外观
System Interface Initialization 单项验收
1. 目标与顺序
Owner授权同一AI方案、实现与分离复核，不派子代理。上一项Total固定五轮限定E4通过，新设计留存4/66、启动3/12；历史非启动8/54中旧7未重验，不相加。上一项同步/网站/通知须真实完成（GitLab一次失败可独立列partial）才开始本项手机动作。本批只验收System Interface Initialization，不同时验收其余八阶段，不将旧Total五轮当新正式分母。产品仍candidate，不把受控字节一致性冒充独立物理或函数语义校准。
2. 源、公式与消费者（先文档后工具）
Canonical为Startup Phases；metricID为frontmatter，process/ms，Registry sourceKey为本阶段完整span耗时之和，定义candidate.v3；当前解码器candidate.v9。原始BEGIN为0x1F07/code13（debugID 520552500），END为0x2BDC/code4且arg0=10（debugID 735838224）；END同时打开下一阶段，但本批不验下一阶段。逐span用((endMachTicks-startMachTicks)*numer//denom)/1e6，先tick差整数截断到ns，之后sum；不分别换算绝对时间后相减、不用App回调或主机观察替代。
每个完整span须有唯一真实BEGIN/END tuple、同线程绑定目标、同targetGeneration/sourceEpoch/reconnectGeneration、原始timebase正整数且全轮未变；核真实END参数10、窗口属于本轮Total、质量candidate、phaseResults和phaseTotalsMs匹配。多span如实求和，最多16个有界检查，不静默挑一个；缺span、0/负值、跨代、丢失/截断均拒绝，不补0。外层旧过滤标签不足，核实际C0 effective请求。179四个启动模块须继续与main忽略调试位置代码相同；整个GUI179旧受控路线/main新官方路线仍不同，不称整App重建。
本指标与Total一样是一轮启动事件，不是周期CSV列。独立核全部有值live launch_trace的该phase及最终launch-trace-report/startup-report；允许早期missing，出现有值后不得退回missing。安装模块仅在新副本由现有宿主重放，说明不是安装二进制startup CLI。Raw/副本原件、消费者SHA与封口序列逐项核同；sqlite逻辑摘要不重算时明确限制，物理原/副本另核。
3. 场景与固定门
System Interface在应用willFinish回调之前；现有300ms注入位于下游，不能用它证明本阶段可控增时。采用0/300ms作为下游隔离负控，验证不会把下游等待误计入本阶段；它不证明私有事件命名的独立物理真值。旧Total五份小报告仅来源诊断，原数字不回改，不计资格或正式轮。
先软件正反例与固定规模基准；再新独占0/300ms资格各一次，两者门全部成立且负控差≤50ms后冻结工具，正式恰五新生命/Session，固定[0,300,0,300,0]、串行1、轮间15秒。任一失败首停，不自动重试、不扩样或换轮；失败保留，修复只能经明确新增决策及新路径，不覆盖旧attempt。
单轮阶段聚合必须0<value≤1000ms；所有原始span精确重算、两个phase聚合字段、全部有值live和最终报告误差≤0.000001ms。该1000ms仅本机小型Fixture的严重异常上界，不是行业或真实业务阈值。0ms实际等待≤10ms，300ms实际300–350ms。资格两轮和正式两组的阶段中位数绝对差≤50ms（预设下游隔离异常门）；不得事后放宽或剔除慢轮，不当作同端点独立精度。新生命身份/参考absent→present/原始来源/目标映射/质量与封口均须成立，原件不变。
分离复核不调用执行器判定函数，重新读取原始字节与映射、参数、时间与聚合、所有消费者、参考身份和实际负载；五个不同生命及Session不可复用。达到这些门仅4/66→5/66（启动4/12）限定本设备/自有App/179候选来源一致、数值无明显异常/下游隔离；不宣称物理准确性、九阶段整体或任意App永久100%。
4. 软件覆盖和资源门
测试覆盖正例、多span聚合、missing/null/非法0、NaN/bool、单位/取整、误归目标、跨代/epoch/reconnect、错误begin/end/参数、负跨度、phaseResults数量/总和、live回退/漂移、Raw辅助包与流gap；复用已交付25项流坐标控制，不改产品解码器。遍历每轮blob一次O(bytes)、1MiB块、最多32端点/有界映射，不构造全量记录；同规模五次纯SHA/验证器wall和CPU/RSS对照，物理IO未知不填0。离线工具不改产品热路径。
