失败产品Session不能冒充完整前轮

唯一类型devlog。基线1d5e3cac，Owner授权同一AI方案/实现/测试/分离复核，无子代理。内部194修复已E2/安装E3，30/66、新标记0；attempt-03永久1/5、未启动后三轮。继续前先完成明确的新诊断准入，不重启旧driver。

新诊断合同与生命周期来源

保留旧diagnostic-contract/1、精确193与完整前轮审核不变。新增/2仅194和network-window-rate.v8/retain-sealed-life.v1，不能进入任何正式入口。/2可以引用明确的failed-capture-lifecycle/1胶囊：已失败capture/有限guard、24件失败Session源前/副本/源后SHA收据、独立失败复核、Lab全部附件及真实Raw冷启动生命。不得把其completed/testPassed改true。

胶囊只恢复可核对的自有生命：capture必须是本次精确preview fatal、Start/URL各1、Stop/额外signal0、Lab完成/全部资源close且guard无超限/kill；失败原Session和副本完整集合/SHA、root与product failed状态/Raw manifest SHA核同、缺正常Core seal如实保留；从真实launch_requested/acknowledged及session plan核controlled-cold/startupOff/1Hz和同一选择。从owned-life及最后两份原DI核新生命；Lab完整附件/summary workloadReleased及导出/六业务任务仍独立核同。仅证明已知生命来源，不证明手机当前空闲或产品完整。

新鲜capacity仍实际核全活动集合、所有manifest/summary源host SHA、全部workloadReleased、no-pending、≥10秒两份同生命或缺席DI、精确exports、新名不存在和close；陌生生命立即拒绝，不退出/重启/循环归位。胶囊不能替代该真实收据。初始host集合由上次真实60条metadata加失败r2已封口run原metadata组成，仅是待核期望61，不伪称实际枚举。

诊断、控制与资源

新目录/前缀，仅一次完整140秒六任务91MiB及正常UI Start/Stop；当前UI选择须实际核对。来源v8精确策略、任何拒绝/污染（含尾部）仍拒绝无异常门；完整Session Raw/SQLite/Core/真实44Core/CSV/JSONL及全部原件审核通过才diagnosticReadyForFormal，testPassed/metricAccepted保持false。旧正式/诊断轮不拼。随后先实际容量/保全五槽，再新完整五轮与最终独立审核，才能标NO_REFERENCE_OWNER_REVIEW。

控制覆盖旧/新schema互拒、194/193不混、伪造完成、失败类型/guard/复制SHA/冷启动/选择/生命/业务篡改、无手机API及真实胶囊反控；沿既有v8来源/消费者控制，不重复已验指标。时间O(≤256MiB保管+metadata+Raw)，流式1MiB/逐行、额外内存有界；胶囊控制≤60秒/192MiB，容量≤110秒/192MiB，capture≤245秒/192MiB、分离≤75秒/96MiB，记录CPU/RSS/耗时，I/O峰unknown。主机≥10GiB且≥预计新增两倍，手机≥512MiB/正式沿既有容量门，持续30分钟核空间，无删除/常驻环境。产品源码不变，不再打包194。先软件与真实胶囊反控、文档提交/冻结再手机一次新事务；GitLab/网站/通知欠项partial继续。

Custody Decision · 2026-10-20 · 副本SQLite副文件保留

胶囊首次严格集合检查拒绝：此前独立SQLite mode=ro检查在副本旁生成-shm/-wal两件（E2复核工具副作用），源目录实际24件及全部SHA未变。旧副本与副文件全部保留、不删除、不以额外文件冒充原件。新独占a02从同一未变源重新复制完整24件，源前/副本/源后SHA与原a01 pins逐项核同；SQLite后续只用mode=ro&immutable=1。胶囊引用新a02，原失败日志与a01保留。该修正不改变失败Session状态或metric结论。

Implementation Update · 2026-10-20 · 失败生命周期胶囊软件门

新增network_failed_capture_lifecycle.py纯离线核对器；诊断schema/2精确绑定194、v8、实际安装Core与独立包树收据，仅引用明确失败胶囊，不修改旧schema/1完整前轮规则。共享生命周期/采集入口显式允许/2，正式schema1/2/3仍与诊断互拒。胶囊保全失败Session/真实冷启动/末两DI/全部附件及业务账本；不生成正常Session封口，不赋予指标通过权限。额外源码随新capture冻结，旧历史冻结源不变。

56项相关控制及16项真实合同篡改反控通过，guard0.819秒/53542912B、CPU0.795秒；实际失败原文审阅0.220秒/40861696B（均E2，手机调用0）。复核从原件读取，不以此前capture自报labSealed代替业务/Raw/身份核对；旧胶囊原副本多SQLite副文件失败保持保留，新a02实际24件与原源/旧pins核同。原会话没有变更，未重复采集。仅导入入口路径首次遗漏导致离线helper导入失败，修执行器sys.path后通过；不是产品修复变更。正常/失败工具不放宽来源异常门，I/O峰unknown。

新合同期望61活动，仅由上次真实60metadata加已保存r2封口metadata构成，不冒称新鲜容量。新名与一次driver已准备，尚无当前手机容量/诊断收据；30/66、新标记0、旧attempt-03永久1/5。下一本批提交冻结后执行一次只读容量：陌生生命或集合/SHA不符立即停止，不退出/循环重采；准入通过才一次新140秒诊断与独立审核。产品194未改，无需重复打包；GitLab/网站/通知债partial继续。

Validation Update · 2026-10-20 · 新194诊断完整通过，非正式轮

新合同冻结6d2e4328，唯一driver完成exit0；真实61活动/122metadata新容量12.131秒通过，原DI/全metadata离线复核成立。194重开后UI设备/App未选，使用已核AX可见行和搜索恢复选择；没有因此启动失败采集。一次140秒六任务91MiB、正常UI Start/Stop/URL各1、额外signal0，同新生命封口保留。capture guard160.073秒、direct RSS138297344B；分离guard2.090秒/66699264B。

120/120有效/正值、153实际sample、153源窗、拒绝输入0、问题0。32件38961189B Session、1833Raw、全部源/副本SHA、SQLite root checkpoint/Core各级封口及实际44Core/CSV/JSONL均核同；Lab全部附件/导出和六任务完成，精确455MiB只属于未来五轮预算，本次实际91MiB。testPassed/metricAccepted=false、diagnosticReadyForFormal=true。已核62为本次末真实集合（61旧+1新）；删除0、所有失败/尾部保留。30/66、新标记0、旧attempt-03永久1/5。

后续工具演进前已将全部原toolPins源码按原SHA冻结至diagnostic-audit-sources，历史复核可使用该快照，不改原input-pins。接下来按新三槽与五轮方案，先软件冻结、三准备完整源保管/实际59，再另立完整五轮，不重启旧driver。