非启动54项可信数据交付目标与逐项验证方案

1. 授权与基线

Owner明确授权同AI承担方案、代码、测试与最终复核；这是同AI自验收，不是第三方独立审计。目标设备A、现有可控Fixture与商店目标App A/B。基线主线 ecc2cec、工作区干净；安装b112。Startup本次排除12项，但历史启动、Hybrid与Beta门不因排除而关闭。复用原环境，不新建worktree或常驻服务；每批GitLab一次推送不重试，GitHub单列，网站只构建。

R12默认26项五轮整门0/5、20项五轮严格达标；最差FrameTime有效90.52%–97.41%、连续81.74%–94.78%，全控制窗覆盖95.87%–96.67%。这些原始数字不回改。本轮不是把旧失败重命名为成功。

2. 最终交付目标与零妥协门

完整Registry共66项，Startup12项排除，54项非启动逐一登记。机器清单 internal/acceptance/nonstartup-v1.json 与当前源码集合双向相等；默认26项不是完整清单。每项均交付来源、单位/作用域、公式版本、适用条件、参考与误差、有效/缺失计数、证据等级；未实现、源不可用、无独立参考一律留未通过，不用“不适用”静默删指标。

1. 数值可信：Raw→Metric→Report/CSV/封存字节、身份与作用域一致；有限值/哨兵/重置/warmup处理正确；独立参考误差门通过后才称校准，candidate不自动等于可信校准。
2. 实时连续有效：每组适用指标固定五轮，每轮固定120s测量窗、1s网格，逐项V=合格且有值槽数/全部预定槽数=100%；C=相邻两个合格槽且序号连续、间隔≤1.5s的边数/(N−1)=100%。缺一个槽即该轮失败，0槽和1槽不得通过。向量所有分量有限，枚举仅已文档化域合法；事件不存在的null不改成0。
3. 会话统计：14项frame-pipeline统计单独验输入帧集合、持续时长与独立实现；它们不冒充每秒原生采样，不用“100%事件率”当“100%实时率”。整个54项整门仍须各自准确性与适用证据通过。
4. 准备窗：统一先记录Start至ready的全部数据/耗时/缺值；ready必须所有已请求适用来源完成基线、网络闭合窗、显示至少5有效帧。准备最长20s，之后固定120s，不按结果挪起点。并列报告完整Start→Stop原严格门与ready后门，后者通过不称前者通过；Owner未接受准备窗差异前，原严格100%门仍开。
5. 失败保留：每轮独占目录、预先顺序/输入/误差固化；每批最多五轮，不自动重试/扩样。修复后新合同/新批次另跑五轮，失败轮仍留全套。全五轮通过只证明声明设备/版本/场景，不保证所有iOS/App/断连情况永不缺数。
6. 安装交付：同源码回归与效率门、Developer ID App/DMG签名、公证Accepted、staple/Gatekeeper、独立解包/安装SHA、新包真实UI验收全部分层。只保留一个当前测试包，回滚与旧证据保留。GPL法务对外分发门另列，不从公证推断关闭。

3. 逐项总清单（所有项目当前均待本轮验收）

metricID	unit	scope	测试族	值类别	本轮门
ios.process.cpu.non_normalized	percent	process	cpu-scheduling	time-series	待验证
ios.device.cpu.total	percent	device	cpu-scheduling	time-series	待验证
ios.device.cpu.total.normalized	percent	device	cpu-scheduling	time-series	待验证
ios.device.cpu.core_usage	percent	device	cpu-scheduling	vector	待验证
ios.process.memory.physical_footprint	bytes	process	memory	time-series	待验证
ios.process.memory.real	bytes	process	memory	time-series	待验证
ios.process.memory.virtual	bytes	process	memory	time-series	待验证
ios.device.memory.available	bytes	device	memory	time-series	待验证
ios.device.memory.free	bytes	device	memory	time-series	待验证
ios.process.thread.count	count	process	cpu-scheduling	time-series	待验证
ios.process.scheduler.context_switch_rate	count-per-second	process	cpu-scheduling	time-series	待验证
ios.process.scheduler.interrupt_wakeup_rate	count-per-second	process	cpu-scheduling	time-series	待验证
ios.process.disk.read_rate	bytes-per-second	process	disk	time-series	待验证
ios.process.disk.write_rate	bytes-per-second	process	disk	time-series	待验证
ios.device.network.send_rate	bytes-per-second	device	network	time-series	待验证
ios.device.network.receive_rate	bytes-per-second	device	network	time-series	待验证
ios.process.network.send_rate	bytes-per-second	process	network	time-series	待验证
ios.process.network.receive_rate	bytes-per-second	process	network	time-series	待验证
ios.foreground.fps	frames-per-second	foregroundDevice	display	time-series	待验证
ios.foreground.gpu.renderer_utilization	percent	foregroundDevice	gpu	time-series	待验证
ios.foreground.gpu.tiler_utilization	percent	foregroundDevice	gpu	time-series	待验证
ios.foreground.gpu.device_utilization	percent	foregroundDevice	gpu	time-series	待验证
ios.frame.time	milliseconds	foregroundDevice	display	time-series	待验证
ios.frame.time.p95	milliseconds	foregroundDevice	display	time-series	待验证
ios.display.refresh_rate	hertz	foregroundDevice	display	time-series	待验证
ios.frame.pacing_jitter	milliseconds	foregroundDevice	display	time-series	待验证
ios.frame.fps.average	frames-per-second	foregroundDevice	frame-summary	session-statistic	待验证
ios.frame.fps.at_least_18_percent	percent	foregroundDevice	frame-summary	session-statistic	待验证
ios.frame.fps.at_least_25_percent	percent	foregroundDevice	frame-summary	session-statistic	待验证
ios.frame.ftime_ge_100_percent	percent	foregroundDevice	frame-summary	session-statistic	待验证
ios.frame.ftime_positive_delta_gt_100_per_hour	count-per-hour	foregroundDevice	frame-summary	session-statistic	待验证
ios.frame.drop_per_hour	count-per-hour	foregroundDevice	frame-summary	session-statistic	待验证
ios.frame.med_range_percent	percent	foregroundDevice	frame-summary	session-statistic	待验证
ios.frame.one_percent_low_fps	frames-per-second	foregroundDevice	frame-summary	session-statistic	待验证
ios.frame.small_jank_per_10min	count-per-10-minutes	foregroundDevice	frame-summary	session-statistic	待验证
ios.frame.jank_per_10min	count-per-10-minutes	foregroundDevice	frame-summary	session-statistic	待验证
ios.frame.big_jank_per_10min	count-per-10-minutes	foregroundDevice	frame-summary	session-statistic	待验证
ios.frame.stutter_percent	percent	foregroundDevice	frame-summary	session-statistic	待验证
ios.frame.tiny_jank_per_10min	count-per-10-minutes	foregroundDevice	frame-summary	session-statistic	待验证
ios.frame.smooth	score	foregroundDevice	frame-summary	session-statistic	待验证
ios.process.energy.total_cost	source-native-cost	process	energy	time-series	待验证
ios.process.energy.cpu_cost	source-native-cost	process	energy	time-series	待验证
ios.process.energy.gpu_cost	source-native-cost	process	energy	time-series	待验证
ios.process.energy.network_cost	source-native-cost	process	energy	time-series	待验证
ios.process.energy.location_cost	source-native-cost	process	energy	time-series	待验证
ios.process.energy.display_cost	source-native-cost	process	energy	time-series	待验证
ios.process.energy.overhead	source-native-cost	process	energy	time-series	待验证
ios.device.battery.current	milliampere	device	battery-thermal	time-series	待验证
ios.device.battery.voltage	millivolt	device	battery-thermal	time-series	待验证
ios.device.battery.power	milliwatt	device	battery-thermal	time-series	待验证
ios.device.battery.temperature_raw	source-native	device	battery-thermal	time-series	待验证
ios.device.battery.temperature_celsius	degree-celsius	device	battery-thermal	time-series	待验证
ios.device.thermal.status	enum-raw	device	battery-thermal	enum	待验证
ios.device.gpu.counter.source_native	source-native-count	device	gpu	time-series	待验证

4. 测试用例与独立参考

4.1 CPU、调度、内存、磁盘

Fixture作为自己控制的目标App，不给商店App加SDK/Hook。新增独立self task_info/thread_info/getrusage参考，设备mach时钟每1s小型文本取样，最长180s；主线程之外采样，事件标记对齐。单/双线程CPU各20s+低负载20s，非归一CPU按线程user+system差分/真实设备秒×100；归一整机不得拿Fixture自CPU代替。线程数与task_threads即时计数精确比对，context/wakeup语义先核OS字段并保持未知缺值。内存20/40/80MiB每阶10s+释放；phys_footprint/real/virtual用匹配task_info字段，允许时间对齐误差 max(2MiB,5%)，分配ledger只作方向不代替resident真值。设备free/available与同轴VM来源独立导出对照，若仅同一来源重读则只算来源复核。磁盘写/读各8MiB、64MiB、fsync；logical字节ledger和rusage物理字节分列，不能拿缓存读取0物理I/O误判缺失；同轴累计源比对1原生计数单位，速率差分±5%，无对应字段不冒称已校准。

4.2 网络

有限本地HTTP服务只在场景内启动；串行上下行1/8/32MiB及明确无业务请求窗，服务端实际body字节+时间+hash，Fixture客户端实收实发body独立留档；RVI取TCP方向、序号去重并分出头部/重传/背景/诊断通道。Process与Device分别验作用域；HTTP payload不等于整机wire bytes，USB诊断通道不当App流量。匹配连接原生计数±1字节/量化单位、时间窗同轴速率±5%；无法映射的额外流量列unknown，禁止用总量相近作为精度通过。初始快照、计数器reset、sign-bit哨兵、缺桶、迟到、空输入没有闭合证据等负控必须null，真实零仅在完整覆盖证明下有效。

4.3 显示与14项会话统计

Fixture控制30/60Hz持续绘制、1/2/5Hz低频改变、静态页与50/100/150/250/1000ms主线程停顿；CADisplayLink仅回调参考，不认证每一帧最终上屏。以独立Instruments compositor记录/受控Metal实际presented回调（如可取得）交叉核呈现时刻，原生ticks整数换算±1tick，真实事件FPS±1帧/窗；FrameTime/P95/Jitter独立事件集实现±0.5µs，百分比±1e−6，计数精确，时长归一±1tick。超过12刷新间隔不直接证明丢源，但在没有独立呈现证据前保留null/source-gap，不为100%门放宽过滤。第一修复仅去掉异常帧后一帧的无条件重复warmup：当其四元代际/显示/前台不变且prev==上一实测end、时间正向/refresh合法/自身未超间隔门，则这一新局部区间独立成立；缺链原帧仍null，边界改变仍warmup，真正连续两次异常仍null。不得跨断链补时长。

FrameTime是一帧事件间隔，静态页没有新帧时诚实null；静态负控预期null（验证诚实性），不计作原100%实时门的通过。若要零刷新时仍具可用时间序列，需要新增“刷新区间无事件”的coverage语义/独立心跳，先定公式与API，不重复旧值。本方案不授权静默改成帧均值。

4.4 GPU、Energy、电池、温度与热状态

GPU renderer/tiler/device用受控几何/纹理负载与同场Instruments参考，原生percent映射±源量化单位；硬件counter先冻结动态schema/单位/采样interval，有源不等于物理校准。Energy七项是source-native-cost，不换算J/毫瓦、不用HTTP字节推能量；没有公开标定时只判源值传输一致，物理准确门保持未通过。电流/电压/功率仅battery-only、充电false的同一快照；USB充电状态与合法条件矛盾时必须missing，后续准备无线诊断测试另预检，不自动拔线/改设备网络。电学量需独立仪表/可信电源reference，温度需对应传感器位置/校准，不把外壳温度冒充电池温度；没有物理参考如实列缺口。热状态先做源枚举语义映射，与ProcessInfo.thermalState只能在确认同义时核对，不让设备过热以凑样本。

4.5 必须匹配的负控

null/NaN/Inf、合法0、负哨兵、源重置/代际切换、乱序/重复/溢出、source stale/drop、空窗/首点、导出wire质量错配、Stop未封存、指纹不一致、参考缺失/作用域错配、未请求字段、条件不满足与不足五轮均须拒绝整门。输入期待客观定义在oracle中，不依赖产品expect反向判“符合预期即好”。独立参考工具与产品实现不共享聚合函数。

5. 资源效率与停止边界

现有Python环境、主线、Fixture工程复用，无新环境/worktree。处理O(n)流式，实时每事件O(1)，帧滚动最多10s受控窗口，reference 1Hz、最长180条/轮，网络server串行≤32MiB请求、请求超时15s、RVI有界≤180s。测试顺序执行，真实UI期间不并行build/benchmark。每批源码/旧证据先SHA并列；不反复重扫大blob，复用单遍摘要。聚焦≤60s/fullPython≤240s/Swift≤180s、build≤600s、签名公证各≤1200s、Stop自然封存≤30s，超限保留partial并清理仅本批拥有的进程，不扩大重试。App观测RSS上限512MiB，非启动Core1GiB，reference工具64MiB；观测采样2s不能充当连续峰值，CPU/物理I/O不可测写unknown。同量级50k/100k事件前后5对wall/CPU/RSS/首输出/最慢完成、吞吐；新实现比值≤1.3，无功能基线不得伪比；记录I/O。设备热/电量/Host高负载先预检，记录不同负载，不偷改门。

6. 执行顺序与阶段门

G0：源码导出54项、清单集合一致、全部case/reference/适用条件登记；验收工具空集/缩分母/缺参考负控通过。 G1：先落公式，新增恢复区间失败用例，改最小decoder状态并逐项E2；网络缺桶只读复算，确认来源前不填零。 G2：独立Fixture小型参考ledger与自主有界场景；设备/签名/来源能力预检，不能取得的54项逐一标明阻塞而非漏计。 G3：新同源码签名公证测试包/独立安装；Fixture一组固定五轮120s、商店App一组固定五轮120s，选择分族适用非启动项，真实产品UI开始/停止、引用Session/封存；不采账户/银行交易操作，不登录/支付/改账户。五轮可观察低负载/滚动或Fixture公开workload。 G4：54项逐项accuracy+适用coverage+C/V门与准备窗原严格门分别判断；任一缺口总体partial，不因算法单测、合成/公证或26项局部门推断全指标达标；完整交付后才关闭目标。下一轮不需Owner逐批批准，真实设备必须已解锁并可访问，物理参考缺口及时通知Owner。

7. 官方技术参考与证据限制

Apple CADisplayLink：callback timestamp/targetTimestamp参考不等于本工具已取得独立全部上屏事件。Apple thermalState：热状态为枚举，不能拿其数字当温度。网络/CPU等源可复算不自动提升物理校准。

8. 当前状态

方案approved/E1；全部54项本轮尚未完成E4。阶段交付目标不承诺任意场景100%，诚实缺值与失败保留优先；资源、签名包与法务门仍按原规程。后续实现/验证在本文件追加绝对日期，不改R12历史数字。

Implementation Update · 2026-10-04 · G0/G1/G2准备

已导出源码66项/排除12项/完整54项清单；新增有界只读验收账本，空集、漏指标、少轮次、缺槽/重复/乱序、NaN/Inf、向量/枚举、参考错作用域/窗口/非独立与未绑定实际值均拒绝；其声明字段与数值对照只构成E2算术门，来源/物理参考还要实证，不能自填independent=true冒称校准。初版遗漏“pair.actual必须绑定测量值”风险在交付前补测试并修正，旧日志保留。

异常后一帧额外warmup已通过失败先行窄修：7个方法旧版7个failure（包括4个长间隔子用例），新7/7及既有display19/19；长区间门12倍、原异常null、身份切换与前台warmup保留，不改数值公式。去掉多余状态O(1)，不宣称已经改善真机总体100%。

Fixture新增默认关闭编译条件的self参考记录，1Hz/180s（首基线+180个区间）；getrusage总CPU避免TASK_THREAD_TIMES_INFO运行线程“仅suspended准确”限制，task_info内存/线程计数独立取样。block operations不作磁盘byte真值，interrupt wakeup参考null；热枚举与Diagnostics是否同义未证。该阶段只加参考，不启动设备/商店测试、未读取账户或改设备注册；后续E2构建/独立计时开销和真机对照另记。

E2全量首跑与测试竞态修订决策 · 2026-10-04

全量1411项/155.446s首跑1失败：mixed-source在source队列排空但主机秒桶尚未过边界时，过早断言已有aggregateInputCount>0。源码close条件是stamp≥floor(opened/1s)+1s；该场景30k输入约0.7s，可全部消费但尚未发表，这是允许的开放窗口，不证明产品死锁。旧R12同位置失败未能归因，本次不以静默重试解决：测试改成同时等待source queue empty与累积census已消费完整30k，再核census；最终Stop后所有字节/事件守恒、aggregateCount≥2、原响应/心跳/丢弃/task门不变。新增受控时钟负控固定“已消费/未过截止”的合法状态，验证只有截止/flush才发表。只修测试错误前提，不放宽产品新鲜度或丢弃门，失败原日志保留。

同一聚焦首跑又显露第二个旧测试前提错误：30k/每100件等待2ms实际约0.6s，可能全部落同一1s桶，尾部无新增输入时最终aggregateCount合法为1，原“≥2”依赖起始相位。不把断言降为1；保留30k事件、所有原性能门，明确让两半输入跨下一个主机秒边界，构成原合同想检验的多个窗口与末尾排空。新增时钟负控1/1通过，聚焦失败原件另留；此为测试刺激时序修正，非产品采样窗放宽。

Validation Update · 2026-10-04 · 第一修复E2结果

最终Sidecar 1412项/156.612s/0失败，Swift 223项/3 skipped/0失败/20.897s，验收账本9/9（含缩分母、参考pair未绑定、枚举域不能自填）、局部恢复7/7、既有Display19/19与mixed-source2/2。首轮1411/1失败及聚焦aggregateCount失败均保留，不以新结果回写旧记录。Fixture专用编译条件iOS编译通过；抽取同源码参考类在macOS有界2s得到3条记录，首CPU null、三项内存/线程自取样正值，磁盘bytes/interrupt-wakeup参考null；这仅E2，不是目标设备A真机参考完成。较旧SDK修订count不足的task_vm_info不当0，按phys_footprint实际字段偏移核reply count；首工具宏不可导入与private类绑定编译失败日志保留。

50,000事件×5前后配对，wall中位比值 0.989455、CPU中位比值 0.994476（门≤1.3），共享进程峰值RSS 31.125MiB（不假称两版本独立峰值），首输出/吞吐/每次耗时原表留私有机读件，CPU/I/O物理峰值unknown。固定输入旧版warmup516/valid48969/source-gap515，新warmup1/valid49484/source-gap515：仅恢复515个确证局部短区间，515个长未知仍null；这不是515个设备漏帧被修复，更不是100%真机有效率。

全部54项物理/独立校准及新五轮E4尚未通过，总体partial。当前准备同源码b113签名公证与独立覆盖安装。现有Fixture描述文件与目标设备不匹配，已询问Owner是否允许既有开发者账户更新；未自行登记设备/改变账户、未建环境。Battery放电三项USB条件不满足，GPU/energy参考不足不能由单测解决，保持未关闭。

Package / Environment Update · 2026-10-04 · E3（总体仍partial）

b113 x86_64 App与DMG均Developer ID签名、公证Accepted、staple、strict/Gatekeeper通过；独立挂载复制与实际安装13114常规文件SHA逐项一致，六份源码冻结仍一致。当前包164629532B，SHA-256 8d723de15a6d726992ebdcc7f42cc8fa684b6426e71194999e3b6ecacd557649；本机已覆盖安装b113，旧b112 App/DMG保留在私有rollback，dist只留当前b113包。第一版私有独立校验器把旧批次相对路径误留为r12/b113，在启动前FileNotFound失败；仅修工具路径后重新做独立校验，不重复构建/签名/公证、不覆旧失败日志。

Fixture签名预检初版直接拿带usb前缀的工作台deviceIdentifier比较原生profile标识，误报不匹配；规范化后找到3份本地有效文件，选同App/既有私钥匹配文件，无账户更新或设备注册。原预检失败与询问保留，后续使用既有手工签名条件，不扩大授权。目标设备E4参考采样与全54项/新五轮仍待，因此包E3不称目标已修完。

G2 参考连通预检合同 · 2026-10-04（先记合同，非正式五轮）

基线G1提交b5d24dd/b113已安装；G1 GitHub真实同SHA、GitLab单次推送128且ref不可读，未重试；交付Webhook一次200/errcode0。现有Xcode管理描述文件需要automatic而非manual风格；首手工风格65保留，改为existing cached automatic且没有allowProvisioningUpdates/设备登记标志后Fixture签名成功，profile/当前设备与私钥匹配；设备A已安装受控Fixture。旧Fixture的VendDocuments拉取返回InstallationLookupFailed、安装前缓存列表无该App；这两者不证明旧App不存在。安装成功后同一VendDocuments仍失败，改用仅自有Fixture的VendContainer成功读回参考；未卸载商店App/更改账户。旧标记是否存在未独立取证，不把失败当作不存在。

允许且限一次20s实际产品UI参考连通预检：选择设备A/Fixture，真实指标选择器“恢复默认”后添加Temperature/Thermal/Energy/GPU Counter四组，预期37项实时请求/Startup=false；14项会话统计后续独立核对，USB放电三项不符合条件的disabled状态留证，不计作通过。Start/Stop都用实际AX控件，最长封存30s；若早退/错目标/错指标/写入失败即自然Stop、保留失败，不重试。禁止CLI替代Perfowl捕获入口；Fixture安装/自身文件读取不替代此UI门。

从自己的Fixture Documents读取本轮新参考JSONL（历史文件不删除），核时间base/自CPU/footprint/real/virtual/threads出现、来源与实际capture-plan；该预检只证明参考连通/匹配可行，不是完整误差校准，不作为正式五轮中的“好轮”、不与旧样本合并。所有事件/Slot/原准备窗保留；不得因20s预检绿色自判54项100%达成。Fixture自主刺激（CPU/内存阶梯/双向已知body流量/低帧率/卡顿）与一组固定五轮的完整配置另冻结后才执行。

G2-A 数据完整导出与受控刺激合同 · 2026-10-04（先于产品改动）

一次预检completed、20行、37项请求/Startup=false；独立Fixture参考181行取回（本轮唯一文件、Mach timebase可与源对齐）。FrameLifetime20事件只覆盖约0.383s源时间、19有效/1warmup；CSV FrameTime/FPS各仅2行，不从源事件valid外推每秒全部可用。现有Fixture动画在可滚动Form内，是否真正持续呈现未证；改可见固定Metal surface并录实呈现独立参考，用于分辨无呈现与来源断链，不先放宽帧门。

确认缺陷与最小范围：stored metrics.csv遗漏已在Swift sample中的七Energy及电池/热字段；review CSV另遗漏三Display字段。电池Temperature原始Registry值尚未投影Swift。按原单位/来源/quality直接投影batteryTemperatureRaw，加可选Swift字段（旧JSON缺键仍nil）；两个CSV仅追加列，旧列顺序/旧Session字节不动。stored末尾带完整qualities/metricScopes/metricUnits JSON，review现有三JSON保留，新增全部值（包括Raw Temperature与三个Display），exportVersion升session-export.v3、timeline算法不改。合法0保留、nil/非有限空白、source-sentinel/external-power-connected/missing/warmup照实导出，禁止把导出完整当物理准确。匹配E2：失败先行验证新字段在wire→sample→两CSV/JSONL保真、缺键兼容、零/null/引号/质量/单位/scope、旧列前缀；1k行有界导出效率同样规模比较≤1.3x。

受控Fixture仅自身：现有工程/签名/设备复用、compile flag默认OFF。全屏固定可见MetalView、轻量变化clear颜色、60/30/15Hz分段，最长180s自动暂停；MTLDrawable.addPresentedHandler取presentedTime>0的实上屏时间/未呈现0单列，日志单一串行队列每事件O(1)≤12000条与8MiB，独立于产品decoder/summary。只验证自身surface，不把单surface等同整机前台合成全部frame，不能仅用CADisplayLink回调冒充呈现。Apple呈现时刻与呈现回调为定义来源。

CPU仅1worker有界15s、内存20/40MiB阶梯再释放（Fixture总RSS≤256MiB，reference增量≤64MiB）；保留self getrusage/task_info。网络独立server已知GET/POST body各1MiB，最多四对、请求15s/总≤16MiB，端点仅Owner设备可达的自有本地服务，无公网账户。配置/每请求body SHA与URLSession计数/服务器计数分列，应用body不冒充DTX/RVI所有协议字节。磁盘逻辑文件有界8MiB写入/同步/读取后标记，文件bytes不冒充真实sysmontap磁盘I/O字节，物理oracle仍缺时只作刺激。负控卡顿/空窗另配置，不能塞进正控又移除坏窗。prepared window与fullStart→Stop各列，所有54项继续留在完整账本。

停止与交付：引用原一次预检、不自动再采预检、不以循环重试找好轮。先完成工具/E2与新签名公证包后才预冻结正式5轮。旧失败与参考文件不覆写；新日志唯一文件，参考只读回自有Fixture容器。网站只build、GitLab一推不重试。物理电学/温度/不公开Energy硬件counter缺参考仍partial，不保证通过100%与真实数值校准。

G2-A实现性能决策（写前）：stored CSV原每行新建ISO8601 formatter，新增质量三JSON会加重格式开销；改为每个SessionStore actor独享一formatter（无跨actor共享、隔离内调用），不改变ISO精度与旧列值。同规模1k行冻结旧/新函数独立实例比较wall/CPU/吞吐/首行/最慢批；这仅CSV路径，实际持久化与物理I/O峰值另记。

G2-A参考增量（写前）：self getrusage与sysmontap CPU初预检最近邻20对中位差7.461%（不等窗，不判准确；目标5%未关）。增加self TASK_ABSOLUTETIME_INFO累计CPU时钟，与getrusage分列核语义；device CPU使用Fixture自身可取得的host_processor_info累计user/system/nice/idle状态差分，只聚合系统计数，不枚举其他进程。VM使用host_statistics64 free/external/purgeable/page-size，仅验证原候选定义，不提升“全可用内存”物理能力。1Hz/180s，kernel拒绝或较旧字段缺失保存返回码+null，不用零或同源sysmontap当独立参考。明确processCPU oracle不能覆盖整机/逐核CPU，更新矩阵reference为逐指标scope。

G2-A呈现oracle收尾决策（写前）：为审计callback缺席而不是把其当0，提交与实呈现各记一条，同一submission相联；固定60/30/15Hz总理论7200呈现，条数上限16000、8MiB，超界保持partial。180s停止提交后留1s callback排空再同步关闭；只知道提交但无callback的frame为unknown，不算未呈现0。此原生API不能保证提供所有被丢弃drawable的回调，因此不推“0callback即0帧/0丢帧”。阶段日志与selfCPU为并列参考，不混同UI事件与GPU呈现。

G2-A性能失败与修复决策（写前）：1k行×5首对照wall4.401x/CPU4.376x失败，构建虽成功但不签名交付。拆分profile发现50k次显式POSIX Locale数值格式化2.082s，原不带locale的非本地化format0.123s；3份JSON不是主因（单份54键1k次encoder0.065s）。stored恢复原非本地化String(format:)路径保持旧列逐字前缀；actor独有日期formatter复用继续保留。review既有locale路径不在本窄修更换，以免混入旧字段变更。旧失败benchmark与首b114构建证据保留，优化后重建并冻结实源码才签名。

Implementation / Validation Update · 2026-10-04 · G2-A（总体partial）

先通过两处失败先行证据定位：新Raw Temperature投影KeyError；Swift新增两CSV保真用例报stored缺Raw列。旧Python模块路径首跑另三处ModuleNotFoundError（测试自身跨import目录），原log保留，随后标准discover1412项/155.265s/0。Swift首全量224项两断言失败仅为旧CSV末尾网络列hasSuffix前提；改为相同值/列邻接且允许追加，新的全字段数值/空值/质量解析保真门仍保留。最终224项/3 skipped/0/20.961s。

Raw Temperature按原Registry直接投影、Swift可选字段、stored原列前缀保留后追加13值+三JSON；review session-export.v3追加16值、原61列不换序（77列）、JSONL一致，14项会话Frame summary仍报告统计，不充当每秒值。合法0/nil/source-sentinel/供电不符均未重写；旧Session不回填。source变化仅realtime直投Raw，不改变能量/电池/热公式与既有decoder。

效率首1k×5失败wall4.401x/CPU4.376x保留；定位为每数字显式Locale的桥接耗时，恢复stored原非本地化格式、actor独享日期formatter复用后wall1.099675x/CPU1.095927x（门≤1.3）。before/after批中位0.561132/0.617063s，最慢完成0.602290/0.710739s、最大首行0.668/0.725ms、共享进程RSS高水位约35.70MiB（不声称两版独立峰值），原列值逐字前缀一致。真实actor写盘/物理CPU和I/O峰值未由该microbench测出，仍unknown。

一次20s真实UI预检20行/37项/Startup=false，Core Raw367、Metric123、source/metric/report SHA与消费终序367一致、产品durable completed；30个Session文件只读前后摘要一致，SQLite用逻辑检查点核而不是页文件SHA。独立self参考181条；最近邻Mach时轴CPU20对中位相对差7.461%、内存/线程21对中位0（非同观察窗，均不判校准PASS）。FrameLifetime20事件/19valid/1warmup源跨度仅0.382782s，CSV FPS/FrameTime各2/20，不能从事件valid推每秒完整。Energy17份原始轮次有7轮总分负哨兵，其余10轮candidate，overhead17轮哨兵；ThermalStatus缺源、GPU Counter常见未知两整数消息、不按计数器解码，USB放电三项条件不符。这些阻止全54项100%，不是导出补列能修复的问题，保持逐项开放。

Fixture已新增默认OFF的独立self/host Mach参考（kernel返回码+null）、固定可见Metal实呈现与提交配对日志、180s有界场景、CPU1worker15s与20/40MiB阶梯、最多4对本地GET/POST。iOS专用编译+现有签名设备安装成功；Mac3条kernel参考smoke返回success只构成E2，设备上kernel权限/呈现完整性与网络正控仍待，不从Mac结果冒充设备E4。

b114 App/DMG Developer ID签名、公证Accepted、staple/strict/Gatekeeper、独立安装13114文件完全一致、114份代码/矩阵源码冻结一致；本机已覆盖安装，旧b113保留rollback。当前DMG 163341652B / SHA-256 b3e372e7d35178fbd10fd369a09ebc3d1d064e492ef496e7ac8b1a21ef2adc4e。签名/包/独立验证310.556/208.259/31.780s。完整54项独立参考与固定五轮尚未关闭；这些E2/E3是本阶段进展，不是总体已达目标、也非第三方独立验收。

G3 固定五轮执行合同 · 2026-10-04（采集前冻结）

基线 0344473 / 实际安装b114，复用设备A与已安装自有Fixture；不含启动，实际请求37项、完整账本54项（14会话统计/3 USB放电条件不满足仍保留）。预先固定round-1…round-5，真实UI每轮140s，UI Start返回为明确主机窗口锚：准备20s + [20,140)的120个1s槽；完整Start→Stop原门并列。重复槽/缺槽/迟到/无独立参考不删，不能由实际收到行数作分母。UI调用返回不是底层事件精确时刻，误差另记，native Mach时轴只用于匹配原始采样/独立参考。

原产品包/Fixture源码已冻结。每轮立即核Session身份、capture plan与Startup=false，App512MiB/Core1GiB、Fixture256MiB、引用工具64MiB；2s观测不是连续峰值。错目标/提前封存/资源超限/控制不可用立即自然Stop并封存partial，停止余下批次；数值/连续性失败保留当前轮并继续原固定序列，不重试、不补好轮。Stop自然封存最多30s。每轮到Start+190s才读回自有Fixture新JSONL，必须关联本轮Mach时轴与新文件；不足181self样本或未知呈现回调照实缺证，不重启补取。总预算1200s，串行，不并行构建/基准。

独立本机临时HTTP服务只接受/round-N/download与/upload及同Fixture标记；固定1MiB body/SHA，25/50/75/100s四对GET→POST，每请求15s，五轮应用body总40MiB（原单轮32MiB请求上限不变）。单次正文<=1MiB、最多40个已声明请求；server记录入站/出站header与body、接收时刻与SHA，不把HTTP正文当所有设备网络字节。1200s自动退出，batch finally撤销自己的服务/目标RVI与自有配置并恢复原配置；不读其他App容器、不触碰其他WiFi设备。RVI若可用只采本机端点过滤流并保留TCP去重/重传边界；缺权限记reference gap，不获取管理员密码、不绕过权限。设备本地网络授权提示待人工确认时封存partial，不自动点系统授权。

参考逐层：self getrusage/TASK_ABSOLUTETIME、host CPU/VM返回码、已提交/实际上屏时间分列；不以最近邻窗口误差直接判CPU校准。Metal单surface不能冒充全部前台合成；Energy不公开成本/电学与温度缺独立仪表、Thermal源枚举/GPU counter无schema继续未通过，禁止从包公证与导出完整提升准确性。磁盘刺激尚未实现，不声称有磁盘bytes独立真值；静态负控另批，不混进本正控再删坏槽。所有54项逐项输出实况/缺口，即使五轮37项都连续也不自动满足全54交付。

G4 最小帧源解析效率修复决策 · 2026-10-04（实施前；先完成G3原固定五轮）

G3首轮原件已sealed：FrameLifetime1242事件设备跨度20.669s，却在139.451s主机交付；self181条/Metal提交7205、实际呈现7190（180s，单surface），不把后者直接等同全部FrameLifetime。既有census定位parse：11974行，留存P50 7.494ms/P95 12.645ms；subscription pending/drop/undrained均0、消费者等源，不是下游丢队列。pinned11.3.1 _handle_end_row 每行重新 dataclasses.make_dataclass，形状相同也生成新类，属于可独立失败先行与同输入benchmark核实的主机解析成本假设；尚不称已证唯一根因或修复完成。

最小修改仅Perfowl自身adapter：保持pmd3 DTX/opcode状态机/_parse/结构栈、字段顺序、process/thread字节解码、decode_str与白名单原语义；单tap局部按完整原column tuple缓存dataclass类型，独立每行实例、不缓存数值、schema变更重新建类，64类有界LRU、tap关闭释放。禁止全局monkey-patch、修改第三方安装库、注入目标App或跳过非FrameLifetime的opcode状态；行构造method和decode_str的无文件名bytecode签名固定Python3.12/现有依赖，差异fail closed，封包后核实际兼容。不把公平yield缩掉以掩盖单行性能；保留当前1ms/32行公平层和源census。

匹配门：先证明重复相同schema只构造一次失败；原pmd3每字段/类型/栈剩余/None与bytes→uint32/字符串null/不含message时不返回/坏UTF8与缺字段异常/混合schema/同代际新columns/缓存淘汰/实例互不污染/签名改变拒绝。同形≥20字段1000行×5，原/新交替串行计wall/CPU/RSS/首行/最慢批/吞吐，至少2倍解析提速且总资源不超过64MiB/120s；全Python240s/Swift180s；不得在G3真实捕获期间构建或benchmark。包更新、公证、独立安装及原窗口固定五轮再验为后续单独冻结批次，不自动重试当前五轮。

连续来迟的帧不是“当前新鲜”：后续核相同设备Mach桥（sysmontap原始采样+host receipt）相对源龄与不确定性；跨时钟没有桥不得猜绝对延迟。当前snapshot只按host silence判断freshness，不足以证明device timestamp当前；即使CSV五轮数字100%，所有相关帧指标与14统计准确/当前窗口门仍不关闭。效率修复不改原帧公式，剩余源龄门另先入公式文档后最小实现，不以增加虚假候选值达到阈值。

网络原正控四对超时无server receipt，现仅能说参考路径失败；防火墙只读显示disabled，RVI自有端点出现重复SYN/未观察回复，不能归因产品流量失准或擅改系统路由。Apple tcpdump当前RVI文件外classic24-byte header后为完整PCAPNG block；保留原件，另生成明确截去24字节的衍生解析，不声称原tcpdump解析通过。不在原五轮中换端点；后续只允许自有Fixture经可验证本地/既有原生开发tunnel端点，先做单独可达性/已知body对照，再重冻结网络五轮，不改人类网络设置/账户，不读商店App容器。

Validation Update · 2026-10-04 · G3固定五轮与完整54项账本（总体partial）

按预先冻结的b114/37项非启动/每轮140s执行五轮；每轮139 CSV行、54项完整账本、181 self参考，15份自有reference取回；150个Session文件只读SHA及Raw→Metric→Report/终序/产品durable seal全部通过。临时HTTP/RVI已停止、自有配置恢复为此前不存在；未读其它App容器、未重试/扩样。源消费守恒不等于设备全部事件可见，sealed complete不提升全54信任门。

固定轮	CSV行	原120槽算术通过/40序列项	帧源设备时间跨度(s)	own surface实呈现条数（180s）
round-1	139	33/40	20.669384	7190
round-2	139	32/40	21.963945	7207
round-3	139	33/40	20.966220	7208
round-4	139	0/40	21.465130	7209
round-5	139	32/40	22.166041	7207

解释边界：第四轮固定bin相位有重复/缺槽，算术0不自动证明产品物理断流；原记录不改、另保留原行间距观测。candidate-xnu-no-secluded虽有值，原v1算术词表未收该有条件candidate，属于门/词表不足，不把它报告为缺数字或改原结果。14项会话统计不是1Hz序列，不偷偷删除或把单个统计值当连续100%。

FrameLifetime1242/1320/1260/1290/1332条，各仅覆盖设备20.669–22.166s，主机近140s内一直处理旧时段；持续上屏由独立自身Metal参考支撑，但单surface不等于所有前台合成。显示CSV有值仍不足以证明当前窗口可信，不能从33个算术门提升E4。CPU按sysmontap Start/EndMach窗口与独立Task累计值插值，近似中位相对差7.642%–9.359%；1Hz累计点的单调界限不足5%误差门，插值不冒充精确参考。内存近邻一致只能作观察；全54逐指标原值/quality/作用域/缺参考原因留私有可读账本，不称全部已验证准确。

网络原定40次GET/POST尝试均无server完整receipt，Fixture留超时与阶段原件。自有RVI观察为SYN/无正文阳性；classic header+PCAPNG的格式问题有明确24字节衍生解析、原件不动，不据参考连通失败给产品流量精度定性。能量成本/热枚举/GPU动态schema/USB放电条件/物理温度与电学独立参考继续缺口。

每轮App观测峰值约218.35–268.50MiB、Core约103.32–108.72MiB，2s采样不作连续峰值；只读audit0.922–1.121s、工具峰值34.02MiB，CPU/物理I/O峰值unknown。总体54项严格门0/5，来源新鲜与独立校准未关闭。

Implementation / Validation Update · 2026-10-04 · G4帧源类型缓存（E2；E4仍待）

先行失败9项：2个重复shape类型断言失败、1个缓存属性未存在；新增metadata检查又捕获一次新实现类module不同，失败原件保留。最终13项类型/字段/栈/None/坏字节/混合schema/同代际schema变化/LRU/签名改变/全局不改/metadata/释放匹配用例通过；全Sidecar1425项/154.735s/0，执行wrapper155.818s；Swift224项/3 skipped/0、套件20.985s。

activity_trace_rows.py对原pmd3 row builder字节码建立单tap局部globals副本，仅dataclass factory在副本内按完整原columns tuple+field shape做64类LRU；原opcode/_parse/row builder指令、process/thread/string解码和白名单均复用，没有重写协议算法、全局替换或目标进程注入。与方案唯一实现细化：不是手抄row builder，而是直接执行签名固定的原函数code，字段module显式保留，减少第三方逻辑复制与转写风险。tap关闭释放缓存、cacheHit/construction/eviction随census留存；公平1ms/32行门不变，不放宽迟到/长帧值或质量。

1000行×20字段×5交替旧/新，同输入序列字段SHA逐对完全一致；wall中位比0.027392、CPU0.028334，总6.392s、共享进程RSS高水位55.855MiB，门至少2倍提速与120s/64MiB通过。共享峰值不伪报两个版本独立峰值；物理I/O峰值unknown。这是E2解析成本验证，不是新五轮E4通过。实际b115冻结PYZ里的原row/decode代码签名与运行守卫一致，新模块确实被打包；不依赖源码inspect才能在冻结包工作。当前签名公证/独立覆盖安装进行中，未把构建当交付，后续追加实际结果。

Package Update · 2026-10-04 · G4 b115（E3；总体仍partial）

b115 App/DMG均Developer ID、公证Accepted、staple/strict/Gatekeeper；独立挂载复制与实际覆盖安装13114常规文件SHA完全一致，115份源码/矩阵freeze未漂移，实际冻结PYZ row/decode签名与运行guard相同、缓存模块实际存在。只x86_64，未声称ARM/universal或GPL法务已关闭。当前DMG 164106098B，SHA-256 7aa7459fac35d5453953570c3c0bd6bf8e30c2b5727f4e0899ef27a07acba453；旧b114 App与DMG移入私有rollback，原五轮及其参考全保留。签名/DMG与安装/独立验证耗时308.903/200.438/32.363s；签名、公证不是来源E4或全54项校准。

下一执行门：用b115先恢复同一USB设备/受控Fixture与37项非Startup实际UI选择，再冻结新版本固定五轮；核原始设备帧时轴是否跟上采集窗、相同测量窗的独立呈现。原G3不复写、不把新结果替换原失败。独立网络路径仍需要有已知正文/SHA的阳性，现原生开发tunnel可只读确认但不得猜端点或改系统路由；后续自有Fixture若增加精确私有IPv6支持或更密CPU累计参考，须另先定方案/同工程签名，不动本包冻结源。Energy/温度/电学/热/GPU缺参考逐项保留，目标仍active/partial。网站本批只构建不发布；GitLab单次失败不阻断其它后续。

G5 可控网络参考修复与b115固定五轮复验合同 · 2026-10-04（实施/采集前）

沿用全54项目标与G3固定窗口/分母/词表；G3原失败、原参考、原清单不回改。产品b115冻结不改，本批仅改自有测试Fixture默认OFF的接受端点验证：原文本前缀会拒绝既有原生USB开发tunnel IPv6；改为inet_pton解析私有IPv4(10/8、172.16/12、192.168/16)及ULA IPv6(fc00/7)，必须http、有效port、无用户凭据/query/fragment、无主机域名/公网/回环/组播。不用字符串前缀冒充IP验证，不改系统路由、防火墙或其他设备。自己的Fixture仅增加明确NSAllowsLocalNetworking，不使用全局NSAllowsArbitraryLoads；依Apple本地ATS说明，仍需实机阳性而非plist推断。

先用原条件复现IPv6拒绝及非IP前缀误接收，再用匹配Swift小型用例核IPv4边界/IPv6 brackets/错误地址/公私边界/凭据与协议；单函数O(1)、没有网络或DNS，工具64MiB/60s、现有iOS工程构建180s/同现有签名不注册设备或更新账号。只读查询目标原生tunnel并将其已存在host端地址精确绑定临时IPv6 HTTPServer；server不对其他接口监听。单次本机已知body GET/POST工具阳性不当设备阳性，设备必须自己的URLSession及独立receipt/SHA两侧一致。

新独占g5，round-1…5各一次、不自动重试/替换；真实App UI Start→140s(准备20/测量120)、到190s读回自身已结束reference、37请求/Startup=false/54完整账本，沿用G3所有资源/停止/封存界限与1200s批次上限。每轮4对1MiB GET/POST、15s请求超时，最多40请求；5轮后停临时server/目标RVI并恢复自有config，原15份G3参考不覆盖。RVI只抓自己的精确端点，不把开发tunnel传输当物理网络接口校准；HTTP正文、协议字节、设备总流量三种作用域严格分列。无法取得阳性时保持reference gap，不凭它给产品网络精度定性。

帧缓存E4核：同原FrameLifetime字段/设备Mach时轴，核设备源覆盖与来源年龄，计原parser/cache counters及主机资源；CSV数值完整仍非当前source门。独立self/surface参考沿用原181条/180s定义，不把单surface当全前台，CPU1Hz不满足5%精确窗则不判校准。停止错误/资源越界/身份不明时保留partial并停止余轮；数值缺值不择优补轮。任一54项缺独立reference/场景不适用照实登记，不能静默排除而宣称100%。同AI实施/自验收非第三方；网站只构建、GitLab每批一次不重试，Startup/Hybrid旧门不改。

G5预检停止与G5A显式修订 · 2026-10-04（再次采集前）

G5端点/签名工具完成，原IPv6拒绝先行失败；33个私有literal/公私边界最终通过，期间URL与Darwin允许前导零IPv4的问题经原authority+十进制规范核补正，另一次脚本缺换行编译错误原log保留。Fixture现有签名安装成功，安装及产品prewarm后原先查询的开发tunnel地址已变化；G5执行前端点存在性断言阻止继续，0新Session、0server、0RVI，自有config恢复，旧G5失败原件不重写。这是工具/参考预检partial，不外推采集产品故障或成功。

Lead同AI现明确批准新独占G5A固定五轮：设备安装/prewarm已完成后只读查询当前目标native tunnel、验证它的host端确实存在，再精确bind；原G5不重启，不循环换地址/重试。G5A在Start前重复一次原存在性门，失败仍停止并保留；捕获中丢失路由则保持reference gap。其余窗口/5轮/37项/54账本/预算/停止/不扩样与G5合同逐字沿用，不在真实测试途中重装Fixture、改路由或切换端点。

Validation Update · 2026-10-04 · G5/G5A受控参考与b115五轮（E4观察；全54项仍partial）

G5预检partial原件保留（0Session）；G5A按新显式合同独占执行原定五轮，不自动重试/补好轮。自有Fixture endpoint原验证先行失败，规范private IPv4/ULA IPv6、凭据/协议/端口/主机名/歧义IPv4等33项匹配回归通过（长期test-private-endpoint.py）；iOS现有签名构建/安装成功，无账号注册/更新，不修改商店App，Mac产品代码和本机b115包保持G4实冻结内容。

固定轮	CSV行/self条数	原固定槽算术通过/40	native帧条数	设备来源跨度(s)	own surface presented(180s)	HTTP完整receipt/8
round-1	139/181	32	6589	139.443328	7194	8
round-2	139/181	32	6583	139.471888	7209	0
round-3	139/181	33	6582	139.443826	7208	0
round-4	139/181	0	6583	139.473662	7208	0
round-5	139/181	0	6582	139.442664	7207	0

五轮150个Session文件/15个自身reference均以原SHA、Raw→Metric→Report终序/产品durable seal核通过；不是全指标可信通过。全部54项逐项保留账本，14SESSION统计不冒充1Hz序列。第四/第五轮40项全有固定bin重复，原0/40结果不回改，但不能直接推物理断流；首两轮进程CPU各一测量槽missing，Raw cpuUsage=null，不能拿跨缺窗累计值假冒原1Hz值。available数字有条件candidate而原词表不收，方法缺口与实际缺数分列。thermal/GPU schema/USB放电条件/Energy哨兵/物理独立参考缺口不删。

G4改善实证：同设备与固定140s捕获，b114五轮native跨度20.669–22.166s→b115五轮139.442664–139.473662s；parser留存P50为0.629/0.433/0.542/0.459/0.496ms，P95为1.432/1.031/1.095/1.004/1.116ms；每tap类仅2个、有界64、不缓存行值。此限定真实场景的来源处理吞吐/相对时轴跟进改善成立，不外推全部场景100%或数值校准。host/source跨度差−0.244至−0.416s只是首尾相对交付滞后变化，不是负绝对延迟；sysmontap EndMach水位+host elapsed只给source age下界，绝对freshness上界仍未证。

