App Launch Total：真实端点、可控延时与普通产品入口

1. 目标与当前范围

Owner已授权同一AI负责方案、实施与分离复核，持续逐指标推进，不派子代理。前台观察完成五轮限定E4后，新设计留存3/66（Free、运行观察、前台观察）；历史非启动8/54中旧7未重验，不相加。本批只验收下一项App Launch Total，九阶段不顺带通过。正式新轮从0开始，旧前台Session中的Total只用于只读来源诊断，不计正式分母。

目标是在现有内部179的正常产品UI采集入口，证明本机/设备A/自有目标A的候选Total具备：正确目标与同代来源；真实原始端点；设备时间基准精确差分；实时启动包与封口报告一致；显式300ms负载能产生无明显偏离的变化。不是物理屏幕光子首帧校准、任意App/设备稳定率或业务内容ready，candidate不升成validated。

2. 写前来源审计与不动范围

基线main为前台交付提交，实际SHA另记私有批次。已安装179核心中的startup_profile、launch_trace、startup_timing、composition四模块与当前main代码对象一致（只忽略调试路径/行位置）；179整个GUI仍沿用旧受控CoreProfile路线，不宣称全部GUI由main新官方路线重建。原包/签名/安装不变，手机Lab90.21.8不重签重装，无新环境或常驻服务。

旧前台一轮只读检查显示实际CoreProfile请求为startup-c0.candidate.v1：bm=0、curkt=false、rp=10、ur=500、一个tk=3、十个冻结kdf2、ta/csd省略。外层requestedKdebugFilters仍可能记录旧兼容集合；审计实际effectiveCoreProfileConfig而不是只看外层名字。触发UUID每轮变化，不从配置身份中删去其他字段。本页不改变配置、采样率、窗口、算法或产品质量语义。

仅新增本指标验证工具/单测与合同/实现记录。全部他方WIP保留，只按明确路径暂存；共享文档用HEAD加本批增量构造提交，工作树他方内容不进提交。Raw/失败/旧封存/回滚保留；只清已完成且可重建的站点副本。

3. 指标合同与独立证据

Canonical为App Launch Total，metricID如frontmatter，process scope、ms。使用本轮选中System BEGIN与Initial Frame END的设备Mach tick：((endTick-startTick)*numer//denom)/1e6。整数截断在纳秒层，不用两个分别截断的绝对时间相减；不以主机观察、App回调或九阶段求和替代。timebase必须是原始chunk的正整数、整轮不变；目标/代际/epoch/reconnect明确相等，不默认补1。

逐轮新进程生命与Session，Raw唯一launch.requested及参考精确新生命匹配。独立检查所选BEGIN/opener/terminal (tick,thread,debugID) 在封存blob中各唯一出现，记录真实偏移及所在chunk，配对顺序、线程/目标绑定与原始映射记录成立；不能只相信报告字面。只接收coreprofile-endpoint、candidate、paired-candidate且无repair/loss/truncation。设备loss标记未见不是“绝对无丢失”的独立保证，仍保留证据边界。

Total不是普通周期sample字段，当前CSV无Total列。应核正常UI收到的launch_trace实时修订、最终launch-trace-report与startup-report三个实际消费者，所有已产出正值与最终值一致、来源SHA/封口序列相符；不伪称CSV已覆盖，也不为验收临时造CSV列。另以安装核心归档原模块在独立副本重放，明确这是现有宿主Python运行安装代码，不冒充安装二进制独立CLI（其startup命令生成的是另一观察schema）。原Session及报告不原位改写。

Lab配方在上一准备生命通过普通URL入口设置，只由下一新生命消费一次；willFinish主线程显式0/300ms延时及actualDelayNs封口。App五回调与SHA用于证明负载和顺序，不当作System BEGIN或物理首帧真值；设备uptime不与host monotonic相减。

