先保全真实五槽，再新独占五轮

文档类型devlog；同一AI方案/实现/测试/分离复核，无子代理。基线a513d861，v8新诊断已通过但不计正式轮。历史30/66、新标记0；旧attempt-02永久3/5，不补不拼。执行细案internal/handoff/network-v8-five-round-plan-2026-10-20.md先落盘。

实际64活动。选五条旧准备记录（清单仅内部），不是历史正式轮，25完整源件及5导出65053B旧host SHA已核；新事务仍实际读取全部源/metadata和树集合。全128metadata及exports精确集合、无pending、同新诊断已知封口生命/UI idle/Lab22身份后才rename，每次pending先落盘、前后源树及SHA核同、导出原位，删除/额外signal/新run0；失败不重试/回滚。64→59仅预期，独立源与journal核同才能生成实际收据。

新v3正式schema仅明确v8/保留生命；初始生命来自已通过新诊断原始DI/Raw/封口，五次rename的真实保全capture/guard/分离review替代旧合同恰1限制。正式与诊断schema互拒，旧v7/历史1/2不改。新attempt-03及新a03-r1..r5，冻结所有源码/候选/参考不可得矩阵/诊断/保全/业务及工具SHA。每轮独立真实容量180秒及精确进展set，完整140秒六任务91MiB；120机会、≥119有效/完整、gap≤2秒、正值≥5、来源违规/严重异常0，尾部及全部原件/SQLite/Core/导出核同。任何malformed/rejected都失败，不以置空当无异常；600秒冷却/同boot双时钟、首失败停。五新轮及最终独立审计都过，且当前7候选参考矩阵仍不可用，才标NO_REFERENCE_OWNER_REVIEW供Owner最终验收，然后接收。

时间O(原件+metadata+正文)，块≤1MiB/网络并发4；控制60秒/192MiB、保全110秒/192MiB、审核75秒/96MiB、容量110秒/192MiB、capture245秒/192MiB。455MiB五轮业务/预计host≤2GiB，空间≥10GiB且≥预计两倍，持续30分钟核；CPU/RSS/耗时实测，I/O峰unknown，无常驻清理。内部193源码未改不重复打包，GitLab一次/网站与通知债partial、公证暂缓沿用。

Implementation Decision · 2026-10-20 · 冻结诊断与后续工具演进

新v3实施会更改共享capture与生命周期准入。历史v8诊断独立复审应核其已保管input-sources中原SHA冻结副本，不能强迫当前源码退回旧版，也不能跳过检查。诊断合同核工具时：只有原input-pins明确同SHA且唯一冻结副本匹配才替代已演进当前文件；未冻结的其他工具仍核当前原SHA。实时诊断准入不传历史副本，仍要求当前全部工具pins。正式诊断schema互拒、v3精确v8与五次保全准入正在实施；未启动手机归位或新五轮。

冻结诊断原输入未包含全部离线审核源码；因此额外从已推送不可变提交a513d861读取八个工具原文，每份必须与原合同toolPins精确SHA一致，单独保存diagnostic-audit-sources及来源receipt，不改原input-pins/input-sources。历史审阅可用这个经原合同SHA约束的独立快照；实时准入仍仅当前源码。原合同SHA为唯一边界，不能以当前新源码或未经核同的文件补历史。

Implementation Update · 2026-10-20 · 五槽工具与v3软件门

新增恰5保全入口及5集合/错误SHA/非空闲/未知pending不重试控制；正式入口显式schema1/2/3互斥诊断、v3精确v8与新诊断生命/五次保全证明，容量与审核读取相同初始生命。共享capture按正式v3合同带v8，仍沿正常UI/业务/封口；历史默认v7保持。76项相关控制通过，guard0.371秒/38584320B。新v8诊断按原冻结源及已推送原文SHA独立再审通过，guard2.126秒/63455232B，不改旧原件。

准备了新独占保管事务：当前64metadata集合、选定五条旧准备完整25件/五导出、全部源host SHA及exports精确等于新诊断末列表，已知生命绑定新诊断，五次前后保留rename/完整journal、删除0。当前尚未执行保管，真实五槽无、正式0轮、30/66/新标记0；不能用软件门宣称容量通过。

Validation Update · 2026-10-20 · 真实五槽保全完成，正式尚0轮

一次新事务已完成64→59实际集合、恰5保留rename，25源件/5原位导出65053B源host SHA及256metadata前后核同。无pending、已知新诊断封口生命在全部guard稳定、全部close成功；signal/delete/launch/新run均0，失败/Raw/正式旧轮及全部导出保留。事务guard10.873秒/88162304B，分离0.102秒/42221568B；journal每次pending均已核ack、最终为空，未回滚或重试。只恢复活动容量，不释放物理磁盘，不把host副本当真实手机检查。