网络参考8/40，不伪称全批阳性：第一轮4对1MiB GET/POST均200，server/Fixture response SHA吻合。Stop/prewarm后旧开发tunnel端点消失，原批固定server和地址按合同未途中改，后32次timeout照实保留；这是参考路由生命周期缺口，不据此判产品网络字节失准。942个闭合RVI包、classic24byte header→明确衍生pcapng；原严格HTTP重组发现2个upload捕获空洞即失败，原日志保留。partial复核只对6个完整请求给整串SHA，另2个分别缺15928/79640B，绝不用已知0x5A补空洞；所有8个响应/独立server完整body仍匹配。kernel drop=0不是端到端捕获完整。受控连接TCP/HTTP正文与全设备network source不是同scope，物理字节准确门仍未关闭。

CPU同源采样窗口与独立累计TASK插值，五轮中位相对差8.363%–9.699%，1Hz参考区间不足5%误差界；不盲目缩放产品percent。审计总5.941s/峰值34.887MiB，packet0.042s/40.703MiB，source观察JSON另列；2s观测App最高233900KiB/Core81656KiB（不是连续峰值）。停止清理server/RVI、自有config恢复，0其它设备改动/0新环境/0网站发布。

下一方案门：独立HTTPserver须每轮在Stop/prewarm稳定后只读验证当前目标端点再精确bind，各轮Start前冻结、不途中切换；新的固定5轮另立合同，不重新挑G5A好轮。CPU需要有界更密独立累计参考与源采样窗核算、帧需要可证age上界/正确scope参考、固定bin方法须新合同预声明相位抖动边界；热/GPU/温度/电学/磁盘/能耗外部参考逐项开放。b115可安装公证包仍保留并已覆盖本机，但全54可信/100%目标仍active/partial；Startup排除12，A1/Hybrid历史门不变。同AI自验收非第三方。

G6 精确参考准备与固定五轮合同 · 2026-10-04（实施/采集前）

基线fc92650/当前Mac b115实冻结内容不改，仍全54项、Startup排除12。G5/G5A全部原件/失败/原固定bin结果不改。只对自有Fixture默认OFF编译条件增加有界独立参考，不是SDK嵌入商店App或产品采集真值；同AI自验收非第三方。

CPU参考：新增独立DenseCPU JSONL，50Hz/最长180s，实际mach采样前后两端+getrusage及TASK_ABSOLUTETIME_INFO累计值/返回码；按真实回调写，不catch-up生成虚样本。每行记录kernel读取区间、timer实际nominal slot与错过slot，不假定9001条一定准时。最多9001样本+1终止行/8MiB，串行utility queue增量落盘，不持有全样本，超限写明确终止原因/停止；稳态CPU参考只覆盖自身进程，host/VM原1Hz参考继续并列。数学：同源sysmontap [StartMach,EndMach]与独立累计CPU单调上下界配对，getrusage微秒/1e6与TASK ticks×实测numer/denom/1e9转换，CPU%=ΔCPU秒/Δdevice秒×100（允许多核>100）；参考不确定区间大于5%容差仍未通过，不以插值代替精确真值或改产品percent迎合参考。源cpuUsage=null仍空，不用跨缺窗累计填原1Hz值。

呈现scope：只用公开MTLTexture.iosurface及IOSurfaceGetID（Apple texture说明、ID说明)给自身submitted/presented成对日志追加IOSurface ID或null；属性不适用必须null，不按drawableID或数值接近假定等于IOMFB surfaceID。只有实取非空ID与原生surfaceID逐项/代际吻合才报告可关联子集；不把单surface全部presented计数等同whole foreground-device，也不丢掉未匹配原生帧。原180s呈现场景、16000条/8MiB与未呈现回调unknown边界保留。

网络生命周期：新独占g6/原定round-1…5各一次；每轮先等真实UI未采集/准备进程稳定，在Start前一次只读查询同一USB目标native tunnel，核paired/wired/connected及host端确实存在，独立HTTPServer仅精确bind该地址/本轮端点，220s自动退出/8请求上限。单次本机已知body GET/POST工具测试与设备测试分账；正式设备4对1MiB/25,50,75,100s请求、15s超时，各轮fixture/server/RVI三方独立证据；每轮自己的精准endpoint tcpdump，停止后关闭server/capture、下一轮重新预检，不在单轮途中换端点或自动重试。初预检失败即停止并留partial；capture中endpoint失效或任何数值失败不补好轮，已开始轮按原Stop/封存保留。最后恢复自身旧config/撤销自己的RVI，不改任何系统网络设置或其它设备。

时钟/精度：同一请求的设备request-start/response-end Mach与独立server receive/send主机单调时刻形成单调延迟非负条件下offset区间（下界server-send−device-response、上界server-receive−device-request）；不得把往返中点当确切单程延迟，无共同交集/漂移不确定则bridge unknown。来源年龄只能在可证时钟区间内给上下界；上界未证仍不宣称current freshness。HTTP正文、TCP协议字节、native开发tunnel、全部device/processnetwork scope分列；RVI包缺口保留，不填已知body或从kernel drop0宣称无损。所有目标PID/设备/IOSurface实际数字只保存在私有证据，公开别名。

原C/V门保留：每轮真实App UI140s、准备20s/120个原固定1s槽，到Start+190s取回自身reference，不改原质量词表/相位，不缩分母。原固定bin与原1Hz缺点照实输出；密集参考不是补产品点，14SESSION统计不当连续序列，USB放电/thermal/GPU schema/独立电学/温度/磁盘/能耗引用缺口继续完整54账本。下一槽方法要另合同预声明，当前不借新method回改历史或提高通过数。

资源/验收：原App512MiB/Core1GiB/Fixture256MiB、2s观察非连续峰值、文本audit64MiB/120s；单轮server64MiB/220s/正文<=1MiB/8请求，整批1200s、串行，不在捕获期间编译/benchmark。Dense每样本O(1)读CPU，单行增量JSON/总O(n)，Mac同函数1s和短CPU负载测试kernel状态、真实时间区间/最大条数/字节限/终止/错过槽；参考函数CPU开销须先有独立host测试、物理设备开销另记，缺值/错误不能视为0。Swift/iOS编译单独180s/2GiB预算（非引用工具64MiB预算）；实际未知峰值不填0。保留一次预检/失败，源码与签名包冻结后再正式五轮，不通过包签名或参考工具提升全54可信。网站仅build/GitLab每批1推不重试，无新常驻环境/产品代码改动/商店App修改。

G6参考开销优化决策 · 2026-10-04（设备安装前）

Dense原主机1s50样本/40,001B、真实kernel/条数/时轴/2KiB字节停止门通过，但同进程CPU/wall 2.927%（含初始化，不是设备开销）。为减少观察者负担，设备尚未安装/未采集，不称light gate完成；样本主体改成固定类型Encodable + 每writer独享JSONEncoder，四个缺失CPU字段使用明确null wrapper，kernel调用/真实reading区间/字段/预算不改。先核同一已落盘row的语义字段完整保真与旧dictionary/new typed编码性能；旧结果及初编译作用域错误log保留。编码至少2倍提速、1s实际writer≤1%同进程CPU/wall为本工具E2目标，不以小工具代替真实设备资源门。

G6 E2首结果保留：typed主机50样本功能/字节门通过但初工具默认swiftc的debug/Onone CPU/wall2.462%仍超过工具1%门，未安装/采集。审计发现与真实Fixture Release -O不匹配；后续旧dictionary与新typed都采用同样Release优化、保留冷启动成本/功能门，明确compiler flags，不通过挑选好读数或删除debug失败报告。若匹配Release仍不达1%，继续定位/优化，不自动进入真机。

G6匹配Release仍原writer2.940%/typed2.620% CPU/wall，功能门通过但轻量目标失败，未设备安装。实际row读取时轴显示50次kernel读取总2.141ms，而同进程CPU34.321ms，大部分成本在字段编码/初始化而非kernel；下一细化移除高频样本JSONEncoder的.sortedKeys，footer保持原少量排序。对象字段/数值/null语义必须完全相同，JSON对象键顺序不是采集公式或reference内容要求；新的每文件实际bytes仍独立SHA封存、不冒充旧文件字节。用同一已落盘样本比较dictionary sorted/typed sorted/typed unsorted语义与性能，旧失败全部保留，原≥2倍编码/1%writer门不放宽。

G6参考编码收敛方案 · 2026-10-04（修改前）

typed sorted/unsorted的1s实际writer仍约2.4%–2.9% CPU，原1%门不放宽。只在固定schema数值参考行使用显式UTF-8 JSON构造：字段名/metadata均静态ASCII，整数十进制原UInt64/Int，Double使用Swift往返字符串且非有限值明确失败，缺CPU为null、缺TASK tick字段仍省略；footer仍原JSONSerialization。没有外部字符串拼接/escaping输入，不改采样API/返回码/50Hz/窗口。必须用真实已落盘样本的同一数值输入、独立JSONDecoder/Python IEEE Double解析，逐字段/整数/null/Double bit pattern对齐，并覆盖UInt64最大值/错误返回/非有限数拒绝。Foundation JSONSerialization对小数可产生NSDecimalNumber，重解析为Double有1–2ULP差异：此前NSDictionary与NSNumber比较失败原件保留，不能以字符串或宽容误差掩盖；新比较从原始JSON字节用IEEE Double解码，再将同值传给三个编码器。编码≥2倍、实际writer CPU≤1%、同样本字段不变才放行设备构建/采集。

G6静态行编码E2初版仍2.162%（保留），host-only总回调/finish分段发现首个JSONSerialization footer约5.239ms且初始格式化有冷成本。进一步只把有限Double拼写改为C locale-independent %.17g（显式线程numeric locale C），并把固定枚举reason/footer改为静态字段编码；不改变值/预算/停止原因。先验证IEEE往返、所有footer字段/限额行为，再测同样1s进程CPU；工具测试冷成本保留，不用长窗摊薄原1s门。

G6编码独立IEEE/UInt64/null/nonfinite门已通过，同输入静态编码中位13.018ms/1000，旧dictionary103.653ms/1000（7.96倍），但实际1s writer仍1.598%而未达1%。vsnprintf_l在当前Swift导入不可用，编译失败保留，该路线撤销，实际源仍Swift往返字符串。继续将仅本Fixture新CPU文件的FileManager+FileHandle创建/逐行写改为私有O_EXCL/0600 POSIX fd；最多8次局部partial/EINTR写系统调用、其它错误停，行成功才累加计数，结尾fsync+close一次。文件/行/采样/预算相同，不使用全局locale修改，不预热/摊薄CPU门。不触碰其它参考家族或产品Session写盘。

G6 host-only分段实测：50次逐行写约4.951ms CPU，采样API约1.512ms、编码4.614ms（profile含观测自身成本，不当生产精确峰值）；同时间idle Foundation/POSIX sleep约0.117/0.055ms，故不是等待API造成超门。按原轻量要求新增仅本DenseCPU文件32KiB有界合并写（至多阈值+1行，单行编码有原8MiB总门）；每条真实样本仍原timestamp/sequence、无补采，累计待写数据保留。成功flush才增长committedSample/Bytes，footer只报成功写盘计数，flush失败reason=write-error且不虚报已写入；finish先flush再footer/fsync。1s冷进程/原限额功能/数值保真仍须通过，不改1%门。

G6合并写首轮功能全通过，CPU降至1.2323%但仍不作1%通过。修补flush失败后二次flush风险：write-error不重刷未成功buffer，footer只报此前committed值；write返回0按EIO。进一步仅预留单行String/Data缓冲容量（String 1KiB、pending 34KiB，显式上界），减少50Hz动态扩容；不改采样/字段/窗口/预算。下一次最终匹配host测试固定五个冷进程全部保留，任何一轮CPU超门仍不放行，不择优使用最小值。

G6预声明五个冷进程最终候选实测：50/50/28/50/50条，CPU0.9984%/1.1663%/unknown/1.0675%/1.1884%，第三轮23个missed nominal slots、原trap/原jsonl保留，整门失败，不挑第一轮作通过。参考工具本身出现调度缺窗，下一最小修复将仅DenseCPU timer改为.strict+.userInitiated，保留20ms/2ms leeway与实际mach/漏槽记录，避免utility合并导致无界延迟；不得按名义时刻填值。预声明再五个冷进程匹配验收，全部功能与1%门；不改变设备五轮合同/原失败样本、不放宽原负载预算。

G6严格timer五轮功能50/50/50/50/50通过，但CPU1.1097/1.1008/1.1091/1.1396/1.0204%仍整体未过1%。最后只去掉高频行的Foundation Data中间分配：静态编码先返回同一UTF-8 String，追加到单个34KiB容量的Swift UInt8 buffer，POSIX写同样bytes；jsonData匹配编码入口保留、footers同字段。无对象数值/单位/质量/采样变化，固定再五冷进程全部记录。参考门未闭之前，不开始设备五轮。

G6 Swift byte buffer五轮均50条，CPU0.7650/1.0080/0.9229/0.9048/0.8933%，第二轮仍严格超过1%，不四舍五入判通过。footer封闭reason集合用switch代替每次创建Set，去除仅收尾的哈希分配；语义仍四个内部值/其它值不写footer。再固定五冷进程，不用选择旧最小值，最终结果无论通过与否都落盘。

G6独立累计CPU保守窗口公式（取证实现前）

对每个API，累计读值C_i的真实读取发生于记录的mach区间[b_i,e_i]。仅当返回码成功/CPU有限/时间与累计单调时入独立reference序列。源时刻t的下界L(t)=末个e_i≤t的C_i，上界U(t)=首个b_i≥t的C_i，且两侧实际读间隔≤60ms；越界/乱序/重置/返回错误/缺端点为unknown，不插值。源窗口[a,z]的d=(z−a)·numer/denom/1e9，非归一process CPU的可信区间为100·[max(0,L(z)−U(a)), U(z)−L(a)]/d。源cpuUsage直接原数值，不缩放/补空；同时给getrusage与TASK两个独立API范围与状态。reference宽度≤中点×5%（零场景只允许实际上下界同为零），且原源值在参考区间±5%中点容差才作为该窗口候选校准；缺API/源null保持未验收。50Hz更多点本身不证明窗口准确，所有失败/unknown均保留；总goal54项/五轮严格C/V和其它物理参考不随CPU窗口局部门改变。

G6参考工具E2/E3结果与采集partial · 2026-10-04

最终固定五个冷进程50/50/50/50/50样本，CPU0.8761/0.8019/0.8585/0.8873/0.9836%全部严格低于1%；首前多轮超门、第三轮28条/23漏槽失败与编译失败全部保留。最终同输入IEEE/UInt64最大值/显式null/非有限拒绝编码检查通过，旧dictionary median85.433ms/1000→静态9.625ms/1000（8.876倍）。永久匹配host脚本的限时/限字节/时间戳/编码/写错误不报committed用例通过，8个独立累计窗上下界匹配用例通过；均E2，不当设备数值校准。

自有Fixture现有签名Release35.701s/观测编译子树500.81MiB、strict通过、安装3.318s；Mac113个冻结源码SHA零漂移，本机b115代码/包未改。G6固定五轮第一轮Start动作返回错误后即停止批次，原0.4s AX timeout助手虽返回非0，实际已启动一个目标Session。原runner只在收到成功ack后才置started，导致其finally恢复config/关闭server/RVI时遗漏活跃Session；后只读实际UI/唯一新增Session/目标plan确认副作用，只执行一次紧急Stop，动作0、自然seal确认、UI恢复播放。该原partial及动作/真实Session/cleanup证据保留，不伪称0 Session、不填Start返回时刻、不作五轮通过，不自动重启G6。这是验收工具的副作用/状态管理缺陷，尚无证据将其归因指标采集产品数值故障。

G6A动作确认与安全停止合同（再次采集前）

Owner已授权同AI继续排查修复至目标；现明确批准新独占G6A，不复写/重新执行G6、不挑旧好轮。先把真实App AX控制器限制为自身唯一进程/三个已知selector/AXButton：只有capture toggle允许Press；显式app+元素messaging timeout6s、外部总12s；inspect不发动作。Start调用之前标记“可能已有副作用”，非0 ack或timeout绝不重复点击，依真实UI+唯一新增且目标身份一致Session作安全Stop一次并等自然seal；跨目标不操作。Start返回0仍须真实capture状态/37项计划/目标身份确认。invoke/return分开保留，return不是设备原生启动时刻。读取/主机关联门先过，再按G6原5×140s/20+120/190s reference/54全账本/37请求/预算/每轮当前端点唯一查询及精确bind执行一次，不途中改地址、不补轮、不自动重试。原G6失败仍完整计入失败历史；新固定五轮另列合同，所有结果均保留。

本合同只修验收工具/自有Fixture与参考，不修改Mac产品数值或质量，不接触商店App代码；全54可信与五轮C/V100%未完成。网站只构建，不发布；GitLab一次推送不重试；旧Startup/A1/Hybrid门维持。

G6 partial原四份设备参考已读回、真实Episode用同设备首mach唯一关联（不靠mtime），4.054s，但reader将9000条JSON同时展开导致峰值106.766MiB，超过原64MiB工具门，同样记录partial、不改旧读数。G6A在采集前新增有界AFC参考复制：只读stat确认常规文件/≤8MiB，64KiB分块到独占.part，SHA/行数增量，每块检查64MiB；finally关闭原句柄，前后size/mtime变化则不封存，成功后仅一次rename。不在复制阶段把9k行全解码、不循环重下载；后续audit逐行解析，仅留必要累计端点。纯假AFC对照覆盖字节/SHA、短读、变更、超限、句柄释放/失败不作complete，再执行设备五轮。这是效率/资源故障修复，不提高预算、不把旧超限变成通过。

AX新助手初版按猜测进程bundle查找失败（只inspect、0动作）；已改为严格匹配实际/Applications/Perfowl.app的唯一running bundle URL，避免猜标识/按名称误选其它App。实际只读inspect成功、selector写动作拒绝（exit3）；仅编译与静态/只读UI验证，不当新Start/Stop E4。

G6A USB分块预检对同一原G6 Dense文件6960320B/9001行/107 reads取得相同SHA，1.804s总/54.363MiB<64，无新Session。新AX二进制复制未保留exec权限，进入batch-start之前只读inspect即PermissionError、0Press/0Session；保留原preflight日志。现仅修自己生成工具的0700模式，并先执行inspect+权限核对，再进入G6A首次真实固定五轮；不改编码/source字节、不重新执行G6、不重试已有capture。

Validation Update · 2026-10-04 · G6/G6A参考准备与新场景partial

同AI方案/实施/自验收，非第三方。G6原Start副作用与紧急停止保留：真实一个Session、87 CSV、4份自身reference；没有可用的原Start返回/固定窗口，未当完整140s轮。首次reference reader峰值106.766MiB超64MiB，是工具违规，原读数/失败不删。新AX动作前登记可能副作用、只对唯一同目标Session作安全Stop；AFC改64KiB流式复制、≤8MiB、SHA增量、不一次展开全部JSON。永久匹配回归18项通过（累计窗8/安全动作4/复制6）；真实USB原Dense文件6,960,320B/9001行/107reads、SHA相同，1.804s/54.363MiB。新Fixture仍默认OFF，Mac产品/b115包未改变。

G6A另立原定固定五轮一次：实际完成两轮，第三轮在Start前的设备连接查询25s超时即停止，第四/第五未执行；没有补轮/自动重试。配置恢复、自己的server/RVI停止，原G6/G5/G5A与全部Session保留。超时不自动解释成设备锁屏/网络故障，原因仍待核。

原定轮	CSV / 1Hz自身参考	原固定槽算术/40	native设备帧/跨度	设备时钟帧落后下界	独立HTTP正文核对/8	CPU双API窄误差候选/源窗
round-1	137 / 181	0	2098 / 34.9798455s	104.8840247s	8	119 / 141
round-2	139 / 181	32	1751 / 29.2083550s	111.7614982s	8	126 / 139
round-3	未Start / 无	未测	未测	unknown	未测	未测
round-4	停止后未执行	未测	未测	unknown	未测	未测
round-5	停止后未执行	未测	未测	unknown	未测	未测

新场景帧源失败成立：主机实际140s捕获，但设备帧时段只约29–35s；与同设备sysmontap最后EndMach水位对比，帧已落后至少约105–112s。缓存仍2类、无host queue drop不证明设备帧覆盖/新鲜；不能把G5A低负载跟进改善推广为所有场景修复完成。parse P50约0.820ms、P95约2.628ms、最坏单行134.105ms，端到入口P95约50.179ms（首轮）；尚未拆出等待、非行opcode、调度、栈规模等成本，不声明唯一根因。自身IOSurface 3个与native 2个ID无交集，单自身呈现不能等同全前台scope，不据接近计数判校准。

CPU参考更精确但未整门：50Hz实际mach区间/getrusage与TASK均取回，第一轮1窗源missing/21窗reference区间过宽，第二轮3窗missing/10窗过宽；140/136个有源值窗口在保守上下界及5%容差内。窄误差候选119/126只是局部对照，不填CPU空值、不用1Hz近邻差8%盲目缩放源值，不把双API一致当所有指标真值。文本audit3.355s/32.090MiB，流式读回观察峰值约56.145–56.230MiB；物理CPU/I/O峰值unknown。

网络参考16/16完整阳性，原五轮分母仍40：设备响应与独立server正文长度/SHA逐项相同，POST入站1MiB SHA亦核对；每轮精确绑定当前端点的生命周期方案成立于这两轮。TCP/RVI整串、整机/进程协议字节及物理准确门未由HTTP正文证明；原pcap不填缺口。server记录的request-complete是写响应后的日志时刻，不当精确发包边界/时钟桥真值。

完整性：两轮60个Session文件与Raw→Metric→Report/durable seal逐项匹配；130份实际源码/工具freeze零漂移；原G5 42/42、G5A102/102清单复算无漂移；231份既有HTML归档相对HEAD字节未变。本批closeout23.482s/34.445MiB；初版核对器字段名不符停止，失败版本保留，修正读实际字段后通过，不调整采集值。原观察摘要CSV null是摘要取字段错误，新的closeout从实际CSV读取137/139，原摘要保留。

总体判定partial、全54项可信与五轮C/V100%未达。40项序列+14项Session统计完整账本不删；USB供电下3放电指标保留not-applicable、Energy哨兵、thermal/GPU原始source及独立电学/温度/磁盘/能耗参考仍缺。某接口不适用时补0或删分母均不构成交付；无侵入条件下所有设备/应用/负载永久100%不作保证。当前设备/限定负载固定五轮的严格目标继续执行，未取得证据的项保持开放，Startup排除12、A1/Hybrid原门不改。

G7 帧源分段归因与过期数据可信门合同 · 2026-10-04（产品实施前）

目标与先后顺序：先修“已证过期帧仍看似当前valid”的可信缺陷，并把来源慢的成本拆开，再以相同字节复现定位最小性能修复；不把仅置空称连续性修好。G6/G6A/G5A全部失败与原源码freeze不回改；同AI自验收非第三方。实现前先按以下公式同步Display knowledge，代码/匹配测试/全量回归/效率/签名公证安装闭环后再使用新包取证。只一个main，禁止新常驻环境/自动补好轮/发布网站。

设备同钟过期下界：仅同一已核Session设备/目标代际、重连代际、明确实测Mach timebase及有效原生字段，记录此前收到的sysmontap EndMach水位S与最新FrameLifetime endMach水位F。对当前snapshot已收到的水位，lagLowerNs=max(0,S−F)×numer/denom；不外推主机elapsed，不使用帧arrival当presentation、不把下界称精确年龄。下界>2s（严格大于，边界测试）足以证明帧不属于当前2s容许窗：5项实时display值为null、质量stale-device-source，并明确ageUpper=unknown。下界≤2s或无同钟依据不证明freshness上界；旧host freshness门/原Warmup/缺值保持并列。重连、代际、timebase变化须清状态，乱序不得后移水位，boolean/非有限/负/错钟不入证据。保留原Raw/native历史帧值与质量，离线源时间统计不得自动当完整当前窗；实时CSV/报告覆盖与完整性分列，不回填旧会话。

分段诊断（不改变协议）：原pmd3 opcode/_parse/_get_next_message保持，只在既有循环前后累计receive-await、next(parser)及exhaust、下游yield恢复后的调度wall/CPU；记录每帧字节数、当前carry、解析栈depth峰值/定义表规模/总同步CPU、现有row/cache counters。总数+最大值+最多512个数值样本，O(1)更新/O(n)总成本；不记录非白名单原log正文、不改上游global、不加行值缓存。receive await不是parse CPU；wall−process CPU不单独归因OS调度，多个tasks共享CPU不得当专属。诊断默认数值有界，无opaque trace公开/无限抓取。若需真实opaque复现，仅显式私有合同限时/字节并封存，不以推测Synthetic填成真实协议证据。

匹配验证与资源：假tap精确注入receive/row/exhaust/yield阻塞，所有原字段/原decoder异常/行顺序/白名单/32行+1ms公平门不变；16种迟到、错钟、恢复、代际/重连、缺源、旧Raw兼容负控。真实规模至少20k rows、100k诊断更新×5交错、同输入字段SHA一致；额外诊断耗时/CPU≤1.10x、峰值≤64MiB/120s且内存不随row数增长；缺分项/未知物理峰值不填0。全Sidecar+Swift匹配回归、站点66合同/build后打新包并执行Developer ID、公证/staple/独立安装（本批仍b115，不提前称已修）。随后先一次≤140s原负载定位探针，不把该诊断轮算正式5轮；未定位吞吐改善不得重复机械扩样。最终五轮须另在采集前冻结版本/场景/54全账本/来源窗与独立参考，任何失败保留原整门，不择优重试。

另外的逐项门：无源/USB不适用/物理参考缺口继续54项登记；源接口与参考可达性未建立的指标不给可信标签。相位bin失配须独立预声明且与来源窗口同查，不能借改bin遮住约100s实质迟到。下一步为本合同产品实现、分段成本与可信门匹配验证；不是完整产品PASS。

G7采样诊断实现细化 · 2026-10-04（源码编辑前）

逐行增加两次thread CPU系统调用会使很快的cached行基准本身显著变重；因此CPU和下游yield暂停仅固定每64个解析行采一个，最多512个数值历史，同时明确sampledCount/stride，不以采样和除法伪报完整专属CPU。receive和exhaust的wall逐帧计数，现有row wall/fairness仍逐行原样；记录sampledStackDepthMaximum而非没观测的全程栈峰值。样本next-wrapper thread CPU含测量调用成本，不包含await期间其他tasks；receive/yield wall包含等待与调度，不单独判OS责任。未知完整CPU/物理I/O峰值为unknown，这是对诊断字段的诚实细化，不降低10%开销/64MiB与匹配门。

同设备归属来自本Session既有唯一已核目标绑定：Raw envelope verified target PID/targetGeneration/reconnect；原事件没有设备ID字段，不凭两个时钟数值接近证明跨设备同源。两个adapter的sourceEpoch分别跟踪，任何一源epoch advance清双方比较锚点、旧epoch不回收，不要求不同adapter自己的epoch数值恰相等。已有FrameLifetime raw时钟与sysmontapMachTimeInfo明确N/D且一致才比较；未带新原生时钟字段的旧Raw维持旧投影/额外标unknown，不造新时钟。snapshot不得拿未来接收事件作当前水位，代际/重连变更需新锚点。

G7初E2：16同钟可信负控、6分段计数/等待/尾部/有界保真测试通过。第一benchmark曾因引用测试encoder名称/只读channel属性错误提前停止（无设备动作），工具版本/log保留；修正后20k真实原opcode行×5旧/新字段SHA一致，端到端wall1.020288x/CPU1.006002x，但工具RSS66.097656MiB超64，整门失败，未打包/采集。下一工具仅抽取旧cooperative class和既有测试encoder必要函数而非加载整个旧模块/完整unittest模块；每arm主动释放tap本地cache/原message/census并GC、只保留数值摘要，新增每1000行RSS停止与排除字段指纹校验的anext临界区计时，分列端到端/解析循环费用，不靠校验重负担掩盖诊断成本。20k×5/100k更新×5与64MiB/120s、10%门不变；原超限不改判。

G7第二benchmark在第一arm第0行即RSS门停止：工具after-import67.1875MiB/峰值67.2461MiB，完整paired轮0，未采设备；原件保留。只读分段定位显示裸Python7.758、Display import46.199、pmd3 tap import62.027MiB，工具又对整份约136KB旧源码建立AST而抬高高水位。下一工具移除全文件AST和不必要import，用两个逐字唯一class边界抽取原control函数、旧源码SHA登记，释放原源码字符串；不改20k实际opcode规模/五配对或产品RSS门，不以扣除base RSS冒充总64MiB。超过即止，不放宽资源。

G7第三工具20k×5全部字段SHA匹配，总wall43.540s/峰值63.4023MiB，在预算内；端到端中位wall0.930983x/CPU0.914262x，去除字段核验的anext临界区中位wall0.934828x/CPU0.921977x。不宣称诊断使原decoder更快：第五对wall1.101x，第四对wall1.668x/CPU1.272x，与前后慢变负载同列；仅中位过门不足以排除最差瞬态。产品原opcode未改，下一配对工具预声明每100行旧/新交错、每对各20k行，五对全部≤1.10x才放行（两个tap各自状态完整、字段核验在计时外），避免以中位隐藏坏对；仍64MiB/120s，停止门与原失败保持。

原G6A离线新投影均将五项当前Display置空，旧Raw SHA未变，但首replay工具整文件read_bytes溯源使RSS80.6914MiB超门，不能作资源通过；仅把该工具前后SHA改64KiB增量读，不持有整文件，重做有界复核，不运行原G6A捕获或改旧值。

Implementation Update · 2026-10-04 · G7可信门与分段诊断（E2，E4待新包）

实际范围：display_source_clock.py为本Session已核绑定的双源有界时钟账，realtime.py仅追加同钟过期lower门与根级诊断metadata；activity_trace_phases.py及原cooperative iterator保留原opcode/builder/白名单/32行1ms门，追加逐帧receive/exhaust与固定1/64 CPU/yield数值样本。5实时Display值仅在原生下界严格>2s才置空stale-device-source，未知上界不伪称校准；旧Raw/native及旧报告不改。公式/epoch分别跟踪与采样偏差事先入档，不修改Registry数目或排除分母。

16可信门负控/旧Raw兼容及6成本shape/等待/尾部/有界用例通过；全Sidecar1447项/243.619s/0，首源码与工具错误/超限原证据保留。原两轮G6A离线投影均明确5项null/stale-device-source，下界104884024666/111761498208ns，原Raw SHA前后相同；流式replay3.413s/47.551MiB，离线E2不是新包E4。首replay80.691MiB超限仍失败，不回改。最终worst-pair性能门、Swift全量、新签名公证/独立安装与诊断轮尚待后续逐项补真实结果，暂未判完成或提高全54/100%。

G7交错第四工具在第一对中途RSS64.0078125MiB（after-import63.3594）即停止，完整对0，没有四舍五入为64通过。下一工具不缩输入、不改变表重定义/200帧/20k行/五对：仅从当前文件抽取实际Census、cooperative iterator、contract validator原文本及声明常量，与原control iterator一同加载到最小benchmark命名空间；不导入未参与benchmark的整个产品adapter/backend模块。实际pmd3 Tap/opcode/本地有界row cache不替换，原/新字段SHA和源码段SHA照样核；完整产品1447与Swift224（3 skipped）已经通过，薄benchmark不代替产品回归。预算仍64MiB/120s，各配对worst wall/CPU≤1.10。

G7第五工具按每100行交错、五对各20k原opcode行完成，所有原/新字段SHA一致。实际worst wall 1.045635x / CPU 1.029295x，中位wall1.038412x/CPU1.013988x，峰值63.859375MiB/wall30.703104s，100k有界数值更新五次0.133–0.168s、保留512。逐源码段SHA登记，薄工具不替代完整产品回归；前四工具超门/坏对均保留不改判。Swift全量224tests / 3 skipped / 0 failures / 22.982s；Python1447/0、22匹配负控、流式原Raw回放均通过，E2可信门与诊断实现完成，非来源吞吐修复或全54项校准通过。

b116产品包先冻结实际Mac源码与匹配测试，以原有Python312/Core环境构建、Developer ID/App及DMG公证/staple/独立解包与覆盖安装，保留b115真实回滚。包验证后仅一次原负载≤140s诊断，设备/目标/来源时轴与资源预检失败则停止，不替补旧五轮；诊断结果决定后续吞吐修复。网站仅构建，整体全54/五轮C/V100%仍partial。

G7安装与原预检停止 · 2026-10-04（不重试）

b116实际App与DMG Developer ID、公证Accepted/staple/strict/Gatekeeper均通过，独立解包13,114文件与本机安装SHA一致；容器161,755,549B/SHA b3c3205d219ec7933bc1eb414f3bbc09bf175837b5d9d57f258854c7d2d576ad。直接读实际dist和安装Core的嵌入PYZ，四个新增/修改模块字节码/常量/异常表与当前源编译逐一相同（排除文件名与行表），0.870s/43.715MiB；不把仅源文件一致当已打包新代码。

原G7唯一探针在Start前身份预检失败：新App重启后设备选择器为“请选择设备”，应用选择器为“请选择测试应用”（disabled）；与冻结Fixture目标不符即停止。只读AX1次、0 Start/Stop、0新Session、未进入设备连接查询/配置写入/server/RVI；未以空选择器误判设备锁屏。原run/log保留，不重启同一attempt、不把公证或回放当E4。新准备须先关闭这个独立UI准备缺口，下一条合同明确后才进行新探针。

G7A UI准备与单次诊断合同 · 2026-10-04（准备动作前）

范围：原g7唯一失败保留；原包b116与全部产品/Fixture源码保持冻结、不新建环境/不重新打包。仅恢复实际安装App的已核设备A及自身Fixture A选择，读真实AX属性定位而非坐标；目标列表须唯一匹配，设备来源以既有私有身份/当前连接核对，应用须为可控Fixture，错误/歧义停止，不选择其他目标。全部准备动作与最终选择留私有记录，不能拿默认索引盲选。设置后再次只读确认真实目标、非采集中及原37项非启动配置（实际Session内核验）；真实设备调用失败不得自动重试。

一次新诊断：准备门关闭后在独占私有g7a/另冻结合同/源码/工具/包SHA，最多一次140s原负载、20s准备+120s测量、190s参考取回，四族独立参考/同钟过期下界/分段成本与守卫并列；App512MiB/Core1024MiB、Fixture256MiB、参考工具64MiB，超限或身份不合立即停止，仅同目标唯一待定Start作安全Stop。原失败G7预检和新的G7A attempt分开列，不是原G6A第三轮替补或正式五轮；任何新预检/捕获失败不自动重跑。全54账本/旧质量/参考误差/最终固定五轮门不变，不从保护置空升连续性或物理校准。按实际成本决定最小吞吐修复，不先猜唯一根因。

Validation Update · 2026-10-04 · G7 E2/E3完成，G7A连接准备partial

G7同钟过期可信门与数值有界成本诊断的匹配验证/效率/打包/安装自验收成立：22匹配测试、1447 Python/0、224 Swift/3 skipped/0；五对实际原opcode字段一致、最差wall1.045635x/CPU1.029295x、63.859375MiB/30.703104s；实际打包四模块字节码核对一致，b116 App/DMG双公证与13,114文件独立安装验证通过。全54项门不由这些E2/E3证据提升。

G7身份预检0动作失败后未重试；G7A新的准备门在唯一devicectl当前设备详情查询25s超时后即止，0选择/0 Start/0 Session、未创建server/RVI/改Fixture配置，未进行140s采集，无新帧成本真机证据。补充host usbmux仅枚举（不配对/不连接目标服务）显示目标USB仍可见，但不证明Apple开发通道可用/手机已解锁；首host枚举工具忘记await异步API而退出，其unknown记录保留，正确异步工具独立记录USB可见，不把错误工具当设备证据。未重启/杀掉系统开发服务或其他应用，不猜“唯一锁屏/断线”根因。

下一步：连接状态解除后先核真实设备/Fixture选择与当前开发通道，在另一个预声明单次诊断合同中采集G7成本；期间仅只读审计源处理热路径与匹配负控，不反复发起连接/采集。源栈复制的静态O(n)风险属于后续待证假设，不等同已找到当前唯一瓶颈，未因此变更原opcode。完整五轮及54项逐项准确/连续100%仍未完成，Energy overhead哨兵、USB放电条件/thermal与GPU native source及物理参考继续全账本登记，不能填值关门；GPL正式分发、完整Beta及原A1/Hybrid门不由公证或本批提升。网站仅build，不发布。

G7复现入口与交付核对 · 2026-10-04

验证入口：在仓库根使用既有CPython312，PYTHONPATH=MacApp/Sidecar /private/tmp/perfowl-core-py312/bin/python3 -B -m unittest discover -s MacApp/Sidecar/tests；匹配测试分别为test_display_source_clock.py及test_activity_trace_phase_cost.py。在MacApp执行swift test --disable-sandbox；前述1447/224/3skipped均来自实际全量日志，不用源码测试数量代替执行数量。私有G7内benchmark5.py为实际源码段/PYZ原库配对，replay_g6a_streaming.py仅旧原Raw离线回放，verify_frozen_g7.py核实际打包代码，package_all.py为三段签名/公证/独立安装闭环；失败版本与日志均不覆盖。

在site执行npm run build，本轮首构建90.13s / 66 contracts PASS / 0死链，42条既有内容风险告警按路径/模式（忽略行号）与前批逐项一致，无新未审模式。归档检查器首版用错cwd导致FileNotFoundError，结果unknown留存；修正仓库根后初快照严格HTML栈0错位/0未闭合，旧docs无修改。交付核对16.164s/14.660MiB，268实际源码freeze相符、原G7/G7A均0新Session；独立验证后仅移除本批自己的DMG staging和独立解包冗余副本（逻辑626,487,774B），原Session/失败/清单/公证提交zip/b115签名回滚与旧DMG保留。最终增量归档及网站构建另留最后日志，不发布网站。主线窄范围提交后双远程各一次推送/一次通知，GitLab失败不重试、全54及E4门持续partial。

G9合同 · 2026-10-04 · 自有Fixture中断唤醒参考（实施前）

type=devlog；范围54项账本不变，产品/原Session/b116包不改。Owner同AI方案、实施与自验收。本批解决已有Fixture把interruptWakeupsReference恒写null的参考缺口，非系统source可用性或全54验收通过。原G8离线深栈研究工具在下一段计时前超过64MiB停止，唯一一次失败/缺未落盘结果全部保留、不重跑；静态前缀复制风险与实际迟到根因分开，尚不改原opcode。

G9-1 可用API与边界

当前iPhoneOS SDK含公开TASK_POWER_INFO、task_power_info_data_t.task_interrupt_wakeups；Apple结构说明与Apple XNU fill_task_rusage给出字段和内核rusage关联，但不证明sysmontap私有列intWakeups已与之同义。仅自有Fixture以task_info(mach_task_self_, TASK_POWER_INFO,...)取自进程，保存API返回码、returned/required words与读前后设备Mach ticks。没有libproc.h的当前iOS SDK不引入私有proc_pid_rusage声明/动态解析，不拿getrusage块操作或自身文件大小假冒磁盘bytes。磁盘原独立参考缺口保留。

G9-2 独立参考公式（先入档）

新参考schema perfowl.fixture-interrupt-reference/1，计数为UInt64原整数（JSON十进制精确，不经Double），scope=self-process，unit=count。两个成功且完整、时序不交叠的读区间[a0,b0]/[a1,b1]，分别取得单调累计c0/c1；实际内核读时刻各在其读区间内：

delta = c1-c0  # 先检查未倒退
scale = numer / denom / 1e9  # 当前设备明确timebase，非固定常数
durationLowerSeconds = (a1-b0)*scale
durationUpperSeconds = (b1-a0)*scale
rateLower = delta / durationUpperSeconds
rateUpper = delta / durationLowerSeconds

只给count-per-second上下界，不以名义1秒、中点、插值或UI返回时刻冒充kernel精确端点。差分>2^53−1则Double比率缺值/precision-loss，原整数仍保留。失败/短结构/坏钟清基线；第一次warmup；计数倒退counter-reset并以当前有效值重建；读区间交叠/倒退invalid-window清基线；最大区间>2s reference-gap，当前点成为新基线，不桥接缺窗；计数相等且有效正窗口可以是真0。quality属于reference，不把source candidate升physical可信。

G9-3 实施/效率/验收

同原1Hz最长180s/181点utility串行队列增加一次task_info，无新timer/密集全量扫描/常驻环境；仅FIXTURE_NONSTARTUP_ACCEPTANCE实例化。每点O(1)时间/O(1)两点状态；写入原1Hz独占文件追加有界数字字段，旧行/旧文件不回写。冻结完整样本的原观察开销不删。新增纯主机匹配测试：首次/真0/精确边界/坏返回码/短结构/坏clock/timebase/重置/缺窗/大UInt64 JSON保真/读失败后不桥接/闭区间；实际self API调用只证明host返回状态，iOS arm64编译只E2，不冒充设备E4。10k事件×5旧(无此参考)与新状态/编码交错比较，每对绝对新增耗时≤0.2s，最坏相对≤1.3x（固定完整JSON编码基础，不用重IO掩盖状态成本）；匹配脚本总wall120s/运行RSS64MiB、超门立即停止、无自动重试。单次Swift编译预算90s、iOS完整unsigned build180s；编译器/Xcode资源单列，不把工具RSS当产品RSS。

完成后Canonical追加真实实现/偏差/命令/资源/遗留，knowledge补参考边界和版本历史，C2新归档/时间线、C3仍partial，站点仅build。Mac产品不变，b116现有签名公证安装仍当前；新Fixture只有编译E2，在开发通道恢复后的另预声明一次正确目标/签名/版本准备门才安装与采集，不重试G7/G7A或替换原固定五轮。独立参考支持不等于实际intWakeups同义、数值误差或C/V100%，全54其它源/物理参考缺口不删。窄提交/双端每端一次/通知；GitLab失败不阻断其他工作、不重试。

G9效率首轮停止与编码决策 · 2026-10-04（优化前）

匹配工具首版因测试顶层访问private Fixture类的Swift可见性编译失败，未运行API；修正private测试声明后的第二版功能运行后因10k Foundation桥接对象未设autoreleasepool超过64MiB停止，原日志/API现时记录保留、未臆造精确峰值。第三版按实际独立回调生命周期每事件autoreleasepool、每100点检查并分arm落盘，功能负控全部通过；五对完整39键原真实host row编码最坏1.562649x、新增0.731596–0.936735s/10k，RSS4.21875MiB/wall21.492386s，但原绝对≤0.2s/相对≤1.3x两门失败。未安装新Fixture/未采会话，不因功能通过称交付完成。

下一实现只优化自己默认关闭Fixture参考的编码：单一typed observation状态机保留同样API状态、UInt64和上下界，固定闭合schema数字/枚举手写JSON（不编码任意source字符串）；原39键原JSON由原Foundation编码不变，再唯一null标记处插入独立reference对象。不把整数经Double，不删参考证据字段，单一/缺/重复标记严格检测失败即止，测试原row所有字段保真和codec等价。实际产品不改；10k×5/64MiB/120s/每对≤0.2s及1.3x阈值不变，保留三版失败。

G9 typed codec首编译因Optional.map(String.init)重载歧义停止，改为显式数值闭包后功能/UInt64/原字段/转义/标记负控通过；五对RSS4.269532MiB/wall21.557415s，但一对相对1.685495x、另两对绝对新增0.315481/0.369309s，原双效率门仍失败。原五对含冷态control3.835s与相邻arm负载差异，保留全部，不只报中位。下一优化用自身闭合JSON唯一标记的C字节搜索避免Foundation搜索桥接，匹配空/重复/原字段负控；实验每100事件旧/新交错、各对仍10k×5，累计实际处理计时，原0.2s/1.3x门不变。

G9 C字节搜索/100点交错五对功能通过，实际新增0.313431–0.370014s/10k、worst1.246482x、RSS4.253906MiB/wall17.644610s：相对门已过，但原绝对0.2s仍失败，整门仍partial。当前不通过更换参考row、降低样本数或改阈值强行放行。将新参考再加单独FIXTURE_INTERRUPT_REFERENCE_EXPERIMENT编译门（不随已有NONSTARTUP接受模式默认打开）；未获效率/设备校准证据前不安装，不新增/替代真机轮次。另将功能、iOS类型检查与效率报告分列，让失败效率不遮蔽已验证的API/codec边界，也不把功能exit0当效率PASS；后续有界成本定位再优化，没有自动同码重跑。

Implementation Update · 2026-10-04 · G9参考原型（partial，不安装）

实际范围仅自有Fixture Swift文件、两份主机匹配工具、Fixture README与本批站点/交接/归档联动。新增FixtureInterruptWakeupReference：公开self task_info读前后Mach界、returned/required words、UInt64及reset/短结构/失败/缺窗状态，单一typed observation同时提供字典测试与闭合数字JSON。rowJSON只插入本行唯一null标记、缺/重复即抛错，原Foundation序列化仍负责其余字段；没有任意业务字符串进入手写编码。现行schema1/原null参考只在额外FIXTURE_INTERRUPT_REFERENCE_EXPERIMENT开启时改为schema2/reference对象；此条件默认关闭且不随原NONSTARTUP模式自动打开。

相对原方案偏差：原方案只按NONSTARTUP编译门启用，本次因效率失败增加第二实验门，保留功能原型而不改变当前被测负载。没有放松0.2s/1.3x效率双门；不安装新Fixture/不替换既有五轮证据。iOS unsigned编译不作可安装交付，当前Mac客户端源/签名包/安装仍b116且未改。

Validation Update · 2026-10-04 · G9结果与复现

test-interrupt-reference.py --functional-only --output <新绝对目录> --baseline-ref 3f93768f38a9508cbf37332c578e262fee6c4f52直接抽取当前helper及当前完整writer，不重打源代码，旧基线从冻结Git读取。functional-writer-ios-final实际compile exit0/test exit0、匹配控制及实际两行writer标记通过、iOS arm64/iOS16 target类型检查exit0；包含编译wall 21.104469s，该模式efficiencyGateEvaluated=false/efficiencyPassed=false，明确非完整效率PASS。新JSON UInt64最大值及原字段/转义等价、缺/重复marker、读失败/短结构/计数重置/坏钟/漏窗不桥接等负控成立；host自身APIstatus0只证host字段读取，不证明目标设备/来源同义。

完整Fixture xcodebuild ... CODE_SIGNING_ALLOWED=NO默认关闭编译32.403907s/exit0、两条件启用编译40.363415s/exit0，source SHA 571e4d026fa76a5674a150ead3fc2122bff397b5a0deaf51b091138e63307249均匹配当前源。复用既有derived-data，没有配对/账户更新/设备查询/签名安装；编译器CPU/RSS峰值unknown。

不带functional-only的固定五对10k/每100交错效率工具实际wall 17.644610s、RSS 4.253906MiB；每对相对≤1.3x成立，绝对新增0.313431–0.370014s超0.2s，仍partial。先前所有工具/编译/效率失败保留，不用本功能exit0回改旧失败。前批1447 Python/224 Swift及b116 E3是前批证据，本批未重跑或据此改判所有54项。

本批0新Session/0真机Start/0大blob读取，不回写原Session/归档/清单，不新建环境或发布网站；待开发通道与UI准备关门后另冻结一次来源成本采集，继续按全部54项/正式五轮/独立参考误差验收。G9后续先查绝对成本、维持实验关闭；磁盘/热/GPU/电学/温度/能耗与b116来源吞吐缺口并列，不把此原型收缩成整体交付终点。

