自有测试 App：交付目标、验收合同与实时进度

1. Owner定稿与最终目标

2026-10-15 Owner审核通过完整设计，授权合并Lead/开发/验收持续执行；除需Owner干预外继续推进。本计划为正式实施依据。最终目标是一个可长期复用的自有测试App、全部66项指标（54非启动＋12启动）的明确场景与诚实验收结果、单安装覆盖、逐指标代码/知识/网站交付闭环。全指标包括无法物理独立校准或系统不支持项的明确缺口，不将它们虚构为通过。范围不缩水；最终目标只有全部要求真实满足才关闭。

2. 当前事实与保护范围

开始main/HEAD=c2d4b62，暂存为空，共享1094项WIP不能整包接管。既有非启动台账登记7/54，旧私有原件已由Owner删除无备份，保留历史登记但不称本轮复核；当前第8Free正式0，来源漂移仍未解决。新工具源与旧参考并列、原工程同安装身份；不stash/reset/clean/强推/新工作树或常驻环境。写前保存涉及文件原始字节与SHA；只改新Lab文件、明确的工程注册/入口/版本支持与本批文档。原Mac产品与其他指标WIP不接管。

3. 可判定的分阶段目标

Gate	交付目标	必须看到的完成证据	当前状态
L0	定稿与进度入口	Owner批准、66项映射、固定版本合同、写前基线	已定稿；E1盘点
L1	公共框架＋内存场景	配方校验；独占记录；阶段/取消/超限/失败；实际分配/触页/释放；导出；CPU/内存/IO有界；真实编译与测试	E2软件成立；E4正常/取消/恢复/80MiB/导出已核，资源待核
L2	手机同址覆盖与工具可用性	包来源/签名/版本；旧数据保全；当前进程安全退出；一次覆盖；当前App实际运行、停止与导出	同址覆盖与旧件保全已核；工具资源待核
L3	当前Free产品指标交付	先查来源差异；正常产品采集；固定五轮原连续门；新数值异常政策；证据/签名安装/窄提交双推/知识网站	正式0轮；未验收
L4	启动12项独立阶段	基线与可控变体、端点归属/条件缺失、固定五次启动、Total与各阶段分开验收	未开始
L5	余下非启动逐项交付	保持原54相对顺序；每项所需场景先就绪、当前正式闭环后再下项	未开始
L6	网络/WebView/崩溃/业务工具回归	正常/异常/恢复配方、长期可用说明、完整工具回归、兼容性与安装维护	未开始
L7	正式全量交付	66项可追溯结果、所有未关门清零、Mac正式签名公证与合规门、远端网站一致	未完成

详细机器进度在仓库 internal/design/fixture-lab-v1/implementation-progress.json；既有台账不被工具进度覆盖。每阶段细分为未开始/开发中/软件通过/真机通过/交付完成；只把实际证据写成完成，不估算百分比。无后台自动调度或独立任务；当前线程连续工作，长工具需poll原句柄，不因观察超时重启。

4. L1实现合同与边界

新增Foundation独立模型/校验器、串行RunStore、独占目录/事件/摘要/清单、后台内存引擎与轻量自观察、SwiftUI测试台/场景库/66项矩阵/记录/设置。原诊断路径保留；通过明确编译模式启用Lab入口，默认旧构建不变。普通Lab模式不自动启动旧密集参考、显示回调或内存测试；准备/开始由用户或显式配方触发。其余场景先展示“未实现”，不提供假运行按钮。

内存当前：20/40/80MiB触页阶梯、虚拟预留对照、可配置阶段时长与容量；基线/负载/保持/恢复；独占run记录。映射内存与触页工作分别记账，task VM与host VM各带原API/返回状态/字数/timebase/pageSize，不将申请字节写成系统读数。来源失败null，不以新的参考API“证明”旧Sysmontap来源可信。

安全：工作量上限min(256MiB,物理内存10%)，默认80MiB；普通总时长≤600s；串行1，仅后台运行；每1MiB或小片工作检查取消；内存警告/严重热状态触发停止；后台切换中止当前普通运行并保留partial，避免悬挂。记录IO失败立即停止，不能先记completed再试图保存。每轮新目录禁止覆盖，旧失败原件不删除；App启动不自动续跑或静默清配置。

5. 验收方法与新政策生效范围

Owner已接受设计§8合理误差模板。本批建立Lab v1 数值异常政策，只用于之后明确引用本合同的新测试，不改旧v5文件或历史结论。可比参考R的误差T=max(A,B*abs(R))：CPU3个百分点/15%；进程内存16MiB/10%；整机Free/Available64MiB/15%；同层网络累计256KiB/10%；FPS3fps/10%；帧时间5ms/15%；同端点启动50ms/20%。稳态3个连续已完成1s窗口越界或可比窗超过5%越界即明显偏离；来源/目标/负值/陈旧即时失败。未建立同口径参考则unknown，不算通过。纯派生算术/枚举/结构校验仍按其精确规则。物理校准缺口与普通阶段验收分开，未校准明确标注。

连续性沿用当前v5固定五轮/分母/合法缺失政策与各指标适用窗口，不用误差政策缩分母；Free原名义240点/120槽、usable≥238、complete≥119、normal≥228、gap≤1.5s、严重/来源违规0。新正式五轮在产品来源和安装门通过后一次固定队列执行，失败不挑好轮补齐；前置诊断不计入正式五轮。启动五次单次事件测量单独合同，不使用240点分母。

L1分层测试清单

1. E1：66项唯一映射；边界/公式文档先于代码；工程增量与旧入口保护。
2. E2真实Swift：合法/非法配方、时长/资源边界、状态终态、取消、目录独占、写失败、容量限、摘要清单一致、raw null/整数、实际小量mmap与触页释放、线程取消竞态。
3. E2实际构建：iOS设备Release unsigned（不说可安装/已签），旧模式和新Lab明确分开；不以宿主Swift代替iOS构建。
4. E4工具：手机精确身份绑定/签名同址覆盖后小量正常＋取消/恢复/导出，保持一个安装；过程内存/CPU/队列/IO与OFF-ON开销对照。具体手机动作在软件成立后追加安全操作合同，不盲杀旧生命、不重跑遗失旧事务。
5. E4产品：正常Perfowl采集，不只侧车脚本；PerfDog先核口径与共存，参照不可用不阻塞其他已成立软件开发但不冒充数值通过。

6. 性能预算、超时与清理

现有环境，无新依赖运行时；串行1、O(事件数/触页字节)，普通每秒≤1个参考、UI≤2Hz；仅阶段事件即时刷新。事件≤10MiB/5000条，单事件≤64KiB；流式写/哈希O(文件长度)且只在结束一次，不反复读取全库。内存触页分块≤1MiB并检查取消；新工具完整记录开销按设计CPU≤2个百分点/常驻≤20MiB进行OFF-ON真实观测，不套旧参考1ms微基准伪造通过。

宿主单测≤60s、单次Swift编译≤120s、iOS构建≤240s；超时终止其自有进程组保留原日志，不自动重试同输入。软件缺陷修正后可新attempt，先前失败保留且注明不同。设备事务每call≤8s/外层有界，独立记录取消/关闭限制。开始/批末/长测30分钟空间检查；主机≥10GiB且≥预计新增两倍。仅清确认闲置重建物，不删失败/引用原件，不把新根当旧证据恢复。

7. 对外进度与交付规则

本页和进度JSON持续更新真实动作、结果、剩余与句柄；不为每个工具编译/文档发完成通知。真实指标交付或需要Owner干预才按规则通知。代码窄范围提交不得包含旧WIP；重叠WIP工程/入口使用已冻结基线与仅本批增量审计，不整文件顺手提交他方改动。GitLab每批仅一次推送；失败partial但不阻断GitHub/网站。正式指标通过后知识/开发记录/不可变HTML/时间线/总览/Home/构建0死链/线上核对完整闭环；未验收的工具阶段不能伪装指标交付或发布最新产品能力。

8. Implementation / Validation Update · 2026-10-15

• Owner批准；L0定稿。正在开发L1公共模型、RunStore、后台内存引擎与UI。
• 写前原件保全到新的私有Lab批次；当前设备/指标0新动作。未来结果在此追加，不改旧测试数字。

L1当前证据与构建分支 · 2026-10-15

首个真实Swift宿主控制73项通过（完整编译10.534s、运行0.289s）；补记录读取/封存校验/导出/负向漂移后85项通过（编译11.579s、运行0.298s，运行time独立RSS6,094,848B）。不使用子进程累计RSS冒充单次run峰值；首版报告中的累计值仅作该父进程所有子任务高水位，原结果保留。

标准Xcode构建在进入编译前以exit70拒绝：SDK目录存在，但Xcode destination判定iOS 26.5平台组件未安装；本批未下载/更改Xcode环境。直接使用同一已安装SDK做arm64 iOS typecheck首轮发现旧Fixture默认编译条件不完整（旧参考类在guard外依赖guard内定义）；不修改旧参考，Lab显式保留旧NONSTARTUP编译兼容条件，仅Lab入口被实例化，旧密集参考仍不运行。第二轮全18个实际Swift源iOS typecheck通过13.171s，尚不是完整链接/签名/安装。类型检查暴露的新Codable常量警告通过受控解码字段与schema校验修正，不压制诊断。

为继续软件构建，新增显式direct-arm64构建分支：复用现有Xcode clang/swiftc及真实iphoneos SDK，按当前工程18Swift/9C、bridging header和原C指令标志完整编译链接、bundle资源/Info/来源清单核对。它不是xcodebuild通过，也不冒称平台组件已修复；源SHA与构建命令全留存。无新工具链/下载/环境/设备动作；实际签名与覆盖仍需L2门。此分支仅改变构建驱动，不跳过任何功能/来源/包验证。

L1取消/封口竞态补充 · 2026-10-15

软件审计补充一个明确的线性化边界：负载已释放且恢复期结束后，取消令牌以同一把锁原子进入sealing。此前收到的取消/热/后台信号必须产出非成功终态；此后已无负载，封口不能再被取消请求截断。界面在sealing禁用停止按钮并说明保存中。新增正常与取消竞争、恢复末端取消、未释放不能completed、已封口导出失败不得生成正式JSON等负向控制。只修本批Lab，不改旧参考或产品语义。

L2自有App显式驱动合同 · 2026-10-15

为避免依赖Owner逐次点按，自有Lab增加仅本次进程启动参数 --lab-run-base64，携带≤16KiB固定schema的内存配方、合法独占runName、可选有界取消秒数。没有该参数始终idle；不从旧配置/残留文件自动重放，参数重复/缺项/超限全部拒绝。只调用同一个model/engine和记录/导出路径；成功、取消与partial均写真实终态，自动导出只对已封口记录。该路径证明真机引擎/模型/存储/导出，不冒充人手按钮交互验收。host解析负控通过后才构建签名。