最终相关100软件控制通过，guard0.406秒/43384832B；实际新v8诊断和真实五条保全证明组成的v3合同8项篡改反控均拒绝，0.069秒/35323904B。新v3最终审核同步显式v8/初始诊断生命及保全证据；任一缺轮拒绝，不提前发testPassed。所有历史v7证据保留默认版本，原诊断执行源按原SHA冻结，未修改旧原件。

attempt-03模板及新a03-r1..r5、driver/finalizer已准备，但尚未冻结启动或签发正式本轮容量。先本批源码提交/GitHub核同，再以真实HEAD冻结所有工具、候选及诊断/保全pins，新鲜本轮容量180秒后才运行。历史30/66、新标记0、新正式0轮。后续五轮每轮600秒冷却、首失败停，不能补旧轮。I/O峰unknown；无产品代码变更，沿用已授权内部193，GitLab/网站/通知债partial及公证暂缓不变。

Execution Update · 2026-10-20 · 新attempt-03首轮运行中

本批提交44724799已GitHub推送并核远端SHA；GitLab单次失败、网站/通知无配置partial。613正文及849目标/735锚点、归档byte/搜索/首页实际bundle本地核同。随后内部193 Info/严格签名和最终DMG SHA再次通过，以真实HEAD及全部证据/工具pins冻结新attempt-03与新a03-r1..r5；私有模板不当真实容量。唯一driver已启动，第1轮新连接真实59/118metadata容量guard11.936秒通过，normal UI Start一次进入capture。新正式当前0/5，30/66、新标记0；600秒冷却/首失败停，不重放旧队列，五轮后仍须独立最终审核。

Execution Update · 2026-10-20 · 新v8第一轮通过1/5

第1轮真实59容量后，采集guard157.099秒、分离guard1.842秒通过；120有效/120正值、150实际sample、六任务91MiB和全部原件/SQLite/Core/导出核同，来源/严重异常0、保留1尾分片。正常UI Start/Stop/URL各一次、额外signal0，同新cold生命封口保留。driver进入完整600秒冷却，仍为同attempt队列，不能重启或拼旧轮。独立最终auditor已完整读取r1，在缺r2明确拒绝testPassed，guard0.590秒/48234496B、未触资源界；该负控制不计正式样本或错误重采。历史30/66、新标记0，整项未通过。所有本轮Raw及失败/尾部保留，删除0。

Read-only Review Update · 2026-10-20 · 第一轮全尾部峰值上下文

在第一轮源/派生/消费者一致性之外，额外只读分析150闭合窗口/149candidate：发送全源峰73564264B/s，原序号1783、23更新、初始化0、malformed0；ready后148.314–149.314秒，不属于正式[15,135)机会。正式机会最大发送10819359B/s。保留源字段、全尾及profile/context私有报告，未删除或重复计数；来源一致不等于物理准确性已证。复制文件host mtime约145.079–147.277秒且之后还有回读，时间相关不证明唯一取证流归因，未保存逐流原件不作确定结论。知识页reference-qualification.51同步该边界；目前整项未通过，仍30/66/新标记0，运行工具不改。

Failure Update · 2026-10-20 · 第二轮首失败停止，永久1/5

第二轮新60/120metadata容量后六任务91MiB业务完成，但客户端在准备Stop前已因ValueError: accepted network preview requires a network source提前失败；正常Start/URL各1次、Stop0、额外signal0。唯一driver已exit1、第3–5轮未启动，不补轮。采集guard162.800秒/115916800B、全部5资源关闭。历史30/66、新标记0，软件异常不符合无参考标记门。

原失败Session实际24件24220662B已独占复制，全部源前/副本/源后SHA核同、原件保留、删除0；与正常完整轮32件不同，缺少完整Core封口，不能冒称消费者/最终封口通过。95样本、1条typed拒绝Raw且为最后Raw；原字段发送字节为None、接收字节29、发送包0。这不足以证明空值等于0或硬件损坏。已固定SDK仅将上游tuple直接构造dataclass，没有补值语义。实时接受回调白名单遗漏network.device.rejected.raw是已证软件错误。下一按修复方案完成产品/软件/内部候选与新诊断，再另立新五轮。旧1/5永久保留。