4. 执行顺序与固定门（先定后测）

1. 软件：独立数值/身份/配置/字节/消费者验证器，正例及missing、0/负值、repaired、截断/loss、错误目标/代际、timebase、端点顺序、篡改blob、消费者不一致、错误延时等反例。复用已核无额外RPC的独立进程参考，不新增产品逻辑。只读现有小样本测试工具，不计E4新增轮。
2. 新独占资格：确认前台交付真实完成、无构建/部署并行、磁盘合格、精确自有目标空闲、无pending与run名冲突、既有记录摘要成立；用正常UI新0ms及300ms资格各一次，独立核端点/真实负载/封口与资源。任一失败停止，不自动重试/补轮。两次资格不计正式轮；这是两个预定不同输入，不是失败重试。
3. 正式队列在资格全部成立且工具/源摘要冻结后，一次执行恰五个新生命/Session，延时固定[0,300,0,300,0]ms，轮间15秒、串行1。每轮Start/Stop各一次，不以旧Session补分母，不挑轮。首失败停止并保留partial；不同输入也不继续以凑成功。
4. 每轮Total须0<T<=5000ms，原始重算与所有有值消费者差≤0.000001ms。300ms实际延时须在300–350ms，0ms实际等待≤10ms；延时轮Total不得低于实际等待−50ms。独立负载和所有原件SHA/封口成立，参考无跨生命/身份冲突。与前台观察门不同，本项不把参考轮询迟滞当成Total物理误差。
5. 五轮整体：延时两轮Total中位数减基线三轮Total中位数，与实际延时中位数之差绝对值≤100ms；两资格同样对照≤100ms。该100ms是本批预设“受控变化无明显偏离”工程门（允许系统初始化抖动），不是同端点物理精度或业界标准；不能用它替换总计划中真正同端点参考的50ms/20%政策。所有五轮仍须端点与算术逐项精确通过。失败不得事后改阈值或排除慢轮。
6. 独立复核不调用执行器判定函数，重新读取五份原Session及副本、原始字节/映射/timebase、实际负载、全部实时Total、最终报告、资源与封口；完整集合逐项哈希并封存，未测CPU/I/O保留unknown。仅本指标在明确candidate/设备范围内通过后3/66→4/66，下一指标另立合同。

5. 有界执行、资源与清理

复用现有环境和正常UI助手/签名Lab，不新建运行时。单次设备调用8秒、URL命令12秒、单轮工作90秒/外监督105秒，资格两轮总240秒、正式队列上限600秒，独立重放每份30秒；达到资源/超时门立即停并收尾自有句柄/精确自有生命，不关闭其他App或重启系统服务。最多7个预定新配方，不加样本；source及执行器指纹每轮准入核同。

每轮Session≤256MiB，参考/执行/重放RSS≤192MiB，验证器与独立审计RSS≤192MiB。哈希/原始字节验证O(本轮字节)，块≤1MiB、单轮一次；只保留有界端点/映射，不构造全量Python记录。不重复扫描手机整个历史容器；沿用已核驱动对最多32个小型启动run各三件作有界SHA核对，Raw大文件只处理本轮。共享WIP仅小型文件指纹，不递归哈希大trace。软件基准在相同固定字节量对旧纯哈希与新验证量测wall/CPU/RSS/I/O，新增验证属离线工具，不改变产品热路径。

开始、批末及持续30分钟检查磁盘，≥10GiB且≥预计新增两倍；本批预算≤2GiB，因此需≥10GiB。仅删除完成的可重建站点候选，不删失败/Raw/封存/回滚，不装第二份Perfowl，不新公证。

6. 交付闭环与诚实边界

通过后独立指标结论与GitLab/网站/正式分发状态分列；代码/测试窄提交main，双推同SHA（GitLab每批一次，失败不重试）；Canonical、devlog、时间线、总览、首页、进度/handoff与新增不可变HTML同批联动。干净精确提交构建0死链，发布并独立核线上正文/归档；单次中文交付通知，告知真实已验数/当前结果/下一项/风险及是否需要Owner操作。工具失败或指标失败如实partial，不以准备工作增加验收数。

公证暂缓、GPL分发、旧性能门及179旧GUI/main较新官方GUI整合边界仍开放；本项候选端点与受控变化验证不关闭这些门。当前设备无需再问旧解锁/签名问题，只有新的实证阻碍且确需Owner干预才求助。

Implementation Update · 2026-10-17 · 来源与离线工具成立（E2）

实际基线d647110，四个安装模块与main代码对象一致（忽略调试位置），实际C0完整请求已从旧Raw核对；旧一轮Total152.930250ms、三个选中原始tuple各唯一、两条独立映射绑定、四个实时Total包及两份最终报告核同。安装模块在新副本宿主重放0.786862秒/RSS69103616 B，整体审计1.676170秒/RSS49250304 B；原37件与原始产品Session SHA不变。这是旧前台轮的只读诊断，Total正式0/5，不增加3/66。

