120/120	120/120	0	1.0	0	0	292
3	120/120	120/120	118/120	2	1.0	0	0	292
4	120/120	120/120	120/120	0	1.0	0	0	292
5	120/120	120/120	119/120	1	1.0	0	0	292

固定原ready+[15,135)秒：120个due=origin+15.25s+i秒、120秒槽，源/完整≥119、普通≥114、gap仍≤1.5秒，严重含全尾段0、来源拒绝违规0、连续偏离≤2。非due半秒行完整保留但不算有效点或丢失；漏due不许转为not-due或删分母。每轮前600秒，五轮冷却合计3000.078秒，140秒低中阶梯和100Hz自有计数不变，首失败停、不补轮。持续4×75%高负载及其他设备/App泛化未验。

发表政策process-context-switch-source-once.1hz.v2与数值公式v3分离。全局wire/CPU仍500ms；本项按计划时刻而非处理/次数选due，取最近未消费的相邻原始counter窗，不拼接平均、缓存复用或插值。两累计整数先减、原生Mach timebase精确换算、1.5秒来源TTL与窗口上限保持；坏/缺源/错绑定/重置缺值，合法等累计0可发表一次。无marker及v1历史回放保持，不追认新验收。明确not-due行在图形只被略过，不生成数值；真实due缺值或gap>1.5秒仍断线，导出保留null与质量。

参考是自有App显式开启的task_info(TASK_EVENTS_INFO).csw100Hz原始有符号计数、调用前后ticks与状态；饱和/负值/缺侧不可比。固定时间括点（端点/内部gap≤30ms），包络宽≤max(20/s,15%)，普通外扩max(20/s,15%)、严重max(40/s,30%)；不按产品值挑参考、不将配置线程/唤醒数冒充切换数。公开XNU和getrusage内部相同计数路径不提供第二独立校准，未证本机内核等价。

软件135文件2396方法、原35来源＋新19时序控制、12独立1Hz evaluator和17独立算术/监督控制通过；实际候选归档534适用方法，4源文本门另在完整源码过、1旧receiver矛盾既有排除，原失败不抹除。2065其他压缩模块/12外条目保持；原归档kwdefault漏嫁接在未安装R2被控制抓出，R3已修class默认值并保留其他方法。真实37Core16输入与实际GUI44Core16输入/全部1461正式sample的模型/Codable/CSV/JSONL/质量核同。GUI51源63.669秒构建，源SHA不变，保留共享WIP而非干净main全GUI重建。

同489进程约49KB、10000完整处理mean/P95旧0.315066/0.442620ms→新0.319921/0.447287ms，原≤1ms门成立，不承诺每次≤1ms；新首点/最大2.356416ms，30000突发容量6/29993旧pending丢弃而Raw不丢。正式参考完整记录平均0.134843–0.148863ms、P95 0.243625–0.246417ms、最大83.023292ms；五轮各230s/192MiB内，最终分离审核20.981s/RSS121540608B。

历史失败与前置偏差保留：原2Hz233/240/113槽和201MiB资源失败不改判；原数据235来源上界只针对该数据/政策。容量归位59→58的五原件SHA/导出核同、删除0，但208691200B超192MiB仍登记原工具资源失败；后续流式完整规模软件150548480B通过，不重复搬动、不消除原记录。旧选择工具mkdir冲突0动作亦保留；本轮五正式全部新命名，不从这些旧结果补样。分离审核核五生命、31原件/副本各封口/Raw序列/SQLite逻辑检查点、第二counter/参考算术与真实Swift；旧PerCore引用36件与封存manifest不变。

内部b187单址覆盖、Developer ID strict、独立DMG挂载/安装树全核同，旧186私有回滚，dist一当前包与校验。core SHA d8386623129f5ca857fbe09d3599036851f5a6baa54eedef8b0c9360b01b1e0e、DMG SHA e9ecda475371a9f36cc63f67ad3822788803d84f43d9016922971ba49a21d127；手机Lab90.21.12不重装，默认关闭新参考。公证Owner暂缓/Gatekeeper3/GPL正式分发与高持续热负载限制分列，不能称正式可对外分发。下一仅中断唤醒率（ios.process.scheduler.interrupt_wakeup_rate），另立单项合同不借伴随样本。双远程/Production/通知按本批实际收据，GitLab每批一次不重试，交付状态和指标结论分列。