手机操作前先查准确设备（两份幸存自有计划＋缓存＋实际机型绑定），不选第一设备；metadata只私有保存。只读保全自有Documents：逐文件总额≤256MiB/≤4096件，前后stat与SHA，遇更大/变动即停止覆盖。核现有签名profile的有效期/设备/安装身份/证书；仅相同身份升级，不卸载/清容器。已有自有进程以两次bundle lookup＋进程表出生信息匹配后发一次SIGTERM，独立核退出，失败不盲杀。随后一次升级，查版本/包来源，不自动安装重试。新进程显式短正常/取消各一次、恢复新轮与导出，失败保留并修具体问题后新attempt。远端调用8s、安装最多90s、整个设备事务有界且串行；host≥10GiB/两倍预计量、手机≥512MiB才施加负载。此阶段不启动正式产品Session，不计入Free五轮，不改变来源门。

L1软件结果增量 · 2026-10-15

最新host06真实Swift控制116项通过：编译14.026s，run0.597s，独立run RSS6,266,880B。host04/05失败原样保留：新增一次性sealing令牌后，旧测试复用已封口令牌导致reserve用例失败；下一轮发现负向schema变异未真正命中JSON斜杠转义（不是产品绕过），已加“变异实际生效”断言再验证。修后负控均通过，不删失败attempt。新增跨线程取消、恢复末端取消、封口边界、未释放禁止完成、导出失败只留.part、伪schema/伪验收字段拒绝，以及显式启动参数正负控。

完整native-build02通过18Swift/9C编译链接、arm64及依赖核对，来源摘要7e8bd15de326…且输入未变；不是签名或安装。旧标准Xcode失败与native01保留。签名前置首轮把通配profile误当不匹配；检查真实profile后，按实际完整App身份匹配通配pattern，且设备/有效期/证书私钥均核实，唯一候选成立；不更改安装身份或开发者账号。L1软件成立，工具真机/资源仍待L2；0新指标验收。

L1原生ABI前缀审计 · 2026-10-15

对新Lab独立reader复核发现：若以最新SDK整个struct大小作requiredWords，旧系统返回较短但足够覆盖消费字段的revision会被误记missing。新reader保留完整零初始化buffer和requestedWords，但requiredWords按实际消费字段的offsetof＋字段宽度（向integer_t词数上取整）计算，且必须required≤returned≤requested、API成功才给值。task覆盖virtual/resident/phys_footprint；host覆盖free/speculative/external/purgeable；不从未返回尾部读0。仅修新Lab，不改原181参考/正式来源与旧数值；请求/返回/消费三个边界分别落盘。新增实际ABI与null序列化控制。

L2保全规模修订与真实状态 · 2026-10-15

首次手机事务已准确绑定并一次SIGTERM正常退出旧自有App，独立核idle；在保全超过256MiB时按预算停止，升级尝试0、配置写0，旧安装仍90.20.8。部分保全原件保留。随后独立只读清点实得1279文件、2,420,864,823B（约2.25GiB），不是无用数据，未删除。

按实测规模修订本次保全预算：只接受该独立inventory的精确文件集合及总字节、上限4GiB；主机剩余必须≥10GiB且≥总量两倍。现约92GiB，满足。每次流式读取从64KiB改1MiB（现有AFC实现原生支持至4MiB），并发仍1、单call8s/总事务240s，不全量装入内存；写后本地SHA与源stat复核，Upgrade后全文件SHA再读确认。这是已量化输入与效率改动后的新attempt，不是自动重试安装；第一次尚未调用Upgrade，第二次最多调用一次，任何失败保留，不反复碰运气。

新签名已采用当前手机旧安装的同一证书（而非profile中另一个合法证书），同Team/App entitlement与profile包含关系均成立，签名/严格校验/独立IPA逐文件复核通过。先前其他证书签名超时保留，未把钥匙串原因写成已证定论。此前求助现已自行解除；群Webhook发送失败（URLError），未宣称送达，不反复补发。

L2覆盖完成与工具真机开始 · 2026-10-15

新规模合同的安装02一次Upgrade成功，独立查询90.21.0；1279旧文件/2,420,864,823B前置稳定保全，升级后全部重读SHA一致，未卸载或重置配置。旧进程只在安装01准确绑定后发一次SIGTERM并核退出，安装02观察已idle、未重复信号。安装02全事务208.677s、直接RSS127,500,288B，当前私有归档均保留。

Lab/native04与旧非启动入口均实际完整编译链接通过；二进制LC_BUILD_VERSION platform=2/minos16.0/sdk26.5，SDKSettings明确iphoneos，原桥接驱动一条sysroot警告如实留存，不宣称零警告或标准xcodebuild已修。最新host08为122项通过（run0.691s/独立RSS6,238,208B），原生ABI请求/消费前缀已分列。80MiB三pair基准属于此前源码版本，CPU增量0.258–0.337个百分点、释放后footprint增量12–748KiB，不冒充最新手机/SwiftUI开销结论。

当前新工具真机事务通过同一model/engine显式正常/取消/恢复三配方，不用WDA或截图当逐帧真值；5个消费者方法（含明确synthetic负控）通过后才执行。每轮独占目录/原始事件/manifest/导出，原生状态/前缀/来源摘要独立核对。工具结果待实际终态，不自判产品指标通过，Free正式仍0轮。

L2真机资源与大规模用例合同 · 2026-10-15

小量正常/取消/恢复已实测后，再执行一次20/40/80MiB实际逐页触碰阶梯（基线2s、各级3s、恢复2s；13s名义），核实际累计预留/触页账、全部释放与manifest/导出，不能把该账当footprint真值。

工具开销另用同一包的OFF空闲界面与ON仅虚拟预留＋1Hz记录观察，不用实际触页成本冒充记录开销：相同设备/通道/采样配置，仅自有目标CPU百分比与footprint字节；OFF18s、ON基线10s/20-40-80各5s/恢复10s（35s），各剔除最初5s冷启动的比较窗但原样留存全部样本。每组至少10个有效比较样本，缺失/陈旧单列；比较均值CPU增量≤2个百分点、均值footprint增量≤20MiB，报告p95/max，不以单个最优点判通过。不同进程生命明示，非严格同生命因果分解，真实应用总开销与产品指标准确性不混用。通道只此一个有界任务，不开启正常产品Session，不发起正式Free轮或进入下一指标。普通界面另一次截图仅看布局，绝不当逐帧/FPS真值。

L2四个工具真机用例已核 · 2026-10-15

同一签名来源摘要3383417e9bc4…的90.21.0，正常完成4.170s（14事件/8原生快照）、主动取消0.546s（4/3）、取消后新轮恢复完成4.252s（14/8），三轮清单、包来源、原生返回前缀/状态、完整导出均独立核对；串行事务24.332s/RSS89,284,608B。随后一次真实20/40/80MiB逐页触碰，完成13.171s（26事件/18快照、触页83,886,080B），释放/封口/导出均核；事务20.449s/RSS89,784,320B。每轮新目录，无配置写，无正式产品Session；各轮结束只终止精确绑定的已封口自有生命。四例是工具E4，不是Free/其他产品指标通过。当前单次OFF/ON资源观察进行中。

来源安全门只读拆解：原方法13个pin中现11个相同，App入口与工程两个不同；它们在本批写前基线就已不同，新增Lab只是进一步追加显式编译路径。此门正确阻止旧正式轮，不能把摘要不同等同于已证系统来源数值错误，也不能更新旧pin凑通过。将来正式Lab参考须单独契约与来源审计；本批未修改原政策/台账。

L2资源观察失败保留与单次SDK原生配置分支 · 2026-10-15

资源01在读取支持字段后、0启动即被观察器错误地仅允许list拒绝；实测SDK返回set，修为有界唯一字符串集合（与产品适配器已有兼容边界一致），不放弃字段覆盖检查。资源02进入最小自定义Sysmontap后，在OFF启动调用收到ConnectionTerminatedError；无有效资源样本，不能当性能门通过或判定手机/产品CPU有错，实际启动是否发生须另做当前只读核对。原失败均保留，没有推定唯一根因。

下一分支只一次：使用当前SDK原生Sysmontap.create(interval=1000)完整已声明字段配置，取消自定义空system闭包；每个模式先准确launch/出生绑定，再开始tap，结束先停tap后查生命周期/退出。不宣称已修复SDK连接问题。两种模式仍原18s/35s及原预算，保留全部样本，不通过重测挑好轮。若仍断开则先定位通道/配置，不无限启动手机；正式产品五轮尚未开始。

L2资源与布局实测收尾 · 2026-10-15

资源03采用SDK原生factory配置已终态exit0，所有关闭调用返回。OFF18s共18样本/17有效、比较13；ON35s共36/35、比较31。均值CPU OFF0.0053869%/ON1.8496294%，增量1.8442425个百分点；均值footprint增量563,639.78B，满足事前≤2个百分点/20MiB。ON p95 CPU4.4940113%、max7.6403134%如实保留，不用均值隐藏峰值。该ON轮正常完成35.167s、48事件/40快照、触页0、来源与封口核对；整个观察61.945s、直接RSS112,779,264B。不同进程生命，只是一次有界工具资源对照，不是产品指标准确性或五轮连续性验收。前两次失败不覆盖。

普通启动单次1179×2556截图已实际查看：首屏标题/内存卡/配方/状态和五Tab显示正常，无明显文字覆盖，开始按钮在滚动区域下方；本次仅布局检查，未证明全部交互、可访问性、FPS或逐帧表现。手机自有Lab留在idle，当前无工具运行。L1/L2首批工具验证成立；66项本轮新增正式验收仍0，第8Free正式0/5，下一指标锁定。

9. L3当前Free分段合同 · 2026-10-15

9.1 先验证真实安装与正常入口（不采正式轮）

首先只读审计标准Build175：Info版本、签名、实际Mac/sidecar可执行SHA；使用现有Python/PyInstaller reader读取安装包自带PYZ，不执行包代码，将Free相关模块与当前受保护源经同Python编译的code对象逐项比较（只归一co_filename，保留指令/常量/函数/行表）。相等只证明这些模块的安装编译对应性，不扩大为整个包来源可信，不修改包。原13项旧参考pin/181政策保持，不以新对照替换历史证据。

正常产品入口先一次普通启动，原生AX只读清点实际控件、选中设备/目标及采集状态，隐私数据仅私有。无活动捕获才进行；不自行退出用户应用、不注入环境变量或自动点击开始。准入脚本不请求系统授权、不触碰其他App。编译≤90s/单AX≤0.6s/总快照15s≤3000节点/JSON≤2MiB，串行1；前后保存状态和安装摘要。仅实际安装对应、AX信任、唯一标准安装实例、正常入口idle与目标明确后，另追加具体正常UI诊断动作合同；不把控制台采集冒充GUI。

9.2 新Lab参考与旧政策分界

新Lab保留同一次HOST_VM_INFO64响应的free/speculative/external/purgeable与host_page_size、API原状态、requested/returned/required、设备ticks区间；两个诊断分量分别为H=free_count×pageSize与C=(free_count−speculative_count)×pageSize（仅非负时计算），不得选更接近产品的一个作参考，更不得把自有申请量当系统空闲内存真值。H/C与私有Sysmontap字段的语义对应须先取证；如果只证明数值无明显偏离，结论仅限此事，不声明内核变量身份或独立物理校准。