Final Validation Update · 2026-10-04 · G9完整旧行保真核对

最后功能工具增加空Data负控与实际完整旧host行所有键/所有值投影比较，不仅挑两个旧字段；functional-whole-row-ios-final compile/test/arm64 typecheck全部exit0，MATCHED_CONTROLS与ACTUAL_WRITER标记成立，包含编译wall 11.522314s。helper SHA 1c80a395bededfd99cc930cf7e292e96f0f4bdb06b5eef6abc51085b58c3eff2与原五对效率失败所测字节一致；未重跑同码效率、不把加强功能检查当效率PASS。实际Mac268源码仍冻结核对，b116未改。

站点首build实际38.63s/66 contracts PASS/0死链，42旧内容风险模式核对后同前批，无新增指标数/支持级别提升；初归档严格0错位/0未闭合。初快照保留，最后结果新增closeout快照和最终构建，不回写旧docs，不发布网站。

G10 只读参考单位与计数边界核对合同 · 2026-10-05（分析前）

当前主线225bd97、安装b116；G9参考默认关闭且效率partial，旧G6A/所有失败与清单保留。本轮仅对原G6A两轮四份小型self/densecpu参考逐行核对TASK_ABSOLUTETIME_INFO的Mach单位、timebase换算、返回状态与getrusage累计差分，不重跑设备/Session/合成矩阵，不回写旧参考或旧观察结论。Apple公开XNU当前源码仅作机制溯源，不等同该设备具体kernel字节；用真实两轮比值排查数量级错误，不把同内核两个接口当独立物理校准。

另用冻结当前MetricEngine正常入口的合成精确整数探针定位四项累计计数差分是否先转Double损失低位；探针只是边界复现，不推断真实断流的成因。两部分均保留失败/原始状态、输入SHA，串行/O(n)流读/O(1)首尾状态，最多4份参考与有界4计数×5边界，总wall30s/RSS64MiB，过门立即停止，无自动重试；无大blob/设备调用/产品修改/新环境。确认缺陷后另落产品修复合同与匹配资源门，再开始修改产品。本轮全54/固定五轮100%仍partial；网站仅构建，GitLab一次推送不重试。

G10 Validation Update · 2026-10-05

工具首版误导入不存在的MetricEngine，停止且未输出结果；保留失败版，修正为RawMetricEngine的新工具后串行核对0.665757s/CPU0.626261s/46.714844MiB，共读14,441,924B、0设备调用/0blob。四份参考SHA与原清单逐字相同，18,362行CPU双API全部有值；timebase实测125/3，两轮dense参考累计差分分别24.562741/24.562743167s、24.339067/24.339071458s，两份self累计比值亦接近1（最大1.000002659）。录入换算残差≤7.11e−15s。无41.667倍单位错误证据，不改Fixture；仍不从两个内核接口互相一致推出物理校准。Apple当前XNU TASK_ABSOLUTETIME_INFO实现直接返回recount_times_mach，支持该机制解释，不冒充设备kernel版本完全同一。

正常MetricEngine入口20个合成案例中12个失配：四计数各自的2^53→2^53+1输出candidate 0（真增量1）、+3输出4（真3）、2^53+1→2^53输出candidate 0而非counter-reset。根因是累计值先float再相减。仅证明边界缺陷，当前真实断续的因果仍unknown；不改变旧五轮判定。

G11 精确累计计数修复合同 · 2026-10-05（产品修改前）

范围仅sysmontap四率ctxSwitch/intWakeups/diskBytesRead/diskBytesWritten的累计数保真、checkpoint校验及四Registry公式版本/对应知识闭环；正常identity/时钟/重连/缺值基线策略不变，不改网络/显示/CPU/启动，也不碰G9默认关闭参考。定义升级为counter-rate.source-clock.exact-counter.candidate.v3。

• 原生非负UInt64整数保留int基线，先精确计算delta再转输出Double；current<previous先判counter-reset，正时窗且delta=0才真0。delta>2^53−1为null/precision-loss（当前有效计数重建下一基线），不四舍五入冒充精确。
• 浮点来源仅有限且非负、≤2^53−1沿旧数值路径；更大浮点累计值为null/precision-loss，已损失低位不得“恢复”。非数字/bool/NaN/Inf仍missing；负数source-sentinel；超UInt64整数precision-loss，不产生OverflowError。没有来源填0。
• 同版本checkpoint JSON保存UInt64整数；导入拒绝非有限/负/超界/已不精确float的四计数基线，整体校验先于恢复。旧formulaContract不匹配自然拒绝，不把旧float恢复成精确int或回写历史Session。
• 匹配验证覆盖四率大小整数、单步重置/真0/坏源/巨大int/精度缺口后恢复、checkpoint切点、设备与host时钟及原版本正常小值字段一致。至少五对20k正常真实形状事件旧新交错，有界RSS64MiB/wall120s；每对最坏wall/CPU≤1.3x，实际读写量/吞吐/首响应/最大单事件/资源单列，未测CPU或物理I/O峰值unknown。再跑全Python与Swift、66知识门禁/站点build；超门或失败留档，不选择性重试。
• 匹配/回归/效率门通过后才构建b117；Developer ID App/DMG签名、Apple Accepted/staple/Gatekeeper、独立解包SHA/实际嵌入代码核对与真实空闲安装。先保护b116实际回滚/旧DMG，活跃采集时不退出或替换。打包只E2/E3；本轮0新会话，不外推全54 E4或C/V100%。网站build only，GitLab本批一次不重试，通知失败如实partial。

G11 E2首轮与回归停止记录 · 2026-10-05

61匹配用例通过（新18 + 来源窗口/Metric旧43）；五对20k正常形状真实Engine交错输出全字段一致（仅四formulaVersion显式变更），最差wall1.034866x/CPU1.005185x、19.744896s/46.441406MiB，原效率门通过。Swift首全量224（3skip）有2失败：一个旧Registry断言仍v2，按新合同改为同时检验四项v3，不删断言；另一个已有短Sidecar控制器用例未收到stopped而失败。后者不是计数产品更改已证因果，原日志保留，停止打包门。Python完整套件仍在运行；不得把计数匹配通过写成全套通过。

下一验证先结束并发Python回归，再用固定预声明16次原短Sidecar用例单独核对终止事件（不改超时/fixture内容/预期，不选择性扩样），之后一次串行Swift全量；失败均保留。若仍复现，按原真实症状定位stdout/exit竞态另落方案，不合并假“已修复”结论；即便后续全绿，首轮失败与未解释的偶发风险仍显式登记，不因此关闭全54验收。本轮暂无新包，安装继续b116。

G11混合类型补充决策 · 2026-10-05（补充修改前）

代码复核发现即使浮点累计值各自≤2^53−1，native大整数与较早float基线混合相减仍会触发Python隐式float转换，先前“浮点沿旧数值路径”不足以保证精确。本合同收紧到累计计数应为整数：安全、整数形态float转为等值int（未恢复任何丢失低位），非整数float为null/invalid-counter；所有接受的累计基线与delta均int。浮点≥2^53仍precision-loss。补正常整数float与UInt64混用/阈值边界、正小数fail-closed及checkpoint负控，不用Fraction或猜取整处理源异常。原整数小值行为及效率门不变；此前基准与回归是首版结果，最终代码须另测，不复用旧代码SHA冒充最终验收。

Implementation / Validation Update · 2026-10-05 · G11（partial）

实现仅metric_engine.py精确整数解析/差分/输出缺口、engine_checkpoint.py原子校验与四Swift Registry版本；新20方法匹配测试，并把Swift旧单项v2断言增强为四项v3。网络、显示、CPU与采集协议未修改。同步三Canonical指标页、66合同镜像/表、首页/知识总览及交接/时间线；新internal/acceptance/nonstartup-v2.json保持原54项/原数字阈值，仅四定义版本与当前来源指纹更新；v1历史合同保留。混合型修订已记录，没有用Double恢复未知低位。

最终63匹配用例全部通过；最终五对20k包含25%整数形态float、75%native int的完整正常Engine事件输出字段逐一相同（仅四公式版本宣告变化），最坏wall1.024460x/CPU1.016934x，19.941824s/48.277344MiB，最差吞吐11,664.623事件/s、首Engine响应上界0.197239ms、最大单事件10.054059ms。工具RSS不是设备峰值，CPU/物理I/O峰值unknown；实际Raw磁盘IO为0。这只是E2算法边界与效率，未读新的设备或Session。

完整Python首版1465/0成立，但最终代码完整1467/154.813s有1失败：原100k网络积压门心跳max104.737ms，超过原100ms；P95=3.617ms、字节/输入守恒门此前已通过，未据此判总体通过。该测试不调用MetricEngine，计数修复或宿主抖动的因果均未证；保留完整失败，不放宽阈值/删例/仅报P95或重新跑到绿。Swift初版224/3skip有旧v2断言与短Sidecar未收到stopped两失败，旧期望改为四v3合同后，固定16次原短用例0失败/71.034064s，串行完整224/3skip/0、20.820s；原偶发终止问题仍未解释，16/16不证明不存在竞态。

停止打包门：G11全套验证未通过；准备好的b117打包脚本未执行、未签名/公证/覆盖安装，当前产品仍实际b116（源码修复与安装包不是同一版本）。单项计数E2成立，整批partial；全54独立参考、固定五轮C/V100%及开发通道仍未通过。已有实际b116包、全部旧失败/参考/Session保留；网站只build，无发布。下一步先只读隔离100k网络调度与stdout/exit终止竞态，有明确因果后另落最小修复/资源门，再构建新包与声明新的真机验收；不重跑G6A旧五轮补好成绩。

G11 checkpoint复核补充 · 2026-10-05（修订前）

对最终恢复路径逐行复核发现：导入已验证安全整数形态float后，仍把原float存回baseline。虽然新导出的正常基线都是int，数据导入应同样精确，避免类型混合重现。导入局部归一到等值int且不改输入JSON；补安全float恢复/原状态不变/大整数下一delta严格超门控制。原正常consume基准的metric_engine字节未改，本补充只改恢复分支；最终匹配记录另留，不以早期恢复检查替代。

G11最终checkpoint匹配与交付边界 · 2026-10-05

恢复分支将经校验的安全float转等值int保存，输入JSON本身未变；最终64匹配用例通过（新21 + 旧43，0.060s），包括大整数差分与恢复不误报0/不漏重置。consume路径最终基准所测metric_engine字节未变，checkpoint只在恢复入口运行；恢复追加分支未重测完整1468例，完整回归状态仍partial，不把上一版1467单失败结果移成最终全绿。

首次站点命令误在仓库根目录执行，missing build script/exit1，无构建与发布；保留日志，改到site目录后66知识门禁与39.47s/0死链通过，最终补充另生成closeout归档与一次构建。所有旧docs未动。未执行任何b117脚本，未换包，实际b116仍保留原签名公证安装。交付的是已验证的精确计数源码子修复和完整失败账本，不是已经达标的54项测试包。

G12结束准入与网络调度只读取证合同 · 2026-10-05（实验前）

基线d4e2042、主线/共享区干净，安装仍b116；G11两轮全套与全部失败清单保留，不重跑到绿。Owner同AI自验收，本轮先建立直接机制证据，不把静态可能性写成旧失败的已证原因。

1. 从当前CollectorSupervisor.swift原字节抽取读回调入口/结束锁内临界段，编译最小状态与真实Pipe夹具：固定“结束先封门→迟到回调读字节”的时序，记录原实现是否仍进入/脱离stopped字节。这是同逻辑临界段E2，不等于完整产品或真机重现；busy路径/真正进程输出须后续匹配验证。只O(1)状态/几十字节Pipe，工具wall30s、Swift编译60s，运行RSS64MiB，单次，不自动重试。
2. 对现有真实DeviceNetworkAggregateStream做四个预声明私有诊断case：原100k无插桩基线、相同输入有界CPU/wall/GC诊断、120ms已知非CPU阻塞正控、120ms已知CPU占用正控。每事件只累计总数/最大wall/对应thread CPU与非CPU差，GC最多32条/超出只记次数，O(n)/O(1)空间、每格同100k、串行并发1，整批wall30s/RSS64MiB；守恒/P95/原max100ms门全部保留并列。故障注入预期迟到但不得当产品正常验收；不把局部CPU余量解释为某个具体宿主根因。精确计数不在该网络测试调用链中。
3. 取得直接机制后才追加最小修复合同（含读入口/终止互斥及旧run/旧Pipe准入边界），再修改产品/匹配控制/原负例/实际短子进程/吞吐/全量回归。明确外部调度或GC影响仍需同机读证据，不先改变网络算法、不改100ms阈值，不以“被动过门”代替修复。现有b116/原Session/五轮/参考/全部旧归档不改，本轮0真机轮次/无网站发布或新环境；全54与100%整体门仍partial。

G12只读结果与最小修复决定 · 2026-10-05（改产品前）

抽取原锁内段的真实Pipe夹具稳定复现：先finish封门后，beginReadCallback仍加入，取走19B stopped片段，结束读取方剩余0B。Swift编译/运行exit0、含编译1.140260s；首工具未取子进程RSS，资源峰值unknown不自判完整资源门。只证临界段机制，未证原Swift失败就由该竞态导致，不外推真机已修。

网络四格各100k输入/双向字节守恒，4.090954s/46.921875MiB；无插桩心跳max5.018ms，私有插桩4.203ms。已知120ms非CPU阻塞正控max130.049ms、该consume wall127.845ms/thread CPU0.125ms；已知CPU正控max124.076ms、wall122.202ms/thread CPU120.055ms。两种原因均能触发原100ms门，原104.737ms缺同轴CPU/GC记录，归因仍unknown。插桩全量逐consume时间成本比1.497x，仅私有诊断不安装/不改产品；不因新正常case通过擦除原失败。

准入最小修复：在同一NSLock下，读入口必须同时满足“尚未终止”与“该handle仍为本run的stdout/stderr”才登记in-flight并读字节；拒绝入口不读取/不减计数。闭包先取得强self再准入，避免weak self已失效仍脱离字节。finish与1ms有界队列让行必须核当前Process对象身份，迟到旧run的退出回调不结束新run；不比较或输出系统PID。仍同步排队解析、仍先等待已准入的读回调完成、仍真正排空stdout/stderr和codec尾行再终止，不丢末行、不补stopped/成功状态。

匹配验证：源临界段的结束先行/读先行/错误handle/旧Process负控；新正常入口与旧正常入口五对各10k完整JSON读取处理对照，原字段/字节一致，最坏wall/CPU≤1.3x、串行wall120s/RSS64MiB，编译单列。真实Supervisor测试合法末行无换行、stderr并发、连续复用同对象、消息顺序/字节计数、无stopped负例保留。仅内部测试可达的状态入口，不增加公开SDK参数/默认开关或测试等待掩盖竞态。

全量Python最终代码应含G11全部修复、Swift与站点一致性均重验。为获得缺失的调度归因，可使用私有suite级有界GC/慢心跳观测（不改测试断言/网络算法；保留旧单进程运行并将诊断开销/是否原门失败分列），不重复运行旧码直到绿；一轮新码全套仍失败则不打包。只在最终门成立后进入b117签名公证/独立安装，完整54项/真机固定五轮仍另门，不因包或机制测试升级E4。

G12复用负控发现与补充决定 · 2026-10-05（修改前）

真实Supervisor三项新测试首轮有2条断言失败：同对象第二/第三会话诊断分别混入前一/前两轮stderr。字节完整/无stopped不补造两项通过，但不覆盖复用独立性。直接源码根因是diagnosticBuffer跨start保留，未每run清空；这不是原G11丢stopped的已证原因。

补充最小修复：新run登记且尚未启动子进程时，在既有锁内重建codec并清空diagnosticBuffer。此前所有已准入callback在旧finish之前已完成；新Process与handle准入门阻止迟到旧回调污染新run。不改变stderr诊断的非零退出判定，不扩大缓冲、不加等待/重试、不删失败。保留首次失败后，以新源码运行同三例以及全量一次；原24+6轮夹具数量与预期不变。

Implementation / Validation Update · 2026-10-05 · G12收尾准入与复用隔离

本批仅CollectorSupervisor的锁内入口/Process对象身份/新run诊断和codec初始化；正常排空、协议、质量与计数公式不变，网络算法没有改动。新增三个真实Supervisor用例：24次无换行stopped末行+并发stderr字节一致、同对象六次各自独立stderr、无stopped的成功exit不伪造记录。首轮复用2条失败保留，修复后3方法/0失败/0.924s。四个源临界段控制（封门先行、已准入读先行、错误handle、旧Process）均成立；这是直接机制E2，未把原G11偶发失败归因为已证明同因。

完整JSON解码+源临界段五对各10k旧/新输入均91B/行、10k行/910,000B/同sum1235000，最坏wall1.198949x/CPU1.105159x，run0.703297s/RSS27.074219MiB，编译2.504523s。不含整个Supervisor队列/子进程，wholeSupervisorBenchmark=false；实际Supervisor由真实子进程匹配功能检查，以上比值仅所测入口+JSON路径效率，不冒充完整App/设备吞吐峰值。首夹具RSS仍unknown；新夹具资源门不回改旧缺项。

最终全部Python1468/0失败/158.211729s，覆盖G11末版checkpoint及原100k网络断言；全套进程RSS189.468750MiB（完整测试进程，不是64MiB小型参考预算或产品RSS）。私有观察CPU累计0.089248s，占全套CPU89.714948s约0.10%；最多256条GC/慢心跳记录，GC先占满导致后续唯一慢心跳明细未留、只能报告总体max242.619ms/计数1。套件包含明确制造阻塞的正控，不能用总体max推断真实网络门失败，也不能从本轮绿判定历史104.737ms原因。原断言没有改变，网络产品代码没改，源码漂移0；新码一次全套通过，非旧码重试至绿。

安装仍b116，本批全Swift/站点及新b117包门继续核对；全54项物理/来源参考、固定五轮严格100%保持partial。准备窗口不删、N/A不偷算成功、candidate不升级已校准，0新Session。任何最终包/真实安装结果在后续追加，未测设备与物理I/O峰值unknown。

G12全指标交付账本与边界 · 2026-10-05

新增internal/acceptance/nonstartup-current-status.json为完整54项现时验收状态，逐项沿用v2的metricID/单位/scope/定义/参考设计/误差，不把四率E2、来源守恒或旧局部20项通过当作本54项独立验收。54项独立误差与正式五轮整门均仍pending，验收passed全false；根对象保留66/排除12/全部54/五轮/两阈值1.0。未测不填0、USB放电条件不满足/静态无帧/Energy无物理标定/GPU动态schema分列，但不从分母移除。

最终可信的含义是“已声明条件和窗口内通过独立误差”，不是每个设备API在任意状态都会返数。来源未给出、协议迟到或物理参考缺失时，正确产品必须保留缺值；把缺值改成旧值、0或拟合会提高表面有效率但破坏可信。严格54项目标仍按Owner原数值保留；软件缺陷继续修复，设备权限/来源能力/独立仪表限制需条件或参考补齐，不以反复循环测试消解。

G12最终包与验收边界 · 2026-10-05（partial）

最终Swift227项/3 skipped/0失败/22.061s，站点打包前66contracts/37.90s/0死链；原同对象诊断失败及G11完整回归/短进程失败仍全部保留。b117包含G11四计数精确差分和末版checkpoint、G12末行读取准入与复用隔离，不包含默认关闭G9的新增Fixture参考安装。

App/DMG均Developer ID/hardened时间戳、Apple Accepted、公证ticket stapling/strict/Gatekeeper通过；签名公证阶段289.861653s、安装/DMG阶段209.546670s、独立核对36.195095s均在原边界内。独立挂载复制App、dist签名App与实际安装117的13,114常规文件SHA+38符号链接目标全部相等；实际嵌入PYZ的metric_engine/engine_checkpoint两个模块在dist与installed各自与当前源编译后的语义代码相等，270源码pins漂移0。只声明x86_64，不声称universal2/arm64。本批构建成功，但构建整体wall/编译CPU与物理I/O峰值未专门采集，记unknown。

新当前测试包161,927,981B，SHA-256 f83f190b320d22c58d67d934e6c8c36f44df84113ebd4904f5a5d9e2e9f67e51；旧b116真实安装App和DMG移留私有g12/rollback-b116，旧包SHA b3c3205d219ec7933bc1eb414f3bbc09bf175837b5d9d57f258854c7d2d576ad不变。dist只保留一个当前117DMG（另有SHA文件与签名App），不是删除旧证据/回滚。覆盖安装前后真实AX均为播放、未采集；重启后目标App尚未选定，只证本机E3安装与空闲，不证明手机已解锁或开发通道恢复。

G12本批0新Session/0真机Start/0大blob分析、无新环境/worktree/网站发布。C2/C3/C4/C5同步54账本、交接/时间线、数据流Canonical知识、首页/知识总览，所有指标数量/候选状态不提升；最终归档和站点SHA核对另列。全54独立参考/正式固定五轮C/V100%仍partial，目标保持active；这些是同AI自验收，不是独立第三方。

下一阶段先做新117的连接/正确UI准备（旧G7/G7A失败attempt不重启、待设备状态可证），准备成立后另冻结有界单次来源成本诊断；基于CPU/原生源时钟/迟到与独立reference确认原因才继续最小修复。电学/温度/Energy/GPU动态schema参考与USB放电条件缺口并列；静态无帧和不可用来源不伪填0/沿用旧值。完整54门未关前不称最终指标交付。Startup排除12项、A1 E4/Hybrid旧门不变；GPL对外分发门未关闭，公证不代替该门。

G13新包真实UI连接准备合同 · 2026-10-05（操作前）

基线43db020，工作区干净，实际b117及当前DMG/source包链已在G12独立核对。上一目标轮为progress（10文件提交、公证安装与证据封存）；本轮不重启G7/G7A或G6A旧失败轮。新包重启后设备/目标均未选择，本轮先完成这个可确认的UI前置缺口，不把设备selector可点/USB显示当作手机已解锁与developer route已恢复。

仅新私有g13-ui-readiness独占一次准备：真实AX打开设备选择器，逐条只读已存在设备行、仅选择与此前已核设备A的产品类型/USB标记一致且唯一的行；选后只读目标选择器，确认自身Fixture唯一条目才选，不点商店账户/银行业务。AX动作各12s、最多枚举8行/总60s、串行1；未找到/多匹配/不可达即止，不自动刷新/点击重试按钮，不创建Session/配置/server/RVI。

仅在设备与Fixture选择后的身份/连接证据成立时，使用一次已安装原生开发工具详情查询（25s），记录pairing/transport/tunnel与实际目标能力，全部私人原值只留私有，公开别名。查询失败/超时终止本attempt且不运行旧命令第二次，不另建tunnel/配对/登记设备或重启服务。选择引起的产品预热不冒充正式Session或E4采样；收集产品状态/诊断以判断连接阻塞，不猜为代码缺陷。

准备通过后才另冻结新包单次来源成本诊断及后续固定五轮，当前合同不准入Start或试凑一条好Session。0新正式轮次目标不缩，电学/温度/Energy/GPU独立参考与USB放电条件仍并列；本轮只文档/私有准备证据，产品源码未授权变化，网站build only、GitLab一次不重试、旧证据/回滚/环境保留。

G13工具准入失败与修订决定 · 2026-10-05（新工具前）

第一次设备选择操作返回excluded-action/exit3；只读核对实际internal/acceptance/perfowl_capture_ax.swift确认其白名单允许三个selector检查，但只允许capture.toggle执行。拒绝发生在NSWorkspace/AX创建之前，故0 AXPress/0设备查询/0Session；不是设备不可达或AX权限已证失败。原g13-ui-readiness三件保留、attempt已停止，不换参数重复旧工具。

另建g13-r1-ui-readiness独占准备与小型临时工具，不改产品：工具只绑定实际/Applications唯一实例，允许device/app header及0–7行选择，不含Start/Stop/刷新/服务重试；选择前要求当前节点唯一、enabled、非采集中，且与前一次只读快照的文本指纹一致，防止动态排序误选。Fixture搜索只允许精确已知自身名称与“查找应用”字段，不点击商店业务。所有非法identifier/无指纹/重复或disabled/活动采集负控先离线验证；编译60s、工具每调用12s、运行RSS64MiB与总准备90s，O(n)有界3000节点/索引遍历，串行1。失败不自动重试，不改系统TCC权限/配对或原helper白名单。

本修订只是修正已证“调用了错误用途的工具”，不是旧手机查询的再次尝试。新工具门通过后才启动唯一新准备；仍无Start准入，设备详情一次25s上限/旧失败attempt不重启。其真实执行或停止原因另落盘，不把工具测试当真机E4。

G13-R1执行结果与只读连接定位合同 · 2026-10-05

新工具13项准入负控通过；本机usbmux仅1 USB且与原设备A相同，0.027935s/22.6875MiB，只证主机枚举。真实AX四次press分别打开设备/选择唯一匹配USB硬件/打开应用/选择精确Fixture，另一次限定自身搜索；所有指纹/唯一/空闲/角色守卫成立，11次工具退出0、峰值4.96875MiB、父13.44922MiB。UIIdentityPrepared成立；全准备33.618461s。

唯一原生详情查询只输出Gathering device information，25s到门后终止、exit124，没有第二次查询；prepared=false，0Start/0Session。原生route与手机解锁状态仍unknown，不能以USB列表或缓存App条目判性能服务就绪。实际Start仍disabled；另已确认产品自己的prewarm Core进程存活及正常截图命令，不能把本批查询终止解读为所有产品任务已停止（首process字符串筛选包含自身命令，修正为真实执行路径前缀后才作为活进程证据，两份观察保留）。

下一只读步骤独占g13-connection-readonly：只读取同一实际App的AX静态状态文本（有界3000节点/12s/64MiB，不按按钮、不重复Native详情）；再仅对已信任的原设备执行一次USB Lockdown握手与ProductType/ProductVersion/DeveloperModeStatus元数据读取（autopair=false、无start_service/订阅/注册/配对/tunnel操作，整个子进程12s、单操作5s、串行1/RSS64MiB）。无响应或权限错立即止，无重试；不把普通Lockdown响应当DVT/解锁证据。需要实际AX/协议返回才形成归因，不从“Gathering”猜锁屏或产品Bug；0数据会话，仍不准入Start。

G13只读状态推进与实际路由取证决定 · 2026-10-05（新路由定位前）

后续单次只读AX静态文本明确出现设备与应用服务已就绪 / DVT Service Ready / USB RemoteXPC，0.315351s/4.433594MiB，0press；此时产品仍持有实际prewarm Core进程。该新状态与G13-R1较早disabled观察分列，不覆盖当时失败。原生CoreDevice详情“Gathering”超时不等于本产品的Native RSD不可用；产品源码实际走NativeRemotedTunnel而非CoreDevice详情，已只读确认其借用macOS既有remoted路由。误查不存在的get_remoted_devices API仅静态工具失败、0设备调用，保留说明，不按此猜另一通道。

不调用NativeRemotedTunnel.aopen（会取得额外tunnel assertion）或再查devicectl。仅读取实际安装Core --prewarm/--native/同设备A子进程的IPv6 socket表（lsof一次8s），要求进程唯一、真实路径/参数匹配、唯一非loopback已建立远端、local地址在ifconfig现时存在；只作本机当前已有路由取证，不创造服务/隧道或读采集数据。原始PID/地址仅私有；没有唯一绑定就停，不从任意utun猜端点。

结合预声明一次Lockdown元数据与新的Start enabled/就绪状态，判定下一次来源诊断的前置条件；本批仍无Start/Session许可。路由证据通过后另落一次限时诊断合同，正式54项独立误差/五轮目标不变。

G13只读准备验收与后续决定 · 2026-10-05（整体partial）

一次Lockdown可信元数据成功：设备A型号/版本与合同一致、DeveloperModeStatus=true，0.105167s/46.515625MiB，含启动整体0.716745s；autopair=false、0 start_service/订阅/新Session。不把这些字段当作手机当前解锁证明或独立DVT校准。只读同目标真实Core --prewarm/--native进程socket表得到2条已建立IPv6连接、唯一远端/本机地址，地址确在ifconfig，0.237552s/13.339844MiB；没有取得新tunnel assertion或调用旧详情API。

最后一次真实UI快照：Start enabled=true、idle=true、精确自有Fixture仍选定，工具RSS4.90625MiB。结合普通元数据与现有实际Native路由，新单次来源诊断的E3前置条件已取证成立；仍0Start/0正式Session，未关闭任何54项准确性或五轮100%门。不能把较晚ready改写成较早查询成功，也不能把原25s超时判为设备未解锁/产品协议已坏。旧G7/G7A/G13工具失败及G13-R1超时均保留。

本批产品源码/安装b117/当前DMG均不改，仅UI选择与只读私有工具/正式文档。原267+新增测试等270源码pins与包链在收尾再核；不会为了取证重签或建立新环境，网站只构建。对应所有54项现时账本仅增加连接前置证据入口，逐项独立误差与五轮状态仍pending。

G14来源成本单次诊断合同 · 2026-10-05（执行前，尚未执行）

基于G13较晚E3就绪状态，允许下一批在新独占g14-source-cost下一次b117/设备A/自有Fixture实际UI来源成本诊断；不是正式五轮之一，失败不补轮、不更名为成功。开始前再次检查安装版本/包SHA/源码pins、UI目标指纹与Start空闲/启用、唯一同目标Core原生socket现时归属；端点仅从该既有真实连接的local地址绑定，不再以devicectl详情作为这个产品路由的必需前提，不猜任意utun或额外建tunnel。任何身份/源归属/并发采集改变即止。

• 指标按G7原非启动37项实际请求集合（其余14项会话统计自动派生、USB放电三项条件不符单列）；必须真实picker/实际capture-plan集合双向核对，Startup=false。这是诊断覆盖51项并保留三项缺口，不把54缩到51或37作为最终交付门；选择工具不得触发刷新/重试/商店业务。
• 复用自有Fixture/G6A既有独立参考与受控刺激，不安装G9未过效率的参考原型。仅自身配置经AFC有界复制/临时原子替换，保存旧配置字节并还原；只取本批新增四类参考，小型64KiB流式复制/RSS64MiB，旧参考不删除。服务端限本次连接local地址/单endpoint、串行最多16MiB HTTP请求、请求15s/总220s，最终确实关闭自己的server；若RVI现有参考可有界取得仅ownendpoint160s/明确释放自己的interface，缺RVI不冒称完整物理流量校准。
• 正式UI一次Start/Stop，action-pending在调用前持久化，原18项capture_action_guard规则限制紧急Stop到已证自身会话/目标；140s控制窗（准备20s+固定测量120s）与完整Start→Stop原窗都保留，自然封存最多30s；提前退出/错目标/多Session/未知动作副作用立即依守卫收尾，原失败保留。采集期间不构建/跑基准，不操作账户，不任意结束其他程序。
• 新G7有界诊断每64帧抽样CPU及read/yield/generator-exhaust阶段，512容量溢出计数与未观测部分如实unknown；分列设备源跨度/同钟过期下界、独立呈现跨度、原生CPU值与self两个API参考/原字节、HTTP双方正文SHA，候选/完整性/误差与覆盖率分别判。没有同轴CPU证据不把所有wall解释为解析CPU，也不把host drop0当设备新鲜。分析仅小型Raw/JSONL与已有frame事件，单遍/O(n)/有界状态，wall120s/RSS64MiB；源blob只按封存摘要引用，不反复解码。超门即停止，不降低阈值或重跑。
• 若成本与独立参考未闭合或来源仍落后，则先基于直接机制另落最小修复/匹配资源门，之后才新包与预声明五轮。全54独立误差/适用性/固定五轮100%为原最终门，不由诊断、E2/E3或部分family通过替代；电学/温度/Energy/GPU缺口、Startup排除12与A1/Hybrid旧门不变。

G14目前只有定稿合同，尚无Start、无新Session、无数据结果。唯一下一执行动作：准备与冻结G14工具后运行一次有界来源诊断，不重复G13任何失败attempt。

G14原attempt前置停止与工具口径修正决定 · 2026-10-05

G14真实指标picker恢复默认并加温度/热/Energy/GPU四组，7次有界idle/指纹AX操作成功；随后执行工具在Start之前止：错误地要求收起后的App selector同时暴露名称和Bundle标识。源码与实际AX一致：收起按钮仅显示名称，只有展开的App行才含完整身份。实际名称匹配、Start enabled/idle，但Bundle字面在收起快照不存在，故AssertionError。工具2.018274s停止，0Start/Stop、0Session、0配置/AFC、0server/RVI、0路由调用；原G14脚本/失败/指标准备不回写，不重跑这次attempt。该失败是工具错误前置条件，不是设备/产品采集失败；实际Core prewarm是通用准备参数，不能拿它的占位App标识证明选中目标。

下一新独占G14A合同保留G14全部140s/20+120s/37项集合/54完整门/参考与资源预算，仅修正开始前身份核验：用已过13负控的选择工具在真实UI展开App菜单，按已冻自有Fixture名称和完整标识唯一匹配行、fingerprint+idle+enabled守卫选择一次，保留行快照/动作pending/ack；收起按钮核对名称且idle/Start enabled。Start后20s内仍必须实际Session-plan完整设备/App身份与capture-plan37项双向集合一致，不接受名称单独代替最终采集归属。设备现有路由只据同设备实际Core socket，0新tunnel/详情重试。不更改指标/阈值、不重用G14输出、新合同一次诊断不作正式五轮；失败不自动重试/扩样。工具/控制/原270来源及合同再次冻结后才执行。

G14A采集与分析范围补充 · 2026-10-05（后续小型文本核验前）

单次G14A真实UI采集/自然封存成功，实际Session设备/App身份与37项非启动集合已核，四参考流式取回与自身config恢复成功；工具201.566427s、抽样RSS56.332031MiB，0自动重试。初次单遍指标审计得到139CSV、33/40实时项在固定测量槽算术门通过；另14会话统计未据此提升。帧源139.451727s、最大过期下界0.152387s、上界unknown；这只说明这轮没观测到G6A百秒积压，不证明所有场景修复完成。新真实参考CPU双API窗口候选117/140，未整体校准。

下一分析只读既有小型文本：HTTP双方正文8个预声明标签及SHA/长度、Raw中7条condition/1398条GPU/114条Energy源字段与质量原因、既有实际模块源码分支；一次有界扫描/O(n)，不跑产品解码器/大blob/新会话，120s/64MiB并发1。首审计只保存GPU形状而未保存原因，所以本次为新字段审计，不能宣称此前已证所有缺口根因；缺字段与业务不适用、数值误差和软件漏接分列。执行合同原文私有快照先留SHA，后续只追加正式结果，不以文档增量当产品来源漂移。未证机制不猜测改指标语义。

G14A完整结果收口 · 2026-10-05（整体目标partial，非正式五轮）

实际安装b117未改，同AI方案/实施/自验收，非第三方。G14原0Start前置工具失败完整保留；G14A新执行合同冻结285来源/工具项，真实App行唯一完整身份选择、Start后Session-plan设备/App与37项非启动请求双向核对成立。一次140s控制窗（完整准备20s+测量120s）自然Stop/封存，139CSV、四份参考、181自身读数、9000密集CPU读数；配置已恢复、仅自身server/RVI已关闭，无自动重试/补轮/新环境。

工具总wall 201.566427s，抽样峰RSS 56.332031MiB（64MiB工具门），App/Sidecar抽样峰 202.808594/79.359375MiB（512/1024MiB门）；不是全设备CPU/物理I/O峰值。只读指标分析 1.157845s/31.851562MiB、密集CPU 1.011596s/29.957031MiB、来源字段/HTTP核验 0.828283s/18.437500MiB，未运行产品解码器或大blob，原Session/参考SHAs收尾复核。

连续性与可信性必须分列

原固定网格/质量词表不改：33/40实时项在这轮120个预定测量槽算术V/C均100%；完整Start→Stop准备窗缺值仍保留；它们只是有值且质量词合格，不是独立准确性通过或全54交付通过。另14统计全留未校准，最终预声明五轮尚未执行。温度来源实际20s一次、7条原生记录，139个CSV温度列不是139次独立温度采样，不冒称原生1Hz校准。完整54项机器账本仅增加单轮diagnostic旁证，所有独立误差和五轮门仍pending。

七项未过分别是：设备可用内存（139条candidate-xnu-no-secluded，声明模型边界未关，不能通过放宽质量词表解决）、Energy Overhead（114条设备源均-10.0哨兵，139CSV source-sentinel）、设备热状态（7条原生condition全无ThermalStatus字段）、GPU动态Counter（1398原生事件：1 device-info/1396 unsupported-message/1 schema-ready，counterValues全None）、USB连接下电池放电电流/电压/功率（139CSV均external-power-connected）。三USB缺口仍属于54整体分母，不能删成51宣称完成；热/Energy缺字段和哨兵不补0。GPU首拒绝记录形状list/int/int、长度2，仅这份形状不能证明它含可恢复的计数值，也不能断言产品丢弃了完整计数正文；下一步须审计实际DTX字段归属/配置，保留fail-closed。

来源与独立参考

帧源6583条（6580 valid/1 warmup/2 discontinuity），设备时轴 139.451727417s；自身Metal7208 submitted/7207 presented/1 unpresented（自身参考180s，窗口/foreground scope未独立匹配）。Raw sample139条全部lower-bound-only，最大过期下界 152387041ns（0.152387041s）、上界unknown，stale五字段违规0。此前G6A 105–112s落后在这轮未观察到，不作所有场景永久修复或绝对新鲜度结论。

有界解析60019行/458输入块，行耗时P50 0.507ms/P95 1.056ms；每64行抽样938次、保留512。sampledRowNextThreadCPU累计405477718ns与sampledRowNextWall418313426ns，receiveAwaitWall累计91242683882ns包含等待；完整独占CPUunknown，不把等待wall全计解析CPU。最大抽样栈深420/表4/残留0，不是未采样全局峰值证明。

独立两API同Mach窗CPU候选 117/140（9000样本/完整参考），全部未过/准备窗口都保留；尚未完成误差、身份/窗口与测量覆盖整体校准。HTTP预声明8请求双方状态200、正文长度/SHA全部一致，8/8；只证明自身HTTP正文，不等同TCP线速/全部设备/进程流量校准。RVI原pcap保留，878 packets captured/kernel drop0不等于全部字节完整；尚未完成本轮wire重组核对，不以drop0补齐缺包。

后续合同 G15 · 按机制修复，不按缺值猜测

先只读核对GPU通知原payload/aux归属、当前schema与配置及既有FTI-011矩阵证据，判断是否为完整数据漏接或本条件没有计数；热状态审计现有Battery-only源与独立设备热状态通道，不能将Fixture自身/本机热状态冒充设备源。可用内存需对独立VM实际字段及缺secluded分量证明范围；不提升candidate-xnu词表凑100%。CPU23个全窗未过参考段须按原序数/真实Mach/完整准备与测量窗口分层复核，不删除离群。每一项先源码+保留小型证据/O(n)、≤120s/64MiB、并发1；新设备服务/配置实验须另定次数/超时并先落文档，不能隐式重跑G14A。

有明确字段/协议因果后才另落最小代码修复、匹配阳性/负控/旧数据保真与五对真实规模效率≤1.3x；完整回归、新包签名公证/独立安装再冻结最终五轮。不触碰旧失败、源Session、原54阈值、Startup12排除/A1/Hybrid与G9默认关闭。物理电学/电池温度/Energy/GPU参考缺口仍并列，接口缺字段与USB适用条件不由循环跑到绿关闭。网站仅build；每批GitLab一次不重试，GitHub单列。

G15只读定位结果与G16最小修复合同 · 2026-10-05（产品修改前）

Owner继续授权同AI决策/实施/自验收。HEAD基线b965856，工作树干净；安装b117不变。G15只读现有小型Raw/四参考，未调用产品解码器、未开启设备服务或新Session。首工具汇总误把list作为bool相加，原错误工具/失败保留，修订工具新文件成功：1.144588s/31.921875MiB，六输入前后SHA相同。

• CPU完整140窗：117候选；准备19窗中17候选/1缺源/1参考过宽，固定测量120窗中100候选/20参考过宽，窗外1参考过宽。139个有数值的原生CPU全部落在两个独立API原门允许区间内；另外22个数值窗失配都是参考上下界相对宽度超5%，未证产品CPU值错误。参考实际50Hz中位间隔0.02000025s、最大0.022066125s、missedNominalSlots=0；低CPU/突发在20ms端点包络下仍有较大相对不确定度。保留全部窗、不放宽5%或插值端点、不外推为CPU独立精度通过；下一参考设计须真实缩小包络，不删除低值窗。
• GPU schema在Start后1.060605454s收到，早于Stop139.141671968s；撤回“仅停止后schema”的猜测。1397通知、0 decoded data、1396二整数控制形状的诊断不证明计数正文存在。现有census位于payload/aux合并后，故对合并前正文/aux字节有无尚缺直接证据。
• 可复现的软件缺陷：首/尾样本都用64容量滚动deque且每次append，70个唯一pair使所谓first64变成6..69，与last64相同；正确first应0..63。旧G14A首部已经丢失，保留原件且不反向伪重建。该缺陷属于取证，尚未证明是GPU指标缺值原因。
• 自有VM参考181条没有secluded分量，产品candidate-xnu-no-secluded模型精度仍未闭合；Battery-only condition源未查询独立设备热通道，Fixture自有thermalState只作参考，不代替产品整机热源。USB放电三项/温度/Energy/GPU独立物理参考仍未关。

G16实施范围与资源门（执行前定稿）

只改GPU诊断：首样本仅前64次pair追加，尾部仍滚动64；新增channel-local 合并前通知结构census，记录原始payload archive字节长度、是否有payload、payload/aux类型/容器长度、前8个顶层项类型与bytes长度、通知计数/超过8项未观察计数与16种形状表overflow。绝不写payload/aux内容、数值、字符串或身份，绝不猜二整数为GPU数值。检查不递归、O(8)/通知、空间O(16×8)固定；仅在已有通知桥调用，0新socket/订阅/轮询，decoder/合并顺序/默认current configure/Stop路径保持原样。manifest新增wire字段明确区分未安装诊断unknown与真正观察计数0。

匹配门：70唯一pair复现前红后绿；0/63/64/65/1333边界/重复/布尔伪整数；raw bytes/aux bytes/容器/无payload/超长list/malformed/形状overflow/隐私不留值；真实notification callback收到何值就合并何值；schema/data/未知/Stop/flush既有输出字节保真。五对每对10000通知的旧/新同合并+census路径计wall/CPU/RSS，原输出同SHA，最长耗时≤120s/RSS64MiB且最坏新/旧≤1.3；不称whole-product性能门。若超门停止且保留，不重复到绿。

匹配及完整Python/Swift回归、站点闭环后生成新b118 Developer ID签名/公证/staple/独立安装包，保留真实b117回滚并验证冻结模块，未完成包阶段就不称安装已更新。诊断修复不改变指标/公式/有效词表/66 Registry/54目标。新包以后另冻结current/reference各一次的GPU限时探针合同，先验证原payload/aux归属再决定数值修复，禁止in-Session切配置/择优补轮。本G16不准入真机Session，也不把E2当正式五轮；Startup12/A1/Hybrid/G9默认关闭与旧证据不变；无新环境/网站仅build、GitLab一次不重试。

G16执行前采样开销细化 · 2026-10-05

为避免在轻量二整数控制消息上每次重复构造形状键，wire通知计数/归档字节长度每次O(1)；payload/aux形状只采前64条及之后每64条，前8项/16种键固定。单独持久化sampled/unsampled与截断/overflow，未采aux正文明确unknown，采样字节合计不称全流字节。观察范围是现有channel通知桥（decorator备用入口标记路由），不把没有经过通知桥的dispatch说成观测0。五对10000含稀疏schema/bytes+重复控制的实际常见混合路径，旧/新解码输出逐条SHA一致，遵守原1.3倍门。该细化在产品修改前落盘，后续不据超门调stride。

G16 Implementation / E2 Validation Update · 2026-10-05（签名包阶段前）

只修改gpu_counter_forensics.py / pmd3_deep_services.py，并新增test_gpu_wire_provenance.py。首样本冻结prefix/末样本滚动；通知桥原payload与aux合并前执行有界元数据census，decorator备用入口记录archive长度unknown，未装该诊断的旧fake服务输出unknown而非0。原decode/默认配置/Stop/指标公式不改。知识页原伪代码的参数名/列位与实际configure不一致已校正，历史数值原文不改。

新9匹配测试及28既有GPU测试共37通过；首工具把已在Sidecar目录又写成MacApp/Sidecar相对路径导致新文件未创建、ModuleNotFoundError，旧错误日志保留，绝不把那轮当37项绿；新测试实际文件创建后37/0/0.069s。五对10000现有合并+census+decoder路径，逐条decoded输出SHA一致，最坏wall1.176725x/CPU1.172761x、总1.339143s/RSS30.699219MiB；这是路径门、不是全产品性能校准，原采样64/8/16门未改。

完整Python1477/0/154.122026s、Swift227/3skipped/0/21.902s；源码247全量回归pins前后漂移0。套件RSS182.769531MiB单列（全回归不是64MiB小型分析工具）；历史网络失败原因仍unknown，未改测试阈值/断言。原270产品/Fixture/工具pins只两份产品文件改变，新增一份测试后271pins冻结。b118目前仅构建/签名流程进行中，实际安装仍b117；新包通过公证/独立安装后另追加receipt，本段不称已交付。0新Session/0真机服务/0正式五轮，GPU动态值与全54可信仍pending。

Apple文档将ProcessInfo.thermalState定义为系统当前热状态，自有Fixture可作设备端独立参考；这不等于Mac客户端已取得设备DTX热源，仍需来源通道审计。Apple thermalState。reference configure来自公开客户端实现示例而非Apple协议保证，应在本设备独立验证，不因示例出现就升默认或改计数解码。客户端原始实现。

G17 GPU两配置有界来源探针合同 · 2026-10-05（尚未执行）

在b118实际包四模块同源/独立安装以及G16源码271pins通过之后执行；原私有G14/G14A失败与来源不重跑。新独占g17-gpu-config，预先固定current一次、reference一次，串行、每次60sGPU观察/总最多100s（两次总≤220s）；任一前置/资源/通道失败即保存partial并停止后续，不补轮/切换同一订阅/扩大矩阵。两种参数预声明：current=(设备返回minimum,3,1,0,-1)，reference=(0,3,0,-1,0xFFFFFFFF)。reference仅协议假设，结果不决定择优删除current，也不授权默认切换。

使用现有签名自有Fixture/设备A和已有Python环境、271源码冻结及新安装PYZ同源证明；为获得合并前结构，直接调用同版本GPUCounterStream（真实设备DTX/默认decoder与wire census），清楚标为独立来源探针，不是Mac原生UI采集验收或正式五轮。开始前核Mac App实际idle/没有采集、设备可信元数据和DeveloperMode、目标完整bundle/唯一进程归属。每探针只申请自己有界native lease/DTX owner/device-info/processcontrol/GPU通道；允许自有Fixture普通controlled-launch一次形成既有Metal活动，不操作商店App业务或启动指标，不kill其它目标/重签目标。不以原生元数据响应当解锁证明；launch/identity/订阅返回才记E3通道前置。请求/连接各20s、关闭/flush最多8s，所有自己创建的lease/通道在finally关闭。

逐探针保留原始device-info/配置/decoded事件、前合并wire采样与完整计数、Stop/flush状态、actual身份私有pin与封存SHA；输出串行流式、小块≤64KiB/总8MiB，超限即止。监督工具RSS≤64MiB、DTX解析子进程RSS≤128MiB、1s抽样/峰值是观察值且未观测部分unknown，CPU与I/O缺测不填0。先纯offline模型检查超时/资源/配额/双执行/失败禁止后续及字节隐私守卫；工具只写新独占目录，已有目录就拒绝。将正文/aux无bytes的采样事实与未采unknown分列，不把schema/二整数通知当计数，不从采样外推完整传输。