新增独立验证器、正常UI单轮驱动、安装代码副本重放和审计工具，22个便携方法0.045秒通过；含跨1MiB块/跨原始chunk记录、重复端点、错目标/代际、质量降级、数值/配置/消费者和延时反例。修正了工具草稿“端点必须完整落在一个chunk”的过强条件：真实记录可跨包，现逐片核同身份、角色与timebase，产品未改。

固定10,164,744 B旧blob、两变体各五次：纯流式SHA基准wall中位数0.023141秒、新字节/映射核对中位数0.190524秒，进程峰值RSS36171776 B；两者wall/CPU均包含相同的额外SHA断言，故不是隔离验证器微开销，块计数只覆盖操作本身。物理磁盘IO未知，不填0；这是离线工具成本，不改变产品热路径/采样频率。全部读数、冻结源及原始机读件留私有批次。

下一只按§4两次预定资格0/300ms执行；失败不重试或进入正式队列。已完成前台网站8页线上逐字核同、单次通知HTTP200/errcode0，GitHub核同d647110、GitLab唯一推送128不重试；无并行构建/部署或产品代码更改，179/Lab90.21.8保持。

Qualification Decision · 2026-10-17 · 初次空闲准入停止，新资格明确决策

首个0ms资格3.269581秒在initial-owned-idle拒绝：精确自有目标仍有生命；Start/Stop、普通启动、URL与终止均0，五句柄关闭，未新建产品Session。原partial路径与日志保留，300ms未派发，正式0/5，不判为Total采集失败。

同时静态复核发现新CLI草稿在execute内把args重新用作参考命令列表，潜在遮蔽解析后的选项；本次尚未执行到该行，不能把它当手机失败原因。已改成独立reference_args并新增AST负控（23方法通过后才再操作设备），不改产品或既有失败原件。

本次Lead明确新决策：先核Mac产品空闲，只对双查询/出生信息匹配的精确自有残留生命发一次SIGTERM并核未见；随后仅新独占qualification-r1-0/qualification-r1-300两个预定输入，原门不变，无脚本自动重试。单次任一失败即停，不开正式队列，不再重跑已消耗旧路径。源与门槛固定；这是残留状态清理＋新工具指纹后的显式新资格，不把此前失败改判成功。

Offline Correction Decision · 2026-10-17 · 资格原件保留，修正验证器坐标假设

新资格0ms已取得162.480291ms并核同；300ms普通UI轮也正常封口，但离线验证器在same-record-alignment拒绝，正式队列未启动。所选三个端点的归档物理偏移模64不同，实际chunk的coreProfileStreamByteOffset换算后均模64=0；归档中还保留无流偏移的242字节辅助二进制包。归档文件偏移不是解码流坐标，不能用归档全局模64当记录对齐；这属于本批新离线工具假设错误，不是产品Total已证故障。

只修本批验证器：所有物理字节照常SHA；只有带明确流坐标的chunk参加记录扫描；辅助包不当记录；真实流偏移连续才拼接跨块记录，遇gap清carry；端点按流坐标定位并登记物理片段、逐片身份/角色。新增辅助包插入与真实流gap反例，25方法通过。旧partial核对目录/队列机读件不覆盖；不重复手机采集。

明确授权用修正工具在新的audit-qualification-r2-0/300输出目录重审已封口的这两份资格原件（不是补采或新增成功轮）；全部哈希和原始门仍须成立，差分也须在原100ms内，才写新的资格复核结果并冻结工具执行固定五轮。失败保持partial，原始数字不改、门槛不改、正式仍0/5。

Qualification Update · 2026-10-17 · 原件重审成立，冻结五轮

新坐标工具只读重审原两份资格通过，未增加手机轮：0ms Total162.480291ms，300ms Total527.673458ms，actualDelay301.043709ms；对照增量365.193167ms、与实际等待差64.149458ms，低于预设100ms异常门。两个正常UI生命/Session均封口，独立Raw tuple/映射、设备timebase、live与两报告/安装模块副本重放成立。旧partial核对目录及队列保留原状态，不回写成pass。

最终25方法0.056秒通过；最终9,156,836 B相同资格blob各五次，纯SHA wall中位数0.012620秒、新流坐标核对0.184036秒，峰值RSS40734720 B；本次测量边界已排除上轮共同额外SHA断言，物理IO仍unknown。工具开销只离线，不改产品热路径。