本节先开展口径/真实产品入口准入，不开启正式五轮。新可比参考与评估器将在诊断结论成立后独立版本固定；不改原v5政策、method pins、旧失败及台账。固定正式队列仍5轮/每轮240机会120槽；未关闭本指标不进入启动或下一非启动指标。

L3安装与入口准入结果 / 选择动作合同 · 2026-10-15

Build175严格签名检查通过，安装前后关键SHA一致；安装PYZ中adapters/metric_engine/realtime/composition/device_free_freshness/v2/legacy七模块code对象均与当前源编译对应（仅归一filename），耗时1.965s/RSS67,358,720B。只证明列出模块对应，不据此关闭参考来源门。正常App一次打开，AX已信任、唯一标准实例；只读界面为未选设备/未选目标、开始禁用，无新Session。读取控件不是采集。

下一允许正常UI选择：一次打开设备下拉，读取全部可见设备行；以已精确绑定设备的实际名称+机型唯一对应为前提选中，不按第一行猜测，不匹配即停止。再打开应用下拉，按自有App完整身份唯一匹配；若列表虚拟化未显示则只设置该popover的搜索框为完整自有身份，然后复核唯一行再选。动作前后独占记录，AX失败可能有副作用，不重复点击同一动作，改为独立读取状态；不点击开始/重试、不选择商店App、不写手机配置。选择可能触发正常准备/预热，不称零设备通信，但仍0正式Session。选择后核实际UI标签与self绑定，后续采集另定一次有界诊断。

9.3 独立参考口径短诊断（仅诊断，先于正式队列）

在新Lab无需升级条件下先一次41s阶梯（基线5s、20/40/80MiB各7s、恢复15s），同时SDK原生Sysmontap factory500ms采整机System列。此不是正常Perfowl Session，也不计固定五轮，不据此放行指标。目的是观察服务字段与独立host API分量的关系，避免盲修产品。两份原始数与H/C分别输出，不选择更接近者、不开自动补轮。

必须精确设备/自有App/90.21.0来源绑定；确认现有自有Lab全部运行已封口且无新未知运行，连续两次出生信息一致后只发一次SIGTERM，核idle，再显式一次带独占runName启动。全部旧记录保留、无配置写；正式产品不点开始，当前只选设备可产生idle预览通信。Sysmontap来源为SDK诊断配置，不冒充已装双角色产品。末尾先停tap、读完整sealed原件与来源/manifest、核同生命后才结束自有已封口生命。每call8s、样本等待4s/总110s、直接RSS≤192MiB、磁盘≥10GiB和预期2倍；原始System流≤4MiB/128帧，事件≤10MiB。失败原件保留，先终态/清理事实再决策，不同输入才另立新attempt。只记录设备时钟API返回与当前诊断观察，H/C语义映射未证状态不回填true。

L3短诊断真实结果 · 2026-10-15

单次SDK诊断01终态：49.415s/RSS109,318,144B，86个原始System帧105,800B；Lab正常41.218s、54事件/46快照、最大实际触页80MiB、全部释放与清单/源核对。原设备和自有生命已绑定，前后各一次只结束自有idle/已封口生命，无配置写、无产品Session、无正式轮。分析器8项显式合成负控通过。

对固定±1s设备时钟孔径加两侧自然样本括住，77帧可比、9帧边界未覆盖保留。与H（host64总free）包络距离中位48.296875MiB、最大77.96875MiB；与C（同响应free减speculative）距离中位0、最大23.890625MiB。H与C两假设逐帧并列，不选有利参考；这支持后续以C做排除明显异常的候选参考，不证明私有Sysmontap变量的精确内核身份、不推定旧失败唯一原因，也不构成产品发表/连续性或五轮通过。原始H/C和全部System帧不回改。公开XNU vm_stats 确有free_count=vm_page_free_count+speculative_count、独立speculative_count字段；仅是公开版本机制依据，不冒称当前设备kernel逐字相同：Apple XNU host.c。

UI搜索首版准入在0动作处退出7：SwiftUI把同一个popover identifier传播到6个不同role节点，不能要求整个identifier只有一个节点。新版本只允许AXTextField + perfowl.app.picker这一组合且唯一，读取其原值再设置；不放开任意文本框，也不直接复用行序号。首失败与只读快照保留，未点击目标或开始。

9.4 正常产品UI短诊断（一次30s，非正式轮）

实际设备唯一行与自有完整身份已通过UI选择，标准Build175显示就绪/开始可用。允许一次正常开始→30s→停止，使用默认指标组、无实验环境或控制台替代；只有自有App可能由产品正常cold-launch，不影响商店App。动作前冻结Session目录集合，开始前落pending，AX失败先读实际UI/新Session判断，不重复开始；结束只对明确正在采集的本次Session按一次停止，保留完整启动/中段/尾部，不自动重试。停止后等待durable manifest/seal最多30s，所有本次新文件稳定stat/SHA两次核对并保全（上限256MiB/4096文件），默认截图预览不作FPS真值。总105s/直接RSS128MiB，host≥10GiB，预期≤128MiB。

只审当前产品Free的实际发表、原始System来源与在线freshness对账；不把SDK诊断数塞入正式181、不自动计入五轮，也不以短诊断结论证明数值全程准确。若有来源/连续性问题，先记录原样再修具体问题；若此门成立，再为不重启目标的自有工具配方触发制定小范围接入，使正式五轮真正包含负载与独立参考，而非只看空闲启动。

L3正常UI短诊断结果及下一小改动 · 2026-10-15

正常Build175 UI一次开始/停止均ack0，32.464s/RSS19,247,104B；真实Session completed/durable，58样本、31文件8,107,088B，源/副本全SHA稳定。独立v2来源审核得到113合法新System观察（primary57/supplemental56），58/58已发表Free逐项匹配原始全局/adapter双序号、角色、epoch、时基、页数/候选页大小、candidate/device/bytes及TTL；0失源、0引用复用、0来源违规。此是短诊断，不是240/120固定五轮；没有同场Lab参考，数值准确门不据此关闭。

下一实现边界：正常产品以cold-launch启动目标，会丢弃工具先前CLI配方；故为自有Lab新增明确的一次性URL配方入口（perfowl-test-lab://run?request=...），使用已安装devicectl --payload-url公开帮助所列入口，在正常产品已启动的同一自有生命中触发，不改产品launch策略、不重启进程来凑配对。URL必须精确scheme/host、单一request、无path/fragment/user/port、长度有界，复用同一LabLaunchRequest/资源上限/串行引擎；busy拒绝、不持久化待执行请求、普通启动仍idle、旧runName排他拒绝。它不是注入/Hook/商店App控制。实际同生命是否成立由设备前后出生核对决定，不能因命令exit0推定。

为避免把已有大量他方WIP工程/旧入口提交到新工具，Lab构建入口改为独立LabApp.swift＋本批3个Swift＋JSON/独立Info配置，复用当前SDK的同一direct-arm64驱动，仅4Swift/0C；不新增环境/依赖。旧Fixture工程/入口/Info只在精确当前指纹与本批增量一致时撤销本批自己的注册/入口增量，恢复写前副本；旧WIP逐字保留。版本90.21.1，同安装身份。新入口必须宿主URL负控、完整iOS构建、签名/独立IPA核对，再同址一次升级保全旧数据；不直接把90.21.0的工具E4外推到新包。首次仅短同生命URL正常/重复/busy/非法诊断，不自动开始正式五轮。

L3同生命入口软件/构建与保全门 · 2026-10-15

URL新增12项负控后真实Swift共134项通过，编译17.665s、运行0.676s/独立RSS6,283,264B。正常产品来源的10项离线变异控制通过（原首跑两条文件句柄ResourceWarning保留，后续改为有界read_text关闭文件）。正常产品已按标准退出流程退出，未强杀、未碰其他App。

独立Lab入口现实际4Swift/0C完整arm64编译链接10.963s，来源摘要888fc5ce6ec9…，90.21.1开发签名/严格校验/独立IPA逐文件核对通过；未称已安装。原App/工程/Info写前基线已精确指纹校验后恢复，只撤销本批增量，旧WIP保留。原18Swift模式90.21.0的已签包和失败证据均保留。

本次独立Documents清点1315文件/2,421,070,621B（上次后新增工具记录）；沿用已量化4GiB上限、精确当前inventory集合、1MiB串行流式保全和Upgrade后全SHA再读。旧版本必须精确90.21.0、新版本精确签名90.21.1，覆盖最多一次、不卸载/清配置/自动重试，总240s/直接RSS192MiB，每call8s、安装90s。原数据与回滚保留，已有约90GiB满足空间门；仅自有idle且出生稳定生命允许一次SIGTERM，已装Mac175不覆盖。准入失败即记录真实终态，再决策，不绕过旧版本或保全核对。

9.5 同生命URL入口首个工具真机合同

覆盖核对完成且旧记录保全后，普通方式准确launch自有90.21.1（无参数），核默认未新增run、出生身份固定。只使用已安装devicectl明确--device/--payload-url/空环境与JSON输出，不使用terminate-existing、console、debugger、注入或全局手机设置；每条命令≤12s/外层15s。先一次合法8s小量配方；开始后一次不同runName的busy请求必须未排队。完整封口与导出后，再一次原runName重复请求（原件SHA不变、不重跑负载），一次坏base64请求（无新run）。四次URL投递分别存独占命令输出；失败ack不重投，先读实际原件/生命/终态。出生变化或新进程出现即不称同生命通过，保存证据而不是自动续跑。

同生命成功须：前后两次process birth相同、正常run唯一、busy/非法0新目录、重复原件字节不变、来源新摘要/90.21.1/原生返回前缀/全部释放/完整manifest与export均核。最后只结束该准确已封口自有生命。总100s、直接RSS192MiB、串行1/最多20目录/本轮≤12MiB，不产生正式产品Session或正式轮；关闭调用返回单列，不推定独立底层全部关闭。URL投递是显式配方驱动，不冒称人手点击所有UI。

URL真机执行前将首例从8s调整为20s（基线5s、1/2MiB各5s、恢复5s），为CLI调度留出busy观察窗口；busy投递前必须实读该run尚未封口，四条命令均须exit0且实际JSON输出存在，未满足则不把“没有新增目录”称busy控制成立。其余资源上限/动作次数不变，未执行旧8s配方。

L3覆盖失败保留与只读核实 · 2026-10-15

安装URL01在1315文件/2,421,070,621B稳定保全完成、旧自有生命已退出后，调用一次Upgrade时0.0021s内BrokenPipeError；整个116.003s/RSS127,537,152B。结果中的installed=false仅表示没有成功确认，不能断言远端没有接收/安装。原错误及未取回Future警告均保留，不重投原命令。下一只做新连接的安装版本/两次生命只读复核（0安装），再依据实际版本决定后续。控制连接可能因长保全后失效是待证假设，不把网络/设备锁定或缓存推成已证唯一原因。