通过此探针只判配置/通知协议证据：原生有效data数量、timestamp单调/动态/连续、unknown/拒绝消息比例及schema实际到达时刻；仍不判GPU计数物理含义/独立精度、全部54或正式5轮PASS。没有数据就保存缺口并沿通道/配置明因果继续，不猜单位/补0。温度、电池电学/放电条件、热通道、VM模型、Energy、CPU参考精度、网络wire/帧scope/14统计与54完整分母维持；Startup12/A1/Hybrid/G9默认关闭不动。网站build only，GitLab每批只一次推送。

G16 包与交付 Validation Update · 2026-10-05（整体partial）

b118 x86_64 App/DMG Developer ID、Apple两件Accepted、staple/strict/Gatekeeper、独立解包与本机覆盖安装通过：13114常规文件SHA及38 symlink三方相同；实际PYZ中GPU两模块与metric_engine/engine_checkpoint四模块和源编译语义相同，源码271pins零漂移。真实b117已装App/原DMG与SHA留本批rollback-b117；dist只有b118当前包，不动旧Session/参考/封存清单。新DMG 163298333B，SHA fc7100c2f9f797660597f82e0fd89b1444b4f5bde18a53bc3639e6de9c1af6fb；只证明E3内部包/安装，不含arm64或全54真机校准/正式发布与法务结论。

本批修复取证首部覆盖和增补可追溯wire结构，不是GPU缺数的因果修复证明；0新真机会话，正式五轮仍未启动。全54门/7实时缺口/14统计独立误差全部留；CPU原139数值双API包络内但22窗参考过宽，不升级117/140候选为精度PASS。下一步先G17有界两配置来源探针，明确实际正文/aux、schema/数据、采样覆盖/缺包，不凭控制二整数填值；再做独立CPU更窄参考/其它物理来源闭合与固定五轮。网站仅build，GitLab每批一次不重试。

G17执行前工作负载与原件保护细化 · 2026-10-05

只读发现自有Fixture的Metal表面在180s后暂停，普通launch若复用已运行进程就不保证新60s负载；因此在真实设备动作前将两次启动明确为仅自有Fixture controlled-cold-launch一次/探针，不终止其它App。先通过自己的一次有界HouseArrest/AFC保存该Fixture既有固定startup marker文件（若存在则完整流式复制/摘要；缺失如实记录），避免其启动时重置覆盖旧参考。其它四类非启动参考使用新唯一文件名，不删除旧件；本探针不采startup指标/不重签目标。请求数与时间纳入原每探针100s总门，关闭8s总门；不另加重试或无界等待。

不从“launch返回”推断Metal实际呈现：完整目标身份与前/后foreground事实记录，来源证据与计划负载分列。该探针只判真实GPU传输字段/配置差异，不据data=0作GPU在负载下绝对不可用判断。工具在device action前自测：固定two-variant顺序、先失败禁止后续、资源/截止/8MiB写盘短路与同一目录重复执行拒绝；实例操作包装记录真实stop/flush返回或错误，正常stream里的suppress不能被当作成功证明。

G17固定探针结果与G18编码修复合同 · 2026-10-05（产品修改前）

按预声明current→reference各一次，原工具及attempt不重跑。两次实际设备元数据匹配，DVT owner与完整目标身份成立；仅自有Fixture cold-launch各一次，两份旧固定marker各958B先流式留存，原非启动参考唯一文件保留。current完整60.000349s/总62.669264s、峰RSS69.675781MiB；reference2.037311s/66.089844MiB在configure时止；监督总67.366371s/20.867188MiB，0源码漂移，均未触发原100s/128MiB/8MiB门。不是Mac原生UI或正式五轮，0产品Session文件，2真实设备协议连接。

current原配置(10000,3,1,0,-1)本地写入返回，前/后目标verified且foreground=true；602行device-info1/schema1/二整数unsupported600、decoded data0。合并前wire观察607通知（含Stop/flush期间额外到达），按固定规则采72、未采535：71个payload=list2[int,int]/aux=list0和1个schema list6/dict4；采样顶层bytes0、nested/未采aux bytes unknown，不把采样0外推完整传输。实际stop一次/flush一次均返回，own owner/lease关闭返回；两整数不填计数值。foreground与计划Metal刷新分列，未取独立全窗呈现证明。

reference声明(0,3,0,-1,0xFFFFFFFF)，在本机PInt32序列化时报DTXNSCodingError，0 startCollecting、0GPU订阅、0采样；不是设备拒绝reference、更不是reference也只有0数据的对照结果。关闭时own stop/flush各一次返回、owner/lease关闭；整矩阵partial。离线实用同一pinned MessageAux编码证明：PInt32(4294967295)触发Int32sl范围错误，而PInt32(-1)wire类型3且末4字节为ffffffff，符合“32位全1”位图；不以fake service返回代替真实编码。

G18最小产品修复 · 先合同后代码

保留reference逻辑tracingPID=0xFFFFFFFF和current逻辑-1，增加显式逻辑sentinel→有符号32位wire投影：只将既定全1sentinel投影为-1，其余必须exact int、-2^31..2^31-1；bool/float/超界一律报错，不泛化截断/取模。服务configure的第五个PInt32参数用该投影；current五字段wire字节完全不改，默认仍current，不切配置/不执行设备JS/不改decoder/数值/公式/质量/Startup。记录logical与wire值及“configure本地写入返回”分开，fire-and-forget返回不说设备已ack。该修复关闭明确本机编码缺陷，不证明reference在设备有计数值。

匹配门：旧失败真实MessageAux复现、新sentinel精确ffffffff、current全5字段旧新序列化同SHA、signed边界/负控/未知variant；真实通知/Stop旧GPU回归保持。五对每10000次current configure编码，输出字节相同、wall/CPU最差≤1.3x、总≤120s/RSS64MiB，串行1，旧失败不改。完整Python/Swift和站点闭环通过后新b119 Developer ID签名/公证/独立安装，真实b118回滚保留；随后另冻结G19一次reference-only新探针（不是重启G17/替换失败），保留原60s/100s/128MiB/8MiB门，记录flush实际回复/通知尾段存在与否、闭合资源与所有原件。G19在新包同源前不执行。全54/独立误差/正式五轮仍pending，不把E2或配置可编码升可信；无新环境/网站build only/GitLab一次不重试。

G19 reference-only新来源探针 · 2026-10-05（执行前合同）

G17失败原件保持，G18完整回归/同源b119公证独立安装后才开始；新独占g19-gpu-reference，reference一次、串行1、不重试、不替换G17矩阵。原逻辑配置(0,3,0,-1,0xFFFFFFFF)与有符号wire(0,3,0,-1,-1)同时冻结；current默认不动。本探针60s/总100s/关闭预留8s、子128MiB/父64MiB、原始总8MiB/单写64KiB，真实USB元数据/owner/完整目标身份和Mac idle前置；自有Fixture旧固定marker复制后controlled-cold-launch仅一次，其它App不操作，非启动唯一参考不删除。不以foreground证明全窗Metal呈现。

新增仅取证工具：包装flush记录实际回复的有界结构（最多8项、深度2、字节长度/类型；超过部分unknown，不猜计数含义）；Stop/flush后只取已在queue的尾段，最多256条/1s/剩余8MiB预算，沿同一冻结decoder处理、与live60s分列。尾段不等待新消息、未取部分明确unknown；不改变产品Stop/flush或把离线尾段补进live连续率。先离线负控验证顺序/单次/退出资源/配额/回复裁剪与超限不填0，再核包源冻结开始。服务返回、configure写入与设备ack区分；source有效data/时间单调/动态/拒绝比例只作协议证据，不升GPU物理精度或全54/最终五轮PASS。

失败保存partial、关闭所有自己lease/channel，不切其它variant/自动补轮。测量后的source/packageSHA及原件清单冻结，网站只build、GitLab每批一次；本探针0产品Session、正式五轮仍pending。其它CPU参考精度/VM/热/Energy/电池物理/USB适用/温度/网络wire/Frame scope/14统计缺口不删除。Startup12/A1/Hybrid/G9默认OFF维持。

G18 Implementation / E2 Validation Update · 2026-10-05（包阶段前）

两产品文件仅增加reference sentinel有符号wire投影及logical/wire/write-returned诊断，新test_gpu_reference_transport.py实用pinned MessageAux编码。七新匹配加既有37共44/0/0.074s；原第一次相对路径重复导致ModuleNotFoundError失败日志保留，修订运行另存。五对10000完整五参数current编码，含新增诊断record生成、原/新包逐对SHA一致，最坏wall1.092466x/CPU1.091954x、总1.894975s/46.898438MiB，原1.3倍门不变。不是全产品性能比较。

全Python1484/0/154.853387s、Swift227/3skip/0/21.843s；回归source248pins前后漂移0（套件RSS183.925781MiB，不冒充小工具64MiB门）。旧network失败原因仍unknown，测试/算法门不改。另一既有census基准打印ratio1.324x单列留存，不与本批GPU编码1.092466x混为一组通过结论。正式产品/Fixture/构建冻结从原271加入1新测试=272pins，两旧产品模块改变，其它旧pins相同。

打包准备首工具误把仅248个回归文件当完整272pin集合，assert失败、原工具保留；修订工具从原271完整集合加新测试推导272，包含构建脚本/依赖lock/Fixture数据，逐项验证只有两旧模块变动。实际安装此刻仍b118，b119只待构建签名/公证/独立覆盖安装；G19工具六offline负控通过、0设备调用，尚未启动真机探针。全54/正式五轮仍pending。

G18 包与G19 Validation Update · 2026-10-05（整体partial）

G18关闭reference本机signed32编码缺陷，默认current字节未改；44匹配/Python1484/Swift227（3skip），五对10000最坏wall1.092466x/CPU1.091954x。b119 App/DMG双Accepted/staple/Gatekeeper/独立安装，13114文件与38link三方同，实际PYZ四模块同源，272pins不漂移，真实b118回滚保留。DMG SHA e733258c96cc94766b39fe988a778221fded15021b392cf9c8aa14570b3b98d7。原G17 current60s data0/reference本地失败0订阅留存；新G19reference完成=True、live decoded data行0、decode状态{"device-info": 1, "unsupported-message": 600, "schema-ready": 1}，尾段{"rows": 6, "bytes": 1854, "sha256": "e3f5f8dc3d182189a22223627cb7e381830e8a8097ce705a5b426b651547b232", "dataRowCount": 0, "decodeStatusCounts": {"unsupported-message": 6}, "remainingAlreadyQueued": 0, "wallSeconds": 0.0003979969769716263, "waitedForNewMessages": false, "notAddedToLiveContinuity": true}。这些都是来源协议证据，不含GPU独立精度或正式五轮。 G19真实flush回复有外层array1、内层list7，第5项bytes长2303424B（结构记录，不保留正文，未解码）；产品__aexit__ await flush后未消费返回值的源码事实与live0分列。非无数据的硬件结论，也未证明默认current有同样正文。

b119是x86_64内部同源码测试包，非arm64/正式发布或法务结论。实际安装与dist均119，旧b118已装App/原DMG/SHA留本批rollback-b118，dist只有一个当前DMG；App idle前置成立才覆盖安装并开始新G19。总目标仍active：Registry66排除Startup12，54全部保留，5轮/连续性100%/有效性100%与独立误差门均未关闭。旧G14A33/40只算术门；22CPU参考过宽、VM无secluded/热通道/Energy哨兵/USB放电条件/电学温度物理参考/Frame scope/网络wire/14统计独立误差仍并列。原尝试不重跑、不填0、不缩分母/放宽门，无新环境，网站仅build，GitLab每批一次不重试。

G19真实操作：新独占reference-only一次、0产品Session、不是Mac原生UI或最后五轮。capture 60.00047323200852s、子wall62.740695s/RSS71.203125MiB；父wall64.183092s/RSS21.136719MiB。stop1次/returned=True，flush1次/returned=True；独立包装保存实际flush replyShape，Stop后queue已到达尾段限256/1s，不等待新消息、不补进live连续率。logical全1/wire-1、本地写入返回不说设备ack，foreground与独立Metal呈现分列；所有自己owner/lease关闭=True。failed/unknown仍留，不自动补轮。

下一动作：由现时G19字段与原生schema/控制/正文确定GPU数据通道/解码边界，先源码/字段因果再最小修复；同时推进独立CPU参考与其它家族的准确性/适用缺口，未全部闭合不启“最终五轮达标”声明。Startup12/A1/Hybrid/G9默认关闭不变。

G20 当前配置采集中flush正文取证 · 2026-10-05（新合同、尚未执行）

G19实际flush reply=array1/list7，kind原整数1、第5项bytes2303424B、其它字段仅作原始值（7998等不先命名）；原工具按合同只记录结构，正文没有保存，未解码，绝不从长度反向重建值。源代码GPUCounterStream.aexit await flush后不消费返回值成立；目前只证reference停止reply存在正文，默认current与采集中可用性仍需直接验证。先来源取证、再修产品，不据Stop缓冲正文伪造live连续。

新独占g20-gpu-live-flush，b119/272pins/真实Mac idle核对后，仅current一次30s观察，自有Fixture旧marker留存后cold-launch一次、目标完整身份/前后foreground核对。启动后第15s只调用一次live flushRemainingData（owner仍OPEN、未Stop），结束只调用一次terminal flush（共两次预声明、无重试/其它配置）；逐次记录请求/返回同轴时刻、原始外层结构与二进制块独立.bin（串行64KiB块、SHA/长度），保留实际schema和原native timestamp，live/terminal/before-start阶段分列。未知对象/超8项或格式不得猜；live请求超20s立即partial停止并关闭自身lease。

总≤80s/关闭预留8s、child128MiB/parent64MiB、总输出8MiB（通知JSON+两次raw bin+解码结果一起算），单次遍历、禁止额外完整复制/重读；已有frozen GPUCounterDecoder只沿实际schema对确切list7内层消息处理一次，终点结果与rowCount/原始uint字段/单调及delta/reset/warmup分列，不执行设备JS、不把raw哈希键解释成物理利用率。资源触门即停止、保存partial，不补轮/扩大采样/改变8MiB门。不调用产品Session recorder、不把探针计入正式五轮。

先pure offline检验exact reply envelope/bytes写盘摘要/坏形状/双执行/live-terminal顺序/限额与退出短路，再冻结工具/包/合同SHA执行。若current live reply可解且时效/字段成立，再另立最小产品周期flush方案：有界单在途、默认路径兼容/Stop一次/超时和输出排空、安全Raw账本、匹配效率与回归/新包，再做真实Mac UI与独立GPU精度；本G20不提前授权该产品改动或最终PASS。CPU/VM/热/Energy/USB/物理电学温度/Frame scope/网络wire/14统计继续并列，54/100%/五轮门不降低。无新环境/网站build only/GitLab一次、Startup12/A1/Hybrid/G9默认OFF不变。

G20 partial与G20-R1新取证合同 · 2026-10-05（不重跑旧attempt）

G20九项offline门通过后实际一次current配置；live flush在Start后约15s返回array2：第1项kind1/list7/497376B正文，第2项kind6/list8/含0B bytes。设备调用实际返回成功，但工具要求全外层每行均kind1/list7，遇未知控制行先拒绝整批；17.108124s/68.566406MiB停止，parent18.630225s。原30s观察未完成，153通知/0data只是通知解码结果，正文未写盘/未解码、不得重建；设备已在采集中返回非空正文这一事实可成立，不把工具校验错误误判设备拒绝。Stop一次/flush共两次均设备返回，工具postProcess在live失败；所有自有owner/lease已关闭。原attempt完整保留、正式partial，不进入正式五轮。

另立G20-R1独占新目录、current一次30s、live15s一次/terminal一次与原80s/128MiB/64MiB/8MiB门完全不变。只修取证工具：逐行先保存原生结构/字节，kind1精确list7沿已冻结schema解码；其它≤8项列表保留为unknown消息并交冻结decoder的unsupported边界，不猜kind6含义、不吞已知正文、不升unknown为数值。超8项/非容器/超额仍停止，已保存前缀明记partial。原工具/脚本/通知/元数据/清单不改。本轮新增mixed-known+unknown/坏形状/字节摘要/逐行失败不丢前缀测试后才执行，失败仍不自动重试。0产品代码/0新包/0产品Session；仅取得current live正文与原解码可追溯证据后才制定产品周期读取修复。54完整分母、独立精度与最终五轮仍pending，Startup/A1/Hybrid不动。

G20-R1结果与G21持续性确认合同 · 2026-10-05

新工具11门通过后新current一次30.001525s；live15s实际返回443808B，冻结schema宽36/stride288、原生1541行与decoder.rowCount=1541相同，latest字段source-native/candidate、warmup1/reset0。全部raw bytes独立.bin、SHA与终点UInt64已保存；不是GPU利用率或全54精度通过。未知kind6/list8/0B另留unsupported，不吞已知正文。工具wall32.527637s/RSS68.214844MiB、总写567275B；监督33.722273s。Stop1/flush2真实返回、所有own资源关闭，0产品Session。原G20失败保持partial，工具修订绿不改变旧结论。

新事实影响下一动作：第15s live正文有值，但第30s terminal返回空array；尚未证明flushRemainingData允许连续重复获取。 所以暂不把“每1s调用flush”写进产品；先验证API是否结束原生采样，否则周期调用只会重复空值，不是稳定性修复。

G21新独占g21-gpu-flush-liveness，原b119/272pins/同设备目标身份/Mac idle/旧marker保护，current一次30s、仅live-1在5s与live-2在15s各一次，Stop后terminal一次（3次总调用预声明）。不重启采集、不换配置、不补轮。逐次保存同一管道raw bytes/metadata/SHA、live/terminal同轴边界及原通知计数；一次获取并保存收到的原native schema字典（含公式字符串仅作为不执行的数据）用于判断行类型含义，≤8MiB总预算、64KiB流式、CPU/内存按原80s/128MiB/64MiB门。已知list7只沿冻结decoder一次，unknown逐行留证不猜数。0产品修改/0包升级/0正式五轮。

先offline验证三stage唯一顺序/混合known与unknown/截止与总配额/原schema写盘与字节守卫后才执行。若live-2有新时间段数据则进入有界周期读取方案；若空或源结束，保留事实并审计原生收集/flush语义与其它原生配置，不用反复Start掩盖源间隙，不将单个endpoint写成整窗无丢数。全54独立可信/五轮100%仍pending，其它CPU/VM/热/Energy/物理条件/Frame/网络/统计未关门不变。

G21结果与G22配置寿命对照 · 2026-10-05

G21初始offline三处测试仍引用旧live文件名而实际stage改名live-1，13门中3路径错误；监督器在controls=false处拒绝，0设备动作/0attempt-start。旧代码/日志保留，只修测试文件名后13门通过，才执行唯一设备attempt。实际current30s、child32.718814s/67.546875MiB/总373734B，schema原文104713B（含95407字符公式字符串、保存不执行）；第一次live5s返回145440B/505 native行，第二次live15s及terminal30s均空array；Stop1/flush3均返回、资源关闭、0产品Session。原通知仍包含控制消息，缺乏独立全窗Metal活动证明，不能把空回复直接定性为硬件不可采或对所有模式的终止保证。现有两current单次证据已否定“简单定时flush就会持续有数据”的未证假设，暂不改产品周期路径。

G22新独占g22-gpu-reference-liveness，reference固定一次，其余与G21相同：30s、live5/live15/terminal一次、同b119/272pins/目标完整身份/旧marker保护、80s/128MiB/64MiB/8MiB门、13 offline守卫、原schema/bytes逐条留证，不重启/重配订阅/执行公式JS。不把reference结果直接升默认或把多参数差异归因某一个字段。若reference也只有首块，继续核原生采样与flush生命周期及可支持的持续模式；若后续有新正文，下一合同单变量隔离配置并对正常产品路径匹配验证。失败不自动重试/扩样，0产品Session/0正式五轮，所有54及CPU/VM/热/Energy/物理参考/Frame/网络/统计门保留；网站只build/GitLab一次。

G22结果与G23原始行只读校验合同 · 2026-10-05

G22 reference一次30s，13 offline控制通过；child32.477396s/RSS67.484375MiB/总443976B。live5s实际216576B/752native行、live15s与terminal空，stop1/flush3返回且自有资源关闭。与G21同见“首块有值、后续空”，不把多配置差异归因单参数、不把二次空解释为普适硬件限制。原件与旧attempt保持，不据此直接将周期flush合入产品。b119未升级、0产品代码/0Session/0最终五轮。

G23仅读取G20-R1/G21/G22已保存的小型正文与schema，独占新私有g23-gpu-row-audit；不调用设备/产品decoder/公式JS。串行1、总120s/RSS64MiB、每块≤64KiB、输入≤2MiB（正文合计805824B），O(rows×35)且只读一次正文。独立LE UInt64解析检行宽/原生声明行数/所有timestamp单调与重复/样本类型直方图/计数差分warmup/reset/unsafe float范围；终点值逐项对已存decoder输出，用精确整数先差分、同float投影只作解码一致性，绝非物理精度证明。G20-R1无原native全schema，只能用当时decodeOrder并与G21原schema对照，来源分列，不追补原证据。先offline空/截断/重复时刻/重置/2^53精度负控再运行，任何门失败保存partial/不自动重跑。新增摘要/原件现时SHA，旧清单不回改。

同时只读核公开客户端原始实现：已有demo采用(minimum,3,0,0,-1)，CLI采用(minimum,3,1,0,-1)，两者都在Stop后flush；示例不是Apple协议保证且不提供“采集中重复flush持续有效”证据。原始demo、CLI控制实现。后续优先单变量interval=0、整窗不live-flush的独立负载取证方案，先参考呈现记录和合法配置再一次采样；不以反复Start或旧值缓存遮掩gap。自有Fixture Metal参考可按公开API设计独立参考，不向商店App注入或嵌SDK。其余CPU/VM/热/Energy/USB条件/电学温度/Frame scope/网络wire/14统计和全54独立误差/五轮100%仍并列待闭合。

G23只读结果与当前交付状态 · 2026-10-05

G20原工具mixed reply校验失败partial保留；G20-R1/G21/G22新attempt分别获得1541/505/752行（443808/145440/216576B）。G21当前配置与G22参考配置均首次live5s有正文、live15s/terminal空；无持续性或物理精度证明。G23独立逐行解析2798行，全部时间戳严格递增/0重复/0逆序、声明行数一致、终点投影/warmup1/reset0与冻结decoder一致，本批实值float投影精度丢失0；全部原始sample-type=6，物理类型含义仍unknown。解码相符不是独立物理校准，旧G14A源缺口/全54/正式五轮维持partial。

G23八个空/截断/跨块/重复逆序/差分重置/2^53负控通过；单遍正文805824B、总输入1149418B、wall0.067476s/CPU0.062565s/RSS16.964844MiB，120s/64MiB门内。原native schema来自G21/G22各自实际消息；G20-R1只有当时decoder-exposed order，与两份35列原schema相等，不声称其原完整公式已留。GPU-specific跨时轴与sample-type6物理语义未证明，故largestGap仅原Mach ticks，不直接标秒或100%槽通过。任何公式字符串只保存、不执行。

公开客户端demo/CLI均在Stop后flush，示例参数差异只提供下一次单变量假设，不定义Apple协议语义。Apple公开Metal Counter运行时API要求自有App建立sample buffer/呈现边界，可用于独立Fixture参考；这不是对商店App的无侵入GPU数值保证，也不把占用率与峰值效率等同。Apple运行时参考方法。当前无CPU/VM/热/Energy/电学温度/网络wire/Frame scope/14统计的新验收升级，54项分母/5轮/连续有效100%门保持。

b119源代码/安装不变，0产品修改/0包升级/0产品Session；G20/G20-R1/G21/G22四次单独协议attempt不计最终五轮，失败原件保留。当前进展关闭取证工具mixed消息误拒并排除一次正文的行解析错误，不宣称原正常产品实时路径已修好。目标active，下一步G24一次单变量来源/独立负载取证；网站只build，GitLab单次不重试，无新环境或旧证据重写。

G24 单变量interval=0与独立呈现参考合同 · 2026-10-05（未执行）

新独占g24-gpu-interval-zero，冻结b119/272源pins/真实Mac idle与设备A完整归属后，仅自有Fixture一次cold-launch，GPU新订阅一次30s；总≤80s/关闭8s、child128MiB/parent64MiB、8MiB输出/64KiB块、串行1、不自动重试。只在私有工具投影current五参数第三项interval从1→0，成为(device minimum,3,0,0,-1)，其余四项逐字节保持；产品默认/current算法/全54词表不改。该假设来自已有demo，不当设备保证，不同时改counters/windowLimit/tracing参数。

观察全30s不调用live flush，结束stop一次/terminal flush一次：判正常通知是否连续输出原始kind1正文、原schema到达/控制分布、终点buffer与通知区别，保留通知中的原二进制和terminal reply bytes。每条known exact形状沿冻结decoder一次；unknown留missing，不推类型6含义。未捕到通知正文则保留完整0/unknown事实，不重复Start或旧值补槽。terminal最多消耗8s关闭预算，返回后不把缓冲补进live100%。Native DTX方法请求最长20s、输出/时间/RSS触门即止，关闭所有自有资源。

启动前AFC列举自有Documents及复制既有固定startup marker，保护所有旧唯一参考；启动后只标新建Surface参考文件，结束仅读此唯一新文件的固定前缀快照（不删除、不停止其它App）。单文件≤2MiB、按开始stat大小精确流式复制≤64KiB/块；该Fixture源为追加写，允许结束size增长，但完整保留before/after stat、snapshot SHA/长度和未观察尾部，最后不完整JSON行单列不丢失。唯一性/大小/状态变化不符立即partial；旧copy_reference要求源mtime不变，故本工具另写受控prefix copy，不放宽旧清单/旧工具口径。

独立呈现记录区分submitted/presented/unpresented/submit-unavailable；只把presentedTime>0、真实Mach ticks/timebase和对应自身surface当活动证据，foreground或launch返回不替代。若独立参考没有覆盖GPU观察时段，来源对照保持inconclusive，不靠截取成功时段认证整窗。两端设备原machTimeInfo按同轴Host请求/返回区间保存，与自身参考clock及GPU native ticks交叉审计；未证GPU时轴同源时不直接除125/3或把host时间当设备真值。

先offline固定单参数编码/三stage无live-flush/一订阅停止顺序/原body与unknown保全/并发追加prefix与截断/窗口非覆盖/输出合并配额/超时及退出短路负控，工具与合同SHA冻结后才device action。仅有新原始通知且活性/独立负载成立才另立最小产品修复，不因terminal有字节升默认。其余53项与GPU本项独立准确/正式五轮pending；全54最终目标不降、不填0，Startup12/A1/Hybrid/G9默认OFF不动。网站只build，GitLab一次。

G24 partial与G24-R1取证工具修订合同 · 2026-10-05（原attempt保留）

G24首offline编码器导入路径错误，18门1错误、0设备动作；修正为pinned dtx.message.MessageAux实际build，再补AFC datetime元数据序列化负控后18门通过。真实唯一attempt在device-clock-before-gpu收到方法返回后，被工具严格“三元素数组/整数键映射”校验拒绝；child2.107828s/67.710938MiB、监督3.528325s，新GPU订阅0、采样0，不是interval=0在设备失败的对照。自有Fixture cold-launch1次、旧958B固定marker先保存；已有channel清理stop1/terminal flush1真实返回/empty，owner/lease关闭。返回body在验证前未保存，实际形状与失败分支细因unknown，不回溯重建。原报告/result/脚本/日志全部保留partial。

只读产品已有mach时间处理支持“数组至少3元素，前3时钟字段，后项不命名”，G24工具精确len3准入比该固定边界窄；此源码差异是事实，不足以替代缺失的原回复。另立独占g24-r1-gpu-interval-zero，新attempt最多一次，不重跑G24/不自动补轮，原30s/80s/128MiB/64MiB/8MiB与interval单变量、无live-flush/终止一次、独立Surface前缀完整合同不变。

新工具先把clock实际reply的有界native内容/形状和host请求返回区间写盘，再验前3正整数；只接数组3–8项或原明确0/1/2键映射，额外项保留unknown，不猜命名。unsupported保持partial并保存实际前缀；把clock-before移到独立身份channel就绪后、cold-launch之前，失败不先改变目标进程。G24-R1不得从host时钟/默认125/3补字段，不因前置修改提升GPU时钟语义。新增4/8元素额外字段/超8拒绝/写盘先于校验守卫再准入一次。全部原件封存、0产品修改/0包升级/0产品Session/0最终五轮；54完整分母/独立准确与100%保持，网站只build/GitLab每批一次。

G24-R1实测结果与G25有界窗口对照合同 · 2026-10-05

G24-R1构造器首唯一锚点断言错、probe文件尚未生成，两命令入口file-not-found、0设备动作/0attempt-start；旧日志保留后修正构造锚点，19 offline门通过才执行唯一实际attempt。clock-before真实返回6元素数组，前3时钟字段可验、后三原样保留unknown语义；这份新返回可复现旧工具len3拒绝边界，但原G24未留正文，原回复形状仍unknown，不回补。

新的interval1→0单变量、30.001265s无live-flush完成；child33.947084s/CPU0.977222s/RSS71.371094MiB、监督35.094815s/21.8MiB内、总4143615B。正常通知device-info1/schema1/二整数unsupported300、decoded data0/原始data通知0；stop1/terminal flush1真实返回，known正文1488096B/5167native行+unknown控制各自保存、warmup1/reset0；own owner/lease关闭。设备来源至少有真实缓冲正文，但正常live输出未成立，第三参数0不升级默认。

独立Surface固定前缀934226B/15次≤64KiB读取，源追加2440B尾部明确未观察；1927 submitted、1924 presented、1 unpresented（还有尚未见回调的submission，不补成功）。1823 presented回调位于两次device clock bracket，时间基准125/3一致；callbackBracketCoverage=false：前clock准入被移到cold-launch之前，括了负载尚未启动的准备段，故此flag是扩大前置窗的真实结果，非30s负载故障证明。回调时刻与presentedTime/实际GPU时轴仍分列，已有机读字段不改。不把“有1924呈现”外推全窗无丢帧或精度通过。

另立新独占g25-gpu-window-one：固定current只改第四wire参数windowLimit0→1，为(device minimum,3,1,1,-1)，其余四项与实际current字节相同；literal1是未知窗口语义的隔离假设，不声称单位/Apple保证，失败不另选数或重试。一次30s/总80s/关闭8s、128MiB child/64MiB parent/8MiB总/64KiB单写、无live-flush，Stop/terminal各一次；GPU正常通知与终止缓冲分列，旧G24/G24-R1均完整保留，0产品/包/Session/最终五轮。

复用已经过守卫的原schema/通知原bytes/终止回复/自有Surface固定前缀工具；clock准入仍先于cold-launch，另在target完整身份核对后、GPU Start前记录一次测量窗前clock（三次总DeviceInfo clock请求预声明，非高频轮询），与采集后clock定义负载参考括号。保留准备clock、实际请求/返回与native6元素，额外字段不猜；未知shape或时轴保持unknown。呈现reference必须在该测量括号覆盖，未覆盖就inconclusive，不修改历史false/缩窗口挑成功。

先offline真实MessageAux证明仅第四字段一个字节变动/其它值相同，三clock顺序/无liveflush/独立reference不覆盖负控与全部配额退出19门后冻结工具、合同、源码/包SHA再一次device action。自身旧固定marker留存、所有唯一参考保留、同型号版本/归属/Mac idle前置；不调用商店App业务，不执行公式JS，不重启订阅掩盖间隙。后续只有正常通知持续正文与独立负载同时成立才定产品字段修复，否则继续生命周期/服务能力审计，不填旧值。全54独立精度/固定五轮100%及其它家族缺口完整保持；网站只build/GitLab一次/无新环境，Startup12/A1/Hybrid/G9默认OFF维持。

G24-R1资源引用收口 · 2026-10-05

上段“监督35.094815s/21.8MiB内”中wall取自同一次运行终端打印、RSS数字为手工误写。权威supervised-result.json为parent wall 35.056448303s、parentPeakRSSMiB 22.835938；实际仍在80s/64MiB门内。stdout打印在保存机读件及末次源校验之后，统计边界稍晚；不声称它与机读wall逐字相等、也不据差值虚构另一运行。child33.947084s/71.371094MiB来自同轮child result，不与parent混用。原文字、机读件与清单全部保留；本增量更正只关闭错误引用。G25新增三clock顺序负控后实测20门（原至少19门外多1项），未少跑约定负控，尚未改产品。

G25实测与G26多家族原生能力取证合同 · 2026-10-05

G25唯一windowLimit0→1 current对照完成，20 offline守卫通过。capture30.002364s、child34.032229s/CPU0.926833s/RSS69.242188MiB；parent权威机读35.118468s/22.921875MiB，输出1163334B。正常通知device-info1/schema1/二整数unsupported300、data通知与decoded正文0，Stop1/terminal flush1真实返回空，own资源关闭。独立Surface1928 presented/1931 submitted/1 unpresented，1804回调处于测量clock括号且callbackBracketCoverage=true；另2个submission未观察到回调，不补成功。独立callback时刻不是presentedTime，GPU时轴仍unknown；这只排除本轮缺少呈现活动，不是跨时轴精度或普适不可采证明。停止盲试窗口数字，不升级默认、不重复订阅或补历史槽。

G26独占新私有g26-native-capabilities；0产品代码/包/Session/冷启动/GPU订阅，复用同b119/272pins/真实Mac idle/同设备A信任与开发通道，验证现有自有Fixture完整双源进程身份前后相同。不操作商店App业务。有限原生查询：DeviceInfo system_information、hardware_information、sysmon_process_attributes、sysmon_system_attributes、mach_time_info各一次；只使用返回的合法属性构造Sysmontap，1Hz一次订阅，最多4原始记录/5s、仅取得一组System与Processes快照（初始ack由pinned Tap消费，不声称已保留）。Energy原生channel connect/start一次、两次sample相隔1s、Stop一次；不使用会先Stop再Start的context包装、不重启、不宣称写入即设备ack。Diagnostics仅get_battery一次与命名IORegistry IOPMrootDomain一次，禁止全plane遍历/All/重启/关机等动作。不存在或权限拒绝保存原回复/异常类型与missing，非资源错误不等同有效数字。

目的：确认VM候选的输入/是否存在独立聚合或secluded字段、热状态实际来源、Energy哨兵是否为服务原值，而非把能力字段当独立校准。现有Available公式已明确free+external+purgeable且quality=candidate-xnu-no-secluded，不因缺secluded改成0或宣称原公式已实现官方完整Available。Battery温度不替代系统thermal枚举；Apple ProcessInfo.thermalState仅作为自有Fixture可设计的独立参考，不向商店App嵌入SDK。Apple系统热状态定义。

资源：串行1/O(返回字段+固定4行)，预计≤20s，总80s/停止预留8s、每RPC20s、sysmon快照5s、child128MiB/parent64MiB、合并输出≤8MiB/每写≤64KiB；未知对象/深度>12/单返回超配额/时间RSS超门立即partial并关自身资源，no retry。先offline整数精度/bytes摘要与原件保存/属性准入/未知类型与深度/限额/单次退出与关闭/allowed方法集合/失败不重跑，冻结工具/contract/pins后执行一次。旧G24/G24-R1/G25/所有Session与清单不动；来源有值不升精度PASS。全54完整分母/独立误差/正式五轮C/V100%继续pending，Startup12/A1/Hybrid/G9默认OFF、网站build only/GitLab每批一次保持。

G26原生能力partial与G26-R1剩余方法合同 · 2026-10-05

G26十五offline守卫通过，实际单次Battery/root-domain均返回且原始typed键值先保存（11932B/1497B）；完整目标身份成立，随后DeviceInfo.system_information实际UnrecognizedSelectorError，工具按required停止，其余hardware/attrs/clock/Sysmon/Energy 尚未执行。child0.835455s/58.550781MiB、parent2.008166s（终端打印边界）/机读另列、自有owner/native/USB均关闭；0冷启动/0GPU/0产品Session。Battery ExternalConnected=true/IsCharging=false，合法USB条件非放电；Temperature原3119但无ThermalStatus。窄IOPMrootDomain虽返回字典同样无ThermalStatus。不能由不存在枚举映射成nominal0，更不把有限两个来源推成所有iOS都无接口。旧raw/工具/失败/清单独立封存。

另立G26-R1独占新目录、最多一次尚未执行的方法集合，不重复system_information失败请求、不重复Battery/root-domain读取。Hardware一次可选，明确UnrecognizedSelectorError仅记录missing后继续；Sysmon属性/clock三次必需，若缺失仍停止、不猜属性。Sysmon一次1Hz至多4记录/5s一组System+Processes、Energy一次Start/两次sample相隔1s/Stop一次，与G26原资源80s/128MiB/64MiB/8MiB及完整身份/旧源272pin/包119/真实UI idle一致。No coldlaunch/no GPU/no新Session，不变产品语义。可选仅作用已知设备方法拒绝；序列化未知对象/形状/预算/超时仍立刻停且保留partial，不吞工具错误。先补optional与required/自有身份字段静态及byte保全守卫再一次执行，无自动重试。

G26-R1工具partial与G26-R2原生集合保全合同 · 2026-10-05

G26-R1十六offline守卫通过后新唯一attempt：hardware_information返回149B原件留存；sysmon_process_attributes方法返回后，native序列化器TypeError拒绝，0Sysmon订阅/0Energy动作。child0.764626s/57.691406MiB、parent机读另列，own资源关闭。原回复未保存，类型unknown，不把原件解释成设备不支持sysmon；其它方法尚未执行。只读pinned bpylist2.codec的真实NSSet archive/unarchive离线返回Python set，现工具不接受set，而Sysmontap.create明确list(await attributes)支持iterable；此编码器缺口已证明，但旧回复是否set仍未证。

新独占G26-R2仅剩sysmon两属性+mach_time_info各一次、Sysmon原定一组/4行/5s、Energy原定两sample，不重复system_information/hardware/两Diagnostics。工具新增native set/frozenset类型标记及完整entries、属性接受有界合法set但不改原类型为list；请求属性向量沿本次实际序列明记，回包按同一请求顺序解析，禁止旧列表猜。offline实际bpylist2 NSSet往返与encoder以及duplicate/非identifier负控通过才唯一执行。无product decoder/0新Session/0冷启动/0GPU；仍80s/128MiB/64MiB/8MiB，超门立即partial，失败不自动重试。旧G26/G26-R1失败与body未留unknown分别保留；54/独立精度/正式五轮门不升。

G26-R2部分来源结果与G27未执行Energy单次合同 · 2026-10-05

G26-R2十八offline守卫后唯一attempt，真实属性回复为native set：74 process/37 system，原类型和完整元素已保全。37项有vmFreeCount/vmExtPageCount/vmPurgeableCount，无secluded或官方Available聚合字段；仅此设备此轮字段范围，不推其它版本。clock保存，Sysmon一次开始/一System原生向量保存，随后pinned Tap.__aiter__对心跳mapping迭代成字符串键（实际3个单字符记录），4记录限额处缺Processes而AssertionError停止。child0.806086s/58.171875MiB，全部自有资源关闭；0Energy动作。产品自身已用_SysmontapEnvelopeStream处理dict/list/过滤heartbeat，故这是私有探针直接使用第三方iterator的缺口，不是新增产品回归。不重跑Sysmon、旧System/三个错误形状/失败原件留存partial。

G27新独占g27-energy-native，仅执行此前G26序列尚未执行的Energy服务：完整双源现有Fixture身份前后同代、Energy connect/Start一次、settle1s、sample一次/相隔1s/sample一次、Stop一次。0Sysmon/0DeviceInfo能力重查/0Diagnostics/0GPU/0冷启动/0产品Session；只读本次身份的内部必要方法不与采样混用。未知值/哨兵保留原值missing，不把process能耗score称毫瓦、设备功率或可信独立真值。原b119/272pins/Mac idle、80s/8sclose/128MiB child/64MiB parent/8MiB/64KiB/串行1与单次门完全保持，新增offline固定two-sample/单start-stop/工具无Sysmon入口约束后执行一次；失败不补轮。只读先前System进行候选公式重算，允许同源算术验证但不称独立Available校准。全54/五轮100%仍pending，网站build only/GitLab一次。

G27 Energy实值与本批自复核收口 · 2026-10-05（全54仍partial）

G27十九offline守卫通过后唯一Energy-only attempt完成。child3.680427s/RSS58.183594MiB，parent权威机读4.662874s/20.953125MiB，原始输出1498B；完整现有目标前后身份同代、Start1/Stop1写入返回、全部自有owner/native资源关闭、0冷启动/0GPU/0Sysmon/0产品Session/0最终五轮。两份原始回复先保全后解释：第一sample energy.cost=-10.0、第二52.21176470588235，energy.overhead两次均-10.0；elapsed原字段0/2，不把host sleep1s冒充native恰1s。-10是设备服务原值，不是导出/浮点计算造出的负数，missing保留而非改0；正cost仍candidate score，非瓦特/焦耳，不用分项加和或本服务互证独立精度。energy.thermalstate.cost=0也不冒充整机thermal.status=0。

G26先保留Battery/root-domain原件，两者ThermalStatus缺失；USB ExternalConnected=true/IsCharging=false仍非battery-only。G26-R2真实74/37属性为set；System三输入{'vmFreeCount': 2901, 'vmExtPageCount': 113304, 'vmPurgeableCount': 2371}，sum=118576pages、沿现有16KiB候选页假设为1942749184B。这是同源算术，不证明实际pageSize、官方Available聚合或完整memory模型。无secluded/Available属性是本次返回集合事实；不把candidate-xnu-no-secluded升valid。三个G26 partial各自失败阶段/未执行服务/资源/清单原样保留；私有工具迭代器缺口与已处理dict/list的产品路径分开，不凭新绿篡改旧失败。

本批0产品改动/0新包。已装b119与唯一公证DMG保持；本次当前状态账本的testPackageSHA此前遗留b117值，与currentInstalledBuild119不一致，已依据实际DMG和G18验证收据纠正为b119 SHA；历史G12原包证据不变。该账本指针修复不等于新安装。新增知识页证据/首页/总览/阶段表/门禁/时间线与不可回改HTML归档联动，网站只build不发布。

目标仍active：54完整分母、40实时+14会话统计、原独立误差阈值和预声明5轮连续有效100%不变；尚无全54可信/正式五轮通过。CPU数值均在旧双API包络内，但22窗独立参考过宽；GPU已证明有真实缓冲且live缺正文，热来源缺字段、Energy Overhead负哨兵、USB放电条件、电学温度物理参考、Available模型、Frame scope/网络wire/14统计独立校准并列未关闭。该目标是限定窗口测试验收，不是对任意iOS/App/传输中断的永久100%承诺；来源缺失、适用条件和独立真值缺口单靠产品补丁不消失。

下一阶段决策：停止无依据的GPU参数轮试；先只读审计可取得的GPU profiler持续模式/终止缓冲保全边界，以及自有Fixture CPU参考更密同轴采样的可行性/开销。须先落最小实现、固定负控与前后效率/资源门，再改代码；Native缓冲加入Raw/final亦不充当实时连续通过。Battery-only需要真实脱离外部供电且维持采集通道，物理电学/温度参考需要真实可用参考仪表；当前不假设这些条件已具备。继续先推进可独立操作的源码/测试设计，不重跑旧attempt、缩窗口挑成功或放宽阈值。Startup12/A1 UI E4/Hybrid/G9默认OFF保持，GitLab每批一次，无新环境/第三方自验收混淆。

G28 Owner无线条件澄清与只读前置合同 · 2026-10-05

Owner最新回复明确的是“设备A通过Wi-Fi连接”，尚未提供电学/温度仪表型号、测点、精度与采样率，故此前“可以安排对照”不视为独立仪表准入已证。完整54项目标、三项battery-only条件、外部物理参考仍不删；公开材料不写用户设备名称。Wireless采集通道与是否仍外部供电分列，不能由Wi-Fi推定battery-only成立。

本G28新独占g28-wifi-prerequisite只做一次明确Network准入：usbmux.list_devices一次，匹配原设备内部完整标识的Network记录且唯一才create_using_usbmux(connection_type=Network,autopair=false)一次；无USB回退/自动配对/安装/重启/新环境。仅读型号/版本/DeveloperMode与Battery一次，原回复保留且真实连接descriptor证明Network；Battery ExternalConnected与IsCharging两项均明确false才标本次battery-only候选，不把缺值当false。Network不可发现/身份变化/读取超时保存partial、不重试或启用USB替代。此只验证Lockdown元数据/诊断，不声称iOS17 DVT数据已经走Wi-Fi或采集服务可用；真实DVT仍需后续userspace/RSD归属取证。

串行1、一次发现最多64 descriptor，总40s/关闭预留5s、单读10s、child128MiB/parent64MiB、文本输出≤1MiB/64KiB块，不新启常驻tunnel或性能订阅。先离线严格Network/目标唯一性/禁止自动配对和USB回退/三态battery条件/字段原始保全/限额/超时守卫，source/包/工具/合同冻结后才一次执行。另只读确认既有Fixture已有50Hz DenseCPU参考与保守窗口oracle，不重复开发旧代码；下一CPU动作针对现有22宽参考窗误差边界与真实负载时序，而非假定还没有更密参考。

G28 Network前置partial与原生只读发现补充 · 2026-10-05

G28八项离线守卫通过，一次usbmux inventory实际12 descriptors（Network11/USB1），原已测设备标识仅命中USB，未命中Network；准入立即partial，0Network连接/0Battery重读/0DVT/0订阅。0.008416s/46.753906MiB、272pins漂移0。此结果只说该标识在本次usbmux发现中无Network记录，不把它推成系统Wi-Fi不可用，更不盲选其它11个设备或回退USB。用户指定的是当前设备名称，先核本机原生发现的名称/硬件标识映射，允许同设备不同发现层标识事实，不猜相等。

追加一次stock remotepairingd browse_native_devices(timeout=3s)，外层8s/128MiB/1MiB限制，仅只读浏览缓存并保存原始字典；0CreateAssertion/0pair/0aopen/0tunnel/DVT/重试。名称、完整内部标识只保留私有材料，报告使用设备A。若返回缺当前型号/传输事实或标识映射，不宣称Wi-Fi承载已证明；待正确发现归属后再定真实性能通道合同。该浏览不替代原usbmux失败，不修改旧原件或自选其它手机。

G28原生缓存结果与G28-R1 Wi-Fi名称准入合同 · 2026-10-05

一次stock原生browse3.011130s/46.265625MiB，13缓存记录，原标识确有一记录/型号相同，但其wirelessConnectivity字段缺失，且用户指定名称未精确/仅所有格语法归一匹配到。缓存显示available不是Wi-Fi数据平面归属；不能用原USB手机替代用户指定无线目标。没有新assertion/tunnel/订阅，原usbmux失败保留。

另立G28-R1仅从已保存usbmux Network11记录逐个读取已信任Lockdown DeviceName与ProductType，最多11、每descriptor一次，最多3并发（非环境）、总30s/每open3s/每键2s/close1s/child128MiB/总1MiB；自动配对false、USB回退0，超时/拒绝留unknown，不重复或猜设备名称。只做设备选择元数据，不读其它手机应用/性能/账号/Battery等内容。真实Name采用大小写/空白及所有格语言语法归一仍须唯一，型号须为目标代产品；若同名不同标识或型号不合则不启动任何测试。输出保留内部完整身份私有原件，报告别名化，旧USB/GPU/所有Session不动。只读目标Name/型号的发现不声称DVT采集已走Wi-Fi；后续实际目标冻结/可用服务/资源门另立。先offline去重/唯一/严格Network/no autopair/no USB及定额守卫再执行，每描述符均无重试。

