接收率诊断准入方案

类型devlog。基线main 49731abc；Owner授权同一AI方案、实现、测试和分离复核，无子代理。正式30/66、发送NO_REFERENCE_OWNER_REVIEW 1项、测试完成31/66；当前接收四行为E3准备已通过，诊断/正式0。内部194与Lab22不变，不改包/不安装，公证暂缓及交付债partial沿用。

1. 独立入口与证据

旧v8诊断合同、容量入口和通用采集的保留生命schema白名单只接受发送，旧冻结工具不可改。新增接收专属diagnostic-contract/1、只读容量、采集引擎/入口和分离审核。新采集引擎由已验证通用引擎分化，只替换准入、生命周期schema、显式方向和真实执行源码pins；公式、UI动作、保管、超时、业务用例保持相同。通用只读数学、业务校验、Session/SQLite/Core消费者复用原实现，避免改写计算逻辑。后续合并引擎另立方案，不在当前批重构冻结源码。

新合同必须绑定真实下载四行为合同/容量/执行guard/完整结果及独立审核。重新从全部原件、导出、SDK动作journal、原DI、一次SIGTERM意图及released摘要验证最后recovery封口生命，不能仅信其PID或执行器ownedEndLife。绑定相同selection/signed、Mac194实际安装Core与包来源、当前参考证明及固定91MiB计划。全元数据/exports与新鲜容量独立绑定。合同formal=false/testPassed=false/metricAccepted=false；不接受send、旧schema、未完成四行为、陌生生命或正式收据。

2. 六旧准备保留事务

具体名单：l3-awake-overhead-a、l3-awake-url-normal、l3-url-normal-b、l3-pair-diagnostic-a、l3-ui-gate-long-a、l3-free-definition-a；均早期准备，最新发送五轮和下载四行为不动。30源件/6导出共500605B已在host逐件同原保管pins核SHA，精确名单/路径置私有20261020-network-receive-diagnostic-01。当前期望64仅由上批实际60加4新源构成，不能当新枚举。

先UI idle/no-pending、目标/Lab22、当前已核recovery同生命或持续缺席，实际全部64名称及exports、全部metadata核同后才同容器保留归位6条。每条全树、原件/附件/对应导出前后源SHA核同，全部64的summary/manifest前后核同，导出原位。每步核原DI及活动集合；持久pending意图先fsync，首失败停，不重试/回滚。不得signal/launch/install/delete/newRun；物理释放字节0，期望活动64→58。保留全部失败/取消/过渡和尾部。

复用冻结_retire有界原语，新调用方明确恰6且白名单本批30件，软件覆盖错数/错集/坏SHA/陌生生命/未封口/rename失败/关闭失败。分离审核从原保管JSONL和所有metadata/原DI/journal重新计算，不以completed作唯一依据。单AFC8秒/关闭3秒，内部90秒/外层110秒/RSS192MiB。

3. 下载诊断

公式沿用唯一整机接收率：device/bytes-per-second/network-window-rate.v8；完整1秒桶内rx真实增量和时间窗，坏源传播null，不补0/复用旧值。参考沿用七候选及自有App业务用例，没有权限或环境新变化不重跑已证拒绝探针。HTTP正文不是整机同层同窗真值。

六准备保全及独立审查通过后，冻结实际HEAD/全部工具源码、真实58元数据/exports及全来源；新runName、目录、合同，只读10秒双原DI/新鲜容量（≤180秒）。容量formalCapacity=false，分开输入custodySHA和actualCustodySHA，全部源逐文件核同，不以不同path JSON SHA差异伪报损坏。未知生命、活动集合差异、配置/pins变化、no-pending/UI非空闲均停。

正常UI Start一次受控冷启动、一个全新Session/生命、下载URL一次、Stop一次，禁止重试。baseline20秒，三阶段各30秒：1MiB×1@64KiB/s、10MiB×4@2MiB/s、50MiB×1@8MiB/s，recovery30秒，共140秒/六任务91MiB。记录所有实际双端完成量/文件同步与关闭/请求及导出，完整Raw与尾部、SQLite逻辑checkpoint、全部Core及CSV/JSONL保管。最后保持已核封口生命，不额外退出；仅旧已知封口生命可在受控冷启动前正常退出，陌生生命不signal。

独立审核先收据/全源/Session seal/SQLite/Core/业务，再两套数学及实际44Core消费者核对两个方向，但当前判据只接收方向：固定120机会至少119有效、源/派生/sample同值同窗、无已识别异常或来源违规，完整六任务/全消费者一致。零值合法性和正值覆盖按既有network_anomaly规则，不删点或缩分母。诊断只能diagnosticReadyForFormal，不输出testPassed=true、不新增标记；后续另立新完整五轮。

4. 软件、资源与实施次序

先本方案→接收专属合同/末生命核验/引擎/只读容量/独立审核→软件正常与篡改反控、真实已保管四行为合同再验→窄提交冻结→六条实际保全与分离核→新鲜容量/140秒诊断及分离审核。正式五轮另批，不以诊断充轮。

关键路径O(metadata数+证据bytes+rawEvents)，源/副本1MiB流块，单网络服务并发≤4，有限监督不放宽环境，软件≤30秒/96MiB。容量内部90秒/外层110秒/192MiB，采集内部230秒/外层245秒/192MiB，离线审查≤75秒/96MiB；首失败停。host新增预算≤512MiB、≥10GiB且≥预计两倍，手机≥512MiB；首次/批末/30分钟检查空间，只读统计本批，不清原件。记录首响应/业务吞吐/总耗时、CPU/RSS；I/O峰未证为unknown，最坏关闭由反控验证上界，不用软件成功声称真实效率全部闭环。