沿用已签Lab90.21.8和唯一/Applications内部179，不重签重装/不公证、不新环境。新配方名system-interface-*与旧Total区分。设备调用8秒、URL12秒、单轮工作90/外105秒，双资格240秒、正式600秒，重放30秒、RSS192MiB、Session256MiB、串行1。启动前检查无构建/部署并行、Mac采集idle/精确目标idle、无pending及run冲突；旧run最多32个，超出停并先记录有证据的保全清理决策，不自动删除。
批初/末/持续30分钟检查空间，≥10GiB且≥预计2GiB新增两倍；只清已完成可重建站点候选、保留全部Raw/失败/封存/回滚，清前后记录。不触其他App/项目；只有新的实证且需Owner动作才求助，不重复旧签名/连接问题。
5. 交付
方案与实际Implementation/Validation增量同页；复用知识沉淀到唯一startup-phases，历史九阶段表与数字保持，新增带日期本项证据。指标通过后窄main提交工具/测试/文档、双推同SHA（GitLab一次不重试）、不可变HTML/时间线/阶段门/知识总览/首页/进度/handoff联动；精确提交构建0死链、干净发布并核线上正文/归档、一次真实中文通知。产品无改动不制造新包，179不变；网站与同步状态和指标结论分列。公证暂缓/GPL/旧性能/GUI整合/镜像门不因本项关闭。
下一只Static Runtime Initialization另立单项合同，未通过当前项不进入其验收。66项总目标持续。
Implementation Update · 2026-10-17 · 软件来源成立，手机新轮0
当前main a3396ec，上一Total网站8页逐字核同、单次通知HTTP200/errcode0，GitHub核同，GitLab一次128不重试。新增本阶段验证器/12项便携方法、单轮驱动及审计；复用25项流坐标方法全部通过。四个安装启动模块与main忽略调试位置代码一致，整GUI差异仍明示，产品未改。
仅只读诊断旧Total两轮阶段5.653625/5.555333ms、下游等待隔离差0.098292ms；这两轮不计本项资格或正式分母。同7,709,042 B blob五次，纯SHA wall中位0.011611s、新阶段字节核对0.136028s（另读取两条记录128 B核转移参数）；进程RSS61820928 B。离线工具不改产品热路径，物理IO unknown。原Session/副本、全部消费者与安装模块重放核同。
开始新独占0/300ms两资格，门已先定，首失败停，不补轮。Mac179/手机Lab90.21.8不重签重装；上一站点候选已完成、仅其可重建副本清理，失败/Raw/794件封存保留。本项此刻正式0/5、总留存4/66，不同时验收其他阶段。
Qualification Update · 2026-10-17 · 两新资格成立，冻结正式五轮
新独占0/300ms资格均正常UI一次Start/Stop并封口，阶段分别5.163750/4.137541ms，隔离差1.026209ms≤原50ms。原始BEGIN/END及转移参数、同代映射/timebase、live与最终两报告/安装模块副本重放核同；原Session/副本和旧手机记录摘要不变。双资格107.573207秒，非正式分母，正式仍0/5、留存4/66。
现在按既定固定[0,300,0,300,0]启动五新生命/Session，工具四件、复用Total工具、参考/正常UI助手、安装核心/GUI摘要全部冻结，串行/15秒间隔/600秒/首失败停。无构建/部署并行，不改源/阈值、不自动补轮/重跑旧路径。最终分离复核成立前不判本项通过。
Independent Review Decision · 2026-10-17 · 复核范围纠正，不补采
正式五轮已一次采齐且本阶段执行审计成立。第一次分离复核在第4轮被从Total审计继承的“所有Total实时值必须等于最终值”断言停止：该轮早期Total为375.112625ms/repaired，随后484.257875ms/candidate；原始包和失败脚本/断言全部保留。这是新观察到的Total实时过渡风险，不宣称全启动稳定或将它抹掉；原因尚未分析，不先断言产品故障或环境原因。上一Total固定五轮结论仍只属于其原有样本，不外推到本轮。
本合同§2/§3要求的是本阶段所有有值live一致、Total最终端点作为本轮窗口锚点，并未要求本批再次验收Total全部实时修订。第一次独立脚本继承额外Total断言，超出了本项验收范围。明确决策：保持原样本/阈值与阶段所有live严格门、原始Total最终锚点重算及Raw/映射检查，只撤掉额外的Total中间值相等门，改为逐包列其值/质量/是否等于最终，额外风险留在报告。新independent-review-r1只读复核同五份封口原件，不新增手机轮、不覆盖旧partial复核目录，不改产品。