覆盖新分支不得省略旧数据：在只读版本核实后，只有仍为90.21.0且idle时，才允许复用已保存的完整稳定备份做新协议尝试。先将备份本地SHA和手机当前全部文件/集合逐一重核；所有保全/生命周期服务关闭后，立即新建专用Lockdown+InstallationProxy并重新核设备/旧版本，再一次Upgrade，不沿用闲置百秒的控制连接。升级后全旧文件SHA再次核。此变更针对控制连接生命周期，不证明首失败唯一根因；原失败不改判，另独占目录记录；若新分支再次失败，先保全当前状态，不无限更换通道投递。仍≤240s/192MiB/4GiB/精确1315文件，0卸载/清配置/其他App操作。若只读已为90.21.1，则严禁再升级，仅补来源/保全核对。

新连接只读复核已终态：当前仍90.21.0、两次生命均idle、0安装/配置写、所有close返回（2.831s/RSS89,231,360B）。按新协议允许单次刷新控制连接attempt。为降低恢复脚本分支复杂度，本次仍作独立完整稳定保全而非复用路径/硬链接；空间约90GiB满足新增2.26GiB及两倍门，原失败备份不删除。唯一实现改动是保全服务全部关闭后新建专用Lockdown/Proxy、重查设备与旧版本，然后最多一次Upgrade，无重试循环。

L3新控制连接覆盖终态 · 2026-10-15

刷新专用控制连接的独占attempt已成功：90.21.0→90.21.1，一次Upgrade、208.937s/直接RSS128,831,488B；1315份旧文件2,421,070,621B安装前独立稳定保全、安装后全部SHA相同。首个BrokenPipe失败保持失败，不回改；新成功仅证明此协议本次成立，不确立唯一根因。新包已实际安装，未覆盖Mac175。随后按§9.5单次同生命URL工具诊断，尚不计指标正式轮。

9.6 新Lab Free固定参考及五轮合同（实施前冻结）

本合同为新lab-free-anomaly.v1，独立于旧v5/181政策与历史失败。只验ios.device.memory.free的正常产品数据来源、固定窗口覆盖和与候选整机参考相比没有明显异常偏离；不宣称私有字段精确等价、物理精密校准或全时域100%。候选参考固定C=(同次HOST_VM_INFO64.free−speculative)×host_page_size，H仍并列保存，不按数值临时择优。原生返回码/结构前缀/16KiB页/同设备生命/同设备时基/完成封口与文件摘要是准入，失败不推算参考。

每轮正常Mac UI开始，精确自有进程出生绑定后一次显式URL执行150s配方（基线20s、20/40/80MiB各20s、恢复70s），1s原生快照，全部申请与释放、失败、导出/封口保留。正式五轮固定编号1–5，不自动补轮/挑轮。先一次独立短配对诊断验证装配器，然后才冻结五轮队列；诊断不计正式轮。新包工具开销和实际布局须在正式队列前重核，不能沿用旧包结论。

固定比较窗相对于产品samplePublicationTiming.originMonotonicNs [15s,135s)；240个预定半秒机会位于15.25+0.5i秒、120对整秒槽，不从第一有效点起算、不随每轮移动窗口。选择15s是给产品cold-launch及一次显式URL投递留事前确定的启动余量，不是读数后找好段；前15s和135s后全原样保留、来源逐条核对并独立报未评估数。参考不得晚于比较窗，若URL调度/生命/设备时钟孔径不满足即失败，不能移动窗口。

每个有效发表先独立对账原始System来源及在线消费年龄，再按该来源设备ticks使用固定±1s孔径、两侧自然参考括住；最多64个参考，间隙≤1.5s，包络宽≤max(64MiB,低高和/4)。普通允许包络外max(64MiB,相应边界15%)；严重异常为超出max(128MiB,相应边界30%)，二者事前固定。门：240分母不变、可用≥238、完整槽≥119、覆盖最大间隙≤1.5s、普通点≥228、严重0、连续非普通偏离≤2、原始/发表来源违规0；窗口外可比较点的严重异常亦阻断。未参考/缺值不能作普通或0值。五轮必须各自满足，同一设备/签名来源/版本/正常入口/不同新Session、run与文件集合封存独立核对。

执行器串行1，单设备调用8s、URL12s/外层15s、每轮外层≤230s/主机直接RSS≤192MiB，最多4096文件/256MiB产品Session和12MiB Lab新件；磁盘≥10GiB且≥预期新增两倍。每轮开始前检查无活动采集/未封口工具，预先落pending，UI开始/停止各最多一次、ack丢失先独立核对不重复点击，结束需durable seal。仅在准确自有已封口生命上一次SIGTERM；0配置写、0商店App控制、0产品语义修改/新环境。采集增量写盘O(n)，离线来源O(n)、参考二分索引O(n log r+64n)，不读取历史大blob。软件负控及一轮短配对装配成立后方可开固定五轮。该合同只设合理误差、可追溯的阶段验收，不降低缺值/伪造来源门，不把工具结果算正式通过。

URL首例的本地参数失败与新投递协议 · 2026-10-15

URL01普通launch成立，首条devicectl在本地参数解码exit64（空--environment-variables {}被该工具拒绝），没有JSON ack；全例5.479s/90,169,344B，0正式Session/轮。不据此推断手机没有副作用。原stdout与参数私有保留，不重投原命令。新协议省略该flag，子命令调用环境移除全部DEVICECTL_CHILD_前缀（不向目标额外传环境）。先独立检查原App生命两次稳定、全部既有Lab run有完整manifest，准确结束自有idle生命后，普通重新启动；使用全新normal-b/busy-b独占名，四次动作各最多一次，其余合同不变。旧run未封口/新生命或身份变化即停，不盲重启、不覆盖原run。

L3同生命入口工具结果与新包资源复核 · 2026-10-15

clean-env新协议实测35.232s/RSS90,062,848B：四次URL各exit0且JSON ack存在，正常20.155s/30事件24原生快照、2MiB触页/释放、来源与manifest/export全部核对；busy无新run、重复原件SHA不变、非法无新run、整个过程设备进程出生相同。仅开始前结束旧已封口idle自有生命、末尾结束本次已封口生命，0配置/产品Session/正式轮。旧空环境参数失败原样保留，不称第一次成功。

新包开销复核采用既定OFF18s/ON36s/首5s仅比较预热/全部原样保留/SDK原生factory/均值增量≤2个百分点与20MiB；新独占runName为l3-url-overhead-a，执行前需确认不存在。观察仍是单次工具开销，不是CPU指标重验，不把不同生命当同场配对精密校准。脚本改为必须显式提供runName且事前排他检查，避免重复旧包run名；其他取样与预算不变。

新Lab Free评估器16项合成策略控制＋8项参考控制＋10项原始来源变异控制共34方法通过（0.519s）；缺点保持固定分母、两缺点不同槽/重复deadline/改origin/伪造延迟/来源失败/参考缺口/负扣值/API缺失/时基错/严重与三连续偏离/窗外严重均有明确断言。源对账器修后无ResourceWarning；只是离线软件控制，正式Free仍0/5。

L3新包开销/布局终态与配对装配短例 · 2026-10-15

新90.21.1 OFF13/ON31比较点，均值CPU增量1.8830774个百分点、footprint增量745,563.55B，满足事前工具预算；ON p95 2.95017%、max9.72108%照留，不把均值门说成峰值门。全例61.999s/RSS112,857,088B。新入口普通启动1179×2556 PNG已实际查看，首屏/五Tab正常、开始在可滚动下方，仅布局，不是全部交互验收。

配对装配只执行一次41s短例（基线8s、20/40/80MiB各7s、恢复12s），runName=l3-pair-diagnostic-a；普通UI一次开始，真实session-plan设备与目标再次核对，同一自有出生进程一次URL，完成独立Lab清单/导出后一次正常停止并等待durable。固定15–135窗评估器照用，因此短例必然缺后部机会，不要求/不宣称240机会门通过，也不计五轮；本例只验证同生命/源对账/参考装配能否自然产出可比较点。对账使用原始事件流式解析，避免将整个DTX大JSON全量留内存；单轮预算和失败保留不变。短例成立后才固定五轮正式队列，无自动补例。

短配对成立，固定五轮队列冻结 · 2026-10-15

短例56.242s/RSS90,898,432B，产品UI开始/停止及URL各一次ack0、同出生进程，独立Lab41.205s/46快照/80MiB实际触页并释放/封口导出核对。正常产品Session completed/durable、93样本，31文件12,520,198B稳定保全；181合法新原始观察，93/93发表来源匹配、0拒绝/违规。固定窗内65可用、52有参考且普通、0严重（窗外亦0）；后段因短例本身无数据而未满足完整窗，明确不计正式轮。

正式队列唯一为l3-formal-free-a-1至-5，按序串行，独占新目录。队列在首轮前冻结新评估器/原始对账器/执行器/原生Lab与签名IPA/精确选择及安装Build175关键SHA、七模块源SHA；每轮前后复核，无漂移才续。每轮数值门不通过或执行失败即停分析，后续pending不算完成、不自动补轮；全部五轮成立后仍需独立封存与身份/隐私/证据复核，数值gate不是最终交付。进度页每轮开始/终态从真实队列更新，不估算百分比。Mac保持正常UI，不退出重开以免重复准备；每轮结束准确自有已封口生命，下一轮正常产品cold-launch新生命。

固定队列A首轮停止：对账器把正常去重误算成来源违规 · 2026-10-15

A1真实完整终态164.601s/RSS100,687,872B，产品311/311发表来源逐项匹配；固定240机会全部可用、120完整槽、最大间隙0.5s、235普通/5参考包络过宽未评估、0严重，sourceViolations=[]。队列仍正确停止在未通过，不执行A2–A5、不改写A1结果。唯一失败布尔来自本批新评估器把sourceRejected非空一律等同违规：原独立双角色审核器对同native end的第二份System观察标duplicate-shared-native-end，产品没有二次发表。

只读逐字取证得到两对（原始global sequence 680/683与1227/1229）：跨角色、同native end、同timebase、完整System结构逐值相同，Free页分别6300/6300、9735/9735；native begin不同，保留该差异，不能称整份事件相同。来源合并本来需要这种去重；“收到重复且拒绝再次发表”不等于“发表了伪造来源”。本记录不改判A1为通过，也不把五个参考宽包络点说成普通。

修复决策（只改本批独立对账工具，不改产品/旧政策）：明确区分可验证的同end重复过滤与原始来源损坏。仅原角色/头/时基/序号解析已合法、匹配先前同source/epoch/reconnect/end、页配置/timebase/完整System及列结构相同的第二个观察，可记录为filteredDuplicate；其token仍不得进入可发表sources，发表引用第二份仍失败。不同System/count/timebase/page/cohort、无已见源、角色/头不合法或同角色native倒退保持拒绝与违规。新门版本lab-free-anomaly.v2仅纠正过滤计数语义，240/120、误差、窗、5轮全部不变；A1及原队列完整封存。先真实失败样本回归与变异负控，再另立新独占B固定五轮，不补A队列、不沿用A1冒充B1。

v2工具修正控制与B队列授权 · 2026-10-15

39方法修后全部通过（3.642s）。首轮39方法有两条测试假设失败，原日志保留：两份重复对的第一份也未被产品发表，不能用“删除任一未发表原始观察”期待发表违规；修后改为删除实测第一条已发表引用的源，及将第一条样本引用改成确实被过滤的第二份token，二者均明确拒绝。没有删断言/改产品让样本绿。完整System冲突、非法角色仍拒绝，合法两重复另列且311/311发表对账成立。