G28-R1设备选择结果与下一动作 · 2026-10-05（只读partial）

私有工具首文件名select.py遮蔽Python标准模块，import阶段AttributeError、0设备动作/0attempt-start；原字节转存select.initial.txt/原日志保留，脚本更名resolve_network.py，六项offline准入通过后唯一实际批次。最多3并发/11 Network descriptor各一次/无自动配对或USB回退，实际11/11元数据返回，2.443266s/48.933594MiB。用户名称经仅所有格语言语法/Unicode/空白规则归一唯一匹配1；其真实型号属于不同代设备，因此selectedTargetIdentityReady=false。没有性能订阅、应用读取、DVT承载或新Session；正常名称发现不是性能验收。

G28原设备只匹配USB，未回退USB。G28-R1已信任Network的11份名称/型号元数据成功读取，用户名称唯一匹配1，但型号与原目标代不一致；尚未开始DVT/性能订阅或新Session。Owner设备用途澄清待回复，不把不同设备证据混进原设备五轮验收。

系统型号原值、完整名称/标识、原native/Lockdown回复与映射仅保留私有，公开使用设备B；名称不是硬件身份，后续还需固定真实硬件/OS/目标完整身份/来源代际、匹配包与正确Wi-Fi承载。原设备A G14A/G24等结果继续仅属于设备A，不拿设备B新绿覆盖其缺口。当前外部电学/温度仪表测点与精度仍未提供，Owner前述回复实际是Wi-Fi设备信息，物理校准门保持pending。设备型号映射溯源。

已向Owner明确两个选项：设备B作为补充、原设备A仍最终验收；或明确更换最终验收设备。等待该范围信息期间，GPU终止数据保全/正常持续模式与已存在50Hz CPU参考的误差边界源码审计可继续，0产品代码改动/0包升级，不需要Owner操作。G28非最终五轮，54完整分母/原误差与C/V100%门保持；b119实际包未变，GitLab单次/网站仅build，所有原件与既有封存不改。

G29 GPU终止原始回复保全合同 · 2026-10-05

type: devlog。Owner同AI方案/实施/自复核继续，非第三方。前批G28-R1已封存；设备B用途仍待Owner澄清，本批0设备连接/0新Session/0最终五轮，不混设备。基线1872bad，工作区干净。

可复现故障与根因：正常GPU stop hook先发Stop并关闭queue，迭代器在QueueShutDown退出；后续backend teardown的flush返回值未使用。G24-R1私有native回复保留1488096B/5167行与未知控制段，说明真实reply有值得留存的原始字节；不证明默认配置有同样内容，更不证明实时连续。先用假的同服务真实DTXQueue与原产品stream复现“终止native回复丢失”，不启动产品解码器以外的新环境。

实现边界：同一GPU stream仅一次Stop和一次reply-bearing flush；共享一份terminal task处理并发Stop/teardown，失败/取消不重试。终止总协作预算400ms，小于现有全source terminal500ms；消费drain仍500ms，配置/采集频率/decoder及数值公式不改。finally graceful queue shutdown，保留已排队正常消息。flush成功/空/异常/超时/取消均保留明确状态；成功的native回复仅进入新gpu.counter.terminal.raw控制记录，selector为flushRemainingData、decodeStatus为terminal-buffer-not-live、counterValues=null、quality=missing，不进入原gpu.counter.raw度量分支、projector或live census，不借尾部回填任何实时槽。

原始保全与资源上限：允许native数组/tuple、有限标量和bytes，单容器最多8项、深度4、总节点128、全部byte段合计4MiB、字符串合计64KiB；明确拒绝未知对象/字典/非有限值/超限，保留失败类型/状态，不把被拒回复说成完整。bytes经既有Raw base64无损路径，原类型/字节数及SHA随控制记录保留；0执行设备JS，0GPU历史Raw重写。录入复杂度O(native bytes + nodes)，最坏额外base64/JSON约12MiB、全进程RSS128MiB以内，单次terminal协作400ms、真实吞吐/CPU/内存/I/O按实测或unknown报告。

测试与效率门：基线复现必须失败于丢失，而非环境；正例native data+未知控制字节、null/空回复、原4000通知backlog、并发Stop/aexit幂等、慢flush超时、取消、Stop失败、拒绝过量/深层/未知回复、无新metric/无live freshness提升、Raw JSON往返字节SHA一致、census正常与terminal分开；实尺寸1.5MiB及最大4MiB前后五对终止/存储基准（对照旧丢弃回复只作为成本基线，不当正确功能），4000正常通知路径worst wall/CPU≤1.3x、绝对增加≤0.2s，额外Raw写入字节与吞吐分列、峰值RSS≤128MiB；首响应、最坏失败关闭延迟与500ms drain分别证据。未过原门不放宽或重测到绿。

完整Python/Swift回归、知识/首页/状态账本联动与站点build；完成产品后按原规程签名公证/安装/实包SHA，保留真实b119回滚。开发中与未完成包阶段记partial，旧b119不冒充新代码。GitLab本批一次、网站只build；最终54独立精度/五轮100%仍待验，terminal保全只是修复已证丢失机制，不代替来源持续供数或独立物理校准。

G29 Implementation Update · 2026-10-05（同AI自复核，partial）

基线复现1项因0 != 1终止Raw记录失败，环境/导入成功。改动仅GPU自研服务与GPU Raw adapter、匹配单测；未改GPU decoder、metric engine、projector、设备配置、网络、CPU算法或旧原件。共享单次terminal task，400ms协作预算；finally保留backlog后关闭queue。另补“child首步前被取消”守卫，操作未尝试则明确cancelled-before-start，0Stop/0flush，不留下parked消费者。

新控制事件gpu.counter.terminal.raw与普通GPU事件分型；buffer在Raw现有base64路径保全，counterValues=null，非live census输入。异常/超时/取消/超限显式失败且不重试；正常采集公式和实时分母保持。原匹配测试中队列rowCount从4001变4002恰多一个终止控制行，仍要求全部4000原backlog/0drop与原500ms门，未放宽门或删除样本。首轮针对性3失败均为新增控制行的原计数预期，保留该日志；明确同步预期后34项通过，原backlog消费22.790ms/500ms。

效率五对正常4000消息路径最坏wall 1.043955x、CPU 1.027992x，普通消息SHA逐对一致。终止回复按1488096B与最大4194304B分别五对，最坏含native保全/Raw JSON落盘0.045794s，峰值RSS93.148438MiB，整基准1.814758s，原门通过；旧丢弃路径仅作成本基线，不作正确功能参照。五对为主机合成基准，不是产品最终五轮或物理精度校准。物理I/O峰值unknown。

真实RawSessionRecorder/严格replay另证：合成最大4MiB bytes经base64记录、封存/逐字回放；Raw 5594761B，native SHA逐字相等，2事件（device-info+terminal），0 MetricFrame，0.105154s/84.632812MiB。这是合成存储校验、0新产品Session，不引入新的设备采集。

完整回归仍运行，打包未开始，实际安装与唯一测试包b119保持；新实现尚未进入安装包/真机E4，整个产品批次仍partial。下一等待当前回归完成并诊断实际失败，再由原效率/回归门决定打包；不重测到绿、不换设备或放宽54/五轮100%。

G29 Validation Update · 2026-10-05（partial，未打新包）

完整Python 1493项 / 1失败 / 0错误 / 0skip / 156.991769s / RSS183.468750MiB / sourceDrift0。唯一失败为既有DisplayPipelineBenchmark.test_benchmark_shipping_policy_steady_120hz_7200_frames：max 66.371084ms 超原 50ms，p95 0.898ms/p99 1.339ms、7200/7200、0drop、900 handoff；统计分布好不消解绝对max失败。该用例不调用GPU terminal，GPU专项目标34项与效率门仍有各自证据，但历史/本次延迟因果尚未取证，不用“host/GC”当已证归因。完整suite183.468750MiB单列，G29单独native/Raw路径93.148438/84.632813MiB门与全套测试RSS是不同工作量，不混用。

Swift完整 227项 / 3skip / 0失败 / 21.804s。不自动重跑全套、不改50ms门、不删例；整批仍partial、完整E2门未通过。b119原签名公证包与安装保持，未开始b120构建/公证/替换；新源码不冒充已装。网页仅build，不发布。已授权的GPU修复先以partial实现记录留档，不宣称终止保全能解决live持续供数/独立精度。

唯一下一软件动作 G30：失败延迟的有界因果取证。使用当前唯一50ms原用例，仅一次新诊断attempt，保留原G29失败。冻结该用例/pump/consumer模块与当前代码；完整保留7200样本和旧断言，限定3s/128MiB/1MiB，串行1。为原enqueue/dequeue链记录前后wall/thread-CPU、慢段与GC停止区间（有界ring与总计数、溢出显式），离线交叉核对observer开销/任务数；禁止关闭GC、关闭debug、放宽50ms、缩7200或挑成功，不以一次新绿证明原因或覆盖全回归红。先判GC/主动执行/系统调度的直接时序证据，有因果再另落最小产品修复与五对效率门；无直接证据则保持unknown，不猜主因。不新增设备连接/Session/环境，设备B范围及物理参考同时等待真实信息。

G30 有界显示排队延迟取证结果 · 2026-10-05（partial）

G29唯一整套失败仍为66.371084ms>50ms，未回改或取消原门。G30同一个未改断言shipping用例一次取证，7200完整enqueue/dequeue/wall/threadCPU记录、原debug与GC均开启、900handoff/0drop/0pending；本次max 3.512139ms、p95 1.488834ms、p99 2.229549ms，单例原门通过，但没有重现50ms失败，因此原G29因果仍unknown、全回归仍未通过、新包未放行。

两个离线准入通过；实际一次、无重试，child 1.436747s/34.718750MiB，外层1.703324s，观察开销CPU 0.035288289s，trace 573410B（1MiB内），GC停止12次、≥1ms一条、溢出0，任务前后1/1。本次无≥50ms慢槽，GC“有一次慢记录”不推成原失败主因；所有7200链与原benchmark max逐字计算一致。0设备动作/0Session/0新环境/0新包。

原临时Python路径已不存在；未重建环境，改用已有MacApp/.sidecar-build/venv-py312，Python3.12.3/pymobiledevice3 11.3.1，运行路径/库源SHA保留私有。这不是原临时环境的逐依赖身份证明，不能把单例差异都归给GPU补丁。此前source-freeze预检误猜consumer独立文件名，改为真实realtime.py；发生在写任何attempt-start之前，0实验轮次，未创建第二批次。

G31完整工作量因果记录合同 · 2026-10-05（approved，仅诊断）

G30只复现原单例工作量，缺少完整1493测试的累积对象/调度环境；为补这一证据缺口，另立原私有g31-full-display-causality，只执行一次当前完整Python回归。不是自动重试到绿：旧G29红与G30单例记录全部保持，所有源码/测试/50ms断言/7200分母不改，不关闭GC/debug，不据新绿声称历史原因已修。不构建/安装/发布。

在完整unittest执行中，仅进入原失败用例时启用G30相同的7200链观察和GC区间记录，退出即撤销；其余测试不插桩。冻结产品/测试/工具/既有运行库身份，串行1、外层420s/整体测试RSS512MiB/全trace+log合计1MiB、事件样本7200与GC慢段256条硬上限/溢出显式。512MiB针对1493测试进程累积工作量，不是提高G29单独终止Raw路径128MiB门；原终止400ms/消费500ms、显示max50ms/p95及p99各10ms与网络100ms等原门均不变。观察CPU≤50ms，原路径wall/threadCPU与GC停止重叠只作直接时序事实，不作排他主因推断；物理I/O峰值unknown。

结果若复现超限，按7200原链与同步GC/CPU证据定位；若未重现，则明确旧原因unknown、当前单轮全量结果与稳定性证据分列，优先继续CPU参考与来源持续性软件工作，不对未证原因改产品。是否将新GPU源码签名公证成内部测试包须再按当前完整回归/效率与证据边界决定，绝不当全54独立精度/最终五轮验收。新源/设备B范围与物理参考保持独立未关门；GitLab本批一次、网站只build、原件不可改。

G31 Validation Update · 2026-10-05（当前E2通过，旧延迟原因unknown）

唯一完整工作量attempt完成：1493/0失败/0错误/0skip，156.263138s，child累计峰值190.769531MiB；外层157.349116s、307次RSS采样峰值188.531250MiB。累计ru_maxrss与离散外层采样分别报告，不以采样较低值替代。只在原显示用例开启观察：7200样本/900handoff/0drop、max2.002370ms/p95 0.954311ms/p99 1.291079ms，GC停止11次/≥1ms记录0/溢出0，观察CPU0.025998275s，trace625566B，sourceDrift0。原50ms/10ms门和所有1493用例保持。

这是新的完整E2单次证据，不是历史66.371084ms原因证明或持续稳定性验收；G29红、G30单例与G31全量分列，历史原因unknown，无显示产品补丁。已安装b119仍不含G29。54项独立精度、来源连续性和预声明五轮100%未升级；设备B范围/物理参考待真实信息。

G32 GPU UInt64精度与末行身份修复合同 · 2026-10-05（approved）

只读合成审计已复现：原UInt64 2^53+1投影为2^53，UINT64_MAX投影为2^64，均仍candidate/decoded；这违反source-native原样数值合同。只证明边界机制Bug，本设备有无这些值unknown。原循环仅在projected非空时更新latest，末行全reset/拒绝时有返回旧行风险，须保留末行身份，不回退旧值。

最小架构决策与公式先入档：现有MetricValue/Swift均Double，不扩大本批为全指标整数API重构。版本gpu-counter-source-native.candidate.v2，按LE UInt64解包；absolute整数x=u；delta仅在同schema有前值且u≥previous时x=u−previous，否则warmup/reset、无值。仅当finite(float(x))且int(float(x))==x，才允许Double候选；这是逐整数精确往返，不是机械以2^53为上限（2^63等可精确表示的大整数保留）。末行任何精度损失则整末行counterValues=null、counter-precision-loss/missing，不把其它counter部分成功或旧行当完整末行；Raw保留末行native整数、已算整数、损失键/次数及末行Mach timestamp，原总row/warmup/reset计数继续保留，previous用精确整数继续推进。较早损失但末行完整精确可输出末行，buffer质量degraded且计数不丢。末行全warmup/reset同样不回退旧行；不执行schema JS、不猜物理单位、不更换GPU采集参数/时间窗、不让terminal进入live。

范围/兼容：gpu_counter.py、Python MetricFormula与Swift Registry版本一致更新，匹配测试/Canonical knowledge/current状态同步；旧v1/v2验收合同与旧Session/清单不回改。新增Raw字段使用现有JSON整数编码（原始UInt64与差分值不先转Double），不作为物理校准。54完整分母与阈值不变，因精度拒绝的槽仍不达标；诚实missing不是100%目标完成。既有Raw/旧版本回放不反向重写。

匹配负控/效率/回归：先原实现边界失败复现；0/1/2^53±1/2^63/UINT64_MAX、精确/损失delta、损失后小delta恢复、混合counter整行拒绝、末行reset/精度损失不hold-last、较早损失末行精确计数保留、Raw JSON整数与MetricEngine无伪值。五对真实最大已观察5167行×35counter与1行首响应，正常数值/时轴不改（除新增provenance/version字段）、原普通路径worst wall/CPU≤1.3x、RSS128MiB、单次≤2s/全基准30s，串行1/O(rows×counter)时间/O(counter)状态，不保留全量二次向量；physical IO峰值unknown。完整Python/Swift与66合同知识门、0死链构建后再决定签名公证新包；旧b119保持直到实际替换。网站仅build/GitLab一次/不重试/不新建环境或设备Session。全54精度/最终五轮仍partial。

G32 Implementation / Validation Update · 2026-10-05（E2自复核通过，E3待打包）

改动为decoder精确整数投影/末行身份，Python与Swift Registry同步candidate.v2；Raw保留末行UInt64、投影前整数与精度丢失键/全buffer次数。小于等于2^53的UInt64用数学上恒精确的短路，不重复round-trip；较大数仍逐值检查，不简单截断。末行任何精度损失整行missing，末行全reset无值，精确整数previous持续推进，恢复小delta可用；原warmup/reset统计和所有实测分母不变。不修改GPU配置、终止版本G29控制事件或其它指标公式。

基线合成7失败证明边界与末行问题，新增字段未有8个KeyError另列；另1个核对用例首次引用了错误模块路径，修正为真实contracts，不当产品故障。首次整GPU discover少设置Sidecar模块入口、44项/1导入错误保留；设置与完整runner相同入口后63/0通过，不是改产品来绕错误。10新增边界例和现有53例全部保留。原始数值2^53+1与UINT64_MAX round-trip错误在只读audit同源复算，无需设备假设。

五对5167行×35counter（1488096B）普通值/时间/原统计字段逐对相同，最坏wall1.161438x/CPU1.151464x、单decode88.082419ms/RSS33.726563MiB，全基准0.990205s；首行与全35损失末行另有五样本记录，physicalIO峰值unknown，原1.3x/2s/128MiB/30s门均通过。复杂度O(rows×counter)，只末行额外整数字典，不存全buffer副本，GPU终止路径原预算未变。

当前一次未插桩完整Python1503/0失败/0错误/0skip，159.380078s/CPU93.319956s/RSS187.167969MiB，sourceDrift0。显示原7200用例本次max22.684ms/p95 1.876ms/p99 5.490ms，原门通过；这与G31观察版本分列，不消解G29旧失败。Swift227/3skip/0，20.881s。新增源码完整E2通过，不称54物理准确、实时来源持续或五轮完成；仍0新设备Session。

下一同批安装子阶段：复用原有.sidecar-build/venv-py312（3.12.3/11.3.1/PyInstaller6.22.2，身份实测留存，不重建缺失临时环境），当前来源冻结后build120；App+DMG DeveloperID签名/双Accepted/staple/strict/Gatekeeper、独立解包/installed/dist文件SHA与符号链接一致、实际包PYZ与当前gpu_counter/metric_engine/adapters/pmd3_deep_services等源码编译一致；安全idle准入后替换，真实b119回滚保留。任何子阶段失败保持partial且保留旧安装。公证/依赖法务与54真机校准分列；网站只build不发布，GitLab一次。

G32包子阶段partial与R1关闭态准入合同 · 2026-10-05（approved）

当前build120完成（243.688564s），323 Mach-O DeveloperID重签，App公证Accepted/staple/Gatekeeper通过（651.851831s）。首次安装子阶段在任何复制/退出/安装/DMG动作之前，AX闲置按钮守卫失败停止，旧b119安装未动；原因只读复核为project-process-count=0/AX exit4，而不是已证正在采集。旧工具只能识别运行中的界面，未覆盖“App已退出”合法状态；原失败日志/阶段partial保留，不自动重跑旧脚本。

R1另立同目录新工具、新输出：只复用当前已Accepted的b120 App、不重新构建/签名或运行实验。允许关闭态准入，但须一次只读完整进程核对：/Applications/Perfowl.app主执行0且其collector/core运行进程0，实际旧安装版本仍119、当前来源pins不漂移；不以AX失联单独推断无采集。若发现任何相关进程则停报partial，不强杀。通过后保存真实b119 App/旧DMG，直接ditto覆盖→strict/Gatekeeper→打开（0Start），再唯一新DMG签名公证/staple/独立解包和实际PYZ同源；旧管线首次失败原样，不把R1称首次即成功。各阶段预算与来源/54分母/网站仅build/单次GitLab保持。

G32安装R1失败归因与R2事务替换合同 · 2026-10-05（approved）

关闭态准入已证App/collector/core进程0，保存真实119后，旧安装程序ditto覆盖已有App使签名封存失败，停止于strict校验、未打开/未采Session/未建DMG。当前b120源App strict仍通过；失败安装额外文件与缺项逐路径保存，后续依据字节/路径差而非估猜归因。失败现场保存后，把真实b119复制到空暂存目录、strict通过再原子恢复/Gatekeeper；R1原日志与阶段partial保持。

R2只修本批安装工具，不改产品/重建环境/重新签名App：当前source Accepted App先复制到唯一空暂存App，strict/Gatekeeper及整树常规SHA+symlink与源相同才准入。旧运行进程仍需0，原旧安装移至私有回滚后同文件系统rename提升；失败则先恢复真实旧安装。成功后打开但0Start，唯一新DMG签名公证/独立解包/实际PYZ与source proof。禁止再用叠加覆盖解决不同依赖树；当前尚未交付正式完整包，全54/五轮门不变。

G32 E3安装收口 · 2026-10-05（内部测试包已验证，全54仍partial）

R1已确证根因：叠加复制残留30旧依赖文件、0缺项，verbose strict逐路径报file added；源App strict通过。失败场景全保全、真实119恢复strict/Gatekeeper后，R2改空暂存/全树核对/关闭态再次准入/原子提升。源、暂存、安装13102常规文件+34symlink相同，0主动Start/0新Session；不把首轮失败称首次成功。

b120 x86_64 App和DMG均DeveloperID/Apple Accepted/staple/strict/Gatekeeper。独立DMG解包App↔dist↔installed共13102常规文件/34symlink逐项相同，来源freeze未漂移，实际PYZ六模块（gpu_counter、metric_engine、adapters、pmd3_deep_services、gpu_counter_forensics、engine_checkpoint）在dist及installed均与现源码编译相同。源独立cwd、清除PYTHONPATH/PYTHONHOME/VIRTUAL_ENV的frozen probe1.534270s、11.3.1/9能力齐/66合同正确，0probe设备连接；这不是物理精度真机采样。打开后真实App capture toggle为播放/idle，未采测试Session。

DMG 141661644B，SHA256 b5348a89e86d3710609bdc1c088b0538600d558f48b7352dbb2b594a3d71893d；当前dist唯一b120测试DMG及SHA，旧119 App/DMG保留私有回滚，旧失败/清单/Session/341已发表HTML未回改。GPL-3.0正式法务门独立未关闭，内部签名公证包不称正式合规发行。

本批三处产品源码+新匹配测试，63专项目标/Python1503/Swift227（3skip）/原效率/66合同站点门与内部包E3通过，全54独立准确与正式五轮100%未完成。GPU正常实时正文仍缺连续源，CPU22宽窗参考、Available模型、热枚举/Energy原哨兵、battery-only、电学温度独立仪表、帧scope/网络wire/14统计仍开放。G29旧66.371084ms因果unknown，G31新绿与G32新绿不覆盖历史失败。不同代设备B用途仍待Owner明确，未把无线名称当仪表型号或原设备A替代许可。下一先做设备/独立参考准入与逐项对照；不缩分母、补0/旧值或进入Startup/Hybrid；网站仅build/GitLab一次。

G33独立TCP正文与进程来源矛盾只读合同 · 2026-10-05（approved）

Git基线20c7f94/main干净，已装b120不改。本阶段用现有G14A单次诊断的8请求/已封存RVI及HTTP/self参考补独立证据，0设备连接/0Session/0产品解码器/0环境；不同代设备B用途及外部物理仪表保持待确认，原54项/五轮/误差门不减。只读预检发现139个process network来源行tx/rx delta均0，而HTTP双方已证4对1MiB正文成功；累积计数字段变化与源端time跨度也需复核。尚未证明同scope/同窗/同PID实际网络归属，故此时不猜产品计算Bug或source.delta就是官方可用定义。

格式/方法：原tcpdump文件8275264B包含24B classic头后完整PCAPNG，stream读并验证classic签名/版本与后段SHB/byte-order/块头尾长度/IDB实际linktype/snaplen/tsresol/tsOffset/EPB interface与captured/original长度。仅支持本次实际DLT_NULL+IPv6直接TCP，自有端点方向由旧server端口/IP匹配；未知形态立即报告partial，不猜PKTAP偏移。TCP序号按32位模空间，以SYN后第一数据字节定位，重复/乱序按真实重叠字节去重，冲突/缺口保留失败，禁止用已知Z正文补丢失；输出body/头部/unique TCP payload/IP字节/重传分列，首尾SYN/FIN闭合与捕获窗口不当kernel drop0端到端完整。

独立三方核对：完整TCP重组仅接受本批8条已知GET/POST路径/标签，HTTP Content-Length和实际body/状态/SHA与旧server和Fixture request-end逐项比较；只复用原字节，不重跑旧script。完整8/8才能证该自有端点应用层正文/独立TCP序号正文一致，不能外推整机wire/诊断tunnel或ProcessNetwork native字段校准。139来源完整行、身份/clock/累计与delta、协议代际/请求时间与产品CSV source逐项小型取证；clock若只同名域不具映射，不以hostReceive相减伪造同窗速率。完整准备20s+测量120s均保留；当前单次G14A是诊断，绝不充当正式五轮新轮。

工具范围/负控：internal/acceptance新增stdlib只读PCAPNG/TCP oracle及匹配测试；未知link/扩展IP/fragment/截包/块长度/重复冲突/序号wrap/缺SYN闭合/缺口/尾FIN序号/完整HTTP标签或正文不一致等拒绝或明确incomplete，byte-perfect retransmission可去重。源码/原pcap/参考/原Session小型Raw/CSV按原清单核身份，SHA前后不变。新独占私有g33-network-wire-audit，只新增结果/报告/工具快照/清单，不改旧seal/原件。

O(packet log packet + bytes)离线排序重组、最多1024包/总12MiB输入、16定向流/64KiB头/每方向2MiB重组/总32MiB状态、120s/64MiBRSS/串行1，无新依赖。真实878包/8MiB规模及五次纯合成同量级耗时/吞吐/RSS/首流与最坏全量记录，无旧oracle不编造前后比；physicalCPU/I/O峰值unknown。方案/结果/知识/首页/状态表/不可回改HTML同批联动，66合同build/0死链、窄范围提交/GitLab一次/Webhook；网站不发布/不打无产品改动的新包。若证实源字段矛盾再另落产品修复合同，不按总量相近或HTTP成功直接判全部网络可信。

协议参考：TCP序号/重传边界为RFC9293 §3.4；PCAPNG采用当前IETF工作草案06，其仍为draft而非正式RFC；libpcap NULL linktype。

G33只读复核R1准入与已证输入预算偏差 · 2026-10-05（approved）

原audit的9件输入合计超过原“总12MiB输入”门（其中Raw流式45824889B，抓包8275264B）；原120s/64MiB门通过不抵消输入量门。原G33完整合同执行状态因此partial，保留其结果/attempt/log，不回改门或自动重跑。此前一次文字核对误读metrics-derived的values字段（实际为metrics），空质量统计只属工具错误，原contradiction.json保留；新contradiction-r1单次补充只读提取不运行decoder/抓包重组/设备。

R1新准入只读取原Raw与derived（分别≤46MiB/2MiB，合计≤48MiB；流式单行≤1MiB、串行1、120s/64MiB）；按旧sessionFilePins及现时摘要前后验证，用sourceEventSequence逐行关联target/key/row identity与两个process metricID。只落原私有G33内新工具/新结果，原错误件不写回。该准入仅允许新补充核对，不追溯改变原G33输入量超限状态。不把native累计变化或四GET成功外推同scope/同钟/全部流量精度。

G33 Implementation / Validation Update · 2026-10-05（partial）

独立stdlib PCAPNG/TCP oracle新增14匹配、完整acceptance32通过；旧878包/16定向流仅4/8GET正文三方SHA成立，5流不完整/4缺口260174B/2无FIN，原全部8请求门未过。真实一次1.401270s/RSS40MiB；五次878包规模worst0.035314192s/first0.00589817s/RSS37.359375MiB，无baseline不报比。原9输入55053893B超12MiB门，正式partial不抵消；原错误values字段空统计保留，新R1 metrics关联139/139、两个process各candidate138全0/每方向4个相邻累计增长窗口仍零。新R1单独48MiB准入/实际47290617B、1.160316s/RSS17.433594MiB/旧pin及SHA不变，0decoder/0设备/0Session。

同目标138native行clock跨度138.214176s，Tx/Rx累计增4260466/4195896B而delta全0；首行另一进程被fallback接纳并污染基线。精确层级与native→wire clock仍待证，不以四GET或累计增量外推全流量准确；详见G33结果。b120保持/54五轮partial；网站仅build/当前Batch无产品改动不另打包。

G34进程网络身份与累计源差分最小修复合同 · 2026-10-05（approved）

Owner同AI方案/实施/自复核；正式目标54/固定五轮/独立误差门不变，不混设备。G33已证输入选择错行与累计增长时零候选，决定仅为新录制引入source-native累计候选，不用抓包正文代替源值、不宣称私有协议层已校准。G33原partial/原输入超限、四缺包与工具错误保留，本G34按新资源边界执行，0重跑旧attempt。

1. Raw协议/版本：ProcessNetworkRawAdapter新正文附唯一processNetworkRatePolicy=native-cumulative.v1。旧无标记Raw继续原v3数值、标签与warmup规则；标记未知fail-closed，无静默落回旧公式。新公式Registry/Swift/知识snapshot为source-cumulative-rate.candidate.v4，sourceKey分别diff(net.tx.bytes)/diff(sourceTimestampCocoaSeconds)、Rx同理。MetricValue构建允许显式formula/sourceKey覆盖，legacy输出强制原v3/原delta key，Raw与原Session不重写。先静态核查checkpoint旧公式缓存变化后的真实重建路径；若缺可靠重建，先追加兼容决策而非盲改schema。
2. 身份/时钟：v4要求verified正整数target与native target key、row.pid精确同一；str/int key歧义冲突拒绝，Known target不存在时不退任意单行，不用wrong row建任何baseline。身份拒绝/空ack输出missing或identity质量。只用finite正source NSDate秒/真实相邻源窗，不退host钟；缺钟/逆序/重复窗置空并断开本cohort基线，后续重warmup，缺行不跨洞做连续性达标。状态键含PID、target generation、source epoch、reconnect generation、adapter及policy；政策/代际切换隔离，回到旧cohort不得复用陈旧连续窗口。
3. 字段/精确公式：每方向累计C是原JSON整数UInt64（bool/字符串/非整数/NaN/负值拒绝），int差分D=C[n]−C[n−1]；D<0为reset，当前值作为下一baseline，当前null；缺/无效counter清该方向baseline，下个valid warmup。D保持精确整数；D>2^53保留null/precision-loss，不先float累计或wrap/clamp。仅合格同cohort且dt>0时r=D/dt bytes/s、Double不取整；合法0仅累计相等且相邻原始身份/clock/counter有效。保留native.delta作诊断，即使delta0与累积不同也不伪称物理真值；新公式仍candidate。新Raw保留全部native累计/delta/时刻；不删失败槽/保留前值/填0。
4. 状态/checkpoint/回放：优先复用已有精确counter与network clock映射而非新全量缓存，policy有显式独占键；不在旧key内混存新窗口，旧无标记v3路径字节语义保留。检验Raw→metrics→checkpoint resume与不中断结果同，cache mismatch重建真实会发生，旧Recorder/accepted preview与耐久最终数值/公式版本同源。若需新增map/schema，先落增量合同与负控再改；不扩大为全部指标数据模型重构。
5. 匹配测试：先冻结旧反例：wrong singleton PID/首点污染；delta全0且累积4次增长。正控相同/精确小delta/双向不同/0/UInt64大基线+小差分；负控错row.pid/key冲突/无target/未verified/未知policy/空ack/missing counter/重置/2^53±delta/缺钟/逆钟/重复时刻/cohort切换及A→B→A、policy切换；legacy v3数值与formula标签不改。真实旧Raw复制只在新私有工具中显式新增policy诊断，禁止回写原件；这叫counterfactual，不称原包输出已变。测量139/138/完整准备分母原留存；新139行预期错row拒绝、首目标warmup、4增长窗口非零候选不代表物理校准。
6. 效率：复用原Python3.12/pmd3环境、串行1；O(events×两方向) / 每active cohort O(1)，无raw全集载入/新常驻进程。五对20k事件baseline/current正常路径，单轮≤2s、全基准≤30s/RSS64MiB，worst wall/CPU≤1.3x；1行首响应≤5ms；取读取量/CPU/RSS/IO（不可测unknown）。checkpoint状态有界且清除失效cohort，不无限保留旧设备身份。真实旧Raw最多46MiB及derived最多2MiB单次流式/每行≤1MiB，120s/64MiB；原packet不重组/不重跑旧脚本。
7. 验收闭环：匹配/效率/完整Python与Swift/66合同及0死链build分别留证。成功后从当前source新b121 App+DMG DeveloperID双签/Accepted/staple/Gatekeeper、实际冻结模块/独立解包与全树字节，idle/无collector准入→空staging/原子提升，真实b120回滚保留；故障保持partial，不叠加复制或伪装E4。知识/首页/状态/Canonical/不可回改HTML/时间线联动，窄提交/GitHub与GitLab各一次/通知。网站仅build、0新Session、0新环境，GPL法务与物理准确/最终五轮门独立不关闭。

本合同落盘后可实施，不设新Owner逐批确认；先静态兼容前置核查再产品变更。G33四GET独立正文证据和G34算术修复均不是全设备流量精度验收，下一真实同钟/同scope来源对照须另落测试窗口，仪表/不同代设备用途仍待确认。

G34 checkpoint前置静态核查与兼容补充合同 · 2026-10-05（approved，未实施）

engine_checkpoint的formulaContract变化会拒旧checkpoint，recovery捕获后仅写offline-required，尚未证明自动重建已发生，故不把这个标记当兼容已通过。决定新G34导入只接受当前完整hash或从当前FORMULAS仅把两项ProcessNetwork恢复原v3版本与原delta/time sourceKey后计算的精确旧hash；其它全部指标/状态校验保持，任意其它旧hash仍拒绝。该窄migration只覆盖G34前同源版本，不泛接更旧GPU/公式版本，不修改旧cp字节。旧无policy prefix/output仍v3，新增policy状态键独占；自有测试必须实际resume旧prefix+未标记tail且与原v3完整输出一致、新policy checkpoint恢复与不中断同值、篡改hash/其它formula/key失败。静态找到catch不等于实际通过，三类匹配E2测试通过前不称兼容完成。若还需要active-cohort新状态/schema，先追加显式数据字段/上限/迁移合同，不绕导入校验。

G34有界独占窗口与checkpoint schema4实施前补充合同 · 2026-10-05（approved）

前置设计发现原network clock map只保存时钟、不记录当前active cohort，使用它直接保留A/B/A会跨断链复用；且以helper扫全map删旧cohort会引入线性开销。因此新增一个只保留当前一个cohort的ProcessNetworkRateWindow（非新环境/全量cache），新模块仅含native候选算术与数据状态；旧maps完整保留用于无标记v3/其它指标，不塞新语义进旧map。每窗口最多一个identity（PID/generation/sourceEpoch/reconnect/adapter/sourceID/policy七元组）+source秒/host stamp+Tx/Rx两个UInt64。切换identity或拒绝身份/时钟整窗clear，counter缺失只清该方向，旧v3↔新policy切换清native及旧network clock map（生产native map本为空；历史k个legacy网络cohort一次性clear为O(k)，普通native每行O(1)）。连续无标记旧Raw保持原v3包括旧cohort读法，不借新修复改写历史。

checkpoint新增顶层processNetworkRate（schema=perfowl.process-network-rate-window/1，identity/sourceTime/hostReceiveMonotonicNs/txCounter/rxCounter），engine schema升4；兼容1/2/3按各自原required key/网络flags/窗口处理并置新窗口空。原SCHEMA3的networkFlags与networkRateWindow继续恢复，不能因升级schema丢掉旧DeviceNetwork状态。schema4仍要求exact keys，窗identity七字段类型/有限正time/nonnegative host stamp/UInt64 counter/空窗全null与非空cohort一致性严格校验；native累计只接受原int。导入先完整验证再单次赋值，坏窗口不部分修改engine。仅当前完整formula hash与G34前两ProcessNetwork v3精确hash可接受，旧schema禁止携带新窗口字段，未知hash/schema拒绝。实际legacy cp prefix+tail恢复、新native窗口恢复、旧schema3设备网络state与篡改失败必须各有匹配测试；源快照只作测试artifact，不是新执行环境。

G34 Implementation Update · 2026-10-05（partial，实施中）

现新增process_network_rate_window.py的一cohort有界native累计窗；ProcessNetworkRawAdapter标记新Rawpolicy，engine原v3独立legacy路径保留sourceKey/version，新FORMULAS与Swift/snapshotv4对齐。checkpoint schema4独占processNetworkRate，旧1/2/3和严格两指标精确旧hash迁移，不改其它source/DeviceNetwork算法。Frozen schema3合成fixture由原0e88e45源码实际生成，含旧process窗口/DeviceNetwork pending；不是手写假旧cp或真实设备身份。

实施前21匹配用例14失败+1工具error；error为测试夹具未创建full目录，不归产品。实现后首49项同一工具错误保留；补mkdir后51项仅prefix排序序列化与真实Recorder不同导致字节断言失败，这是工具编码问题。改为Recorder真实ensure_ascii=False/原键序，不改被测恢复逻辑或放宽逐字节断言。51项最终与效率/全量门待复核，b120安装保持，当前源码与已装包分列；0新设备/Session/环境/网站发布，54及五轮未验收。

完整回归资源补充：使用既有runner等价源码冻结与监督，Python一次≤240s/RSS256MiB/500ms观察，Swift一次≤120s，不并行两个重负载suite；超过门即停，失败结果保持，不自动再跑到绿。普通算法基准仍原五对≤30s/64MiB/1.3x，标准匹配缺口不以全量通过掩盖。source自由变化时原full作废、不伪称未漂移。

G34全量失败与R1空正文保护合同 · 2026-10-05（approved）

首轮完整Python1526/2失败/0error/0skip，166.062573s/CPU97.517480s/RSS187.085938MiB、sourceDrift0，监督一次167.158299s/无超限。①Source→Ingress原10ms门实测47.742742ms未过（来源count7200，原因unknown，保持红/不得改阈值或归为环境已证）；②既有test_null_debug_gauge_reply_is_missing_not_zero证新policy标注使空raw变为非空metadata，原generic bool(payload)误把None来源判valid，是本G34引入的实际回归。

R1只修ProcessNetworkRawAdapter：super._payload为空时原样return，不给None/{}制造正文；有实际正文才加policy。原quality missing与原{}字节的既有测试不改；native窗在这类无标记空ack仍null并clear，下个native重新warmup，空值不伪装采样。补直接None/{}负控，不改其它adapter或共用payload_present规则；新版匹配/效率重新记录，原首轮红结果不覆盖。

Source→Ingress另取一次原用例有界只读观察（不更改product/display断言）：捕获source构造/原projector调用/原enqueue CPU与wall、GC stop（有observer开销单列）、实际diag7200/count/drop/原10ms门，最大120s/RSS256MiB，0设备。观察有或无红都只该次诊断；旧47.742742ms的因果未捕获就保持unknown，不以一次绿宣称修好。完整第二次只能因R1实际源码变更后验证新版，不自动原样重试首轮或挑最快值；若再次失败则停止新包、另落因果修复方案，0删失败/改门/自动设备重采。

G34 R1 Validation Update · 2026-10-05（E2通过，E3打包进行中；整体partial）

空回复回归修复后53匹配/0失败，adapter五对20k原字段逐项同与1177空回复每轮不增正文，worst wall1.028738x/CPU1.024041x/RSS33.199219MiB/total1.640330s通过。新版源码唯一一次完整Python1527/0失败/0error/0skip、174.323460s/CPU105.792789s/RSS186.355469MiB/sourceDrift0，监督175.304728s/339样本/observedRSS183.734375MiB/无停止。Swift一次227/3skip/0失败、42.510470s，既有cache复用/无新环境。

先前首完整1526/2失败原件不改；空正文实际回归由R1修复，原Ingress47.742742ms历史原因unknown不关闭。单次原用例有界观察原断言通过（max1.462613ms/p950.06256045ms，构造/投影/入队各7200调用），但取错诊断count键得到null，保持null；只引用原测试accepted/persisted7200及overflow0的断言，不把null当直采0。0旧Raw回写/0blob重扫/0设备或Session，本轮完整绿不替代历史因果。

核心五对20k已过worst wall1.068132x/CPU1.044078x/first0.055797ms/RSS32.003906MiB/total4.832373s；139旧无policy frames与冻结v3逐字节同，复制包络加policy counterfactual错目标双向missing/首真目标双向warmup/两方向各137candidate（各4正/133合法零）/Fraction误差0/积分4260466与4195896B。仍为E2算术/来源版本隔离，不是独立物理校准。

按原合同准入b121；现已确认旧b120工作台idle播放且无collector，温和退出后App/collector可执行进程数0。后续从冻结source一次build，DeveloperID/双Accepted/staple/独立解包/空stage全树证明及原子安装，实际PYZ包含新native-window源码；真实b120回滚保留。任一失败仍partial、不重试到绿或叠加安装。正式54/五轮100%与物理独立门未过，设备B用途/仪表参数仍待确认，网站仅build。

G34 Package / Self-review Update · 2026-10-05（E2/E3通过；全54仍partial）

b121从同一冻结source一次build188.079432s→App双签/Accepted/staple→空stage全树/原子提升→DMG签名Accepted/staple→独立解包/实际PYZ七模块验证，各exit0/无重试。13102files+34symlink源/安装/独立树同，安装后idle播放，0Start/0新Session。真实b120 App+DMG完整回滚保留；新DMG 138716859B，SHAdb9320f2cef7ec009b48774504982df3d344ddc9aa8d66f054ece0822b7733fd，dist仅新测试DMG/摘要及App。新包E3与53/1527/227（3skip）E2门通过，不自称独立第三方或全54物理E4通过；Ingress旧原因unknown与G33partial继续保留。公开指标最新v4/b121与历史v3/b120分列，本批结果。

新设备B用途/外部电学温度仪表规格未确认，54独立精度和正式五轮100%继续pending，不混设备、不缩分母/补0或hold-last。下一优先另立native/wire同钟同scope参考合同，不把4/8HTTP正文当完整校准。网站只build/GitLab本批一次，现时提交/通知单独回执。

G35 独立时钟参考与页大小复核合同 · 2026-10-05（approved）

角色Owner同AI方案/实施/自复核；源码基线06e345e/main干净，b121已装不改。原设备A五轮目标继续；异代无线B用途和电学温度仪器参数待回复。此前G34一次GitLabexit128未重试、GitHub同SHA；通知单次URLError失败，不伪称通知已送。G33/G34及全部旧attempt/Session/清单不可回改。

新查明的准入缺口：原G14A自有stimulus/self/denseCPU分别23/181/9000样本（dense含footer共9001），有mach而无Cocoa/UTC锚点；G33抓包是host UTC，native网络是source Cocoa。因此旧证据不具native→wire时钟映射，不能用host receipt或NSDate纪元常数冒充同轴完成。G35不重跑旧attempt、不连接设备、不启动产品Session；只准备独立时钟参考与复核旧页大小，未执行的最终五轮继续pending。

1. 自有Fixture新增独立FixtureNativeClockReference，额外编译条件FIXTURE_NETWORK_CLOCK_REFERENCE且原FIXTURE_NONSTARTUP_ACCEPTANCE才创建；默认关闭、不改商店App或Perfowl采集公式。50Hz/最多180s/9001真实样本+footer，独占文件，记录每次mach_absolute_time→Date.timeIntervalSinceReferenceDate→mach_absolute_time、真实timebase/sequence/漏名义槽。Cocoa Double往返及UInt64精确保留，无tick→Double；32KiB有界缓冲、最多4MiB文件，duration/sample/bytes/writeerror触门停止、已flush样本数与字节写footer、不补漏槽。未知wall调整仍留真值，不修改系统时钟。
2. pure只读clock oracle严格类型/单调读取和timebase、上限9001；原Cocoa值是Double观察值，使用Fraction精确计算记录值与ULP表示域，Cocoa↔Unix常数978307200s只处理纪元、不是跨设备钟同步。只提供左右实际锚点mach读界的候选括号，不线性插值、不按最近点改写源窗；缺锚点/读重叠/逆钟重复/漏窗>60ms/观察到wall对mach跳变>1ms/非法数据拒绝。每窗输出实测括号宽度与uncertainty、候选/unknown，不把“未观察到钟跳变”说成全区间无跳变证明。host wire钟的往返因果参考仍另验，本次不能关native→wire门。
3. 只读旧小型self/stimulus/dense参考与其原封存清单核SHA，≤8MiB输入、流式单行≤8KiB/RSS64MiB/120s，记录全部181条host_page_size状态/原始bytes与公开旧公式16KiB是否一致。不以这个常数一致性门替代Free/Available动态同窗准确性、不把self free+external+purgeable冒充secluded/真实available；原54与5轮分母不变。
4. 测试先负控：非法duration/bytes/重复文件/非finiteDate、UInt64最大值与smallFloat往返、写失败不commit、累计/时钟重置不补值、首尾/缺锚点/重复/反向/间隔/跳变/Fraction纪元和排序。直接抽取实际Fixture类纯主机编译运行一次，保留codec/1s50Hz/byte停止/写error日志；宿主观测≤120s/RSS64MiB，编译60s/RSS另记、不开新环境。五对10000低频原API+timebase与新probe公平测CPU/wall/RSS，首读取≤1ms、同频50Hz probe自身CPU预算≤1%（实CPU/调用数×50），总≤30s/RSS64MiB；声明clock precision不是物理时间准确性。Fixture unsigned iOS编译在既有derived-data一次≤120s，验证默认off/opt-in guards，不安装设备、不注册账户。
5. O(n)准入/构建、查询O(log n)，bounded9001状态，串行1；不重复全Raw或blob、不采新会话、不打与产品源码相同的重复Mac包（b121继续实际包）。knowledge/overview/Home状态/正式devlog结果/不可回改HTML/index/handoff同步、66contracts与0死链build，窄提交、双remote每批各一次/Webhook单次/私有seal。偏差或门失败保留partial，独立物理校准/全54最终五轮不自判PASS。

G35主机用例工具修订 · 2026-10-05

首host-attempt只编译、exit1/未启动任何Fixture或设备；错误全部在新增host-cases（Swift浮点.3需0.3、非抛出precondition autoclosure里直接try），实际clock类无编译诊断。旧main.swift/compile.log/result保留。只修宿主用例字面量和先求try值再断言，条件完全不放宽；新独占host-attempt-r1对修订用例运行一次，不是自动原样retry或device轮。pure clock oracle17项一次通过。

G35整写入链资源补充准入 · 2026-10-05（approved，未执行）

host-attempt-r1功能/codec/50真实回调/独占旧字节与五对probe门通过，但五对CPU只覆盖Date/mach读取，不覆盖整写入链；不外推为完整writer开销已证。另一次独占writer-resource纯主机满容量I/O压力，抽取同一实际类，禁用其timer仅在私有队列快速调用sample最多9002次，以真实mach/Date读数覆盖9001样本/4MiB上限、32KiB flush和footer；所有行实际获取、不伪造设备值，但此快速调用不是50Hz真机采样。RSS≤64MiB/30s、全链CPU秒/实样本数×50≤1%，完整行/封存bytes/commit数一致，保留实际elapsed/CPU/RSS和physicalIOPeak unknown。编译60s另记、运行一次，不重跑host-attempt-r1或放宽门。此补充只闭合工具资源证据，不关目标设备或时间精度门。

G35 R1首回调漏槽修订合同 · 2026-10-05（approved）

自复核发现新clock参考第一回调若延迟到nominalSlot>0，原last=nil只统计后续间隔而遗漏起始漏槽；原行slot仍真实保存，不改原输出但不得以missed0声称无遗漏。R1仅新增纯gap函数：last=nil时gap=current，后续gap=max(0,current-last-1)，不补样本/改原timer或时钟。匹配增加首slot5→gap5/后续5→8为2/同slot为0；将新实际类在host-attempt-r2、writer-resource-r1及ios-build-r1各一次复核。原50回调和整writer9001结果保留，不把它们说成验证了R1；probe observation函数和oracle逻辑不变，原五对probe测量可追溯保留，不借函数外修改冒充整writer效率。0新device/Session，非自动原样重试。