现在冻结五个工具文件、179核心/GUI、正常UI助手、干净参考模块/CLI及当前main来源，执行原定[0,300,0,300,0]五个全新生命/Session，串行、轮间15秒、总600秒、首失败停，不补轮/重跑旧run。正式此刻0/5、总留存3/66，结束再由分离脚本独立复核才决定；无构建/发布并行，不进入九阶段。

Independent Acceptance Update · 2026-10-17 · Total五轮限定E4通过

本项结论：内部179正常UI、设备A/自有目标A的候选App Launch Total按原合同五个新生命/Session通过；仅接受原始端点/目标/设备时间基准、实时与最终报告一致性和可控延时无明显偏离，不是物理首帧精度、任意App稳定率或九阶段整体通过。candidate不升validated。新设计留存3/66→4/66（Free、运行观察、前台观察、Total），启动3/12；历史非启动8/54（旧7未重验）不变，两口径不相加。

新轮	设定等待 ms	实际等待 ms	Total ms	实时Total有值包	固定门
1	0	0.000334	169.665208	4	通过
2	300	301.078208	495.817958	4	通过
3	0	0.000375	166.140583	4	通过
4	300	301.097791	499.786958	4	通过
5	0	0.000416	171.689291	4	通过

固定[0,300,0,300,0]、轮间15秒、串行1，队列288.632408秒（上限600秒），各轮一次正常UI Start/Stop，无补轮/自动重试。原始字段/三端点tuple/同线程目标绑定、正整数且未变timebase、同代际/epoch/reconnect均成立；设备delta先整数截断纳秒再换ms，误差≤0.000001ms。五轮各有独立Session与进程生命；没有把旧前台五轮或两次资格作为正式分母。

基线三轮Total中位数169.665208ms，延时两轮中位数497.802458ms，变化328.137250ms，实际等待中位数301.088000ms，差27.049250ms≤预定100ms。100ms仅受控变化异常门，允许系统初始化抖动，不是同端点物理准确性标准；总计划50ms/20%同端点政策未改。App五回调证明本轮负载，不充当物理System BEGIN或首帧。

分离复核与格式陷阱

独立脚本未调用执行器audit/check函数，重新扫描逻辑流坐标的原始tuple/映射、重算Mach差分、读取所有实时Total与最终两份报告，核原Session/副本逐文件SHA、封口序列、实际负载及安装模块副本重放。复核1.642124秒、RSS66822144 B；5不同生命/5Session成立。sqlite封口逻辑摘要未重算，其原/副本物理字节另已核同，不将两者混称。所有轮/参考/重放/Session资源在预定门内，CPU/物理IO未独立测量处unknown，参考未观察尾段保留，不称全时间覆盖100%。

Total走一次性launch_trace实时事件与最终launch-trace-report/startup-report，当前周期CSV无Total列；本批没有伪造CSV证明或临时添加列。重放为现有宿主Python加载安装179原模块，在独立副本运行；不是安装二进制startup命令（该命令生成另一观察schema）。179整个GUI与main新官方GUI的整合差异仍保留，不能因此声称全App从main重建。

初次残留空闲准入partial、以及资格300ms触发工具归档/流坐标假设错误的partial均原样保留。后者只修离线验证器并重新核既有两份封口资格，无新手机补采；25方法含跨块/跨chunk、辅助包与真实流gap反例。真实归档物理位置会被辅助包影响，必须用明确coreProfileStreamByteOffset定位、辅助包只哈希不当记录、只拼接连续逻辑字节。没有把工具假设失败当产品Total缺陷，也不改旧partial状态。

封存、源码与交付边界

本批794件原始/失败/资格/正式/独立复核/冻结工具已列非自引用SHA清单，清单SHA 7ef1632a5ae7bb50ab70ee7ff4e28ebe5c92fa5d34aebb9fa21153e4dcc977f7；发布收据在清单外另记。不删除Raw、失败、旧封存或必要回滚。只清完前台已完成可重建站点副本，磁盘仍高于10GiB/预计增长两倍。

产品公式/配置/频率未改，只有本指标验证工具/单测与文档；Mac179/手机90.21.8不重签重装，不产生第二安装或新环境，无新公证。本批窄main、GitHub/GitLab各一次、网站构建/发布/线上核对及单次通知以实际收据为准，不预写成功。公证暂缓、GPL、旧性能门、GitLab镜像与新GUI整合门继续另列。

下一项：仅System Interface Initialization单项来源/场景合同；本批没有验收其他九阶段。总目标66项继续，不能把本项通过当全部交付完成。

本批完整方案与结果快照。