A1冻结的三份工具源码已以窄逆变换恢复，逐字SHA均与A队列事前pin完全相同，保存于私有source-transition目录；A队列、A1结果与全部原始文件不回改。新B队列采用v2工具、同已装90.21.1/同Mac175、同150s负载/15–135窗/240与120分母/阈值，唯一显式新attempt名b；B1–B5均从新产品Session、新自有run采集，不拿A1计入。事前固定后每轮前后核源，未通过即停，不自动补轮。

B1环境中断停止与下一工具修复 · 2026-10-15

B1未通过且B2–B5未执行：Lab实际101.801s进入background，正确partial并释放全部80MiB，完整manifest已存在；不能把它算150s完整场景。总179.261s/RSS90,570,752B。首次AX开始返回-25204（ack8）但实际生成唯一正常Session并启动精确目标，执行器没有重复点击；URL与后续停止均ack0。启动ACK丢失不等于未发生动作；今后独立验收允许以唯一新Session/实时停止态/真实目标出生明确对账，而不把ACK必0错误设为额外指标门。B1失败原因仍是工具实际后台中断，不靠ACK解释替代。

原B队列/结果/独立Lab旧件原样保留；产品正常停止后的完整Session另只读保全于B1-failure-custody独占目录。当前没有新成功正式轮。background可能是自动锁屏或用户切换，具体触发原因unknown，不追认唯一根因。

自有测试App下一极窄修复：仅在显式有界运行期间在主线程租用UIApplication.isIdleTimerDisabled，记录并在终态/失败/取消时恢复原值；普通idle不改变原值、不修改全局手机设置，真实进入后台仍按原规则中止并保留partial，绝不后台继续施压。纯状态租约先做宿主负控；新版本90.21.2完整构建/开发签名/同址保全安装/新版本短控制与开销和长场景再核。非产品采集语义修复、不进入下一指标，B1不改判或补轮。必须先验证新工具，再为新C队列事前固定，禁止复用B名自动重试。

90.21.2软件成立，单次覆盖准备 · 2026-10-15

自动休眠租约7个实际Swift负控新增后共141项通过（host run0.660s，独立RSS6,221,824B）；同现有SDK的独立4Swift/0C完整arm64链接通过，源摘要75f41496…，开发签名/strict核对/IPA逐文件比对通过，IPA SHA90d72242…，尚不称安装。旧90.21.1包及A/B失败全部保留。UI worker在有限工作与终态回调期间强持有model，保证取消/准备失败/正常完成都能回主线程恢复原idle-timer值；普通启动与未开始不写，真实background取消规则不变。后台原因仍unknown，功能修复只处理本App自动休眠这一可控因素，不声称已根除外部切换。

B1产品Session已另行31件完整稳定保全，独立流式源审核324/324发表合法、625新源、0拒绝/违规（0.608s/RSS28,528,640B）；这是失败轮来源事实，不是负载完整或指标通过。当前手机Documents独立只读inventory为1345文件/2,421,617,140B。允许旧90.21.1→已签90.21.2最多一次覆盖：先精确旧自有生命核对/只结束已封口运行，再完整稳定备份，关闭所有保全服务后刷新专用安装连接，核旧版本及同身份，升级后全旧文件SHA重读。沿用240s/192MiB/4GiB与磁盘门，不卸载/清配置/其他App操作，不自动重试。新短控制须用全新run名，不能复用90.21.1目录。

新版本控制与长装配的事前动作枚举 · 2026-10-15

90.21.2覆盖成功并保全核对后，先用唯一新前缀l3-awake-controls做既定正常/定时取消/恢复三工具用例，确认新版本来源/封口/释放/导出；原run不覆盖。再以l3-awake-url独占前缀跑同生命四URL控制，l3-awake-overhead-a做同预算OFF/ON。短布局沿用一次普通截图方法，仅首屏布局。普通运行的screen-awake只在本App内临时生效，真实后台仍取消。

这些成立后单独做150s长装配diagnostic，l3-awake-long-a（20/20/70、20/40/80MiB），正式计数0，验证新版本在真实正常产品UI下完成全长、同生命、原始数据和固定窗；原B失败不改判。沿用230s/192MiB上限、唯一URL/开始/停止动作与失败保全。只有新工具资格与全长成立才冻结新的C五轮，不拿长诊断当C1。脚本通过显式run-prefix/diagnostic-duration传参与独占路径，避免复用旧目录，不隐式重试。

90.21.2覆盖真实终态 · 2026-10-15

单次Upgrade已成功，90.21.1→90.21.2，同身份同址；1345旧文件/2421617140B安装前稳定保全及安装后全SHA一致。总237.812114s，直接RSS127295488B，240s内但接近边界，完整证据保留于私有l3-install-awake-01。未卸载/清配置，metricAccepted=false。全工具Python控制63/63通过（8.405s），这两项不计新的指标或正式Free轮次。继续事前枚举的新包工具控制，不重复安装或签名。

新版本短控制成立与C队列准备边界 · 2026-10-15

90.21.2正常/取消/恢复三用例均有原生返回、来源、释放、封口与导出核对；正常4.148s、取消0.476s、恢复4.224s，总24.110s/RSS90144768B。同生命四URL各ack0，20.204s负载完成，busy不排队、duplicate旧件不变、invalid无run，总36.335s/RSS90120192B。新开销例另行有界执行中，不提前称通过。

下一队列C仅在新版本开销与150s长资格均成立后执行。沿用v2、固定150s/240机会/120槽及全部阈值，五个新Session/生命，失败即停，禁止补轮。资格证据包括90.21.2签名包、新三用例/四URL、开销及长资格结果；逐项冻结后再启动C1。源冻结必须包括独立closeout脚本，防止收尾阶段换规则。

事前容量核算：安装前已有11个封口Lab run，本轮新控制3、URL1、开销1、长资格1，正式前预计17个，五轮后22个。现工具目录枚举上限20是工具保全容量而非指标分母，若不调整会在第五轮前误拒合法历史。仅将只读run目录上限显式提高到32并保留所有旧run，不删历史换容量；复杂度仍O(R)，R≤32，每文件/资源/超时边界不变。超过32仍停止。此变更在C源码冻结前实施，不改A/B或旧机读件。

独立收尾继续按实际唯一Session/目标生命/原始与副本SHA/持久封口证明已执行动作：开始按钮ACK非0不能单独否定独立证实已发生的唯一动作；URL和正常停止ACK仍须0，不额外增加已被B事实证伪的“开始ACK必0”指标门。保留原始ACK与错误，不能因此重复点击。C只声明候选Free无明显异常与覆盖，不证明私有字段精确等价。

90.21.2开销门未通过与窄优化决策 · 2026-10-15

新包OFF13/ON31比较点，均值CPU增量2.812664686个百分点，超过原≤2门；footprint增量2155031.663B（≤20MiB）。ON p95 9.766456%、max10.222579%，完整样本和原门false保留。总63.263149s/RSS112312320B。旧90.21.1均值1.8830774不是新包结果，不用旧读数替代本次；本次不启动长资格或C正式轮。具体升高原因尚未证实，不归咎手机自动休眠或主机负载。

代码只读发现：每次1Hz参考记录都会对UI写入相同phase/预留/触页/action，SwiftUI Published即便相同也发通知；这构成可避免的UI工作，但尚未证明是本次超预算唯一原因。下一90.21.3窄优化只在UI工作队列去重完全相同的LabUpdate，不同action/阶段/值以及终态仍交付UI；原始每个参考事件/1Hz API/JSON/封口/配方/取消与自动休眠租约一律不改。纯状态门O(1)/固定空间，连续相同更新只发首条，变化立即发布；旧版本与失败证据保留。先负控/完整构建/签名，再新inventory同址一次保全覆盖和新版本工具复核及同门开销。禁止提高预算或多跑择优。C准备代码初AST缩进错误在任何设备执行前发现，修正后AST通过，未启动队列。

90.21.3保全事务事前预算修订：上次1345文件已实测237.812s接近240s，新增运行后预计1375文件、约2.26GiB；继续两次手机全字节读取/本地稳定备份，不减少完整性证据。仅为这次保全提供显式300s上限（预计240–280s），默认仍240s；单call8s、Upgrade90s、RSS192MiB、4GiB、串行1与一次Upgrade不变。这是安装保全预算，不是指标或工具CPU阈值调整；不因开销失败提高≤2个百分点门。

90.21.3软件控制248断言通过（含100次相同更新重复拒绝；不是248种独立场景）；host真实执行0.716586s/独立RSS6402048B，编译36.605955s。完整4Swift/0C arm64构建通过，digest e08b6605…，开发签名/strict/IPA独立字节核对通过，SHA3ddd33ac…；尚不称安装。旧Documents新inventory1375文件2421759355B，允许同址单次Upgrade，300s预算如上，不重试。C准备工具26项软件控制通过，短例/缺来源/开销false/不完整负控均拒绝，C尚未启动。

新工具Python完整73方法通过（11.836s，真实失败样本来源负控包括在内）；知识门66 Registry合同通过，保留46条既有内容风险提示，非宣称人工复核全站已完成。当前本批窄路径diff空白核对干净；未做站点部署或指标结论变更。

90.21.3同址一次覆盖已成功，1375旧文件2421759355B前后全SHA一致，257.028407s/RSS119525376B，落在事前300s边界内，旧90.21.2及失败原件保留。后续只跑事前约定新版本三控制→四URL→开销，前项失败立即停止，不重复安装。

C独立收尾进一步固定：先从真实保全Raw/transport/Lab字节重算冻结评估器，与已落盘evaluation逐字段相等，再以独立Fraction实现复算240/120与分类门；不是只相信数值布尔。该额外只读流式扫描O(E+N)，有界内存，与正式C源码一起事前冻结，不改旧报告。安装后实际旧run容量为16，新工具及长资格后预计22，C完成后27，32上限足够。

90.21.3工具开销成立，进入一次长资格 · 2026-10-15

三工具控制正常4.065s/取消0.530s/恢复4.154s，全部来源/原生返回/释放/封口/导出通过，总25.036s/RSS90890240B。四URL各ack0且同生命，20.049s负载、busy不排队/重复原件不变/非法无run，总35.915s/RSS89923584B。

新包OFF12/ON30比较点，CPU均值增量0.527193326个百分点（原门≤2）、footprint增量285804.8B（≤20MiB）；ON p95 2.925670%、max3.116459%。旧90.21.2增量2.812665点→新0.527193点是不同独立运行的前后观察，不冒充同场隔离唯一因果；新包这一轮满足固定工具预算，旧失败不删。原始ON仍48事件/40参考快照，未通过减少原始采样降开销。总63.504881s/RSS116035584B。