G35 Implementation / Validation Update · 2026-10-05（E2参考准备完成，整体partial）

默认关闭Clock Fixture与pure oracle已实现，17 clock/49全部acceptance测试通过；首host工具编译失败原件保留，修工具后50回调通过；自复核首漏槽R1修复后新host-attempt-r2唯一匹配50真实回调/12929B、1.932667s/peak probe2.765625MiB通过。最终R1 unsigned iOS18.213468s/exit0/sourceDrift0、无设备安装。五对probe first0.000418ms/max0.018137ms、按50Hz估算最大CPU0.0006175%；相比仅mach baseline最坏wall2.935262x/CPU2.905882x原留，绝对资源门通过，不冒充G34产品1.3x比较。完整R1 writer新rapid压力9001行/2302344B/wall0.031577s/CPU0.029187s/RSS5.222656MiB，按50Hz摊销估算0.016213%（非真实timer/设备CPU占用），旧压力原件保持。bounded oracle9001建构0.245010s/100k查询总3.726475s/RSS29.800781MiB，原件SHA不变。

原小型参考7237357B单次核对0.469343s/RSS20.218750MiB，4原件列名与reference-manifest SHA和前后摘要同；设备A旧181次host_page_size=status0/16384B，只关闭该次独立常数观察，不关闭Free/完整Available动态同窗/其它设备门。旧mach日志无Cocoa/UTC字段，不伪声称旧native↔wire同钟已具备；新工具候选括号明确不排除未观察调整或建立host clock同步。0新产品/真机Session、0新环境、Mac产品源码/公式/已装b121不变，无重复打包或网站发布。详见G35结果。

全54固定五轮/100%与独立物理精度pending，deviceB用途/外部仪表参数待Owner回复；下一待设备准入后的同钟/同scope独立网络对照，不缩分母或把工具通过算成产品E4。Startup/A1/Hybrid/G9默认OFF与GPL法务门保持。

G36 原设备A无线准入只读合同 · 2026-10-05（approved）

Owner同AI方案/实施/自复核，非第三方验收；Git基线5b079c5/main干净，G35 83项seal与旧G34/G14A原件保持。G35 GitHub同步，GitLab仅一次exit128、Webhook单次URLError，失败不阻断本次只读准入；不重试这些旧操作。Owner提供的是无线设备名称而非电学/温度仪表型号；该名称先前唯一匹配异代设备B，替代/补充用途仍待明确，原iPhone15设备A目标不自动改变。

本次唯一设备动作：原私有g36-original-device-network-admission/独占一次当前usbmux清单读取，只接受G14A与G27私有身份记录一致的原设备A、Network连接且唯一命中；最多64条描述符、禁止USB fallback/新配对/更改信任。原设备A无线项缺失或不唯一即停止，不查询其它设备姓名、不运行DVT/性能订阅/产品Session或部署Fixture。若唯一原设备A可用，一次Network Lockdown打开，验证返回连接类型/身份后，读取ProductType/ProductVersion/DeveloperModeStatus并核对原代；仅原代匹配且开发模式开启才打开diagnostics并读一次电池原回复，分别记录ExternalConnected/IsCharging/battery-only条件；缺字段保持unknown，不把Wi-Fi当脱离外部供电，也不把电池原回复当独立物理电流/温度参考。服务按所有路径关闭，未知/错误不换通道或自动重试。

门与效率：准入选择纯函数先测缺项/多项/USB/错误身份/64项限制/电池缺字段/False布尔语义；不读未批准设备或调用产品解码器。时间复杂度O(n≤64)，串行1、元数据≤1MiB、阶段≤8s/总35s+关闭5s/RSS128MiB；实际完整准备耗时与请求返回/关闭边界留存，资源超限停止。已装b121、原Mac254源码pins、G35seal、54与五轮100%及全部物理误差门不变，0新Session/环境/worktree/网站发布；结果只决定下一设备动作是否具备入口，不代表E4指标验收。新结果devlog/归档/index/handoff联动、66contracts/站点build、窄提交/每remote各一次/单次通知/私有seal；阻塞不会删54项或让不同代设备证据混入原设备验收。

G36 Validation Update · 2026-10-05（入口partial；0新Session）

唯一一次当前清单17项，原设备A Network=0/USB=0，7选择/布尔负控通过；按合同缺项立即停止，没有设备B查询/USB回退/配对/Lockdown/DVT/diagnostics/性能订阅或Fixture部署。仅为主机入口观察，不证明手机故障/无线服务全不可达；当前电池/开发模式unknown。执行段wall0.003929347s/RSS48.394531MiB，进程累计CPU0.872511s含导入，完整准备wall未独立取证=unknown；原resourcesWithinLimit只证其采样范围，不当完整合同资源PASS。旧G35/G34seal/Mac254与b121保持，54/固定五轮/100%/独立精度不减；结果与边界。下一原设备A入口恢复或Owner明确B用途后另立新attempt，不自动重试。

G37 CPU独立参考准入修复合同 · 2026-10-05（approved，实施前）

Owner同AI方案/实施/自复核；基线41fb58e/main干净。G36原A无线/USB皆0、异代B用途/外部仪表未明确，不重复设备准入。仅独立CPU参考工具、Fixture漏槽记账与匹配测试，0Mac产品公式修改/设备/Session/新环境/网站发布。旧G14A/G15、原G35/G36 seal及失败attempt保留。

已复现的E2工具缺陷：原CumulativeCPUOracle将参考端点范围向外扩大midpoint的5%，再把该条件与参考width≤5%相与，不能证明输出对所有可能参考真值均满足5%误差。合成原界9.895833…–10.104166…/actual10.59时旧referenceAccepted=true，而相对下界误差约7.0147%；只证参考准入过宽，不能据此判真实CPU产品错误。新Double参考也仍仅是记录值域，不是未取证内核精度/物理时钟证明。

公式先行：冻结nonstartup-v2绝对容差a=5e-7个百分点、相对q=0.05不变。单调累计读界得到CPU参考[L,U]，dt与所有记录Double按Fraction精确算术，不插值；可接受源值区间为所有r∈[L,U]的[r-max(a,q*r), r+max(a,q*r)]交集，即[U-max(a,q*U), L+max(a,q*L)]。区间空则不验收；同时保留原参考width≤5%*midpoint的精度门（zero须界均0），不用放宽width来凑通过。参考API/identity/原生clock/窗口资格仍另验，工具结果最高E2算术准入，不自动提升physicalCalibrationPassed。

有界和输入：CumulativeCPUOracle O(n≤9001)构造/O(log n)查询；原mach UInt64/UInt32 timebase与有限非负记录值严格类型，拒bool/负数/非finite/逆序/读重叠/计数回退/超限。全部算术保留整数tick差与Fraction，浮点仅输出显示；合法输出>100%保持多核语义。旧兼容字段sourceWithinFivePercentOfBounds明确仅宽范围诊断，新referenceAccepted只走交集与精度门；新增独立最坏误差/准入域、physicalCalibrationPassed=false，不用同源重算冒称准确。

同源参考的首槽记账：现有DenseCPU类首回调nominalSlot>0同样漏计初始槽；仅新增nominalGap（last=nil返回current，后续max(0,current-last-1)），保留实际slots、数值与采样，不补点/改20ms频率。匹配实际类host extraction边界只含DenseCPU，不混G35其它class；codec/UInt64/null/独占文件/写失败与首slot5/间隔/同slot门，唯一新host attempt，原五冷进程/1%writer门不改，新一轮仅观测不能代替原五轮门。unsigned iOS既有derived-data一次≤120s，无安装。

资源与验证：先反例与负控，再全部acceptance工具一次；原G14A完整9000参考与140来源配对文本按原seal核SHA，仅小型文本≤9MiB/无Raw或blob/120s/64MiB/串行1。复核所有来源配对、无效/宽界保留，无选样；旧结果不回写，新结果只E2反事实、不更改旧物理校准结论。独立Fraction逐窗端点准入核对，原9001规模+5对10000查询公平baseline/current效率：constructor≤2s/首query≤5ms/100k以内总≤30s/RSS64MiB；相对CPU/wall如实记录，旧1.3x产品门不套给新增精确参考。旧/new样本值相同、0IEEE值改写、0虚采。新host编译≤60s、运行≤10s/RSS64MiB，记录完整父进程准备/编译/运行边界与CPU/RSS、写盘覆盖范围，未知物理I/O峰值unknown。源码冻结/无drift、devlog结果/知识CPU/overview/Home/index/handoff/归档联动、66contracts/0死链build、窄提交/remote各一次/Webhook一次/私有seal；正式54/固定五轮100%及独立误差仍pending，b121保持不重复Mac包。

G37 benchmark工具修订 · 2026-10-05（执行前）

首benchmark在首查询即停止（无任何五对查询）：工具设end196000超9001行最后tick180000，oracle正确给reference-boundary-gap，工具却要求通过并assert失败。原benchmark.py/log保留，不归产品或oracle错误。仅新独占benchmark-r1把工具查询end改为原覆盖内176000，并在测量前断言边界可覆盖；原9001/五对×10000/30s/64MiB/误差公式不变，运行一次，不重跑旧attempt。

G37 R1精确算术资源优化合同 · 2026-10-05（实施前）

首完整9001/五对×10000测量总4.939280s/RSS15.742188MiB满足原绝对门，但worst wall16.722579x/CPU16.620043x为明显查询开销增加，原结果保留，不将其描述为效率收口。只将已记录Double/整数的二进制有理数归到共同2幂分母，预计算CPU整数units；窗口差分、5%与绝对容差/交集全部用交叉整数乘法，输出再gcd约分成同样精确有理数。原Fraction版冻结私有快照，算法/容差/上下界/字段/缺值语义逐字相同，不改采样或host/iOS源，不插值、不使用命中缓存作弊。

与冻结Fraction版逐一核同样9001规模、多核/零/UInt64/坏值及140原对照输出；新私有R1匹配/完整工具各一次、五对同样查询新一次，须对Fraction版减少CPU/wall≥2倍且仍原绝对30s/64MiB/2s构造/5ms首query门。与初始浮点旧版相对成本也保持报告，不能把与错误判据比较的差值当产品性能收益；如未达目标则保持partial。原所有失败/慢版/E2结果不覆盖，b121不打包，不重跑host/iOS，因为本R1只改离线oracle，不进入设备或更改54/五轮目标。

G37 Implementation / Validation Update · 2026-10-05（E2参考门修复；整体partial）

误差交集与旧precision门实现，20匹配/61全部工具过；DenseCPU首槽/实际类50真实回调codec/write/byte门与unsigned iOS20.127676s通过，0设备安装/Session，b121不改。旧9000参考/140源140原结果逐项同旧实现，新双API准入117→116，sourceOrdinal126双API撤回，1missing/23不通过各保留；这是参考判据收紧，不改历史数字或判CPU产品错。单遍原输入7357404B/0.371604s/23.683594MiB，新R1 280原配对+192零/多核/UInt64查询完整字典等价、0.802533s/33.980469MiB。

首benchmark工具end超参考覆盖失败保留；工具修订后的Fraction版相对旧float最坏wall16.722579x/CPU16.620043x慢版保留。R1整数units/交叉乘法无缓存，与Fraction同语义五对查询worst wall0.265606x/CPU0.273878x、constructor0.174140s/first0.084860ms、总22.375032s/RSS18.328125MiB，≥2倍优化与原绝对门过。不同run不相乘推最终旧float比值，最终该直接比值unknown，产品1.3x门不变。新host冷CPU0.776641%仅一次观察，不代替原五轮；准备controller/stage/运行分列、Python startup/receipt write unknown。知识/overview/Home/状态/index/handoff/新归档联动，网站只build；完整结果。54/五轮100%及物理精度仍pending，原A入口/B用途/电学温度参考未补齐，不混设备/扩样/造值。

G37知识元数据收尾 · 2026-10-05

只读源码确认APP CPU Registry默认definitionVersion=2，冻结v2清单同2；知识页原把算法标签raw-gauge.v1当definitionVersion，已修为2而不改产品值/Registry。首站点build48.56s不覆盖这处后续知识修订；旧build/未提交初归档副本私有保留，新site-build-r1唯一一次验证最终文档。现有已提交归档不可回改。

G38 帧统计三反例与有界修复合同 · 2026-10-05（approved；实施尚未开始）

Owner同AI方案/实施/自复核，非第三方。基线HEAD f5f11f5/main干净；原私有g38-frame-statistics-audit独占，先冻结4份产品源码再运行一次纯合成反例，0设备/Session/大blob/新环境。已装b121不改。G36原设备A无入口、不同代B用途与外部物理参考条件仍未确认；Owner不理解仪器问法不视为仪器已具备。Wi-Fi只消除USB输入供电条件，不替代电流/功率/温度独立参考。

G38.1 已证故障、公式与修复范围

1. 偶数中位数（在线）：同epoch warmup后20ms/40ms两有效间隔，FPS集合[50,25]。标准中位数M=(25+50)/2=37.5，MedRange=100×count(0.8M≤FPS≤1.2M)/n=0%；当前在线取低中位25，输出50%，离线0%。奇数取第(n+1)/2个；偶数取第n/2与n/2+1个平均，rank从1开始，空集missing，不改数值容差。
2. decoder discontinuity（在线）：实际FrameLifetimeDecoder解码合成signpost第三条exact predecessor错1tick，quality=discontinuity/frameTimeMs=null。当前在线重算成40ms、intervalCount2，离线1；正确保留该条原质量/null，不补区间。不是原机采样故障证明。
3. decoder source-gap（在线及离线）：同epoch第三条真实解码quality=source-gap/frameTimeMs=null（未证长间隔）；两报告均按时间戳补480ms、intervalCount2；应只保留前一有效20ms、intervalCount1。原始事件/时间窗仍完整计入coverage与持续时长，不得缩准备或固定验收窗以粉饰丢样。
4. 仅修改帧统计准入/中位数/相邻比较状态与匹配测试；不修改来源decoder阈值、实时FPS、Raw、54项集合或v2容差。timestamp-only兼容仅在可信legacy行无explicit质量缺失时允许；ActivityTrace已明确unknown/unsupported/source-gap/discontinuity/missing等不准回填。已知有效FrameTime必须有限正值；未知质量fail closed；帧源、作用域、身份与物理精度未因此校准。
5. 三点动态基线与Drop/Delta只比较连续有效段；遇明确不可信边界须清recent/previousFPS，未知段不贡献计数。原first/last与每epoch观测持续时长保留。边界行若有可信当前timestamp可锚定后继独立有效interval，但不可直接成为有效间隔。额外hypothesis先复现再修，不任意扩到通用metric质量处理或Swift不携质量的历史分析器。
6. 版本/恢复必须先审计真实消费者：新帧统计质量策略显式标识，与旧candidate公式/历史数据分列；旧在线状态/index可能已经包含坏间隔，不能只更新summary就声称已修。旧无策略或不匹配checkpoint拒绝/标offline-required，不能隐式复用污染累积、回写旧证据或重跑原Session；legacy兼容语义与新ActivityTrace语义分别测试。最终版本选择与全部受影响路径落Implementation Update后才包内交付。

G38.2 验证、效率与交付标准

• 先新增能在冻结旧源失败的三条匹配回归，旧失败日志独占保留；再修产品。覆盖0/1/2/3/4/even/odd/重复/阈值闭区间/非有限/质量空或未知/断续/长gap/epoch/后继独立链接、checkpoint restore与seal/coverage。全部14会话统计以独立测试实现从预声明输入、有效段、观测窗推导对照，不能只用在线=离线当精度证明；同源E2不提升真机/物理E4。
• 准入与相邻状态O(1)/每事件；索引add/select/range_count保留O(log u)，中位数仅多一次select，状态O(1)，禁止sort全Session/缓存无限长输入。串行1；纯反例120s/RSS64MiB，匹配测试120s/RSS256MiB；五对公平原/新10000事件、checkpoint及至少一次100000压力，总120s/RSS256MiB，原/新wall及CPU最坏比≤1.3，first/snapshot/stop各≤50ms/1s/2s（实际端点分列）、不降输入规模凑门；physical I/O峰值若无观测写unknown。完整Python一次≤600s/RSS512MiB、Swift一次≤180s，既有环境缓存；失败保留不自动重试到绿、不放宽原门。
• 产品改动后再打b122一次：冻结源码/完整回归→Developer ID App+DMG→双Accepted/staple/strict/Gatekeeper→独立解包/实际PYZ→空stage全树证明→原子覆盖安装；真实b121回滚保留。打包1200s/串行，任一失败partial且不覆盖旧包/证据。当前本批只有反例取证，不打相同b121重复包。
• 配套Canonical实施记录/Frame Experience知识当前状态/总览/Home/状态账本/index/handoff、新不可回改归档、66contracts和0死链site build≤180s。每remote各一次普通推送，GitLab失败不阻其它/不retry，单次严格TLS通知/新增非自引用seal；不发布网站。
• 全54/40实时+14统计、五轮连续/有效100%、独立精度和准备窗完整分母保持。未具物理电学/温度参考仍未通过，不删除三指标；Startup12本目标排除但A1 OPEN/Hybrid FROZEN/G9默认OFF/GPL门不关闭。后续实施由当前同AI执行，无需再次让Owner逐批审批；本次E2反例结果不是修复完成。

G38 Implementation前补充反例/版本定稿 · 2026-10-05

旧源匹配三回归实跑3/3失败（中位数/断续/source-gap），原日志保留。附加纯合成反例同样在产品变更前冻结：20ms×3→明确missing→独立160ms，当前在线跨缺口计Drop=1/Jank=1/正Delta，而正确连续段这些计数均0（全观测240ms与4有效interval仍保留）；当前离线还错误纳入missing帧。frame事件只有warmup、同时存在60FPS gauge时，两stat报告都用gauge回退得到Avg(FPS)=60，而有效帧统计应missing。online明确unknown质量正20ms亦被接纳1次，应fail closed。由此新增匹配反例到原G38帧质量/相邻状态范围；不改通用Metric gauge采集公式。

版本定稿：保持兼容algorithmVersion frame-report.candidate.v3/v4和29-field结构，新显式admissionPolicy=frame-statistics-admission.v2标记准入/分段，输出frame派生stat亦携策略。历史v3/v4无策略不是新修复报告；不回改旧件。当前公式标签仍区分legacy与ActivityTrace，policy与公式版本共同追溯。14统计的frame事件若存在但summary项missing，覆盖对应stat为missing，不用gauge冒充帧统计；0frame事件legacy gauge回退原语义保留。

在打开SQLite/迁移/truncate/写状态之前，对既有report-state/frame-policy预检；缺策略/不匹配/损坏state或有index/frame artifacts却无state抛offline-required，不改变旧树。只含旧capture-plan但无累积文件仍可新建。新policy的正常checkpoint与当前状态继续恢复，不重扫Raw，也不自动迁移旧污染累计。offline analyzer同样标明policy；独立算术oracle不导入此policy/helper。实际FrameTime已有限正值且quality可信（valid/candidate/candidate-alias/degraded/partial）才接纳；ActivityTrace无FrameTime不由timestamp回填，legacy无显式unknown质量时可timestamp-only。现有所有14不缩分母/不删指标。

G38 R1 零有效间隔缺值准入 · 2026-10-05

首匹配52用例有280个子断言失败（全部为0.0对预期null），不改测试/容差或反例。新独立oracle揭示另一个原缺陷：两warmup且持续20ms、validCount=0时，原在线/离线仍发布Drop/Delta/Jank/Stutter等七项0，并可能标为有样本；这不是合法“实测零”。冻结原online源码在1s/1.02s反证有效0/持续20ms/Drop0/Stutter0；零tick首工具例被旧timestamp or fallback漏掉，原null结果也保留，不作为反证。

R1仅将per-hour/per-10min与Stutter的数值准入追加有效intervalCount>0，0有效一律missing；有真实有效interval、计数0时仍输出合法0，不改观察窗或计数器。顺带timestamps保留合法0，不改变源时轴。旧匹配失败保留，新源码变化后只验证新版一次。

G38 R2 有界帧明细写入优化准入 · 2026-10-05（approved）

首真实report五对10k+100k压力已完成，worst wall1.406881x超过原1.3x、CPU1.174057x/37.394845s/RSS35.550781MiB；原红门保留、不能用其余4对消解。压力100001事件原样18.436205s，首响应0.203461ms/快照3.530856ms/Stop23.225665ms；历史最坏wall的具体因果unknown，未归宿主。

一次新有界cProfile实际同写入链10001事件（串行/RSS33.996094MiB/4.106570s，含插桩开销、不当性能门）观察到BufferedWriter.flush10017次/自身0.431586s；是当前逐帧flush的直接成本，不等于旧红pair因果。允许在同一online报告范围内优化为32KiB有界文件缓冲：帧明细append保留原行字节/顺序/SHA/count；只有新快照真正发布前才flush，缓存旧快照不作新水位承诺；checkpoint/seal依旧flush+fsync，close依旧关闭flush，未发布尾部崩溃后按原durable checkpoint裁切。不是降低durable标准或改变每Raw采集语义；不回改已发布快照或旧frame file。

新单测须证明cache期append不逐帧flush、force publication前行长度/摘要一致、32KiB有界缓冲/停止封存不丢尾、flush异常毒化且不发布新revision、恢复裁切仍一致。R1源码快照与首benchmark/profile全部保留。只有实际源码变更后才运行新独占五对同10k+100k压力（相同顺序/输入/1s发布阈值/1.3x门），不能原样重试到绿、乘不同run比值声称收益或用单例profile代全门。若新门仍红则不打包，继续因果审计；52针对性和完整回归都需新版实测。产品first/快照/Stop与full54真机目标不缩减。

G38 R3 封存checkpoint引用一致性修复合同 · 2026-10-05（approved，等待当前完整回归终止后实施）

R2五对新源worst wall0.984307x/CPU0.913880x/31.120656s/RSS36.523438MiB通过原1.3x；原R1红门与cause unknown不覆盖，profiling不是当次因果。54匹配新版通过，14指标×7声明输入×2实现=196算术比较成立，物理精度仍未证。当前完整Python只执行一次且source冻结，结束之前不得修改测试/产品。

额外只读合成生命周期审计证明：checkpoint→seal→close→reopen时报report state digest does not match checkpoint。冻结旧源和当前R2均复现，不是G38独有回归；seal最后两次persist_state更新state而已有checkpoint的stateSHA256仍指封存前state。原报告/真实Session不重跑、不覆盖；只在新Session修最终引用。

允许在seal尾部最终sealed状态持久化后、返回成功前，若存在同durableSequence的report-checkpoint，则按最终state更新其stateSHA256、最终publishedRevision/reportSHA256与原frame byte/SHA关系；index/checkpoint的commit sequence必须与report consumer完全一致，错误不自行矫正边界。不改checkpoint schema/旧Session文件/Raw，不让旧policy准入通过，不新增全历史重扫。必须测试封存后close/reopen仍sealed且拒append、14值/序列保留、报告/frame字节不变、checkpoint最终引用可解析与篡改仍拒绝。新增用例先在R2证失败，再修。断电跨文件原子性仍fail closed，不能宣称多文件事务已实现；若最后reference更新失败，seal不报告成功。

本R3变化后使用新版匹配/独立14复核与一次完整回归，不原样重试R2到绿；全量若红先分清语义/时序/成本证据，不换阈值或篡改旧结果。后续包b122仍须所有门通过、当前尚不存在。

G38 R4 Raw确认可见性恢复与成本修订 · 2026-10-05（approved）

R2完整Python1550项/7失败/0error、264.892726s/CPU161.494597s/RSS187.191406MiB、sourceDrift0；监督266.008843s/无停止/observed186.601563MiB，原红保留。T4明确证本批R2把已确认Raw的frame明细藏在buffer里（应1行实0），是实际引入的产品回归，不改T4期望或以缓存快照解释；其余6项时序/吞吐（网络drain timed-out、writer422.3ms、Ingress39.128ms、filter881.5ms、pump11448.7/s、rejected-flood）原因unknown，未归宿主。

撤回R2“只有发布前flush即可”的错误兼容假设：保留32KiB有界buffer，但每Raw append成功返回前flush其全部decoded行；独立append_decoded也须返回前flush。一个Raw有多decoded时，只需Raw提交一次flush（中途若实际发布快照仍先flush），异常毒化/确认失败，不改原durable cp/seal fsync。直接读取已确认帧的旧语义保持，无hold-last。原R2新cache测试应修为批内多行只flush一次、ACK后全部可读；其旧失败假设/源码留私有快照，不删原T4。

profile另捕获typing.Mapping代理90014次检查（cumulative0.506s，含插桩/不可与其它nested成本相加）；允许online报告仅将runtime Mapping导入改collections.abc.Mapping，保持同一ABC/自定义Mapping/dataclass协议与注解语义，减少typing代理层，不改参数/Raw作用域。额外dict/custom Mapping/RawEventEnvelope负控验证。R4保持同五对10k+100k和原1.3x门（Raw单行bench不可通过少flush偷换ACK语义）、新版匹配/独立14/完整回归各一次；旧6项时序因果未取证，绿色新版不自称解释了旧失败。R3封存引用同批修复，当前包仍b121，任何新版门红先停打包。

G38 R4a 合法checkpoint尾部封存 · 2026-10-05

R4首56匹配有1error：先checkpoint到5、合法append第6条再seal时，R3错误要求旧checkpoint boundary与最终6完全相等；这不是损坏。原错误日志保留，条件不通过不是扩样/重试。修订规则：旧cp durableSequence必须严格非bool非负整数且≤当前真实report consumer；seal本次实际index.commit返回值必须==consumer，再把该新cp引用推进到实际最终durableSequence/index/state。未来cp或非法类型仍拒绝，绝不把index/report consumer矫正到文件声称的值。最终state/report必须同原实际6条；新增lagged-checkpoint seal→reopen断言，原相等边界用例继续。

G38 R4a 现时验证与打包停止门 · 2026-10-05

新版59匹配/0失败，包含原T4未改期望、Raw批ACK/独立decoded ACK可见性、同/落后checkpoint封存后恢复、Mapping三协议。R4公平五对仍有worst wall1.362775x>1.3（CPU1.213872x）、40.873393s/RSS36.964844MiB，漂移0；100001压力18.732761s、首0.423608ms/快照4.839725ms/Stop32.524865ms。总体效率门仍未通过，不打b122/不替换本机b121，不挑4对当通过、不把R2错误隐藏ACK的绿门继承到现版，也不自动重复benchmark。

R4只做一次新的完整回归以审计实际变更后的功能/历史时序失败，不是对相同源码retry；原1550/7红与两次红benchmark完整保留。随后根据源码路径与真实资源诊断定位成本，若无因果就unknown，不改1.3x/10ms/0.5s等门。14算术196比较E2不覆盖报告吞吐或E4五轮。

G38 Implementation / Validation Update · 2026-10-05（E2算术修复；整批partial）

5份产品/测试文件（新增policy+匹配测试、online/offline/stat层）完成G38/R1/R3/R4a：标准even中位数、未知/零有效缺值、连续段基线、frame统计不借gauge、显式admissionPolicy/旧state预检、合法最终cp引用，原ACK可见性恢复。59匹配通过；196独立14算术比较满足原v2误差，只是E2，不是物理/真机校准。

实际R4a源码唯一完整Python1554/3失败/0error/0skip，262.625914s/CPU158.502658s/RSS189.949219MiB、sourceDrift0；source→ingress89.542138ms、filter514.078135ms、pump18730.137052/s未过原门。Report新五对仍worst wall1.362775x>1.3/CPU1.213872x，40.873393s/36.964844MiB，0drift；100001压力与首/快照/Stop绝对门通过但不代替总体绿。原1550/7及初52/280、R1效率红/R2错误ACK绿/R4一error全部保留，不归宿主或原样retry。

不打b122、不覆盖本机b121；产品功能/恢复有进展，但效率/全量门未关，下一立有界因果诊断，不改阈值或轻率改协议。完整54/正式五轮100%及scope/物理精度仍pending，网站只build/环境复用/GitLab一次；实现与失败明细。

G38 Swift收尾 · 2026-10-05

现时完整Swift唯一一次227/3skip/0失败，31.791332s，既有缓存/0新环境；完整Python/Report效率原红不消解，b121仍不变，未打b122。

G39 性能红门有界诊断合同 · 2026-10-05（approved）

基线7875089、主线干净；先执行固定有界诊断：原三项失败测试各一次插桩，report旧/新各一次3001事件无profile控制和各一次profile，记录wall/thread CPU/GC、观察器边界与源码SHA。仅诊断，不改阈值/产品或把新绿外推历史因果；120s/256MiB/串行1，不自动重试。不打包/安装/新设备Session/环境/网站。原G38效率与full红门继续开放；确有热点证据后另立修复合同。全部54和五轮100%/物理参考不缩减，b121保持。

G39 观察器作用域核验补充 · 2026-10-05

首诊断的cProfile意外记录了真实writer方法（7200次），与“main only”假设冲突；该描述暂不采信。新增一个不运行任何产品的单主线程/单worker监督夹具，直接核实本机Python/cProfile是否跨线程观察，单次、2s预算。保留首诊断JSON，不原位修正标签；补充结果及解释另存。首诊断不作验收，GC总和不外推单事件根因。

G39 Validation Update · 2026-10-05（E2诊断；门仍红）

固定诊断结果：原三test各一次profile均红，报告调用filter/pump0、ingress7200。最长入口分段证本次projectorwall11.438375ms/threadCPU0.150109ms，不归具体宿主或旧89.542138ms原因。独立夹具反证本机cProfile“main only”假设，worker实际入profile，另存更正而不改原JSON。主诊断16.038672s/64.980469MiB/0source drift，3001事件old/new控制+profile只作观察器成本，不代替原五对。

两个dict Mapping派发影子25类型/边界同、五对50k完整输出SHA同，worstwall0.623892x/threadCPU0.594027x；产品未改/无新Session环境或网站。原G38full1554/3与report1.362775x仍红，b121/b122状态不变，54/五轮/物理参考继续pending。

G40 等价过滤判型最小修复合同 · 2026-10-05（approved；尚未实施）

依据G39已证局部成本，仅对display_performance.py的is_frame_lifetime_signpost和ActivityTraceAcquisitionCensus._identity两个Mapping分支加dict快捷判型。其它Mapping/custom/属性路径保持，白名单三字段访问次序和结果、identity字符串/cap2048、census计数/64message/active1ms公平与所有HostTiming不动；不改产品数值/质量/Raw/Registry或来源时钟，不关dump/监控/asyncio debug。

先测原函数对dict子类覆盖get、CustomMapping/UserDict/dataclass/属性对象/无字段与错误白名单的完整access日志；实现后同协议结果/访问序列一致。真实完整过滤50k（含Census/async debug）五对交错old/current+100k压力，所有消息/白名单/计数/identity一致、worstwall及threadCPU<=1.3x，原500ms门不改；记录吞吐/首条/active burst/yields/RSS/GC，观察器另列，不profile验收路径。串行1、效率120s/256MiB、O(N)/census原2048有界。匹配公平/Raw/display、独立14不因判型变动改数，完整Python唯一新源运行，原阈值不变、不重跑未变源码到绿；先留证再最小更改。

若pump或report仍红，停打包、不解释为已修，不让两处优化替代全54独立参考；有因果后再新合同，不削公平yield换吞吐。所有门关后才b122双签公证/空stage独立树/PYZ/原子安装及真实b121回滚。复用现有环境，网站仅build、GitLab一次/no retry，不更新memory。Owner已授权同AI实施，无需增加逐批审批或新AI环境。

G40 R1 协议前置核对 · 2026-10-05（先于产品修改）

G39影子用isinstance(dict)的OR前置对带可观察__class__属性的非dict对象会新增一次属性访问：实测旧1次、影子2次、返回值虽然同true，但协议访问序列不同。原影子25例未覆盖这个元属性边界，其绿不当作全部协议证明；私有class-access-preflight.json留存，产品未变。

最终仅对原生精确dict类型采用type(row) is dict or isinstance(row, Mapping)，type查询不访问对象元属性；dict子类仍走原ABC分支/get覆盖、自定义Mapping与属性路径保留原访问顺序。范围仍为原G40两处，无其它架构/公式变化。3项新增匹配在原源先跑：2通过/1预期成本机制失败（原dict确实进ABC），不是原函数业务判据错。最终匹配须全部通过，五对完整filter及full各执行一次，新源未变不retry到绿。

G40新源唯一完整Python沿用监督600s/512MiB/串行1；局部效率120s/256MiB、站点构建另480s，不把子阶段资源当整批CPU或I/O峰值。所有准备/旧失败留存，不关闭其它应用或声称Owner空闲已确认。

G40 效率输入固定补充 · 2026-10-05（运行前声明）

完整过滤对照固定两套各50k输入：①全拒绝（与原full benchmark输入规模/形态同）；②10%合法白名单+90%重复/高基数拒绝，覆盖HostTiming及原2048identity cap。每套五对交错old/new（冻结整模块/当前模块）、压力100k用第二形态。无profile/不改asyncio debug；计时包含真实过滤、Census、yield/forward、sink，输出摘要/完整拒绝Counter在计时结束后比较，不缩处理消息数。合法第一条响应在匹配输入中记录，全部拒绝的首条记null/not-applicable不填0。matched排除full中的原三个性能benchmark，完整新源full包含全部原性能断言一次。

G40 Implementation Update · 2026-10-05（E2局部通过；整批partial）

已完成display_performance.py两处精确dict判型，非原生dict仍走原ABC/get/属性协议；type查验不增加__class__访问，原白名单/census cap/64消息与active门/HostTiming不变。patch工具同时删去EOF空白行，无可执行语义变化，明确列为格式偏差。新test_display_dispatch_equivalence.py先原源3项/1成本机制失败，再新源3通过，覆盖class元属性、get重载、Mapping/UserDict/属性与短路访问。

新版124项匹配/0失败/0error/0skip（65.855435s/CPU44.818011s）；真实两套50k各五对/无profile且async debug保持，worstwall0.934343x/threadCPU0.953032x、11.102917s/RSS88.355469MiB/sourceDrift0。每实现处理500000消息/前取25000，完整counter/输出SHA相同；100k压力10000前取/0.974132s，首条36.622us。原500ms全拒绝门本批最差427.126889ms。验证器条件表达式在全拒绝分支缺了输入数断言，另用efficiency-accounting.json对所有保存数值显式复核，无重跑/旧JSON回改。196个14统计合成算术比较保持原v2容差，不是物理校准。

新源唯一完整Python600s/512MiB监督运行中，已出现至少一个原ingress性能失败，最终数值待真实终态；不打b122/不覆盖b121，不把filter局部改善当全54或整批PASS。原G38report1.362775x未改判、不自动重跑未变report。全54/固定五轮100%/scope与外部参考继续未完成。

G40 Validation Update · 2026-10-05（终态记录）

本次新源唯一full 1557/1失败/0error/0skip、276.955885s/CPU181.481619s/RSS186.214844MiB/sourceDrift0；监督278.602178s/stop=null。原失败保留，不用新绿解释旧因果；G38report1.362775x仍红，不打b122/不覆盖b121。124匹配和两套50k十对完整filter最差wall0.934343x/CPU0.953032x通过，196独立14算术仍是E2。全54/五轮与scope/物理参考未关。实现与边界。

G41 Source→Ingress / report红门分段诊断合同 · 2026-10-05（approved；尚未执行）

G40真实full1557/1唯一105.733608ms ingress红，report旧五对1.362775x仍开放；G40过滤最小代码保留，不能以新filter/pump绿归因旧红。下一先做有界新诊断，不先修产品、换计时起点、关监控/async debug或放宽10ms/1.3x。

固定输入7200、原构造→projector→enqueue→真实writer的one-pass pipeline，原断言照留。测试内观察每一步monotonic与thread CPU（含enqueue内部真实诊断值），GC回调记录实际发生线程/时间窗/CPU，线程别名化；只有同一次同事件重叠才谈GC作用，不相加嵌套cost。写入线程独立wall/CPU、主线程调度间隙分列，不profile（G39已证profiler跨线程且开销大），观察器准备与增量成本独立度量。

预先固定三条件各一次：①真实Raw/Metric/report writer；②真实Raw/Metric但无report的诊断对照；③有界CPU占用的测试writer、无持久化的调度对照（不当数值/产品验收）。所有source输入/ accepted/persisted/overflow/输出数与失败保留，归因只限新对照；不复用同名产物，不自动retry、不把对照改变当交付实现。使用实际GC回调证明相关区间；没有对应证据则unknown，旧105ms原因仍可能未证。若原测试调用需要与拆分条件区分，原测试仅条件①执行一次，其余两个按同数量的白盒诊断循环，不运行完整suite。

报告路径不先重跑未变五对到绿；仅从原G38每pair完整wall/CPU/ingestion/首响应/快照/封存记录及新的非验收阶段计时分解，区分新增准入/SQLite/flush/fsync/准备/调度。必须证可修cost机制后另立代码合同；ACK/快照/耐久边界不可减少。不能把带等待的wall改叫CPU成本或只报局部速度比。

复用当前环境，串行1，诊断120s/256MiB，O(N)/N=7200×3，观察不改产品或GC策略/系统switchinterval；预计15–60s，超时/超RSS立即停并留partial。没有新设备/Session、常驻环境、网站发布、应用关闭或更换验收设备。报告与实际数据校准独立处理，全54/正式五轮连续/有效100%与独立参考不被取消，b121保持/不打b122。产品新补丁需先证原因再最小开发/匹配/原效率及完整一次，余下scope/物理参考并行仍待实际条件。

G41 固定诊断细节补充 · 2026-10-05（执行前声明）

原测试仅条件①执行一次，setup将合成输出定位到本批独占子目录，原测试方法/断言/计时起点保持，原空TemporaryDirectory按原tearDown清理、实际合成输出保留。②真实Raw/Metric但report=None、③测试writer每event约50us thread CPU有界占用，后两条件各一份同7200/64batch/10s drain循环，不作持久化或指标数值验收。所有wall/CPU/GC记录写相对批次起点，线程main/writer别名，不落真实设备信息。

观察器另在5000条无产品noop夹具测三步采时/记账开销，GC策略不改；这是该夹具开销，不从真实结果扣减或当冷启动。report非验收分段只对旧/新各3001条一次，保留真实ACK/snapshot/checkpoint/seal/SQLite，分别统计append/decoded/accumulator/索引/flush/fsync/JSON/manifest的实际可包装入口、inclusive与nested分列，不关写盘。读取原G38五对完整记录并保存每pair资源/阶段差额，不重新跑原五对未变路径。

监督120s/256MiB/串行1，阶段输出独占落盘，原G38/G39/G40清单/hash不回改。只有同次跨度与thread CPU/GC重叠对齐后作窄结论；未重现或缺归因仍unknown，不据任何新绿关闭旧红门，不打包/覆盖安装。

G41 当前诊断偏差与窄结论 · 2026-10-05

单次三条件终态：原方法max1.876245ms（本次绿不关旧105.733608ms门）；无report对照max21.072335ms同事件main gen2 GC跨度20.943880ms/CPU18.909495ms；CPUwriter对照max18.450200ms同事件main gen2 GC18.305885ms/CPU16.343612ms。只证新对照内该GC占主要区间；观察器本身有留存对象，GC负载包含它，不外推为原full根因，不改GC/阈值。

脚本偏差：writer hook实际只包OnlineReportSession.append，未包完整SessionWriter/CPUWriter。因此7200 writer observation仅report子路径，两个控制条件的空观察列表所求和0不是完整写入wall/CPU测量，整段须unknown。原JSON保持；补充机读口径另存，完整writer CPU对齐缺口使G41 ingess取证仍partial，未自动重跑三条件。report分段观测新1.122608s threadCPU（其中index.add inclusive0.287783s/其_touch0.106744s）只证现时热点、不解释旧1.362775x。

G41 AVL精确索引热点影子补充 · 2026-10-05（仅内存；运行前声明）

源码有重复取左右节点：_insert在_touch刷新后紧接_balance，二者各load相同左右节点。仅内存影子新增_touch_and_balance，在同次左右读取中按原表达式更新height/count/sum并返回height差；_insert使用该返回。原_touch、_balance/旋转、SQL schema、dirty/cache、提交/恢复/所有public API保持，不回写产品。目的为证可修机制成本，而非用假I/O跑原效率门到绿。

固定三输入各5000组：8值重复、递增唯一、固定seed乱序与count1–3；每组写frameTime和1000/FT两系列，五对交错，20k唯一压力old/new各一次。插入timing外核对全部SQL节点/roots/meta、AVL高度/计数/和、selected rank/prefix/range/largest-sum与恢复后结果，原/影子逐项同、sort参考独立；保持有限域/零归一/频次/None/private_touch返回语义与原旋转分支，不新增统计近似。每pair输出都留，不挑绿；40s/128MiB/串行1，若不达则停，不改阈值。该组件影子不关闭report五对1.3x/ingress10ms、真实E4/54五轮门；只有等价和收益有证后另落产品实现合同。

G41 Validation Update · 2026-10-05（partial；失败与缺口保留）

入口三条件各一次、主wall14.664890s/CPU13.683688s/RSS55.273438MiB，77源码drift0；原诊断绿不关旧105.733608ms，两个对照同事件GC观察仅限本次。writer hook仅report子路径、完整writerwall/CPUunknown，独立口径JSON不回改原件。report分段只观察、旧五对1.362775x不重跑。索引影子15对全SQL/AVL/sort/restore一致、worstwall1.067719233x/CPU1.017166338x，随后pressure组合资源断言exit1，完整pressure/资源读数unknown；末尾guard非立即监督、不原样retry或进产品。全54/五轮/独立参考仍pending、b121保持。下一只针对已暴露观察器/guard与结果留存缺口新方案，原门不改。完整结果。

G42 监督压力取证与精确索引最小修复合同 · 2026-10-05（approved；先证后改）

基线05e96af，主线干净；G41已封存96项、15对部分等价与压力guard失败不回改/不改判complete。新批private g42-bounded-index-repair，复用环境/串行1，无设备/Session/网站/新worktree。Owner同AI方案+实施+自复核，不冒充独立第三方。原full ingress105.733608ms、report1.362775x与54五轮门仍红。

先行P阶段只运行此前未保存结果的20k唯一压力，不重跑15对，仅私有影子（同G41helper），实际使用磁盘SQLite/cache16KiB/256组commit逼出cache重新读取，保持journal WAL/synchronous FULL。旧/影子各一次、每侧完整两系列40000插入。原G41失败不被新阶段预算覆盖；本批独立压力whole40s/128MiB（含导入/独立核对）、不relax原门或补未知原读数。新监督器独立进程监控child RSS/elapsed，100ms观察、超限终止整个进程组、实际exit前后继续复核时间/最后RSS/readiness，不靠轮询结束推为PASS；测量间隙与峰值未观测风险分列，child自报ru_maxrss与主总wall双校验。先用无产品/解码的正常退出、显式错误、timeout、RSS超限夹具验证，退出时近阈值fixture必须fail-closed而非terminal=>green。每边结果完成立即exclusive+flush/fsync，异常也落terminal资源/已完成side，不再等最后才存。固定O(NlogU)，核对O(N)，预计10–30s、超限不重试。

P检查全SQL三个表规范摘要、每节点AVL/height/count/sum、selected秩/prefix/range/largest-sum与sorted独立真值、close/reopen/checkpoint/restore、两个系列各20000值、cache evict实证、原/影子字节字段同。边界无效数/count、零归一、_touch None/_balance原语义保持。机制计数单独128输入，实际load次数机读保存，不把计数wrapper混入计时；old/new wall和threadCPU<=1.3x及资源门全部过才允许I阶段。

I阶段仅exact_order_index.py新增_touch_and_balance并让_insert的一处_touch+_balance用该返回；原_touch、_balance、叶/重复、旋转、_height/count/sum表达式/加法顺序、SQLschema、缓存容量/evict、dirty/nextId、commit/recovery/API保持，O(logU)不新增近似。Private _touch依旧返回None，不改在线/离线数值policy/ACK/快照/checkpoint/fsync/原14公式。新增匹配覆盖四旋转、频次/不同scope两系列、smallcache频繁commit/重开、全部node/metadata、invalid/±0、机制load减少及原private入口。先旧源匹配留预期机制红，再新源全绿；冻原精确索引作参考，全部其他257源pin。

真实report新源五对交错对G38原同完整链（10001事件/10000有效interval、真实durable detail/ACK/Stop）重测，保持旧1.3x壁钟和CPU相对门；所有stage时间与首条/快照/Stop/累计均留、100001压力一次，不能用内存index代替真实报告效率。120s/256MiB/串行1；匹配独立14原196算术/恢复/orderedRaw后，本次唯一changed-source完整Python600s/512MiB，保留全部旧红与新失败、不profile、不改GC策略/debug/计时起点/阈值。Swift本批无源码改动不伪称重跑。若report/full仍红，记录partial不打新包，之后证原因再修；不能把未改ingress本轮偶然绿称旧根因已解决。全54/正式五轮/独立参考仍必须完成，不缩scope或分母。

G42 监督夹具覆盖补充 · 2026-10-05（产品修改前）

首六条件已全按预期拒绝/通过，但terminal-deadline夹具实测在写terminal前已被timeout终止（exit-15），所以只证live deadline，不证“exit0+终态超限”的竞态。保留该原件；补一份确定性terminal record专用无产品夹具，实际快速exit0，但受控终态wall字段声明越3s门，监督器必须以timeout-terminal拒绝。这是监督分支测试、不是真实资源测量或重试压力。压力首attempt继续原40s/128MiB/无重启，补充夹具在它终态后执行，产品还未改。

G42 P阶段结果与I前置冻结 · 2026-10-05

七个监督分支夹具通过（含独立exit0+terminal越限拒绝），首terminal-deadline只测livekill的偏差另留补充。旧/影子20k各40000插入、16KiB磁盘缓存、256组commit/evict、全SQL/AVL/sort/reopen/restore一致；load机制1468→1044。whole25.500376s/CPU18.346950s/RSS67.074219MiB；监督26.037417s/无stop，complete-sidewallratio1.097419x/CPU0.932171x均<1.3。该压力旧ingestion7.311535s、影子8.166248s，不能说每轮wall变快；仅机制减少/CPU比例及原相对预算有证，原G41仍partial。

允许进入I的极窄helper代码与匹配。真实report对照冻结G38原online_report及同SHA旧exact_order_index（a16ef626…）；旧module显式绑定冻结index类，不让新优化同时污染old基线。固定10001事件/10000有效interval五对，与G38原基数逐项一致（G41的3001仅诊断，不借用）。不重复原未变report到绿，而是真正changed index源码的完整report新验收，原失败保留。原其他源pin与旧封存清单不回改；匹配先原源保存，再更改。

G42 匹配夹具修订 · 2026-10-05

原源新增3匹配实测1error（新helper尚不存在、预期机制缺失）+1fail（夹具把checkpoint cacheBytes内存占用192B误当重开后必须相等，原实现重开0B属正确）。初稿/log已保存，产品helper已实施后发现此测试假前提；修订测试只比较schema/committedSequence/series持久语义，另显式检查重开cacheBytes0，不删除实际缓存驱逐/节点数值验证。用冻结原类重新执行该变更测试以确认原实现仅有helper缺失，不原样retry产品门或声称原源3全过。

G42 匹配加载偏差与补充 · 2026-10-05

首新源匹配62项含1个不存在模块的unittest加载占位（test_incremental_metric_recorder），实际61测试通过/0fail、单loadererror、sourceDrift0；未称该首suite通过。原日志/脚本/JSON保持。新增只跑此前未执行的真实test_metric_snapshot/test_metric_recovery/test_seal_consistency/test_session_writer/test_live_seal，先文件存在+loadErrors0预检，补覆盖真实Raw→Metric→report/恢复；不原样重复已过61项。后以完整原suite一次验证实际全集，加载偏差不当产品数值缺陷。新源helper未再次改动。