同批知识库/开发记录/归档与机读联动；产品未改不重包。GitHub/GitLab各一次、站点build及链接/搜索/归档独立核，网站/通知缺配置继续partial，不索要密钥。下一指标仍GPU Renderer，但本项完整五轮及Owner规则门未到前不进入。

Implementation Update · 2026-10-20 · 接收诊断软件门

新增五个接收专属模块（contract/engine/runner/capacity/review）、恰六准备事务封装及两组控制；旧发送和已验下载工具源码一字未改，全部冻结pins核同。引擎从旧诊断分化，仅方向准入/schema/来源冻结与CLI入口不同；UI、业务计划、等待、完整保管和关闭路径不变。该复制范围符合原方案，保留维护债，未来合并需另批。新引擎把合同全部20个执行/校验依赖源码一并保管，独立审核从真实四行为29件/完整动作/DI/导出重算末生命，不只信PID。只读容量AST复核未含signal/launch/rename/remove/ProcessControl原语。

最终16项软件控制通过，guard0.167秒/38961152B、CPU0.154秒；包含完整容量入口及独立读回、陌生生命/元数据变化/关闭失败拒绝，另含恰六归位守恒、坏源/非空闲/错数、未知第二次rename结果pending且不重试/回滚。合成SDK明确非手机证据。真实已保管四行为与194包构建离线合同，20项篡改反控通过，guard2.541秒/55083008B、CPU2.523秒；其58元数据为host控制子集，actualCapacityReceipt=false，不能运行该控制合同冒充手机真实58。

两次软件准备失败保留：初始正常测试继承旧固定时间1000，真实时钟新鲜度门正确拒绝；将测试时钟修正为当前。随后反控循环漏写突变值，14个subtest正确暴露测试自身未执行突变；补上赋值后全部拒绝，生产门未放宽。失败说明和完整guard日志私有留存。最后独立source-review按8份新源码SHA和旧发送/接收全部pins核同；当前软件E2，不把9组或16组控制当真机通过。

目前手机动作0、六条尚未归位、实际新容量无、接收诊断/正式0；host候选30源件/6导出500605B核同。下一窄提交冻结后按本方案执行六条全源保留事务和分离审核，再新鲜真实集合/容量及一次140秒接收诊断。当前整体正式30/66、发送标记1/测试完成31/66不变。主机空间以机读及私有收据为准，删除0；I/O峰/真实首响应与最坏关闭未证，不宣称效率闭环。产品194/Lab22不变，无新测试包，公证暂缓；交付网站/通知/GitLab债按实际partial。

Validation Update · 2026-10-20 · 真正58容量与接收140秒诊断

软件冻结214dd2cf后，六旧准备实际64→58：30原件/6导出500605B、256metadata、全部原DI/journal及源前后SHA分离核同；rename6/signal0/delete0，源全部保留，物理释放0。保全guard13.830秒/103399424B、CPU2.526秒；分离0.867秒/48168960B、CPU0.734秒。独占事务未重试，旧失败不清理。

新真实合同绑定实际58份custody/原exports与真实四行为末封口生命，非host控制合同；只读新容量guard12.763秒/109232128B、CPU1.425秒，10秒双原DI/全部116metadata/no-pending/UI idle成立。容量仅诊断，不授予正式五槽收据。

一次正常UI Start/受控冷启动、新Session/生命、URL一次、Stop一次，完整140秒/六任务91MiB下载，全部正文/资源关闭/导出和原件核同。采集guard167.186秒/139853824B、CPU4.239秒，原件32件40890245B/1974Raw，159实际Core sample。双套数学及实际44Core/产品CSV/JSONL/SQLite逻辑checkpoint全部核同，120有效/120固定机会/120正值，来源违规和已识别异常0，尾片1仍保留。分离guard2.732秒/74612736B、CPU2.528秒；额外离线核旧exports完整保留且准确新增一个本run导出。活动由58准确新增当前run为59，末封口生命保持，额外终止0；下一正式容量仍须新读取，不能拿当前59推导充收据。

业务原ticks按实际machNumer/machDenom换算：六任务首响应13.738–39.942ms；1MiB慢下载15.164秒，四个并发10MiB各5.020–5.036秒，50MiB为6.264秒。正文吞吐按writtenBytes/真实duration，分别约0.069/2.082–2.089/8.370MB/s（十进制）。这些是自有HTTP业务实际量，协议头/其他流/整机同层同窗精度仍不可由其推断。没有同条件前后对照，不宣布完整效率门关闭，I/O峰unknown。

本次只diagnosticReadyForFormal=true，testPassed=false/metricAccepted=false/formalRounds=0；证据E4限定当前接收诊断，不新增Owner待验收标记。正式30/66、发送标记1、测试完成31/66不变。原driver26796已exit0，无活队列，不重启；私有progress-private.json为终态。主机批末112585424896B，删除0，全部失败/过渡/尾部和必要原件保留。

下一按接收独占五轮方案实施接收专属合同/采集/容量/逐轮及最终独立审核，软件与真实诊断反控通过再窄提交冻结，用新前缀/新鲜实际五槽完整五轮；当前尚未实施或启动正式工具，不直接套send-only入口。本批源码无产品变化，包194/Lab22不变不重包；GitHub已核软件提交、GitLab一次失败及网站/通知配置债继续partial，实际结果提交另核。