现在按事前枚举只执行一次150s长资格l3-ui-gate-long-a，正式计数0，不充当C1。产品入口/同生命/固定15–135窗和阈值完全不变；若不成立则保留失败停止，不能自动重试。

C正式五轮合同最终冻结 · 2026-10-15

长资格l3-ui-gate-long-a已成立：150.142010s，同生命、80MiB实际触页并释放、完整封口/导出，产品completed/durable；314样本/31件40692809B保全。固定240可用/120完整槽、235普通/5参考包络过宽未评估、gap0.5s、严重0（窗外亦0）、来源违规0。总170.402527s/RSS101060608B。该轮正式计数0，绝不计作C1。

现在唯一授权新正式队列C：l3-formal-free-c-1至-5，正常Build175 UI与已装Lab90.21.3，每轮冷启动新生命/新Session、唯一URL150s配方，240机会/120槽及v2误差/来源门逐字不变；各230s/192MiB，子进程硬边界270s，串行1，失败即停，pending不计完成、不自动补轮。结束后独立重算与隐私/封存才判阶段结论。

首轮前同时冻结实际输入字节与摘要：产品关键文件/七模块、Lab签名IPA、选择、三控制/四URL/开销/长资格及执行器/评估器/独立收尾器。内容寻址私有frozen-inputs（≤128项/512MiB）按流式复制与SHA双核，不只保存未来不可恢复的哈希；每轮前后复核当前字节，不允许漂移后repin或换源。当前磁盘约80GiB满足预期≤512MiB冻结+五轮≤1.25GiB保全的两倍空间门。

2026-10-16 · 中断恢复：C1成立，C2未完成，禁止续跑旧队列

前一目标回合有实质进展：90.21.3安装/工具/长资格通过，C1完整正式轮数值及覆盖门成立（183.729740s/RSS100900864B，240可用、237普通、来源违规0）。今日原46855进程句柄已缺失，进程表无队列或配对脚本，Mac标准App当前未运行；不把旧queue.running当活任务，也不重新启动同名脚本。

磁盘C2只有开始/URL与出生/request证据，无结果/封口保全；对应唯一新Session为interrupted、productSessionDurable=false，结束于2026-10-15，不能推断手机工具本身是否完整结束，资源峰值unknown。故C队列实际停在C2、后3轮未执行，不能自动补轮或拿C1凑新五轮。当前先在新独占recovery目录保存旧队列/局部件现时字节并对C2原Session做稳定副本，只读查询精确设备、自有版本、出生及C2封口/导出，不发信号/新会话/配方/安装/配置。单次查询60s、RSS192MiB、每调用8s，串行1。完整失败保留后依据实际设备事实另定新合同；不以聊天中断猜测产品唯一根因。

目录空间约72GiB，足够本次预计≤256MiB副本的两倍且≥10GiB；旧失败/引用/回滚保留，不为重新跑测试删除原件。当前HEAD仍c2d4b62、暂存空、共享WIP1103项，未接管他方工作。

2026-10-16 · C中断实核与执行器窄修复方案

新recovery现时核35源pin漂移0；C2原Session28件28154271B原件/副本全SHA一致，interrupted且durable=false；手机只读确认90.21.3仍同身份，C2自有负载实际150.283659s completed并已释放，进程仍在idle（不是进程不存在）。因此“工具完成”与“产品Session不完整”必须分列，不能按工具完成追认该轮通过；前一C2 wall/RSS仍unknown。C1独立Raw重算/阈值/封口/原件副本全核成立（237普通/3未评估），仅证明这一轮，不解除五轮门。

Mac标准App原先未运行，现仅由正常LaunchServices重新打开，同址唯一进程父为launchd，不把它绑定在长时间测试命令进程组里；这只是新执行环境生命周期改进，不证明旧退出唯一原因。

执行器增加窄的SIGINT/SIGTERM仲裁：仅给本执行器安装事件循环信号处理，取消有限execute任务，让既有finally有机会正常停止与关闭服务，并记录实际信号；不发额外开始/URL、不自动重试、不改产品。正常/超时/本工具子进程实际SIGTERM三项控制先验证。用户或系统强杀仍可能不给收尾时间，应保留partial/unknown，绝不许诺抵御所有外部中断。复杂度O(1)，无新线程/常驻服务，正常路径只多固定信号注册，230s/192MiB与全部数值门不变。此实现先于下一新D合同冻结，C旧件原样保留。

2026-10-16 · 新D固定五轮合同（不续跑C、不复用C1）

只读锁状态查询成功，passcodeRequired=false/unlockedSinceBoot=true；来源不是用户口头推断。标准Mac正常重新打开后选择项清空，当前按唯一匹配的历史已证设备标签从正常UI重选，再按精确自有App条目重选；下一次Session仍必须校验实际设备与目标，未匹配就停，不靠同名猜测。不会更改全局配置或指标方案。

C原queue与C1/C2文件逐字保留，recovery独立登记C2 interrupted，C3–5未执行。新D为五个全新l3-formal-free-d-1至-5，同Build175/已装90.21.3/参考与v2门、150s配方/240机会/120槽不变，230s/192MiB，串行1、失败即停、后项pending、不自动补轮。C1只充当前次有效轮证据，不计D成功。D前置另冻结C1独立审核、C2保全/设备实际状态和新正常UI状态；复用同源已成立长资格/工具开销，不无意义重复签名安装或资格。

新supervised正常/超时与真实Python子进程SIGTERM三方法均通过（0.140s）；实际退出走finally并留信号，不涉及手机操作。D源码冻结必须新增supervise_lab模块；先核C冻结的产品关键文件/七模块与IPA当前仍同（工具脚本有文档化变更，不能混称整个C源无漂移），再冻结D当前完整源和实际字节。若Mac UI未ready/设备已锁/身份错，D不得开始；事前独立确认后才执行第一轮。没有新指标通过或网站发布。

恢复UI的两次前置失败亦保留：设备菜单已关闭导致目标行缺失（actor exit6，pending不存在，0选中动作），以及App菜单原未搜索/后一次已打开却再次点击导致关闭；按实际可见picker状态判断后，通过唯一历史已证设备名及搜索后的精确自有标识行完成选择。当前正常UI“播放”enabled，0新采集动作；不是从AX失败直接重复按开始。77项全工具控制通过（6.378s）。旧Cqueue文件不回改，另增queue-recovery-decision.json登记partial与C2 unknown资源。

2026-10-16 · D前三轮成立，第四轮被UI取证工具超时阻断

D1–3完整150s及固定门通过（普通234/232/236，均240可用/120槽、gap0.5s、严重0），D4工具也完成150.201165s并释放，但正常停止前的全AX树快照到15.416s时仅遍历330节点而truncated=true，执行器正确未把它当完整快照。D4终态179.119197s/RSS91680768B，reason=ui-inspection，stopAttempts=0；无实际停止按钮调用，D5未执行，D队列partial，不能补第五轮或回改D4。

另发现执行器在尚未通过停止前快照时就设置stop_called=True，导致finally错误跳过停止（动作计数仍0）。这是本批测试编排缺陷，不是已证指标异常；当前优先从正常UI安全停止现有采集并保全，不新采集或杀产品。

即时恢复只使用固定主窗口的直接控制层：精确标准App唯一实例/唯一AXWindow、其唯一含设备/目标/采集三控件的直接AXGroup，完整枚举该组直接子节点，唯一capture按钮和状态/enable匹配后只按一次；不遍历图表/历史，故不把局部视图说成全树完成。上限6s/最多512直接子节点，O(C)固定控制层，readOnly检查与实际动作分开，写pending后才调用。此路径是正常原生UI，不调用产品后端或合成指标。先完成既有采集停止以避免无界Raw，再对新编排补正常/超时与动作已发生/未发生的负控并另立下一合同。

2026-10-16 · D4已安全停止保全，E编排修复冻结前

定层控制器首次Swift编译有运算符空白语法错误，失败日志与源保留，修正后编译通过。实际只读主窗口控制层0.526692s；对同一现有采集仅一次AXPress=1/AXResult=0（0.363741s），随后只读0.219792s已转“播放/准备中”；D4原Session现completed/durable=true，31件101225951B。此恢复是迟到停止，不把D4的179s失败报告回改，也不把产品持续到恢复时点的时长塞回230s合同。

新编排只改两点：①快照与开始/停止动作使用完整固定层控制器，不全树遍历图表/历史；②finally由真实动作派发计数判断，startAttempts>0且stopAttempts=0时才可在观察到“停止”后执行一次停止，开始未派发或停止已派发绝不重复。旧stop_called提前置位缺陷移除，ACK失败仍不等于无副作用。原UI手动恢复/旧失败保持原样。

如新E资格成立才启动五个全新e-1至5，不复用D1–3；相同903包及150s/240/120/v2不变。当前已有28个Lab run，五轮后33，事前将只读枚举容量由32改64（仍有界、O(R)、不删旧证据），不是扩大实验样本或提高数值门。E新增冻结定层Swift源与实编二进制、supervise模块/负控及D4恢复；每轮仍230s/192MiB、串行1、失败即停，不自动补轮。

定层负控初跑错误在更早的AXWindows读取被拒（code4、无pending、0动作），不冒称命中wrong-id预期；已有31件稳定副本保留。全树独立快照证明当时唯一AXWindow但AXWindows属性未稳定可读，因此入口改为完整枚举App的≤64个直接AXChildren筛唯一AXWindow，其余固定层边界不变；再以新负控名字验证真正code9拒绝，不覆盖初失败。全软件82方法已通过（10.557s）。

AX恢复补充：只读CGSession确认当前on-console=1（锁字段缺失仍unknown），普通进程0%不能单独证明卡死。未激活时定层AXChildren返回-25204；正常open激活现有同一进程后完整定层查询0.249764s成立。此关联不证唯一原因；执行器后续每次UI控制前显式激活准确已运行标准App主窗口（不启动第二实例、不触采集按钮），再读固定层，记录激活请求，0.8s单属性/6s总边界不变。真正动作仍唯一pending仲裁；不把“readOnly AXPress=0”混作没有窗口激活。

E准入最新事实：62759在devicectl锁查询12s超时后退出，ready-e文件/新E目录均未生成，E正式0/5。不能将早先passcodeRequired=false外推到当前；当前先用既有SDK一次只读精确设备/自有状态，锁查询失败不等于已锁或应重装。无新会话/配方/信号，旧失败保留。

E原生前置一次4.280232s/RSS89702400B已实核：精确设备/90.21.3同身份、原生开发服务/自有进程查询均可用，0手机写；锁状态仍unknown，devicectl timeout保留。准入改以实际所需原生服务可用与当前UIready作依据，不伪造已解锁；若一次显式URL失败则停止E，不重发。锁状态只是诊断线索，不是Free数值门。E冻结此原生结果，禁止用旧锁读数替代本次。