G42 Implementation / Validation Update · 2026-10-05（E2局部通过；full仍进行中）

产品仅exact_order_index.py新增10行_touch_and_balance及_insert一处两行换一行，原_touch/_balance/叶与重复/旋转/SQL/cache/dirty/API/精确浮点加法顺序保持，0指标公式/quality/scope变化。新增3项匹配覆盖机制/四旋转权重零/16块commit的小缓存重开+全节点。初夹具cacheBytes假前提修订与初加载占位误名两项偏差均已逐份留存；实际首61测试绿+只新增29测试绿=90真实匹配，不把loadererror占位计入通过，首62/1error不改判。冻结原类重跑的是已修改测试，3项仅1预期helper缺失error、0业务fail，新源3项已含在61中通过；源码不回滚/原测试失败保留。

独立14原196算术比较通过（E2不是物理）。报告冻结原online+原index，原run函数逐字节复用；10001事件五对、100001压力全保存。worst新/旧wall1.023401x/CPU0.946684x，whole32.584533s/CPU27.812078s/RSS37.382813MiB/drift0，监督32.893304s无stop；压力14.821984s、first0.308166ms/snapshot3.987513ms/Stop25.431916ms、detail18640953B，真实ACK/耐久边界保持。当前changed index源码report原1.3x及绝对门通过；G38旧1.362775x原件不重写、不以新比值分解全部历史因果。

新源完整Python唯一600s/512MiB监督运行，原ingress及所有性能断言仍在；启动目录本批为repo root（上一full runner设Sidecar），测试discover/sys.path均显式绝对路径，不伪称cwd完全一致，最终有路径类failure须具体归因留证。终态未取前不打b122/不覆盖b121。全54/原设备A/五轮100%及同scope物理参考仍pending，网站仅build/无新环境会话/记忆更新。

G42 全量终态 · 2026-10-05（当前软件门通过；全54交付partial）

新源唯一完整Python1560/0fail/0error/0skip、239.312343s/CPU157.078979s/RSS182.796875MiB/sourceDrift0，监督240.229793s/无stop。此前G38/G40所有红/诊断partial仍保留，不把这次ingress绿追溯说成历史105.733608ms根因已解决；原时延判据均未改。当前源码报告五对worstwall1.023401x/CPU0.946684x与full已过，软件修复进入测试包准备。90实际匹配/196独立14算术只是E2，完整54物理准确性与固定五轮100%仍pending，不宣称最终目标完成；本机此刻仍b121。

G43 b122内部测试包与安装合同 · 2026-10-05（approved；待G42提交收尾后执行）

当前G38帧统计/恢复/ACK、G40过滤协议、G42精确索引已在唯一full1560与完整report原效率门通过；为完成54真机验收必须使用含新源的内部包，不继续在旧b121上验新policy。此b122属于E3内部测试候选包，不是已达54/五轮100%或正式法务放行的最终交付；原G40“所有门关后”具体指当前软件/性能门，不取消独立参考与五轮门。GPL正式对外分发法务未过，完整目标仍partial。

先冻结G42提交后的产品258文件pin/原installed b121树及旧DMG摘要。复用MacApp/.sidecar-build/venv-py312与既有Swift缓存/工具输出，显式提供PERFOWL_CORE_PYTHON，原脚本刷新core freeze（不得新venv或自行下载依赖）；运行MacApp/scripts/build-app.sh，PERFOWL_BUILD_NUMBER=122。source-independent冒烟及PYZ反汇编/算法常量对照必须证明实际包内包含v2帧统计准入、evenmedian/断链缺值、G40精确dict、G42helper，不能只比外壳Info。首响应/核心启动资源与原b121前后对照门保持，不用未测填0。Swift源码未变，历史227/3skip只作历史，不伪称本批跑过。

签名Developer ID Application深→浅，原时间戳TSA问题若失败只留本次，不绕过timestamp或伪装签名；App ZIP/DMG分别Apple Notary Accepted/staple/validate/Gatekeeper/strict verify、DMG SHA及独立解包全树/链接与源相同。签名与notarystage有界各600s/串行1，不自动反复提交；只在确有网络/凭据变化后新attempt。不得泄露证书身份/设备标识/Keychain参数至公共文档。

安装前后必须查询实际Perfowl/collector/core进程全闭，不据AX缺失推断；有运行/采集中则保留新包并等Owner退出，不主动kill或丢会话。独立解包/empty .app staging完整SHA树与symlink同、原b121实际树相同留作回滚，然后原子rename/promote并verify；出错恢复真实b121，不混入原目录陈旧运行库，不在成功之前宣称已覆盖。本地dist保留当前b122真实DMG+校验与build App，旧b121 DMG/真实App移入私有rollback而不是删除测试证据。0新手机Session/网站发布/新环境/memory变动。本批只是为后续54五轮验收准备运行载体；设备A准入与外部仪器仍需实际证据，绝不替换设备或下调阈值。

G43 Implementation Update · 2026-10-05（build进行中；未交付包）

G42提交6950208已落主线/GitHub、GitLab本批一次失败无重试，Webhook成功；private g42封存216件/50552539B，旧G41 96及354归档不变。按已提交G43合同开始唯一b122 build。构建前当前258源与actual installed b121树/原独立b121解包树一致、旧DMG摘要已冻结；使用既有venv-py312、pymobiledevice3/collector已冻工具和Swift缓存，显式CORE_PYTHON，不新建/安装依赖或环境。此阶段构建脚本的ad-hoc签名只是E2中间产物，之后必须真实DeveloperID/App和DMG双公证/独立证明才算E3。

构建O(输入源码+运行库字节)复制/封装，预计沿用原188s约180–240s，hard timeout600s/child树RSS1536MiB（0.5s采样、单次ps1s超时、超限杀整树），serial1。已开始build_package.py，Swift缓存生产构建0.63s、其余阶段尚无终态；CPU与物理I/O峰值unknown，监控间隙峰值不可见风险明列。安装App此时全闭但后续须再次准入，不主动关/kill应用。本机仍b121、未生成可宣布的b122签名公证包或覆盖，0新真机Session/网站/环境/memory变动，54/五轮100%与物理校准门保持。

G43 build终态与冒烟固定补充 · 2026-10-05（签名前）

唯一build exit0/124.903813s/子树最大观测196.363281MiB/stopnull/sourceDrift0，actual installed b121全树仍未变；只E2中间bundle122，无签名公证/安装声明。先在此已成bundle读取实际PYZ，对全部产品py模块登记availability并逐个对source compile完整bytecode/constants/flags/exception tables，不用strings代替代码身份；至少G38policy/frame/online、G40display、G42index及raw/metric/session/适配链必全部match，无不可见模块冒充通过。

source-independent CLI probe fixed五对交错installed b121 vs dist b122各一次独立进程，在批次子目录cwd、清除PYTHONPATH/PYTHONHOME、不device query。每child stdout首字节/complete wall、原完整probe ready/source-contract66、CPU/ru_maxrss分别测；first/whole<=15s，worst新旧whole/CPU<=1.3x、RSS<=256MiB，whole120s/serial1。os.wait4 child资源不可测则unknown而不填0，启动本机缓存不声称磁盘cold；完整App UI冷启动/真实服务性能仍待E4，不以CLI静态probe代替。输出各runexclusive并flush/fsync；任何红不unchangedretry或绕阈值签包。随后签名和公证按原G43合同执行。

G43 PYZ比较器扩域修订 · 2026-10-05

沿用G34小型7模块比较器扩到全部77源码模块时，首验证因Python合法常量Ellipsis（...）未被serializer支持而TypeError，未产生PYZ通过件，不能当包代码缺陷或字节不匹配。首脚本保持，另存failure说明；新增R1显式序列化Ellipsis与complex（保留类型与real/imag，不忽略常量），相同完整code比较重新执行的是变更观察器，不重建包或unchangedretry。不拿原G34只7模块绿替代此次全部availability/实际匹配。

G43 PYZ与运行载体验收 · 2026-10-05（E2静态/进程；尚未签包）

变更比较器R1支持Ellipsis/complex完整常量后，actualPYZ75模块全部bytecode/constants/flags/exception tables等于source compile，原77中release（离线打包元数据工具）/startup_c0_feasibility（冻结Hybrid离线门工具）不在PYZ，逐项availability明列，不宣称77全部内嵌；两者无CLI运行import、12个非启动关键模块全部present+match，G38/G40/G42实际包内代码有证。比较器0.657662s/RSS47.226563MiB；0device reads/未改包源。

固定CLI probe旧b121/新b122五对各独立child与原完整JSON，whole12.558829s，worst新旧wall1.017403x/CPU1.094348x，首stdout新版最差1.313502s/RSS61.175781MiB；原15s/256MiB/1.3x门通过，os.wait4 per-child CPU/RSS，cwd批次子目录且移除PYTHONPATH/PYTHONHOME。全部ready、version11.3.1、metricContractCount66/validtrue/无missingCapabilities或contracts错误；原matcher只比schema而漏66数量assert，另以已保存10份stdout逐项机械复核，不重跑或回改JSON。CLI不是实际App UI冷启/设备服务连续性或数字校准，54/五轮未提升。本机仍b121，下一DeveloperID全部MachO+App签名/双公证，签名采用可信timestamp不绕TSA。

G43 签名与App公证进行中 · 2026-10-05

所有323个Mach-O逐件可信timestamp DeveloperID签名+outerApp/strict verify成功，179.985708s（CPU/RSS/I/O峰值unknown，不造0），原签名脚本无重试，已生成App ZIP一次。Apple submission已持久化，当前同一任务仍In Progress（查询不是重新提交）；不因等待启动第二次公证或宣称已Accepted。随后必须App staple/Gatekeeper、DMG单独签名+Accepted/staple与独立解包/实际PYZ对照，再全闭准入/原子安装；本机仍b121。本批CLI probe66数量遗漏另已保存10份输出mechanical accounting全部相同且无source-contract错误，无重跑或原JSON回改。

G43 App公证验收与DMG阶段 · 2026-10-05

同一App submission唯一提交/10次只读状态查询最终Accepted，169.032403s（包含staple/validate/strict/Gatekeeper4检查exit0），未重复提交。App已经有票据/可信签名，但交付DMG/独立安装还未完成，不能据App绿宣称整包已交付。现在由make_dmg.py生成唯一新DMG+可信timestamp，再notarize.py dmg单独提交；原b121 DMG/实际安装都未动，尚无b122安装。仪表/原设备A问题已简化为“手机已解锁连接”和“有没有额外仪器”两个可选问句，不因未答停止包准备或把条件当具备。

G43 Validation Update · 2026-10-05（内部包E3已安装；全54仍partial）

唯一b122 build124.903813s/source258drift0，75实际PYZ模块完整code匹配、12必需非启动模块全部present；2离线工具未内嵌明列。首Ellipsis序列化失败与变更比较器R1均保留。旧121/新122固定五对独立CLI whole12.558829s、worstwall1.017403x/CPU1.094348x、首stdout最差1.313502s/RSS61.175781MiB；10输出ready/66contracts/valid逐项机械复核，非AppUI或真实设备性能。

323Mach-O+outerDeveloperID可信timestamp/strict，App与DMG唯一各1次公证Accepted、staple/validate/签名/Gatekeeper均过，分别169.032403/134.566126s。DMG独立13102files+34symlinks全树同并75实际代码再次匹配；两次进程全闭准入、empty stage/真实b121rollback/原子promote/installedbuild122+strict/Gatekeeper/staple通过，安装机读84.802877s。DMG139395632B/SHA256 36bed66c88341398c0292a0e46aed61f510599f15adef1f5b90f34eec88feb0c，App tree ffa0662a6585ec7bc8979d041cbbdfc8abc1ead9690d65ba73acf2fe3ca7238e。旧b121实际App/DMG移私有rollback不是删除，dist仅一个当前测试DMG+校验/App。

完整交付与边界。此为E3内部测试候选；全54独立物理/作用域校准、原A固定五轮连续有效100%仍未关，54acceptance全false，不把签名公证当数值可信。Owner“不明白”仪器不等于拥有独立参考；原设备A当次解锁/无线入口尚未确认，不混异代B。0新Session/环境/网站发布/记忆更新；Startup12/A1/Hybrid/G9/GPL门保持，GitLab一次/no retry。

G44 当前设备清单与独立参考准入复核 · 2026-10-05（approved；不采会话）

G43包安装/代码身份已通过E3，当前基线ee15ec8/main干净；上一goal turn完成真实安装与交付记录，属于progress。原设备A最近G36清单缺项仅属历史，本轮只做一次当前主机usbmux清单观察，以两份原私有身份pin一致者匹配Network/USB，最多64项；不重新运行旧G36连接attempt、自动重试/其它设备查询、配对、Lockdown/DVT/diagnostics或Fixture部署。唯一Network缺项/多项即留入口未具备；唯一命中仅开启“下一只读元数据准入”待办，不从清单推断已解锁或性能服务已可用，不进入五轮。当前不同代B不自动替代。0新产品/Fixture改动、0新Session/环境/网站。

复用现有venv与G42已测监督器，独占私有g44-current-inventory-and-reference-admission。child完整import/identity准备/单次请求/落盘用外部whole监督30s/RSS128MiB，单次inventory8s；100ms采样、0.5s ps上限、exit后读child terminal wall/ru_maxrss与outerdeadline，丢监控fail-closed。非产品进程组超限只结束本批child，绝不关其它应用。此前七个guard夹具只作复用证据，不冒充本次新运行。O(n≤64)/serial1，原始清单≤1MiB，物理I/O峰值unknown；真实完整准备wall包含导入，首次完整计时缺口不以新值回填G36。

之后在小型文本/既有机读真值上复核54项独立参考“身份/单位scope/同钟窗口/误差/完整五轮”准入；检查Energy native cost不是mW、GPU counter动态key单位不能由刺激大小推定、热枚举缺源和电池测点不匹配。只登记已证明的缺口，保留未知/缺值，不改已有逐项数值、54/五轮/1.0门或旧报告。该审计不是替代真实验收。≤120s/128MiB/serial1，禁止重扫大blob/重新采样。若当前设备缺项且独立参考仍未具备，给Owner具体外部动作而非原样重试到绿；仍有可执行软件校验则继续，不因难度缩减目标。

G44.1 USB元数据单独准入 · 2026-10-05（approved；不是无线回退）

G44唯一host清单17描述符，原A USB1/Network0；与G36旧两类0不同，新证据改变下一动作。inventory进程whole监督1.082417s/ru_maxrss23.066406MiB、无stop，原准备后短wall缺口不再复用。当前原A仅USB入口实际存在，USB可供非电学软件侧测试；先新动作合同明确选择唯一原A USB，而非G36失败后自动fallback。只读一次已信任USB Lockdown（autopair=false），验证连接类型/原身份，ProductType/ProductVersion/DeveloperModeStatus逐项核；原代不匹配/开发模式不是true即停止，不操作其它设备。此连接成功不当屏幕已解锁或DVT已可用。

仅同代/devmode后DiagnosticsService打开一次、get_battery一次，原返回≤1MiB保存，真实ExternalConnected/IsCharging布尔与BatteryTemperature字段记录；字段缺失保持unknown，不凭USB清单把外部供电写true，也不把原battery当独立电学/温度参考。关闭所有已开服务、无Start/Stop性能订阅/新Session/配对/无线配置修改/目标App启动/Fixture部署。每阶段≤8s，总child30s+cleanup5s/whole40s/RSS128MiB，串行1，沿用监督器；不自动重试。外部供电true时明确三电学项未eligible，其余指标测试仍另经UI和参考合同准入；不得把USB采样填进原无线放电五轮或改54门。

G44 USB观察器编码修订 · 2026-10-05（先保存失败，不改产品）

USB首次已真实成功打开原A、三metadata符合原代/devmode、diagnostics打开和battery-once成功返回；在写原回复时TypeError，原回复未能落盘，电学值仍unknown。原batteryReads0字段只在保存后累计，实际请求/返回phase已证明1次，另以accounting注明，不回改旧JSON或把它当未调用。cleanup两项实际成功，firstchild2.301331s/RSS49.515625MiB、supervisor2.663902s/exit1无stop；本批partial。

原因边界：原保存函数json.dumps无typed native支持，成功返回dict后TypeError，错误在观察器保存层不是产品采集/数值异常；原异常具体字段类型未留存=unknown。不根据较新回复推定旧回复字节。变更观察器R1显式采用G27已用typed native bytes/date/set/mapping编码（含类型/字节值），固定不忽略/串成无类型字符串；先不设备纯codec边界13条件验证、depth/unknown/quota/独占及roundtrip关键标量。之后新独占usb-r1阶段一次重新打开同原A、同三metadata与一次battery，原所有失败保存；这是改动编码工具后的新attempt，不原样retry到绿、不重试旧数据写盘。预算/原身份/不性能订阅/0Session/close门完全不变；任何失败不继续新attempt。

G44审计观察器与历史合同分层补充 · 2026-10-05

首reference审计在Registry数断言失败：单行正则只读44项、且猜错Startup前缀，未产出ledger/childterminal，监督exit1保留。不能当真实Registry减项或改变分母。R1改用既有knowledge门的平衡括号解析器覆盖multiline/引号括号并用真实ios.process.startup前缀；66−12=54集合双向比对，若历史v2合同与当前已批准源码字段不同，分别保留oldContract/currentRegistry/delta，不回改旧快照/重复旧算术或偷偷迁移误差门。这个重做是变更解析器，不是产品测试原样retry；Ledger只证明当前声明与未关门范围，不认证物理准确。USB R1只有13 native形状+3拒绝控制在请求前，exclusive/quota/actual save三补充控制在请求后，时序明列，不假称全部前置。

G44.2 当前验收定义快照对齐 · 2026-10-05（approved；只修验收元信息）

实际平衡Registry66−12=54与旧v2的集合一致，但3项验收定义快照落后于已批准主线：G34进程网络两方向旧v3/net.*.bytes.delta/time对当前v4/diff累计bytes÷diff源Cocoa秒；G32 GPU counter旧v1对当前v2。旧v2与旧报告必须原字节保留，不能用旧快照解释新包误差。新建internal/acceptance/nonstartup-v3.json作为下一正式五轮的current metadata冻结：只更新schema号、source baseline/SHA与3行sourceKey/definitionVersion到实际Registry；旧54metricID/unit/scope/valueKind/参考/tolerance/5rounds/1.0门逐项原值保持，任何未列字段差异fail-closed。不把元信息对齐当准确性通过，也不把老五轮迁入新版本。current-status仅切当前contract指针并新增G44入口/引用缺口；保留全部54旧逐项诊断、历史G38和包证据/全false。

生成前从HEAD old-v2冻结，写新文件exclusive后54行除允许字段完全同、实际Registry三定义同、旧v2字节同、源码258/G43seal137/旧归档356保持；当前内部包122不改、不重打。O(66小记录)/≤1MiB/serial1/≤5s/64MiB；保存精确允许差异列表与小型机读verify，未产生product语义、校准结果或新Session。结果devlog/新HTML/index/handoff/knowledgeOverview/Home联动后一次站点build≤300s、不发布；窄提交、每remote一次、通知与封存。全54/五轮100%目标仍active。下一独立新G45真实UI入口与Fixture参考准备，不自动重新跑G44服务。

G44 Validation Update · 2026-10-05（E3入口已前进；54仍partial）

host清单17，原A Network0/USB1；新的USB元数据明确合同原身份/代/devmode过、屏幕/DVTunknown。首battery成功返后JSON TypeError，旧原回复丢存不可重建；原batteryReads0为persist计数，actual请求1另accounting，cleanup2成功。R1变更typed observer后新reply原生bytes保真/ExternalConnectedtrue/IsChargingfalse/Temperature3069/无ThermalStatus；两close成功，无性能订阅或Session。firstchild2.301331s/49.515625MiB/exit1留存；R1child1.616303s/49.75MiB、outer1.982086s/no stop。13形状+3拒绝前置，3持久化控制后补、不假称都前置。USB不当battery-only阳性。

54参考审计首单行正则44/错误前缀countfail/无terminal保持；R1已有balanced知识parser读66−12=54，9旧native pins同；child0.409133s/15.777344MiB、outer0.617806s/315717B小读，0largeblob/Session。新v3声明仅对齐G34两networkv4与G32counterv2共3行5字段+header，oldv2/全部单位scope参考误差/54/5rounds/1.0阈值原样；status54旧诊断与allfalse保持。当前来源缺口/同scope参考和五轮不通过，仪表unknown。详情G44结果。

G45 b122真实UI入口与自有参考准备合同 · 2026-10-05（approved；待G44收尾）

下一仅一次新批独占g45-b122-ui-reference-readiness，复用已编译ui_ready工具/原环境；先核真实installed122树/当前源码pins、原G44 metadata原代、当前App/collector进程与AX捕获idle。若App尚未运行可open实际/Applications/Perfowl.app一次，不能启动旧副本；已有采集或控件状态不唯一即停止，不关闭用户应用/会话。只允许设备selector/唯一原A USB row、appselector/自有Fixture search+唯一row选择，不按capture/refresh/retry/未知菜单。AX实例路径核、fingerprint/idle/enabled/unique gates沿用13已测控制（复用不称新跑），界面显示同代不代替原序列身份，选择成功后仍须一次原device native info与实际有界服务归属证据。

固定最多90s准备/每AX12s/RSS64MiB，AX树≤3000、返回每字段≤800；单次native details25s，外部whole120s/RSS128MiB，不循环重试或切不同代B。任何错误保留partial/noStart；当前USB只用于非放电软件侧准备，不能把3电学项目删出54整门。原生详情若超时不重复旧命令到绿，可只读查看现存socket/native route的身份与active remote事实作为另层E3，不伪称超时成功；无确定服务ready即不采。

本阶段0产品capture/手机性能订阅/新Fixture安装/新环境/网站发布。不再重跑G44的当前清单或battery以挑选值。后续确认已有Fixture中是否实际含G35/G37参考代码需要独立身份/文件/clock字节证据，缺则先签本自有Fixture新参考而不修改商店App；准备本身不计正式五轮。原v3的54/完整准备窗/五轮/1.0/独立误差不变，预算超限即停止，无原样自动retry。只有原UI/参考/场景均准备后再先文档固化新五轮合同并执行。

G45 R1 已完成异步发现后的续准备 · 2026-10-05（approved；不重跑首轮）

首G45全installed122tree/source258同、实际App仅1次open；AXidle、device selector press1成功，但紧随snapshot0rows，自动终止准备。首whole23.295360s/55.941406MiB、outer23.503435s/exit1/no stop，未选设备/Fixture、未调用native details或捕获，保持partial。随后一次独立无AXPress健康观察已显示真实“发现17（USB1/Wi-Fi16）”及唯一原代USB row0，不需猜不存在设备。此事实说明首次检查早于异步discovery完成；8行allowlist不会排除已观察的原row0，不借此扩大操作权限。

R1从已经打开并完成加载的device菜单继续，禁止重复open App/device selector/已失败脚本；一次新snapshot核唯一原代USB row0+idle/enabled/fingerprint，然后只press此前尚未选择的该行。身份仍以G44原serial与后续exact --udid Core/原native info核验，不靠friendly name或硬件代际单独结论。

对于由新选择触发的appselector enabled/list loading，只读bounded readiness观察最多4个snapshot，绝对phase时刻0/2/8/18s，在首次满足后短路，不再重复selector/search或设备命令，不当自动测试重试；每snapshot12s/节点3000/RSS64MiB，UI阶段≤90s/whole≤120s/RSS128MiB。appselector一次open、Fixture search一次，再最多4读观察唯一已知自有Fixture appID行，fingerprint press1；最后idle+captureEnabled分列。然后本批此前未执行的唯一native details≤25s（超时保留，不重复）。无Capture/refresh/retry/未知设备、0性能订阅/Session或安装，预算/失败即停止，首失败不覆盖。实际selected native Core/socket归属可后续纯只读取证，不把CLI超时伪装成功。

G45 R2 有界原生单进程选择事务 · 2026-10-05（观察器修订，先于任何新动作）

R1首snapshot又无device rows，控件3/visited290，1.132730s/13.613281MiB、outer1.252146s/exit1；0AXPress/0native info/0capture。先前health317/row0真USB与本次无row均保留，已打开popover不会因旧snapshot而保证继续存在；原因可能focus或瞬态UI，未取证不定性为产品bug/用户操作。禁止原样重跑R1或凭旧坐标选择。

改为一个原生准备事务：先锁实际installed122唯一App实例与AXtrusted、13旧控件准入语义，并显式activate此App一次（只聚焦，不关闭其它App）。从每次新AX树检测当前picker是否已存在：存在不再toggle；不存在才允许selector一次press，以避免跨工具/聊天期间popover消失。操作前后AX对象都重取/唯一/idle/enabled/完整fingerprint同；原USB行须当前文本原代+USB唯一，G44原serial/唯一USBdescriptor作为入口绑定，不单凭设备名称。只3个目标选择actions（device row/app selector/owned app row）与最多1device selector/1Fixture search，无capture/refresh/retry；不扩大row0..7白名单。

每phase最多4次只读当前树，间隔绝对0/0.5/2/6s，首满足短路；树≤3000、消息0.6s、whole90s/RSS64MiB/outer120s128MiB/serial1，始终保留action前后、实际对象摘要/失败条件，timeoutfailclosed。工具先纯13旧准入与current-state选择分支5负控/正控（18），再当前单事务只1次；新工具是防瞬态观察/不同scope时刻错误，不改产品或阈值，不重试旧轮。完成仅UIready，native details本批仍只允许此前未运行的一次≤25s；0capture/Session/Fixture安装/服务retry。若新事务仍未准备成，停止并具体取证根因，不追加第四次原样操作。

G45 R2观察分层与唯一native详情准入 · 2026-10-05

新原生事务18纯控制通过（0AXroot），唯一UI事务17.254181s/RSS6.960938MiB，四个选择press与一次search均成功，UIReady=true但即时actualCaptureEnabled=false。父wrapper将选择成功与enabled合成一个assert而写UIReady=false，不能反推未选择或回改旧结果；另accounting分列选择已成/即时enabled未成。父17.384342s/RSS13.5MiB、outer17.490673s/无resource stop，native details实际0次。

后续只读健康观察0.527544s/0AXPress/0devicequery，真实UI显示服务与目标已就绪；另一次已编译snapshot实际idle=true、唯一captureEnabled=true/RSS4.9375MiB，已有installed进程中prewarm1。此新事实改变下一动作，不原样重选或覆盖旧false，也不从UI文字推断屏幕解锁或数字校准。当前仅允许此前从未执行的native details一次，exact原A pin、25s timeout，独占新native阶段whole40s/128MiB/串行1，保留终态与超时，不重复。若失败，只能纯读既有exact original --prewarm --native --udid Core的现存socket及本机地址归属（原G13方法），不新服务或将详情失败算成功。无capture/Session/Fixture安装/产品变化；正式五轮仍须参考代码身份与新合同。

G45 Validation Update · 2026-10-05（E3原入口准备；全54仍partial）

18纯控制过/0AXroot，原生UI事务四press+search选中原USB与自有目标；17.254181s/6.960938MiB，原即时enabledfalse与wrapper合成false保留。稍后0AXPress健康0.527544s及新snapshot idle/enabledtrue，另accounting分层、不回改原结果。此前Native实调用0，原定唯一详情一次exit0/0.770504s、原身份硬件/devmode/DDI/wired paired connected符合，child0.839961s/12.691406MiB、outer1.007047s/no stop。现存exact原prewarm/native路由2流/1peer/本机地址已分配，0.319285s/13.503906MiB，0新服务；屏幕解锁unknown。首UI23.295360s/55.941406MiB及R1 1.132730s/13.613281MiB两失败全部保留，不重选到绿。

完整结果。已部署自有Fixture新参考代码身份尚未证明，下一先只读版本与参考文件准入，不采会话。54/5rounds/1.0/误差和原准备窗口不改，accepted0；b122保持，0产品/Fixture安装/环境/网站发布/记忆变化。电学温度仪器问题向Owner解释为额外测量器材而非手机名称/Wi-Fi，未答不当具备。

G46 已部署自有Fixture参考准入 · 2026-10-05（approved；不采会话）

G45当前基线c4b9978/main干净，原A真实UI/Native连接E3已证，手机上新版参考代码身份仍unknown；上一轮是真实入口进展，不是同阻塞空转。下一独占private g46-owned-fixture-reference-admission、原环境/venv，先冻结源码258与G45清单116现时摘要；真实installed122/当前捕获idle重新只读核一次，不重选/重启或关其它App。

仅对原A唯一USB信任连接autopair=false打开一次，绑定实际mux serial/type。InstallationProxy仅一次Lookup、BundleIDs指定自有App A且ReturnAttributes限定版本/执行文件/容器/签名身份，必须恰一目标、不枚举商店App。HouseArrest一次只读VendContainer，对Documents一次listdir（最多512名称/每名256字符）；按既有参考五族计数，不把文件存在或mtime当已部署源版本证明。不启动Fixture/性能订阅/采集，不写/删手机文件。已有acceptance配置若存在，仅一次stat、≤64KiB有界读、stat前后字段同以保存当前endpoint配置原件；不改配置，不复制所有大历史参考。

每服务/请求8s、child30s+cleanup5s、whole40s/RSS128MiB/serial1；现成G42监督100ms/ps0.5s，退出与terminal资源双核、丢监控failclosed。复杂度O(n≤512)，小型回复总≤1MiB，物理I/O峰值unknown。原生形状采用G44已验证typed codec保类型，未知类型/超额/来源变动即停止并保留失败，不原样自动重试。所有已开服务逆序关闭。仅证明当前应用/文件/配置元信息，不从版本1或旧文件推导G35/G37新代码已部署。若不能明确对应新参考代码，再先另立G46.1签名部署方案（复用现有derived-data与证书，禁止账户登记），不擅自开始五轮。

全54/5rounds/连续与有效1.0/独立误差/完整准备窗保持；0产品改动/Fixture安装/新Session/环境/网站/记忆变化。温度与电学独立仪器待确认不阻其它软件参考。Startup12/A1/Hybrid/G9/GPL门不变，GitLab每批一次不重试。

G46.1 有界签名部署自有参考版本 · 2026-10-05（approved；不改产品、不采会话）

G46只读原USB/单目标Lookup/一次Documents完成：已部署build1/version1.0，88个名称/self25 dense14 nativeClock0 surface24 stimulus24、无acceptance配置，三服务close；child2.668508s/RSS56.683594MiB、outer2.914533s/no stop。文件数量只描述当前留存，不证明二进制缺G35或其sourceidentity；已部署代码仍unknown。下一用唯一新签名版本46.1.0建立有出处的自有参考包，禁止原样重跑旧lookup或把历史文件改名为新结果。

仅现有Fixture源码冻结编译，不改任何Mac产品或指标公式。复用既有.derived-data与工具缓存，编译条件明确FIXTURE_NONSTARTUP_ACCEPTANCE + FIXTURE_NETWORK_CLOCK_REFERENCE（G9 interrupt仍OFF）、最低系统≤原A iOS17，generic iphoneOS/arm64/Release一次unsigned构建作为签前中间件；已有G35/G37 E2回归复用，不冒充新跑，不改采样/遗漏/计算数字。build whole180s/进程树RSS2048MiB/0.5s采样/单次ps1s，退出后deadline复核、监控失败/超限停止自身构建，保留失败不retry。冻结前后源码同；缓存构建预计≤45s，最坏180s，O(现有Swift源码/增量编译)，串行1。

签前保留现时本地旧Fixture bundle（不冒称是手机上实际旧字节）。仅构建产物Info.plist的CFBundleVersion设46.1.0，并加入非秘密PerfowlReferenceBuild.json：schema/version/source SHA/两编译条件/默认OFF项与基线；这不是产品源或测量算法变化。使用本机已有有效且原设备已包含的development profile及其证书私钥，不登录账户、不登记设备、不更新profile。已有signed-team候选profile不匹配原设备/自有App，明确拒用；本机54候选仅3个wildcard符合目标与原设备，有效性与CMS/证书identity再核一份。选profile按可用私钥且Development/get-task-allow约束，只有唯一可用团队与certificate时签；否则停止。profile wildcard只在合法app-id/keychain项收窄为自有目标，不能扩权限。

developer iOS App签名、embedded profile/arm64/最低系统/两schema与默认OFF、strict verify通过后，记录全bundle SHA/Info版本/源与compiler命令证明。不得用strings存在代替完整源码来源。iOS开发Fixture包不是Mac DeveloperID公证交付，既有b122内部包不重打；仅自有App。签名≤30s/128MiB（codesign单工具），不修改商店App。

安装前用一次native processes只读确认自有Fixture未运行（≤15s、≤2048项/4MiB），实际Perfowl idle仍成立；有正在运行的目标或采集即停止，不杀进程。不重复设备详情/配对/预热。安装唯一一次≤30s/128MiB，仅原私有pin设备与已验本地App路径，正常更新不卸载/不删Documents。随后一次target-only Lookup核46.1.0/自有标识与配置；一次Documents对前88名称集合确认无删除/新增（0launch/写配置），这只证枚举未变，不声称旧文件逐字节未变。安装成功与版本回读结合本地签名源码链是E3部署证据；远端二进制未直接取回，明确不称全远端byte proof。新schema实际运行文件/同钟数值待下一正式固定五轮，不从签名推精度。

每阶段新独占文件/资源/终态，失败不重试，准备0Fixture launch/0产品capture/0Session/0环境/网站/记忆；当前缺独立电学温度参考不删除54项、不改五轮1.0与误差。完成后再固化下一五轮全配置与参考采集合同，整体active/partial。

G46.1 签名准入观察器修订 · 2026-10-05（build/install尚未执行）

首local signer选择因3个可用leaf私钥而触发唯一certificate门，已留失败记录；0build/0install。进一步读取同一现存profile/identity记录及G6既有签名包清单：3条候选实际是同一个profile、同一个已成功部署自有Fixture团队，profile SHA与G6封存embedded profile逐字相同；profile含7个leaf，其中3个本机有可用私钥。多开发证书本身不等于权限不明确，不要求Owner处理正常多证书状态。

修订仅local证书选择：必须唯一profile字节（与G6已用profilehash同）+唯一既有团队，且原设备/目标wildcard/有效期/get-task-allow/CMS均满足。对可用leaf检查Apple Development类型、OU等于该团队、当前有效、SHA1私钥match；按notAfter最新、SHA256稳定排序提名唯一leaf。签后实际leafDER必须与提名相同、entitlements严格在同profile内。不更换团队/更新账户/profile，不用旧signed-team不匹配包，不原样重跑首selector。保留首过严准入失败，不把其当证书缺失或产品故障；其余一次build/install与全部预算不变。

G46.1 local证书筛选补充 · 2026-10-05

修订selector首实现把“所有可用leaf都必须Apple Development”写成assert，遇同profile中两张legacy iPhone Developer而停止；已留第二失败，仍0build/0install。逐项静态解析现存DER实际三张同团队有效leaf：两legacy、一Apple Development。更正为先按合同证书类型/团队/有效期过滤，再对剩余候选排序；严格合同下实际只一Apple Development，仍使用与G6封存完全相同profile，不放宽为legacy。该是local工具筛选缺陷，不是手机或产品签名故障；失败与候选布尔记录保持，下一变更selector不重复设备命令。

G46.1 已签包验证工具参数修订 · 2026-10-05

唯一unsigned build exit0/10.920580s/观察进程树峰159.8125MiB、源码与产品源drift0。唯一codesign与strict实际成功，随后证书提取命令将可选prefix作为独立位置参数，codesign把它误读为bundle路径而exit1；原日志与脚本保留，未安装/未启动，首签名CPU/RSS/完整wall未落机读件=unknown。下一只改提取参数为明确--extract-certificates=prefix，对已经签好且strict过的原包继续只读核leaf/entitlements/arm64/source链；不重建、不再次签名、不覆盖旧日志。新验证独占R1输出、30s/128MiB，不将新读数回填首签名资源，不把参数错误当包签名失败。

G46 Validation Update · 2026-10-05（新版参考签好，安装前置未满足）

单目标Lookup原build1/版本1.0、一次Documents88名/self25 dense14 nativeClock0 surface24 stimulus24、无config；三close成功，child2.668508s/56.683594MiB、outer2.914533s/no stop。文件计数不证旧二进制缺G35，sourceidentity仍unknown。新46.1.0唯一unsignedbuild10.920580s/观察树159.8125MiB/source与productdrift0；两flags明确/G9OFF，既有profile与G6同/原设备包含，实际AppleDevelopmentleaf/entitlements/strict/arm64/最低16过。本地签名候选6文件/全树9c4adf61…，源未变；两个selector失败与证书提取参数失败保留，0重建/重签；首签CPU/RSS/wallunknown，新只读continuation0.201305s/14.339844MiB不回填。

唯一nativeprocess查询15s timeout/exit124，目标运行状态unknown，依合同0install/0launch/0新Session，不杀其它App、不原样retry；已问Owner解锁并退出自有Fixture。新候选保留private signed-fixture，实际手机仍原build1观察，Mac b122不变。完整证据。下一明确状态证据后新有界安装准入并版本回读；全54/五轮1.0/误差仍pending，0网站/环境/记忆变化，goal active。

G47 Native只读观察器截止分层 · 2026-10-05（approved；不改产品）

上一G46已产出签名参考候选与新入口失败，是实际progress；当前f8460fe/main干净，原nativeprocess job67591已terminal124/15.017912s，不重启旧任务。其执行调用同时使用devicectl内部timeout15与外层wait15；旧日志/JSON缺项保持，执行指令来自本线程实际tool call，盘上pending只登记外层15，不能冒称盘上有完整旧argv。相同截止存在工具尚在结束/写错误JSON而被外层杀掉的结构性风险，尚未证明这就是旧手机查询超时根因，不得反推已解锁或目标不运行。

先在internal/acceptance增加有界native_command观察器与匹配纯主机测试，模拟正常返回/内部错误收尾、旧等截止丢JSON、新分层保错误但仍判失败、外层timeout/退出后超时、RSS/配额/独占停止；不运行任何产品解码器或设备命令。固定新inner12s/outer15s（总查询预算不提高），完整argv/开始/终态/exit/结果JSON存在性/CPU/RSS与timeout分别保存。100ms读进程树RSS、每ps0.5s/≤128MiB，子树与terminal退出同核；只结束自己启动的工具组，不关真实App/采集。输出≤4MiB/单并发1，复杂度O(宿主进程表×≤150次有界采样)，真实子工具CPU/RSS不可测写unknown，不造0。纯模拟≤20s/128MiB，既有venv无新环境。

只有这些正负控制通过才允许一个变更观察器的新只读准入attempt：私有g47-native-process-observer-admission、原A pin、实际b122与当前捕获idle一次新snapshot；单devicectl processes内部12/外部15，不重新调用旧15/15、不提高超时、不动旧文件、不执行第二次。新的目标是保留真实终态而不是保证成功；失败（包括完整错误JSON）照样停止，不能以留存错误当应用已退出。结果必须exit0/完整有效JSON/原device命令关联/明确runningProcesses集合/≤2048项/字段类型才能判断自有可执行文件是否出现；空或schema不明保持unknown。若出现正在运行的自有目标，停在准入，不杀目标。

此合同显式修订G46“等待Owner状态确认才允许再查”的工具观察边界：更正已识别equal-deadline观察风险后才新attempt，非旧查询原样自动重试；不修订手机权限/原目标唯一性或“不强关App”边界。若完整正证目标未运行，且新鲜UI idle/原USB路由identity仍符合，再另落安装准入段，用G46同一签名候选一次安装与版本回读（不重建/重签）；新观察失败即不再追加查询，无fallback伪成功。整个准备stage≤40s/128MiB/serial1，0capture/Session/产品语义/环境/网站/记忆变化，54/五轮1.0/误差与未关门保持。

G47 Implementation Update · 2026-10-05（测试前）

实际仅新增internal/acceptance/native_command.py及test_native_command.py，不改Mac/Fixture源码。观察器strict inner<outer≤15、独占artifact/argvpin、wait4直接child CPU/RSS与有界树采样、byte/RSS/退出后deadline分别记录；只结束自己启动工具组。原G46超时/rootcauseunknown与已签候选不变。11个纯控制覆盖新旧截止、错误JSON仍失败、退出0但超时拒绝、RSS/监控失效/配额/独占；无env参数时只使用自动清理的测试数据目录，非执行环境，正式本批指定私有独占输出留证。观察器passed仅工具退出/资源/结果文件存在，不表示schema或目标活动判定，resultSchemaValidated=false，调用方必须另验完整JSON；输出发布后wall单列，完整外层stage守卫包含发布。复杂度/原nativebudget不变，单次真实新准入尚未执行。

G47 主机控制结果与独占补充 · 2026-10-05

11/11纯控制通过，framework1.607s/完整wrapper1.852350s，0产品decoder/设备query。equal deadline模拟确会丢收尾JSON，分层模拟保内部errorJSON且仍判失败；只证观察风险，不证旧手机失败根因。代码审阅补拒绝native结果文件名与pending/log/terminal同路径（否则CLI可能覆盖工具证据），另仅1新增负控通过、未重跑原11，合计12控制。观察器tool-resource通过与结果schema/活动准入分层；bootstrap/输出publication实际wall由外层完整stage再次约束。下一首次变更观察器真实准入仍只一次12/15、失败不install，不提高旧15s预算。

G47 活动回复准入与测试布局复核 · 2026-10-05

新增6个纯process-reply控制：完整其它进程→not-running、精确自有路径→running、空/错误/schema不明/路径缺失/同名换容器/冲突字段→unknown；已保存6/6。路径只规范已知/private/var与/var对应，不用basename缺席推不运行。代码审阅发现追加class锚点落在原12控制中间、使后七方法误属新class（只过滤运行6个新case没暴露）；在任何设备动作前保存误布局源码，移动class到原class完整结束之后，AST确认12+6。现在只对变更后的最终布局做一次18控制完整回归，不拿之前过滤绿代替最终suite；不是重跑未变更产品1560套。新单次native准入尚未执行。

G47 异常清理补强 · 2026-10-05（设备执行前）

最终布局18/18通过后，审阅观察器发现非预期Python异常/调用方SIGTERM转异常会越过正常stop分支、未保证清理单独工具进程组。增加finally只结束/回收本函数自己spawn的child（既非真实App亦非产品Core），另加“意外monitor异常后own PID已不存在”的负控。保留补强前源码与18绿；此次改变了资源清理控制流，必须新版本一次完整19控制，不复用旧18作为新finally覆盖。不改native预算或候选包；真实设备首次新attempt仍未发生。

G47 Validation Update · 2026-10-05（partial；一次新观察已终态）

最终清理版本19/19纯控制通过，framework1.687s/完整wrapper2.138754s，源码pin与实际设备执行前一致；旧11/18版与误class布局源均保留，不以旧绿代替新源码覆盖。只证明观察器截止、资源、独占清理与fail-closed解析（E2），不证明手机进程或指标精度。

原设备一次变更native查询inner12s/outer15s，实际native exit2、publication-included12.165047s。保留错误JSON的info.outcome=timeout、info.details=Exceeded command timeout、error.domain=ArgumentParserInternal.ExitCode、code2；没有result/runningProcesses，活动与解锁仍unknown。外层40s/128MiB守卫本次12.997134s/观察峰16.375MiB，child12.847321s/CPU0.489133s；native direct child RSS13.242188MiB，未采到峰值风险/物理I/O峰值unknown。wrapper的AssertionError是准入断言失败类型，不是原生工具根因。

本次保存了原生内部超时终态，不再被外层相等截止掐掉；仍不能证明旧G46失败归因或目标未运行。明确0自动重试/0安装/Fixture启动/产品会话，不改产品或候选源，不杀任何真实App。实际b122与签名参考46.1.0保持；下一需要Owner确认原设备解锁、退出手机自有测试App及新安装准入合同，不重跑process查询到绿。

Owner回复“不明白”指仪器问题：已通俗说明电流/功率表是手机外测量仪器、温度计需测点，设备名称/Wi-Fi不是仪器；没有仪表也继续其它软件参考。USB输入功率、表面温度不能替代电池侧同scope准确性证据，54分母不删。全54/五轮1.0/误差仍pending、0/54正式验收，Startup12/A1/Hybrid/G9/GPL不变，0环境/网站发布/记忆更新。详见本批结果。

G48 独立self参考复算与时序准入合同 · 2026-10-05（approved；代码前）

基线ed49f0e/main干净。G47观察已terminal，一次new native timeout/活动unknown；不重查手机、不安装候选、不采Session。继续真实目标的数值验证准备：已有Fixture self参考含独立host CPU累积tick、VM页计数与task内存/线程/getrusage上下文切换，但多数API只共用sample开始machAbsoluteTicks，不能把最近时间点或该tick当各API精确读取时刻。磁盘input/outputBlockOperations不是diskBytesReference，interrupt默认OFF/null与电学/热/GPU/Energy独立门保持。

在internal/acceptance新增self_reference.py与匹配测试，仅独立复算：三项host CPU参考（逐core繁忙百分比/总和/平均分别保留，不猜sysmontap TotalCPU语义）、两项VM页×原hostPageSizeBytes、三项task内存、threadCount、voluntary+involuntary context switch率共10项。exact Fraction与有型uint，CPU状态Darwin USER/SYSTEM/IDLE/NICE四列；不复用产品函数。上下文差分dC/dT、CPU busy=sum(nonidle)/sum(all)*100；任一减小或零分母→null带reason，不猜counter wrap。合法零delta/零gauge保留，Boolean/string/nonfinite/负值/short schema/status failure/返回shape/core topology/timebase/sequence reversal不通过。hostTotalSum与Mean在源语义未绑定前均只是候选，不宣称哪一个是产品真值。

数值复算成功只标arithmeticAvailable，independentAccuracyPassed恒false：sample-start不是API read bracket，同scope同clock源窗口绑定及误差比较仍缺。接口输出覆盖预声明10项（不是缩完整54分母），其它44逐项状态不动。控制先覆盖真实定义反例与边界，再在旧G14A sealed self-2.jsonl全部181行上单遍只读复算，输入原SHA与现seal双核；不读取Session/blob、不从历史源码/mtime推真实旧binary identity、不改旧结果。

资源：纯主机测试≤20s/64MiB，原参考文本≤2MiB/最多181行、每行≤64KiB/总120s64MiB/serial1；O(n×coreCount≤64)、两行流式/有界计数，不构造全Raw或最近点插值。synthetic181×64最差20组/首次≤5ms、total≤2s，CPU/wall/RSS与读写量留存，physical I/O峰值unknown。源258与Fixture14/已装b122/已签46.1.0树及G47seal154保持，不改产品或参考源、不重复Mac包/环境/网站/记忆；五轮1.0/独立误差/完整准备窗原合同不变。

完成追加实现/验证、新devlog及不可回改HTML/index与status新增G48字段，不回写54旧metric行；knowledge overview/Home仅同步“独立数值工具非E4”状态。一次build/窄提交/双远程各一次，GitLab不retry，单次通知并private seal。下一真实设备恢复后这些工具须在同源同scope同钟窗口上再验，主机绿不自判全54 PASS。

G48 旧清单布局纠正 · 2026-10-05（保留失败，不改输入）

初20控制无资源机读件=unknown；补Boolean状态负控后的21控制0fail/0error/0.005s，第一次audit随后错误假定G14A存在seal-receipt.json而FileNotFound停止，0旧参考读取/0设备。旧G14A确实只有清单，G37既有sealed audit_reference.py已登记该清单SHA b2cd501e…；核G37脚本现时SHA与其封存项一致后复用这个明确旧pin，不凭mtime或当前SHA自证历史。下一仅变更布局读取器的新remainder，复用已通过且sourcepin同的21控制，不重跑原控制/旧失败或设备；新输出self-reference-r1独占，原audit脚本/log/无terminal缺口均保留，其余预算和54门不变。