未完成新独立复核前仍留存4/66；本阶段通过也不代表Total过渡风险关闭。下一阶段规划前须明确区分“本阶段来源成立”与“Total前期修订仍需跟踪”，不拿一次中间repaired覆盖最终candidate或反过来。
Independent Acceptance Update · 2026-10-17 · 单项五新轮限定E4通过
内部179正常UI、设备A/自有目标A的System Interface Initialization五新生命/Session按原门通过；仅接受真实字节/目标/同代/时钟/聚合、实时及最终消费者一致、数值无严重异常与下游隔离，不接受独立物理精度或私有事件命名的独立语义校准。candidate保持；其余八阶段不顺带通过。新设计留存4/66→5/66（Free、运行观察、前台观察、Total、System Interface），启动4/12；历史非启动8/54（旧7未重验）另列不相加。
| 新轮 | 下游设定等待 ms | 实际等待 ms | System Interface ms | 完整span数 | 有值live包 | 门 |
|---|---|---|---|---|---|---|
| 1 | 0 | 0.000375 | 5.748916 | 1 | 5 | 通过 |
| 2 | 300 | 301.057375 | 4.651250 | 1 | 7 | 通过 |
| 3 | 0 | 0.000375 | 5.686333 | 1 | 5 | 通过 |
| 4 | 300 | 301.025750 | 4.302916 | 1 | 6 | 通过 |
| 5 | 0 | 0.000333 | 4.235041 | 1 | 5 | 通过 |
固定[0,300,0,300,0]、五不同生命/Session、串行1/间隔15秒，队列291.911696秒（≤600）。单轮均一次普通UI Start/Stop，无替换或补轮。BEGIN/END真实tuple、END arg0=10、同线程原始映射与targetGeneration/sourceEpoch/reconnectGeneration、正整数timebase全核同。逐span先tick差换整数ns再ms，总和与phaseTotalsMs/phaseResults、全部有值实时launch_trace和两份最终报告误差≤0.000001ms；安装模块在独立副本重放同值。CSV无本指标列，不造周期连续性证据。
0ms阶段中位5.686333ms，300ms下游等待组阶段中位4.477083ms，差1.209250ms≤原50ms隔离门。300ms发生于本阶段之后，只作下游负控，不是本阶段的可控增时或独立数值参考；50ms/1000ms均本场景工程异常门，不宣称行业标准或物理测量误差。两新资格另计，不纳正式分母；旧Total轮仅诊断。
分离复核未调用执行器audit/check函数，重新读原/副本SHA、Raw数、封口、逻辑流字节与映射、BEGIN/END参数、设备公式、所有消费者及实际负载。复核1.756116秒、RSS67059712 B；sqlite逻辑摘要不重算，原/副本物理字节分别核同。参考未覆盖尾段如实留存，未独立测量CPU/IO处unknown，未把5/5推广为任意App永久100%。
本批787份原件/资格/正式/诊断/分离复核/冻结工具列非自引用SHA清单，清单SHA eeba6b6feabb6ceb5d7cbc7cd9ceee0507d67b1cf82f3401dcfb3d3b152d0962；发布收据之后另留。旧Total 794件封存/失败和全部Raw保留，仅清已完成可重建站点候选。产品代码、公式、频率未改；179/Lab90.21.8不重签重装，不造新包。四模块main/安装核同但整个GUI路线差异、旧性能/镜像、公证暂缓/GPL门仍开。提交/推送/线上核对/通知以实际收据为准，不预写成功。
下一仅Static Runtime Initialization单项来源与场景合同，66项目标继续，不提前判其他阶段。完整快照。
本批额外观察：Total的未完成修订不计clean成功
第4轮早期liveRevision=2为375.112625ms、repaired/frame-end-repaired、single-terminal-unverified、liveComplete=false；随后revision=3与最终484.257875ms/candidate、paired-candidate、liveComplete=true。当前源码显式允许这种标注过的恢复候选，并只让clean candidate触发完成。该事实不等于最终值错误，也不允许把早期repaired当clean准确成功。UI如何提示这一过渡仍未独立核验，保留风险；不称整个启动实时全过程恒定。
第一次分离复核误继承了Total所有中间值必须相等的额外门，在该轮停止；原脚本/失败断言保留。按已落盘范围决策，在independent-review-r1只读重核同五原件，保持本阶段所有live的严格相等门，并完整列Total过渡值，不补采、不改产品、不改本项门槛。本阶段五轮通过与额外Total风险分列。