2026-10-16 · E1在CoreDevice URL传输超时停止，未重试

E正式队列已实际启动但首轮失败：正常UI一次开始ack0，URL一次调用12s超时exit2；finally通过新定层控件成功正常停止ack0，证明D4的提前stop_called问题已修复。总24.532355s/RSS89919488B，E2–5未执行，源pin前后同。该轮没有进入150s观察，不能判数值异常或计成功；URL超时不证明远端未收到，下一先读已停Session和自有run是否存在，绝不重发同名。当前原生DVT可用但CoreDevice锁查询及URL均超时，是两条通道分离事实，手机锁/系统服务内部原因unknown。

当前停止新正式采集，先保全E原件与D1–3独立审核，核空间、恢复记录、软件/隐私与工具文档；若CoreDevice维持不可用，需要Owner协助恢复手机连接，不重启共享系统服务或他方任务、不安装新环境，正式Free完整五轮门仍OPEN。各旧队列与所有失败不回改。

2026-10-16 · 当前只读收尾与请求配合

D1–3独立审核各240来源可用/120槽完整，普通234/232/236，其余6/8/4未评估，严重0、来源违规0，原始/副本/封口与重新评估均一致；共5.461293s/RSS58200064B。E首失败产品Session另31件4732494B稳定保全，completed/durable；一次只读观察未见E run目录（不推广为远端绝无延迟副作用）。完整软件82方法通过6.717s。43项E冻结源现时漂移0；剩余空间65.65GiB，未删除任何失败/Raw/引用/回滚数据。已请求Owner解锁并重新连接手机，配合通知HTTP200/errcode0；不是delivery.completed。

本批当前是partial准备与故障收尾，0个新指标正式交付；历史7/54原归档已删除未重验，完整目标66不变。第一次全站构建exit0/85.818s、66知识合同、897归档，含既有46项内容风险及大chunk警告；未部署。后续本页/总览/首页/门禁和本次独立HTML快照联动后再本地构建，不把本地构建说成网站已更新。仍未stage/提交/推送、未发布，当前等待真实连接条件恢复后再定下一新五轮合同，不自动重跑E。

最终本地验证追加（2026-10-16）：联动后build exit0/110.755781s，66 Registry合同与898归档同步、页面渲染完成，未报死链；既有内容风险/chunk警告不掩盖。7份当前公开页/新快照按已知真实设备/目标/签名身份精确字面量扫描零命中（非无限范围隐私证明），本批窄路径diff空白干净。所有本轮工具已终态，0活动采集；等待Owner连接恢复，全目标active，正式新指标0/66，未提交推送发布。

2026-10-16 · 签名授权回复恢复后的一次只读通道复核

Owner已在本机完成先前钥匙串授权；该授权已用于90.21.3签名安装，不将旧授权回复解释为今日已重连手机。当前继续合并方案/执行/验收职责，HEAD仍c2d4b62、暂存空，保护共享WIP。12:07本地观察曾见其他任务的CoreDevice安装进程，随后限定进程观察未再见devicectl；不把它归因于旧E超时，不中止其他任务。首次本地进程输出UTF-8解析失败，改为容错解码；此过程无手机调用。

只允许在新独占诊断目录执行一次CoreDevice只读details（12s工具上限/16s宿主上限，串行1、0安装/配方/采集/信号），核当前通道是否恢复；不是重发旧E URL。原E、各封存目录和全部旧结果保持现时字节。若仍失败则保持待连接恢复，不轮询、不扩大到产品改动；若成功也必须核精确设备/旧E延迟副作用及当前UI，然后事前另立全新固定五轮合同，不能直接续E。可用空间约65GiB，无需删除证据。

一次只读details结果：exit2、info.outcome=timeout，12.126327s/RSS11616256B，JSON文件存在不代表查询成功。没有新配方、采集、安装或重试。当前仍需Owner重连手机，先前签名授权已完成不需再次授权；不把连接失败判为Free数值异常。新记录位于私有l3-channel-readonly-recheck-20261016-01，与既有封存分离。未新增正式指标验收，下一真实连接变化后再前置核对。

2026-10-16 · 执行等待边界

当前同一手机连接恢复条件已连续三个执行回合未满足，执行目标转为blocked等待Owner解锁重连；全66项范围与逐指标顺序不变，指标未新增通过。本轮只核本地进程与上次details终态，无新增手机调用、不重发旧配方；其他任务的CoreDevice进程不构成本任务连接恢复证据，亦不干预。已完成的离线收尾不反复重跑以制造进度，保留当前文件与所有失败；重连确认后先做只读准入再另定新五轮。未发布网站，不把本地进度更新当正式交付。

2026-10-16 · Owner确认重连，先只读恢复准入

Owner明确回复“已重连，手机一直是解锁的”；本轮恢复合并方案/开发/验收执行，不将过去锁状态unknown归因为用户锁屏。先新独占l3-reconnect-preflight-f-01：一次CoreDevice details（12s工具/16s宿主），再现有原生精确设备、已装90.21.3身份/生命、旧E run延迟副作用与正常Mac控制层只读核对。最多60s、每原生调用8s、RSS192MiB、串行1；0安装/配方/采集/信号。与旧封存隔离，不重发E。实核通道恢复且旧E无活动副作用才另立F五轮，复用已成立工具资格但不复用旧正式轮；未恢复则保存本次事实，不连续重试同一命令。

当前HEAD仍c2d4b62、暂存空；空间约60GiB，足够≤512MiB冻结＋≤1.25GiB五轮保全的两倍及10GiB底线。本批不删证据、不新环境、不并行构建站点扰动采集。

2026-10-16 · F全新固定五轮合同（恢复后，不补E）

重连准入已实核：CoreDevice details exit0/success，原生精确设备/开发服务可用、90.21.3同签名身份，28个旧run，旧E run当前不存在且无F run；6.695883s/RSS89845760B，0手机写。仅证本次观察无旧E目录，不宣称远端未来绝无延迟；正式每轮的唯一run集合门继续检查。不需重装或重复工具开销资格。Owner“始终解锁”的陈述与先前锁状态unknown并列，旧超时原因不归咎锁屏。

授权唯一新F队列：l3-formal-free-f-1至-5，全新五生命/五Session，串行1，失败即停/不自动补轮。每轮同Build175正常UI入口与已装Lab90.21.3，150s（20s基线+20/40/80MiB各20s+70s恢复）、固定publication-origin窗口[15,135)、240机会/120槽；v2门仍可用≥238/完整槽≥119/普通≥228/gap≤1.5s/严重0/来源违规0/连续偏离≤2；参考过宽仍unassessed，不当正常。每轮230s/192MiB、子进程270s，当前约60GiB满足预计增量两倍与10GiB门。不并行站点构建，不采额外资格或扩大指标范围。

执行器仅增加显式F选项，与C/D/E同903资格，F专用新只读恢复准入必须completed/0写/通道可用/旧E无run/F未存在；将其结果、准入脚本、正常UIready、定层实编工具及当前执行/评估/独立收尾实际字节加入本批冻结。旧B/C/D/E源码快照与结果不回改；新增选项不改产品/公式/负载/计数/超时。先软件负控、当前产品/已装包/Lab源实核及正常UIready，再唯一启动F。五轮完整后另目录独立Raw重算、Fraction阈值/分母、封口、原件副本SHA、隐私与封存才作阶段判定；旧D三轮不能计入F。指标验收与提交/双推/网站状态分开报告，共享WIP不整体纳入提交。

F软件与UI准入补充：首次全工具调用遗漏两个既有真实fixture环境变量，70方法执行且2个setUpClass报KeyError，原日志保留；补齐明确的既有A失败样本/短诊断输入后85方法通过3.737s（新增3方法含12个恢复负控子例，不称85个独立真机场景）。当前产品/安装/IPA受旧E pin保护的11件逐字相同；F源码扩展是显式工具变更，不把旧全工具pin称无漂移。

重连后Mac设备/应用选择已清空，首次定层只读按钮disabled，未发采集动作，旧ui-ready原件保留。正常UI打开设备选择器，先查精确标识未命中（行标识实为索引，不是设备ID，0选择）；按历史已验证设备名称唯一匹配行正常选择，正式Session仍必须独立核精确设备ID/应用ID，不能用名称替代归属证明。最终ready另名保存，不覆盖首个disabled快照。

F最终ready成立：已从正常App选择器按精确自有应用标识唯一搜索/选中，定层capture播放enabled/AXPress=0。F最终85方法通过3.7s级，初漏环境变量失败与首disabled快照不覆盖。当前准入/当前产品11pin/选择与所有输入将在首次F前完整冻结；之后禁止编辑冻结工具与产品，只观察唯一队列终态。此前其他CoreDevice任务未被终止/修改。无需Owner再操作。

2026-10-16 · F四轮独立成立，第五轮热保护partial，G轮间冷却决策

F队列91198已terminal1，4/5。F1–4独立从Raw/参考/封口/原件副本重算，各240可用/120槽/240普通/0未评估/gap0.5s/0严重0来源违规；四个不同Session/生命。每轮164.378–167.650s、RSS约94–98MiB。完整来源48pin审核时全部相同。F5在115.475435s以partial / thermal-limit封口并释放80MiB；对应源码只在ProcessInfo热状态为serious/critical时请求该原因的取消，实际原始热状态值未落盘，标unknown，具体发热来源未证明。不能写成内存数值失败或无问题完成。执行器已一次正常停止ack0，160.877544s/RSS91000832B；F5产品Session另31件41630933B completed/durable，全SHA保全。独立审核8.099772s/RSS61329408B。全部旧结果不改判，不补F5、不用F四轮拼G。

调整仅为测试热环境安排，不改产品、配方、采样、误差、固定分母或保护阈值。新G合同：五个全新g-1至5；首轮前和每两轮之间各固定180s静置冷却（共五段，计队列总耗时，约29分钟；每轮230s/192MiB门不含其前独立冷却段，但不能从队列总量删除）。冷却时无采集/负载/设备命令、O(1) sleep，前后核来源与剩余空间；每轮仍150s/v2/240机会120槽，同已装903和Build175。App原有入场serious/critical拒绝与运行期热保护全保留，静置不保证已降温或物理校准；若任何一轮再次热保护/其他失败就停止诊断，不循环重试。旧F仍partial，G独立五轮才判验收。

G只扩显式队列选项与冷却记录/纯软件负控，不改自有App/产品、不重复签名安装；加入F独立失败审核实际输入冻结。阶段源审计与工具资格沿用同字节903，必要的当前UI状态另名记录。初期容量已有33个Lab run，G后38，仍≤64；磁盘约60GiB满足同增量门。Owner最新要求内存正式验收及交付闭环完成后立即暂停，不进入启动/其他指标，等Owner确认，覆盖旧自动转下一阶段动作。

2026-10-16 · G独立验收通过，按Owner要求本指标后暂停

G唯一49014已terminal0，五新轮全部成立；独立54768已terminal0：从Raw/参考重算、Fraction阈值与分母/封口/身份/原件副本全核，1200来源可用/600完整槽/1186普通/14未评估/0严重0来源违规，gap0.5s。五段冷却900.021075s，队列1732.810490s，独立审核6.878432s/RSS62545920B，155文件207705411B原件副本核同。Lead独立判定本场景E4阶段验收通过，非物理精度/字段同义性证明；candidate保留。新设计本批留存独立验收1/66，旧7项历史未重验。详细逐轮结果与限制见新结果devlog，本计划旧记录不回改。接下来仅本指标交付收尾，Owner要求暂停，启动及其他指标禁止自动开始。

Validation Update · 2026-10-17 · L4首项独立五轮验收

Owner已解除旧Free后暂停。新设计留存由1/66增为2/66（Free与Process Observed Running），历史非启动8/54（旧7未重验）不变。运行观察179正常UI五新轮/5生命/5Session按预先固定状态与迟滞门通过，Raw/live/CSV/实际副本报告一致；不是物理精度，不顺带验收前台/Total/九阶段。L4固定合同与独立证据。下一只做前台观察独立方案/来源核对，尚无其新正式轮。安装179与手机Lab保持，余下共享WIP与正式分发门不自动解除。

Validation Update · 2026-10-17 · 前台工具已入main，资格前置停止

参考95项/便携20方法软件已核，源d7ad334/GitHub成立，GitLab单次失败不重试。两个新资格未进入产品采集（Start0），原生通道正常而Apple配方通道超时/connecting；前台0/5、新设计留存2/66，历史非启动8/54不变。等待本次具体重连后再单次新资格，未进入Total。179/手机保持，无重签安装。实际记录。

Independent Acceptance Update · 2026-10-17 · 前台观察五新轮限定E4

179正常UI前台观察五新生命/Session按固定状态/迟滞/一致性门通过，原字段严格true、Raw/live/CSV/实际二进制报告核同。新设计留存3/66，历史非启动8/54（旧7未重验）不变，不相加。candidate/同源缓存新鲜度unknown，不是业务ready或物理精度。Q1/Q2资格失败保留，Owner重连后的Q3资格不入正式分母；下一仅Total独立方案。结果与边界。

Independent Acceptance Update · 2026-10-17 · Total五新轮限定E4

179正常UI固定0/300/0/300/0ms五新生命通过原始端点/设备时钟/实时与最终报告及控制变化门；新设计4/66，启动3/12，历史非启动8/54不变。candidate/物理首帧未校准，九阶段仍逐项待验；下一System Interface单项。失败资格与离线工具误判保留，未补采/未改产品。完整记录。

Independent Acceptance Update · 2026-10-17 · System Interface五新轮限定E4

原始阶段tuple/END参数、同代目标映射、设备差分与聚合、实时/最终报告和下游隔离通过；新设计5/66、启动4/12，历史非启动8/54不变。非独立物理精度或阶段命名校准，其他阶段未顺带通过；下一只Static Runtime单项。产品不改，179保持，旧证据不删。完整记录。

Independent Acceptance Update · 2026-10-17 · Static Runtime五新轮限定E4

BEGIN转移参数/END原始字节、同代目标映射、设备差分与聚合、实时/最终报告及下游隔离通过；留存6/66（启动5/12），历史8/54不变。资格复用未替代新正式五轮；非独立物理校准，不顺带其他阶段。下一UIKit先核手机已备份重复run的容量与保全，不动Raw/失败。完整记录。

Validation Update · 2026-10-17 · UIKit准备partial（未验收）

软件/容量保全已核，Apple指令超时与AFC不支持两attempt均采集前停、正式成功0/5；整体6/66（启动5/12）不变。一次用户态服务恢复未解决，AFC rename覆盖资格失败，无降级覆盖。待Owner重启手机后只读准入，后项不开始；已核工具/记录同批主线网站收口，不作指标通过。记录。

Independent Acceptance Update · 2026-10-17 · UIKit Initialization单项限定E4

新原URL-r3五生命/Session真实BEGIN参数50/设备聚合/报告/下游隔离成立，留存7/66（启动6/12），历史8/54不变。原三份0/5停止队列保留，重启后实际通道恢复与正常UI选择核对、新合同后原URL-r3，不改采集算法；不外推物理精度/其他阶段。下一仅Scene多span合同和容量保全。记录。

Independent Acceptance Update · 2026-10-17 · Scene多段创建

固定五新生命/Session多转移全流完整性、五段设备聚合、实时合法前缀及回调隔离限定E4成立，留存8/66（启动7/12）；历史8/54不相加。原始来源与工具wrapper历史pin缺口分列，不重建或换样掩盖限制。下一仅willFinish正控/可选语义/容量合同。记录。

Independent Acceptance Update · 2026-10-17 · willFinish回调

R2固定五新生命/Session单回调原始来源、设备差分、消费者与实际等待正控限定E4通过，留存9/66（启动8/12）；旧首队列0/5与R1 3/5保留分列，修复启动卡准入与精确自有归一化。17软件方法，产品算法不改；非物理精度，历史8/54不相加。下一仅didFinish独立合同/容量保全。记录。

Implementation / Validation Update · 2026-10-17 · didFinish输入停止

17软件方法/旧件诊断E2、手机保全与原生读取E3成立；新URL12秒timeout且后置Apple details亦timeout，Start0/Session0，正式0/5未验收，留存仍9/66（启动8/12）。等Owner重连后新资格/新完整attempt，不补旧轮或进下一指标。记录。

Independent Acceptance Update · 2026-10-17 · didFinish回调

固定五新生命/Session单主线程回调来源/设备差分/消费者与上游等待隔离限定E4通过，留存10/66（启动9/12）；17软件方法，诊断路径错误原件保留。无本回调局部正控/非独立物理精度，历史8/54不相加。下一仅sceneWillConnectTo独立合同。记录。

Independent Acceptance Update · 2026-10-17 · sceneWillConnect

固定五新生命/Session单回调来源/主线程代际/设备差分/消费者与上游隔离限定E4，留存11/66（启动10/12）；26软件/12包络负控，SwiftUI无自有SceneDelegate起止及局部正控。Total旧诊断/阶段和限制不消除，下一仅sceneWillEnterForeground独立合同。记录。

Independent Acceptance Update · 2026-10-17 · sceneWillEnterForeground

五新生命/Session首次前台原始单span/主线程同代/设备差分/消费者与上游隔离限定E4通过，留存12/66（启动11/12）；26软件/12包络控制，SwiftUI无自有SceneDelegate起止/局部正控，不扩展后台循环。Total旧风险与整GUI门另列，下一仅Initial Frame独立合同。记录。

Independent Acceptance Update · 2026-10-17 · Initial Frame

五新生命/Session Initial Frame原始单span/共享Total opener-terminal/主线程同代/设备差分/消费者与上游隔离限定E4通过，留存13/66、启动12/12；28软件/12包络控。没有屏幕物理首帧/局部渲染正控，同源终点不当独立真值，Total旧风险另列。下一非启动按既定相对顺序读Canonical后立单项合同。记录。

Independent Acceptance Update · 2026-10-17 · Available Memory

五新生命/Session固定候选包络异常/新源与连续性限定E4通过，各240新源/120完整槽/240普通、0严重/来源违规，留存14/66，新非启动2/54、启动12/12。历史9/54旧7未重验分列。b180四组件内部包已覆盖，非整GUI主线重建、公证/GPL另列；下一仅整机CPU总量单项合同。记录。

Independent Acceptance Update · {day} · 整机Raw CPU

五新生命/Session固定240机会/120槽，来源一次/连续性/独立counter包络异常限定E4通过，留存15/66（新非启动3/54、启动12/12）；历史10/54旧7未重验分列。旧首正式轮失败保留，新R4不补旧轮；b182组件内部包已覆盖，下一仅Normalized及其实际图形链路，整GUI/main/公证/GPL另列。记录。

Independent Acceptance Update · 2026-10-18 · 整机Normalized CPU

五新生命/Session固定240机会/120槽，同窗精确公式与元数据、来源一次/连续性/独立counter异常和实际Swift图形输入限定E4通过，留存16/66（新非启动4/54、启动12/12）；历史11/54旧7未重验分列。b184组件内部包已覆盖，下一仅PerCore，不顺带进程CPU；整GUI/main/公证/GPL另列。记录。

Independent Acceptance Update · 2026-10-18 · 逐核CPU

五新生命/Session固定240机会/120槽，来源逐维顺序/一次发表、连续性与无标签分布异常及实际Swift限定E4通过，留存17/66（新非启动5/54、启动12/12）；历史12/54旧7未重验分列。b185组件内部包已覆盖，物理核映射/精度未证，下一仅上下文切换率按原顺序独立合同，不借伴随样本；整GUI/main/公证/GPL另列。记录。

Independent Acceptance Update · 2026-10-18 · 上下文切换率1Hz

五新生命固定120 due/120槽，来源一次/精确整数差分/self-task独立异常/连续性/实际Swift限定E4通过，留存18/66（启动12/12、新非启动6/54）；历史13/54旧7未重验分列。b187覆盖，1Hz仅本指标，CPU等不改节拍。原失败保持，物理精度、私有等价、干净main全GUI、公证/GPL与高热负载未证，下一仅中断唤醒率独立合同。记录。

Owner Decision Update · 2026-10-19 · 带交付欠项继续下一指标

Owner最新决定 · 2026-10-19：“允许继续下一指标，保留交付欠项”。当前唯一指标转为进程磁盘读取率 ios.process.disk.read_rate，方案已落盘，正式0/5；整体28/66、剩38。网站发布/Webhook/GitLab欠项保持partial，不再阻止当前指标推进。此前等待顺序答复的段落为历史。当前执行磁盘读取率方案，不回改上述历史结果。

Lead Acceptance Update · 2026-10-19 · 读取率1Hz

新Lab15五新生命/Session固定600新值/600槽/600普通、严重及来源违规0，逐轮三复核及最终分离审核限定E4通过；整体29/66、剩37，旧失败保留。交付欠项按Owner继续partial，下一仅写入率方案，尚未开始。结果。

Current Progress Update · 2026-10-19 · 30/66与整机网络发送率启动

历史阶段表、样本与失败保持原值，本段承接当前事实：启动12项和后续按序逐指标已有21项新验收，另历史7项与显示专项2项沿用，共30/66、剩36；写入率Lab16新5/5及最终复核限定E4通过（586普通/13未评估/1普通偏离，严重/来源违规0），a33e3c5f已GitHub核同。GitLab一次失败，网站/通知欠项按Owner允许保留partial。当前唯一整机网络发送率方案，先独立分层参考Gate R及NET工具，正式0/5，不将业务正文或多接口相加冒充整机真值；同一AI继续执行、无子代理，历史已验不重测。原机读阶段证据作为历史保留，currentCanonical与当前全局计数已同步。

Current Progress Update · 2026-10-21 · Renderer正式33/66

网络发送/接收已由Owner明确计入正式；ARM198 Renderer新a06完整5/5、600/600有效、821实际消费者样本/来源异常0与来源/成本门通过，按Owner规则标记NO_REFERENCE_ACCEPTED_OWNER_POLICY、referenceAccuracyValidated=false，不要求额外复核。整体33/66、剩33，无独立参考标记3项；下一仅GPU Tiler，先独立参考资格与可控用例/正式合同。旧失败a01–a05、历史数字及结论不回改；网站/通知/镜像欠项沿授权partial。来源：完整结果。