G48 Implementation / Validation Update · 2026-10-05（E2参考算术就绪；全54仍partial）

新增self_reference.py与test_self_reference.py，0产品/Fixture源修改。21纯控制通过（framework0.005s）；首20与首次audit资源未完整留存=unknown，不用新段回填。首次audit在读旧参考之前误假定seal-receipt.json而停止；新remainder只修布局、复用final21sourcepin、不重跑纯控制，旧失败完整保留。旧G14A清单SHA b2cd501e…由G37封存脚本的既有pin交叉确认，self-2.jsonl 260199B/SHA4caf67dc…单遍读取181行，全旧内容不动。

三项host CPU与context rate各180个可复算/初点无previous保留；六项gauge各181个可复算。初点差分reason unsupported-reference-schema来自缺previous，并非current schema无效；仍是原分母181中的缺失槽，不隐藏。原记录free/available181各一致、per-core180一致只证参考内部算术，不证产品准确。diskBytesReference/interruptWakeupsReference各181null，block operations不当bytes、默认OFF参考不当已验。所有10项independentAccuracyPassed恒false：API readinterval/实际旧binary源与产品source同scope同钟window仍unknown，CPUsum/mean与上下文口径尚未绑定，未拿最近点或单sample-start作同步真值。

最差64core×181×20=3620查询，first0.422893ms/total1.294651s/CPU1.255505s，预先5ms/2s门通过；新remainder完整outer1.609825s、child1.451066s/CPU1.407692s/RSS17.980469MiB，64MiB/120s内，未观测峰值风险/physicalIOpeakunknown。首次source-freeze为224个组合路径子集，另核G47原product258与G46 Fixture14全部同，不把224叫258；旧G47seal154/签名候选六件/旧archive360保持。

54旧metric行/v1v2v3/固定五轮1.0/误差与准备窗保持，0新Session/设备query/安装/产品解码/大blob读取/环境/网站发布/记忆。下一仍原手机退出/解锁证据后新安装准入与实测同轴参考；没有减少44其它指标或把工具绿当E4。结果。

G49 自有参考逐API读取区间合同 · 2026-10-05（approved；代码前）

基线e041f3f/main干净；G48实际完成独立算术，不是E4。手机活动仍G47一次timeout未知，Owner退出/解锁问题未答，不重查/安装/采Session。新软件侧必要工作：自有Fixture self参考默认OFF开关FIXTURE_API_READ_INTERVAL_REFERENCE，为8个原API rusage/taskAbsoluteCPU/hostProcessorCPU/hostVM/hostPageSize/taskBasicMemory/taskVMFootprint/taskThreads各记录紧邻调用的mach begin/end与report-return-status；不再把整次sample-start当每API读时刻。只允许原各一次调用，不新增系统查询/采样频率，不改内存CPU等公式；metadata不代表目标值形状/来源窗口已校准。字段布局门所修饰的taskValue status说明为validated-return，不冒称kernel原reply status。

新增严格有界Encodable ledger，固定8项/唯一顺序、UInt64 ticks精确JSON、UInt32 timebase、status unknown明文null；倒序/跨API顺序异常原值保留并标invalid，不能修复时钟或放行。新apiReadIntervals独立schema叶字段，不改旧self schema/字段/首点/null口径；OFF代码无额外mach调用/ledger写入。元数据通过型编码再作为新叶追加原JSON bytes，不解析重写原值，最大8项/≤8KiB增量，无可选类/注入/商店App修改。新owned Fixture来源变更只为reference，不改Mac产品或Startup/Hybrid/G9开关。

先用实际ledger+实际FixtureNonStartupReference源码抽取，Swift主机E2测试：顺序/重复/缺API/failed与unknown状态/invalid clock/UInt64高位精确JSON/基准8项串行/真实Mac API样本row含逐API区间；匹配OFF与ON各一次，OFF字段缺席且原字段范围/公式不变，不把不同真实运行值强行要求逐字相等。时间准入metadata只能observed interval，不grantaccuracy；真实iPhone native-return/时轴/误差仍pending。连续五对10000 ledger构建与编码（只内存不写盘），20ms/100row小batch首响应/总CPU/wall/RSS记录；新增metadata10000编码≤2s/RSS64MiB、单参考行增量≤8KiB，OFF无ledger调用由预处理源机械验证，actual recorder ON/OFF各2.1s与资源/开销方向如实列，非设备1%验收。编译每份≤60s/128MiB、whole180s128MiB/serial1（host compiler子树资源单列），复用现有swift缓存，不装依赖或创建执行环境；异常保留、不原样自动重试。

主机与元数据门过后只做一次原project/derived-data增量iOS unsigned构建，编译三flags NONSTARTUP_ACCEPTANCE/NETWORK_CLOCK_REFERENCE/API_READ_INTERVAL_REFERENCE；G9仍OFF，180s/2048MiB/0.5s树监督。它是E2中间件，未签/安装，不当E3。G46已签46.1.0六件及旧seal不变、不是含新字段的版本；需要下一合同新签来源版本后才能用于新参考，不重建/重签旧候选。此段显式修订G48下一“安装同一46.1.0即可满足最新参考”的准备方向：旧候选保存，真实五轮必须部署含新增元数据且有sourceidentity的新参考；不误称手机已含新字段。

完整54旧行/v1v2v3/五轮1.0/误差/完整准备窗保持，0phone/产品采集/Session/产品公式/环境/worktree/网站/记忆变化。新实现与结果落devlog/HTML/index/handoff/status新增G49，overview/Home同步只E2，不回改历史；源258不动，Fixture仅声明路径窄改（14旧pin逐项，改变项显式列），新host测试两文件/README，范围提交与每remote各一次、单次通知，GitLab不retry。

G49 资源分层与错误留存补充 · 2026-10-05（首次执行前）

静态复核：G46既有完整Swift构建树159.8125MiB已超过本段误设的host compiler128MiB，编译器与运行时不是同一范围。本次首次执行前明确分层：compiler每份60s/树2048MiB、parent whole180s/RSS128MiB、参考test每份20s/树64MiB（wait4直接child峰+树采样/退出后截止）；并明确compile CPU/RSS单列，不以parent RSS代替树峰。复用既有有界tree_rss_bytes纯观察函数，不调用query专用15s观察器或改它的门。

Actual recorder使用nonthrowingobserve把record顺序错误显式写recordingErrors（最多8项），complete=false；调用计数为饱和9的lower bound，不冒称超过预算的精确计数。Root valueShapeValidated/independentAccuracyPassed恒false，kernel failure只保reportedStatus，不放行字段；unknown status null。合并原row bytes原样，旧signed46.1.0保持；新flags只用于自有参考E2，无设备调用。

G49 抽取边界纠正 · 2026-10-05（首次失败保留）

首次host stage在compile前停止：旧抽取终点是下一class名字，包含其前面的#if开头，OFF预处理栈不平衡；0编译/recorder/设备。原script/log/terminal与空matched目录保留，outer0.387924s/child0.215565sRSS15.3125MiB。只修终点为下一class guard之前的唯一marker，并另存首次脚本。新matched-r1与host-matched-r1独占，不重复首失败或放宽compiler/runtime门；这不影响产品或Fixture读数。

G49 主机可见性及资源接线纠正 · 2026-10-05（失败原件保留）

matched-r1第一份OFF编译exit1：host case顶层recorder推断private class型，需private可见性；ON相关ledger变量/返回型同源同步限定。0实际recorder/设备。并审计发现有界command helper虽已加入，旧调用块因缩进替换未命中仍使用subprocess timeout-only；本次compiler CPU/RSS unknown，不能用parent16.109375MiB冒称树守卫通过。outer2.532055s/child2.310554s仅父范围。原generated source/compile log与工具/用例源快照保留，不追认合格。下一改实际调用块为已定义wait4+树监督helper（机械assert旧subprocess调用0命中），新matched-r2，先正确资源接线再编译；不改限制、不覆盖旧失败、不重复设备。

G49 ledger构造器纠正与OFF证据复用 · 2026-10-05

matched-r2 OFF实际已编译/运行成功、3参考行无新字段；有界compiler/test原resources留存。ON编译因ledger含private存储而合成memberwise init成private，跨struct使用被拒；0ON recorder/设备。补显式numer/denom构造器是实际reference代码修复，旧ON compile/source/log不动。下一只编译/跑改变后的ON；OFF active预处理源码与原saved生成源逐字相同断言后复用原OFF/3行/treeSHA，不重复OFF到绿，source raw差仅default-OFF区域构造器。新matched-r3/host-matched-r3独占，所有guard/预算不改。

G49 缓存附件与新编译源分离 · 2026-10-05（清理新副本前）

唯一iOS unsigned请求build exit0/36.605804s/观察树523.269531MiB，16新参考源与Mac258drift0。但原derived cache沿用G46签名时附加物，新拷贝六件还带旧PerfowlReferenceBuild.json（两个flags而非本次三个）、profile与_CodeSignature；新Mach-O与Info已重建，实际codesign display/strict均exit1。它不是可安装包，旧metadata不证明本次来源，不把CODE_SIGNING_ALLOWED=NO当附件已清空。原六件tree/副本与审核原件保留。

只从这个已编译副本构造新的clean-unsigned-fixture.app，允许且恰三件Info/执行文件/PkgInfo复制，原SHA与mode相同；三个旧附件不进入新副本，不修改/删除原六件或G46signed候选，不重跑build/签名。新干净副本仍未签、未安装；下一签名合同写新源/三flags/版本元数据并重建新签名，不复用旧source proof。本批新的两件自有源码/README14旧pin里改变项明列，产品258不动，54门不改。

G49 Implementation / Validation Update · 2026-10-05（E2逐API元数据就绪；未签/未装）

Actual Fixture源码增加default-OFF API ledger与8个原调用紧邻Mach begin/end，nil状态显式null、八项固定顺序、raw UInt64型编码追加原JSONbytes；错误bounded8/调用lower bound9且complete=false，不猜时钟/修值，不改旧公式/null/频率。OFF active源机械核getrusage1/hostProcessor1/hostVM1/page1/threads1/taskValue3（原3个调用）与sampleMach1完全同，0extraMach/ledger；G9仍OFF。

最终OFF15/ON57断言通过，各3真实Mac self行：OFF没有metadata、ON逐8项ordered/completed；highUInt64最大值经Swift编码/Python整数复核精确，不用Double。ON五组各10000编码，最差1.598362s/首0.189491ms，≤2s门；“pair”字段只是组编号，不是五轮真机或随机OFF/ON配对。ON实际recorder CPU0.008311s/OFF0.014880s、差−0.006569s，两次不同运行且ON先跑codec基准预热，不能归因更快或当iPhone1%资源验收。ON进程9.261722s/CPU6.319139s/峰4.320313MiB含五组codec，实际三行自观察2.110214s；OFF2.253397s/峰4.171875MiB来自已通过旧active源码byte相同的R2结果，不重跑未改变OFF。

三次失败保留：抽取边界包含下class guard（0compile）；OFF用例private推断型可见性失败且有界helper未接线（compilerCPU/RSSunknown，不追认）；ON private存储使memberwise init不可访问（补显式构造器）。R2正确有界OFF已通过，R3仅变更ON。最终compile OFF9.327132s/tree171.214844MiB、ON13.131560s/tree203.210938MiB；R3outer22.787478s/parent16.476563MiB，parent不代compiler峰，所有分层超时/树RSS门保留。

唯一新iOS arm64/min16 unsigned请求exit0/36.605804s/观察树523.269531MiB/CPUunknown，三flags实际compile driver命令均有，16参考source+product258无drift。缓存仍带旧两flag来源说明/profile/_CodeSignature；新exec未签，codesign display/strict都exit1，不能把旧附件当新源或可安装证明。保留原6件tree43efed0e…，另只copy Info/exec/PkgInfo成clean-unsigned-fixture.app三件（不删原6/不重build），其SHA在机读件。仍未写新版本/源元数据、未签/安装。老signed46.1.0六件不变，但不含新flag，不拿它当最新参考。

Fixture旧14路径中只有main.swift/README变、另新host cases/test两件；Mac产品258未动、不打新Mac包/b122保持。旧G48seal45/归档361/54旧逐项/v1v2v3/五轮1.0/误差/完整准备窗保持；补canonical质量页区分sample-start/API读取/接收时间与metadata complete/状态/精度。0设备/采集/Session/大blob/环境/网站/记忆。下一先消费并验证逐API区间不造同步，再新签来源版本；手机退出/解锁尚待Owner，物理仪器/opaqueEnergy/GPU/热与全54 E4不关闭。结果。

G50 逐API区间消费与新参考来源签名合同 · 2026-10-05（approved；代码前）

基线e01756f/main干净，G49已提交并封存113件、主机OFF15/ON57/iOS build仅E2。继续完整54与五轮100%目标，不改阈值/适用范围/准备窗、产品258源或已装b122，不新增设备查询/Session/环境/工作树/网站发布/记忆。G47一次process timeout已终态，不重试查询；原手机退出/解锁未明前不安装。本批允许只处理既有6个主机参考行、新消费者纯控制与干净G49副本的新来源版本签名；不是手机E4。

新增internal/acceptance/reference_intervals.py及匹配测试，不改G48 self_reference.py或其旧21控制结果。新接口在原10算术槽外嵌逐API读取证据：原算术作为historicalSampleStartArithmetic明确保留；新增timing的schema/clock/timebase/固定8项/顺序/uint64/Int32|null/status/complete/recordingErrors/lowerbound都严格检查，Boolean不得当整数或成功。声明ordered/valid要和原时钟重新复算一致，begin不得早于sample-start；未知/失败状态按所依赖API逐项不准入，未使用API失败不连坐其它指标。原返回status与有记录的root status冲突也拒绝。异常metadata保留十槽，不能丢行/造值/近邻/插值/重排或缩分母。

CPU三项依赖hostProcessorCPU前后两次，各自完整read bracket；上下文切换依赖rusage前后；free/available依赖hostVM+hostPageSize当前两个各自区间；real/virtual依赖taskBasicMemory、footprint依赖taskVMFootprint、thread依赖taskThreads。Gauge不需要previous；rate/cumulative必须sequence相邻、schema/timebase不变，前后API区间严格分离；不能跨session/epoch自动接续，调用者尚须有外部身份/来源封存绑定。合法零保留。参考读取区间有效不是产品sourceWindowBound；源身份/同scope/window/误差门仍pending，independentAccuracyPassed与sourceWindowBound恒false。

上下文新参考只给严格读取不确定性范围：prev=[a,b]、current=[c,d]，c>b；Δt_min=(c-b)*numer/denom/1e9、Δt_max=(d-a)*numer/denom/1e9，ΔC非负原整数差分，rate_min=ΔC/Δt_max、rate_max=ΔC/Δt_min。用Fraction精确给上下界，不取midpoint/最近点或把sample-start估计作为同window真值。其他参考仍是native gauge/state ratio候选，保留每个API边界，不能合成同时快照。结构未知/重置/shape缺失时范围null+reason。

先pure control覆盖合法/零/高UInt64、schema/额外缺失槽/声明谎报/状态unknown失败bool/root冲突、timebase/clock/sequence/跨API与跨row重叠、首次missing、输入不变和原sampleStart算术字节等价；再只读消费G49实际OFF3/ON3全部行（不是6个设备轮次），OFF缺metadata照实保留，ON只记录structural/reference admissibility，不外推旧binary/iPhone源或产品准确性。复杂度O(8+cores≤64)每pair、有界两行，不全量blob；文本≤2MiB、最多6行/≤64KiB each，serial1/总120s64MiB；纯控制≤20s64MiB。固定64core×181×20新/旧工作量记录wall/CPU/RSS、首次≤5ms/新总≤5s/相同宿主新旧耗时比≤3，新增时序检查本就多做工作，不宣称等价或speedup；physicalI/O峰unknown。失败原件保留，变更后另独占，不重复未变更控制到绿。

控制与消费者门过后，不重build。只复制G49已核干净三件到本批独占signed-reference.app，核old/new原Mach-O/PkgInfo同；Info只改来源版本50.1.0，新增sourceFreeze16SHA、G49sourceBaseline与本次consumer源SHA、明确三个compiler flags的PerfowlReferenceBuild.json，再用G46已授权且包含原设备的同一有效profile/证书签名；旧G46/G49副本与DerivedData均不回写。重查profile/cert有效期/指纹/设备/entitlements匹配只在私有，不新增账号/证书/凭据。签名strict/DER/entitlements/arm64/min16、新source metadata与所有16源pin、签后独立副本逐字同核。工具单次30s/树128MiB，全签名段60s128MiB，CPU/RSS分工具留存；iOS development签名只证明自有参考可安装候选（E2/E3local），不是Mac DeveloperID公证或已部署。缺凭据保留unsigned记partial不隐蔽另选。

实现/结果追加本Canonical，新devlog/不可回改HTML/index/handoff/status只新增G50字段与overview/Home当前状态；54旧逐项/v1-v3与全部旧数值不回写。只build站点、范围提交/remote各一次/Webhook一次，GitLab失败不重试不阻其它。下一部署需要Owner原手机解锁且退出自有测试App证据，然后明确安装准入/一次原生安装与身份核验、再固定五轮，不从工具绿授予54PASS。仪器/opaqueEnergy/GPU/热与GPL门保持。

G50 签后证书提取参数修正 · 2026-10-05（旧尝试与签名保留）

消费者31控制/实际OFF3与ON3全保留、固定3620查询新2.764846s/旧1.814430s，比1.523809x，first0.705423ms，门过。签名一次exit0、strict一次exit0；随后证书提取exit1：把codesign的可选PREFIX写成独立参数，被解释成待检查的另一文件（日志No such file），不是证书或签名失败。原signscript/log/resources、当前六件签名树/失败摘要保留；该段没有完整child终态，CPU/RSS不可追填，outer1.821939s与各tool资源单列。

下一只读后半验证器改为--extract-certificates=PREFIX，并把entitlements stdout/stderr分开（混合流不可当纯plist）；不重签/重build/重跑31控制或phonequery、不覆盖旧件。先按失败摘要逐件核已签六件未变，再新前缀extract/DER/profile/entitlements/arch与来源核验、独立副本strict；单tool30s128MiB/whole60s128MiB/serial1，原签名阶段partial不追认完整。这个参数坑已在G46已有修正记录中出现，本次复用旧首稿而未复用其后半修正是操作失误；不把这次失败改称首次新平台问题或隐去。

G50 Implementation / Validation Update · 2026-10-05（E2consumer与本地已签参考就绪；E4未开始）

新增reference_intervals.py/test_reference_intervals.py，G48legacy源码不动。31新控制0fail（framework0.041s/childCPU0.213872s/峰16.007813MiB），完整stage5.304248s作为纯控制<20s的上界而非其精确wall。逐8API类型/声明/顺序/状态+root冲突/原时间基准校验；十槽legacy arithmetic全留、read evidence另列，Session/产品window/accuracy恒false。上下文rate以API前后严格时长上下界的Fraction反比范围表达，不用sample-start中点。OFF3时序均missing、ON3里四delta项各2可用/六gauge各3，全6主机行保留，不是设备轮次/产品精度。

64core×181×20各3620：legacy1.814430s/CPU1.713652s、new2.764846s/CPU2.406484s，ratio1.523809x≤3/newfirst0.705423ms≤5/newtotal≤5s。非等价工作，不宣称因果提速；consumerchild4.971076s/CPU4.359302s/17.976563MiB，physicalIOpeakunknown。0旧21控制重复/0设备/Session。

新signed50.1.0仅由G49clean三件复制，原源码Fixture16/product258不动、不重build。新sourceBaseline/源与consumer清单/三flags metadata，现有效既有profile/证书与原设备/entitlements核。一次sign/strict均0后cert提取参数失败保留：旧prefix形式被当待检查路径，G46既有更正未被本次首稿复用（操作失误）；首wholechild CPU/RSSunknown、不回填。后段只改optionalarg=格式与entitlement流分离/先比已签6件SHA，0重签；DER/profile/entitlement/arch/min16/独立copystrict与源metadata同，后child0.975876s/16.308594MiB、outer1.317581s。签名tree d80e636e…；仅本地iOSdevelopment参考候选，未安装，不是新Mac包/公证或E4。

完整54/五轮1.0/误差/准备窗、旧archive362/G49seal113/G46candidate与所有旧数保持；Macb122原安装不变。新消费者与sourceidentity是正式数值比对的准备，下一Owner原手机退出/解锁后新安装准入、同scope同钟window参考及固定五轮；仪器与opaque源门未关。无新环境/website/memory；结果。

G50收尾：首站点build exit0后联动复核发现未关门表仍G49“待消费/新签”，已保存build日志与oldindex；只纠正当前gate行与下一动作，新的最终文档再build，不重跑产品/参考控制/签名/设备。

G51 全54项冻结容差与保守误差门合同 · 2026-10-05（approved；代码前）

基线380dafe/main干净，G50工具31控制与本地签50.1.0已核但未安装，全54/五轮真实验收0/54。Owner原手机解锁/退出自有App及电学温度仪器仍待答，不查process/设备到绿、不装/采Session。下一同scope/钟/window身份依赖新部署；在此期间把正式54项数值误差逻辑统一为独立可复算的冻结门，不借工具绿改判E4。旧产品258/Fixture16/G48-G50工具源与signed50.1.0/old46.1.0不变，无新构建包/环境/worktree/网站/记忆。

新增internal/acceptance/frozen_error_gate.py及匹配测试，从原nonstartup-v3.json一次读并固定54 unique IDs、registry66/excluded12、每metric原scope/unit/definitionVersion/valueKind/tolerance与5rounds/1.0/120slots声明；v1v2v3原文件逐字保留、不写新较宽容差，不把source-native与物理单位替换。API一次输出全54槽，未传证据/missing/null保持明确false/unknown；extra或duplicate metric/dimension拒绝，向量最多64项与已声明ordered dimension keys必须一致，不均值池化掩盖坏core。scope/unit/version字符串一致只证申报一致，不验证运行身份、来源窗口、设备或参考真值。

数学门：原tol=(A,R)、0≤R<1，original measured Int/finiteFloat精确Fraction表示（Bool/string非数），reference bounds为有型有界rational [L,U]、L≤U。t(r)=max(A,R×abs(r))；对每个r∈[L,U]均须abs(actual-r)≤t(r)，等价actual≥U-t(U)且actual≤L+t(L)（两边函数在R<1单调，含零/负值/交叉零）。禁止采用[L-t(L),U+t(U)]扩张区间、midpoint/最近点或把参考不确定性加到tol。tol十进制按原JSON数值的decimal string精确转换，不把original float测量转十进制重写。原定阈值一个不变。各vector component独立同门、original slots保留，不选择性丢badcomponent。

输出区分numericalWithinFrozenToleranceForEveryPossibleReference、declaredContractLabelsMatch与enumCodeEquality：enum即使原abs1数值门可通过相邻数，代码相同/映射真值仍另门，不能数字接近等同语义准确；不修改其原tol。源负哨兵/返回质量/物理仪器精度/源身份/时钟/窗口/准备窗/固定五轮仍外层门，工具不凭label/任意bool授予independentAccuracyPassed、all54Accepted或sourceWindowBound（恒false）。逻辑支持有型signed numeric bounds不自动决定负源值是合法温度还是sentinel，判语义仍原Registry口径。

新纯控制逐54tol读取与所有类型/缺失/恶意schema/extra ID、范围倒序/非finite/rational精度/高uint64、正负零+跨零与绝对/相对交界、多core badcomponent、enum接近不当同码、标签错scope/unit/version/输入原字节保持；direct独立公式验证端点/有理网格，与门不互相自证。再只读G37已封存reference-reassessment.json（≤1MiB/140pair），核其清单登记SHA与已提交记录的旧pin；复算两API exact CPU bounds共280，每个新的数值谓词与原sourceWithinFrozenToleranceForAllPossibleReferences严格一致。原referenceAccepted额外含uncertaintyWithinFivePercent，不能从新数值门绕过它；保留140全slots及其原accepted，0新dense解码/blob/Session读取。

另只读G50已封存六条consumer结果，把其中exact gauge/state与context上下界逐项传误差门，actual选择legacy参考值仅用作内部一致性/区别sample-start的诊断，不是产品值或独立准确性。缺firstdelta/OFF无metadata均留；新API输出其他44项missing、不缩完整54。该probe不算设备轮次或E4。原签名版本50.1.0source/consumer指纹不变，不为新纯误差工具重签或build。

资源：serial1/纯控制≤20s64MiB，small text总≤4MiB/每行≤64KiB，full120s64MiB，有界最多54×64components、每数≤4096bit、无全Raw。最大工作量54metrics×120slots×5组=32400 numericalqueries，用相同exactFraction输入对比direct数学基线与新完整输出门wall/CPU/RSS/首≤5ms、新总≤10s、新/基线wall≤10（新增metadata/diagnostics工作量非等价、不宣称speedup）。其中5是synthetic组非真机轮次。Float极值保持有限exact与有界输出，不native溢出后写0；physicalI/O峰unknown，旧failed原件不覆盖/不自动重试。

同批记录实现/结果、HTML新归档/index两表/status新增G51字段/handoff/knowledgecanonical质量数学/Home；旧54rows/v1-v3/门不回写，仅站点build，窄提交与remote各一次/Webhook一次、GitLab失败不retry。之后原手机ready后G52安装身份准入与固定五轮仍主线任务；电学/温度/opaque Energy/GPU/热门及GPL开放，不把全54重定义为可控10项或容差内算术门。

G51 输入pin证据边界与首次控制前核对 · 2026-10-05

读取G37小型目录与已提交devlog后确认：旧reference-reassessment739717B有G37清单登记7751da2a…/sealreceipt登记清单af310db4…，当前比对可复算；但提交的公共记录未登记这两个完整pin的历史根。故本轮只证明当前字节匹配既有清单/receipt、G51前后基线不漂移，不声称已独立证明G37执行前身份。已取三件当前baseline并标historicalImmutableIdentityIndependentlyAnchored=false；不从mtime/当前SHA反推历史。本补充收窄上段“已提交记录的旧pin”，不减数值验证范围或物理精度门。旧140源pair已脱敏alias、无新raw/blob读取。

首次pure controls前静态审阅补上contract.metricCount==54断言（不能只依赖metrics数组长度），未执行旧版本控制，不制造失败或预填绿。测试与实现源执行前freeze，匹配代数/原样输入浮点与JSONtoldecimal读取分开。预算/54门及原签50.1.0不变。

G51 最大向量资源补充 · 2026-10-05（新工作量执行前）

新35控制与首次54×120×5=32400 fullrecord门通过，新2.963889s/CPU2.497536s、direct1.374065s/CPU0.990761s，比2.157022x；但其中vector为1core，不能当64core最大吞吐证据。源码/控制结果不变，不重复35控、140旧pair或六旧row；另独占vector64 stage只测现有工具已通过的最大64维CPU向量，600calls=120×5、每call64component（38400各标量比较），sameinputs direct逐64component与fullrecord wall/CPU/RSS/first；全段20s64MiB、fullrecord≤10s/newold≤10。完整54工作量的最大资源用首scalar53组+新增vector64分别计，不把两段总wall冒称一次同跑或五真机。所有原结果/阈值保留。

G51 Implementation / Validation Update · 2026-10-05（E2全54数值门就绪；非全54可信验收）

新增frozen_error_gate.py/test_frozen_error_gate.py，35控制0fail/0error（0.509245sCPU0.405672s峰18.328125MiB）。原v3完整54唯一metric/原tol与label冻结，缺/extra/duplicate不删槽；Float原二进制Fraction与JSONtoldecimal分开。全r∈[L,U]门取[U-t(U),L+t(L)]交集、不扩张/中点；向量逐component/64维限，enum数学容差与同码另列，声明scope匹配不证实际来源/窗口。任何数学true不授予independentAccuracy/sourceWindowBound/all54Accepted。

当前G37739717B/SHA7751da2a…匹配旧manifest/receipt及本轮前后pin（历史根未独立锚定=false，不凭clock反推身份）。140pair两API280谓词全部与原精确flag同；各133数学true不是新accepted数，原双API116及uncertainty预算照旧。G50六原行同参考内部诊断OFF0/ON合计26true，完整54输出其它44每rowmissing，不是产品独立精度或五轮。0原dense/Session/blob读取。

全54×120×5synthetic（vector1core）32400calls direct1.374065sCPU0.990761、新2.963889sCPU2.497536，比2.157022x，first0.148228ms；发现这不是最大vector资源，按事先新增独占64core×600calls（38400component），不重复首stage/control/旧数据，direct1.565941s、新1.647490s，比1.052077x/first2.741905ms。各new≤10s/ratio≤10/first≤5ms门过，工作量不等价不宣称speedup，不把5组当设备五轮。ordinaryouter5.437989s/child4.990199sCPU4.252822RSS21.476563MiB/input814033B；vectorouter3.663231s/child3.343605sRSS17.128906MiB，physicalIOunknown。

旧product258/Fixture16/G48-G50源与signed50.1.0、旧archive363/G50seal94、54旧逐项/v1v2v3/五轮1.0/误差/准备窗保持；不为误差工具重签/build产品。下一Owner原手机退出/解锁证据后一次新50.1.0安装/identity准入与原定五轮；独立仪器/opaque源等不关、不缩分母。本轮0phone/Session/产品decoder/blob/环境/网站/记忆。结果。

G52 原54参考可行性与单位冲突核对合同 · 2026-10-06（approved；审计前）

基线46b04ef/main干净，G51数值工具已提交而真实54验收0/54。原手机解锁/退出自有测试App与独立仪器待答，不新增process/设备查询、安装/采集或环境。不得继续用更多synthetic绿格替代真实五轮。仅只读原v1-v3、当前逐项账本、Registry与已实现参考工具小型文本，对全部54项逐项登记“已有软件参考能力/尚缺同轴真值”，确认源scope与缺口，明确五轮和完整准备窗继续未验收。

专项复算原文字“FrameTime/P95/Jitter±0.5µs”与v3实际单位milliseconds及absolute=5e-7的1000倍冲突；并按原R=0阈值推导外部参考范围必要宽度≤2A。所有原容差、54metric行、五轮1.0、原方案/数字与旧档保持；不悄改v3/误差门、不以“常用仪表”猜实际仪器规格。数学示例只是假设，不写成设备测量。任何候选范围若在原保守门中为空，保留未通过；不宣称永远不可能获得参考。

本批不改产品/Fixture/已签50.1.0或已安装b122，不重复旧控制/旧真机、不读Raw/大blob/Session。审计O(54+小型输入字节)一次读取、串行1，预期≤5s/64MiB、硬界30s/64MiB；公开schema仅指标别名/ID，不含设备身份。完成后新增E1/E2审计devlog与不可回改HTML，当前进度/knowledge质量方法同步，网站只build、GitLab一推不retry。原目标保持完整54与独立精度/固定五轮；纠正单位矛盾须另作明确新合同，不借本审计放宽标准。

G52 Validation Update · 2026-10-06（全54参考审计；原阈值不改）

当前Registry66−Startup12与v3/账本集合严格同为54。10逐API参考+1进程CPU、4网络、19显示/统计及20其余全部分列，已有工具不是已验收；0新设备/Session/产品变化。发现原§4.3帧时间“±0.5µs”和v3三项milliseconds absolute=5e-7实际±0.0005µs相差1000倍，旧文/旧tol/旧结果一字不改；未追溯最初原因，不以较宽文字取代机器门，后续规范统一另需明确合同。R=0时参考宽度必须≤2A：原电流/电压/功率机器门对应1nA/1nV/1nW半宽，温度1e-6°C；仅必要条件、实际仪器unknown，不猜精度或保证可达。假设25±0.01°C交集空/精确点数学true与独立代数同；均非实测/校准。

一次小型文本审计wall0.048230s/过程峰18.707031MiB；累计CPU0.348908s含启动并非审计段，主输入893993B非全部I/O，物理峰unknown。原54行/五轮1.0/120槽/准备窗、产品与Fixture/G51源码不动，无新环境/网站发布。下一原手机ready后一次50.1.0部署/identity；帧单位规范决策与仪器不确定性准入、全54同轴参考与五轮都未关闭。逐项审计。

G55 原手机参考50.1.0单次部署合同 · 2026-10-06（approved；设备操作前）

基线af9ae83/main干净。Owner已明确原手机解锁、自有测试App已退出，并确认没有独立电学/温度仪器；这些是用户报告，不冒充系统unlock/process观察。参考50.1.0本地六件/16源码与strict已核，不重build/sign，不查询G47同一process列表、不关闭真实App。仅复用原环境与原设备A配对，自动配对关闭，不换机；电学温度独立准确性标未有参考，仍留完整54、不改变五轮/1.0/旧tol/准备窗。

单次串行USB Lockdown校验原序列匹配与ProductType为既定iPhone15族，读取自有App安装信息和自有Documents名称（最多512，单名256），保留安装前版本/配置小文件≤64KiB。当前Perfowl UI必须idle且capture enabled；不开始Session。由现已签六件直接生成私有IPA（不触碰原mtime、每ZIP条目逐字复核），大小≤16MiB；对已存在同ID App仅一次Upgrade（不卸载，不删除旧容器/旧参考），明确Complete才进行一次post lookup。通过安装metadata核同ID/exec/version50.1.0，并核自有Documents名单保留与配置byte SHA相同；这里只证明OS安装回应/元数据，不冒称手机原件全树哈希或运行参考真值。

各read request≤8s、Upgrade≤60s，完整设备阶段≤100s/父进程128MiB/串行1，outer110s/256MiB监督且每次失败即时停，不retry。同本机监督仅监控本次工具进程，不查询手机进程；保留pending/阶段错误/原部分输出，cleanup≤5s。若错误后安装状态unknown，不自动重装/回滚；先报告真实状态。只读本地strict≤15s；IPA拷贝有界，0旧Session/blob/产品解码。新版本部署不计正式五轮，不立即改产品或补数据。

部署后另冻结同scope/native-clock/window真实参考与固定五轮执行合同；原3项帧时间规范1000倍矛盾先保留最严机器门、不静默放宽；opaqueEnergy/GPU/热/呈现/电学缺口保持。此批结果追加Canonical、联动devlog/HTML/当前进度，仅站点build不发布，GitLab单次推送不重试。无新常驻环境/worktree/记忆修改，b122当前包不重装，Startup12排除/A1OPEN/HybridFROZEN/G9OFF/GPL保持。

G56 测试前空间与单版本安装治理合同 · 2026-10-06（approved；删除前）

Owner要求测试期间清理旧包和无用数据，后续仅覆盖安装、开始新测试前先清理。当前同AI承担方案/实施/自复核，非第三方验收；基线af9ae83，唯一既有WIP为G55已落盘合同。只处理本机可重建、Git ignored且未被编译任务使用的 MacApp/.build/index-build 索引缓存和dist Finder元数据；不删除源码、当前b122 App/DMG/SHA、现用Python环境、历史工作树、签名参考或任何原始/失败/封存Session证据。完整私有档案不是默认删除目标；过期原始数据须先核证据依赖再另列明确清理清单。

执行前固定绝对路径白名单，检查父目录与目标非外部链接、Git无跟踪文件、未运行Swift/Xcode/clang编译器、缓存内无App/IPA/DMG交付件；串行1、一次删除、不自动重试，遍历≤100000条/硬界120s，保留删除清单与实际磁盘可用空间前后变化。目录链接仅移除链接本身，不跟随至外部。当前安装位置 /Applications/Perfowl.app 为唯一运行安装，dist解包App是交付暂存，不是第二个安装；保留一个当前版本DMG与对应SHA。当前产品未变，不为清理重新打包/覆盖安装。

后续新测试必须先核空间、当前版本、残留采集/编译任务和临时文件归属，仅删已明确可重建的缓存与过期重复交付包；不删待分析/失败轮次、不重写清单、不因清理缩小连续性或有效性分母。覆盖安装前须App退出、验证新包签名/来源、使用同一安装位置并保留可验证回滚证据；完成后核实际安装版本、包字节身份和单安装位置。需要回滚的历史包保留在私有证据区、不另安装。

G55第一次监督执行已在Mac UI实例数0时退出（installationAttempts=0、未打开设备服务、未采集），保留全部失败件；本清理阶段不重试它、不操作手机。Owner解锁/退出与无独立电学温度仪器已确认，先前unknown日志仍保持历史；后续G55须另记打开当前Mac App和真实idle准入后的一次新执行。正式54验收仍0/54、原五轮/1.0/tol/准备窗不变，A1OPEN/HybridFROZEN/G9OFF/GPL保持。新结果归档与当前handoff同步，仅站点build、不发布，不建环境/工作树、不改产品或记忆；双远程各一次、GitLab失败不重试。

G56 任务归属准入收窄 · 2026-10-06（首次0删除后、新执行前）

首次清理工具发现本机Swift测试而在删除前退出，未写before/after、删除0。只读cwd核对确认该测试位于另一个项目；未中断/关闭它。原“无编译任务”准入过宽，新执行改为逐一读取编译器cwd与打开文件，所有编译器必须明确位于本仓库外且未打开本仓库文件；归属未知或本仓库任务则停止。保留首次脚本与停止记录，新增路径感知脚本一次，不能通过忽略同仓库任务来清理到绿。原白名单/证据保护/资源上界保持。

G56 Implementation / Validation Update · 2026-10-06（E3本机清理；非指标验收）

首次全机编译门在删除前退出，随后只读归属核对及收窄合同先落盘，路径感知执行一次完成。白名单索引目录4252条及dist Finder元数据删除，可重建缓存逻辑文件总451880129 B；执行6.323682s，磁盘free前57176133632 B、后57614921728 B，观测净增438788096 B（约418.5 MiB），非独占删除归因/承诺值，CPU及RSS未单测记unknown。其它项目Swift测试未关闭或修改。

标准系统/用户安装目录含分类一层只有 /Applications/Perfowl.app b122，非任意全盘副本普查；dist保留当前唯一公证DMG/SHA和解包暂存App，不把暂存当第二安装。24个保护文件前后SHA/字节数同，包括当前安装Info/执行文件、DMG/SHA、现用Python、G55全部已落盘件和已签参考六件；不是此次重新公证或重新做13k全树验收。DMG SHA仍36bed66c88341398c0292a0e46aed61f510599f15adef1f5b90f34eec88feb0c。旧失败/封存/Raw/Session路径全在删除白名单之外，未访问手机/重装/采集。

G55首次setup因Mac UI无实例退出，installationAttempts=0/未打开设备服务；本阶段不打开App或自动重试，旧失败件保持。Owner报告原手机解锁/自有App退出、无电学温度工具，旧unknown历史不回改。下一新Mac idle准入后一次参考Upgrade/身份，然后同scope/nativeclock/window参考与原五轮；正式54仍0/54，三项帧规格冲突及所有tol不变。

后续每次新测试前空间/活动任务/临时数据归属检查，只删明确可重建无依赖缓存与旧重复包，不删待分析/失败/封存数据。新包只覆盖同一安装位置并核新版本/签名/字节身份，私有回滚包不另装。详见清理与后续规则。文档步骤首次cwd错误在写入前失败，过早站点build已仅终止本任务（exit143），原日志保留；改用明确root及遇错停，完成文档后再构建，不算首构建成功。无产品代码/新环境/worktree/网站发布/记忆修改，A1OPEN/HybridFROZEN/G9OFF/GPL保持。

G57 首次实际参考Upgrade与Mac idle准入合同 · 2026-10-06（approved；UI/设备动作前）

基线5417d71/main干净，前轮G56清理为progress、无活跃本批任务。Owner原手机解锁/自有App退出明确、没有独立电学温度仪器；仍保留54项独立准确性缺口。G55旧监督exit1且installationAttempts=0，失败件15文件当前pin先取，不覆盖任何旧件。本批是先纠正Mac UI实例0前置后的新明确执行，不重启旧监督，不自动重试安装。

复用已装b122及原Python/已签参考50.1.0六件，不build/sign/建环境。先一次打开明确 /Applications/Perfowl.app，不重装、不关闭用户应用；等待8s后一次有界AX快照≤12s/64MiB，需唯一实例、idle及Start enabled，不点击Start。若尚未ready，本批在安装前停止，不轮询直到绿。工具内部设备阶段再一次快照作为临近动作准入，目的不同于安装重试，0新Session。

原G55已逐字验证IPA只读复用，不再复制原签名bundle/touchmtime；再核ZIP六条内容与本地pin/strict。按原G55 USB/原设备A/iPhone15,4/autopair=false、自有同ID Upgrade一次；旧版本如果已经50.1.0则停止为unexpected-preinstalled，不重复Upgrade。唯一pre/post自有lookup、原Documents≤512名称与config≤64KiB保留；安装前pending独占写，OS Complete与postmetadata50.1.0才认为部署完成。不是手机安装全树/运行源身份/数据精度验收。原每request8s/Upgrade60s/设备100s/cleanup5s、outer110s256MiB/parent128MiB串行1保持，失败即时停，不进正式五轮，不查询旧phone processes。

运行前检查磁盘与无批次残留，G56白名单缓存仍不存在，现包/原件不删；所有新记录在原私有root新g57目录、独占文件。失败/pending/终态与旧G55pin保留，不把missing写0。完成后新devlog/HTML/时间线两表/当前状态/handoff同步，仅站点build不发布，GitLab一次推送失败不retry；原54/五轮1.0/tol/完整准备窗与Startup12/A1OPEN/HybridFROZEN/G9OFF/GPL不变。下一另作真实参考nativewindow/固定五轮合同，电学/opaque/帧规格冲突不消失。

G57.1 已观察UI未选择设备/应用的最小准入修订 · 2026-10-06（approved；选择动作前）

G57 open一次成功，实际idle=true/Start disabled，device selector enabled、app selector disabled，安装0/设备服务0。该前置失败原件保留；不把按钮disabled误诊为产品采集缺陷，也不重复open或反复等ready。当前新动作仅补明确缺少的选择流程，复用既有AX工具；新独占g57-r1私有目录，不覆盖G57/G55。

先一次USB枚举及原序列Lockdown识别ProductType/DeviceName，autopair=false/每read8s，原iPhone15,4；不查process/不启动性能服务，关闭自身Lockdown。真实UI需idle，设备选择器/唯一原USB设备行各press最多1次，匹配原名/代际/USB与实际fingerprint，不默认选row0；应用选择器一次/自有名称过滤一次/唯一bundle匹配行一次，禁Start/refresh/retry。设备选择后固定5s、应用选择后固定5s等待，快照每12s/64MiB，全段90s/parent128MiB、outer100s256MiB串行1，任何动作/身份不满足即停，不自行刷新或扩UI动作。

准备成功需实际UIidle与Start enabled，USB原身份与自有App选择明确；随后首次实际Upgrade按G55/G57原预算执行一次，临近动作仍复核真实UI。原已验IPA复用不再生成重复包，现用环境与产品/Fixture274源码pin先核。安装若失败只留状态，不自动第二次。metadata成功不授予runtime/window/全54准确性；固定五轮仍需另合同。空间足够且索引缓存未复生，旧证据全保留。本合同是对具体观察缺少选择的显式补充，不改变资源、容差、分母或物理参考门。

G57.1 首次Upgrade前实测准入与件数收窄 · 2026-10-06

UI选择监督exit0/无stop，whole16.083454s/child15.937165s/49.757813MiB，原USB身份/真实idle/Start enabled及自有App选择已核，4次允许selector/row press、1次过滤，Start press0/Session0。274源码当前pin同（产品258+Fixture16），不重build/sign。原G55目录实枚举是13个普通文件；上段“15文件”来自含点目录条目的计数，收窄为本批baseline独立枚举13件，全部SHA/字节数同，不修改旧句或旧件。现在按已落盘合同首次实际Upgrade一次，不重复此前0attempt阶段。

G57 Implementation / Validation Update · 2026-10-06（E4安装元数据；非指标验收）

上一goal轮G56为progress，实际删除缓存并提交规则。当前5417d71基线同AI方案/实施/自复核：G57一次打开现有b122后真实UIidle但Start disabled，按合同在设备动作前停（安装0/服务0）；只读快照显示缺设备/应用选择。先落G57.1新合同，再原USB一次识别与真实UI选择；没有重开Mac App/刷新/旧process查询或点击Start。UI监督exit0/16.083454s，child15.937165s/49.757813MiB/CPU0.802571s。

首次实际Upgrade一次成功；监督exit0/无stop/6.215040s，child6.000301s/58.527344MiB/CPU0.896805s（含完整导入、本地strict与六条ZIP复核），没有第二安装尝试。原手机USB身份/ProductType与自有bundle/执行名核对；pre version1→OS Complete→post version50.1.0。原Documents名称集合88→88严格同，配置文件前后均不存在；不能从文件名推断全部原始参考字节未变，也没有配置bytes不变的可评估对象。自身3服务全部close。

IPA复用G55既有已验六件包，原已签参考/localsource274（产品258+Fixture16）不变、G55实枚举13失败件pin全同。G57最初40个tracked子集pin只覆盖Swift目录，不作全产品证明；全产品/Fixture不变来自G57.1当前274pin独立复算。当前Mac b122未改/重装，本机1运行安装及缓存未复生；0新产品Session/0自有App launch/0全54新参考验收。原G57/G55失败与所有旧文档/清单保留，不把未被执行的install_once当安装失败。

本批E4仅指原手机OS安装回应/元数据与原名称核对，E3真实Mac UI选择；不证明手机bundle完整字节、运行源码身份、native-clock/window或数据精度。新参考版本部署解除前置，正式54仍0/54，原五轮1.0/tol/准备窗及帧1000倍规范冲突/无独立仪器/opaque语义缺口保持。下一启动新版本的有界参考运行准入、真实同窗产品采集与固定五轮按另合同执行，缺参考指标留未通过。结果。无产品/Fixture修改、重建签名/环境/worktree/网站发布/记忆修改；仅站点build和文档闭环，双端各一次，GitLab失败不retry，A1OPEN/HybridFROZEN/G9OFF/GPL不变。

G57 C5当前展示联动 · 2026-10-06

只读核对知识库/Home发现最高提示仍G52部署待准入，网络指南G35旧段“尚未部署”没有后续声明。为防读者当当前状态，同批知识库总览/Home追加最新G57部署边界提示，网络指南保留旧段并追加带日期部署更新；所有支持数/指标状态/公式不改。先前本任务站点构建若尚运行则只停止本任务，保留日志；联动源完整后做最终build，不把中间树当最终构建验收。

G58 新参考有界运行与逐API实机准入合同 · 2026-10-06（approved；保存/launch前）

基线013c5fb/main干净，G57安装50.1.0明确、没有参考launch，上一goal轮为progress。保留完整54/原固定五轮/1.0/tol/完整准备窗；本阶段一次参考180s有界运行只是来源准入，不计正式产品轮次、不缩分母，也不再用纯主机绿格代替实机数据。Mac b122不变、原设备A且USB/autopair=false，不重复Upgrade/旧process query，不force-stop/重装或创建环境。

先查磁盘/缓存与真实Mac idle（一个快照，不点击Start），源274/local签名六件/pins不变。原USB身份与自有安装metadata仍50.1.0，独占保存Documents名称≤512及可能被Fixture启动自动重置的固定 PerfowlStartupMachMarkers.jsonl 当前字节≤256KiB（不存在只登记不存在）。该当前源文件在App自然启动时会重置，先存原字节及AFC前后stat/SHA/新私有清单后才launch，不把重置后的源文件当旧证据；其它旧UUID参考/封存原件不删、不读取大blob。配置不存在不添加网络端点，所以本次networkConfigured=false属于声明的来源准入场景，不作网络准确性验收。

一次标准原生launch，仅自有App、原设备，明确空environment、不start-stopped/terminate-existing/console；CLI inner12s/outer15s/树128MiB，复用已验native_command观察器，pending/JSON/终态保留。exit0/JSON不是自动来源绑定；另核返回结构与安装路径/执行名/目标身份，任何错误即时停、不重新launch。参考源码自限180s，等待190s只有一个本批监督进程，保存开始/等待截止/实际终态；不轮询手机process。不能从intent/锁文件声称活跃，监督handle与工具进程实际终态为准。

等待后一次原USB自有Documents增量名称，预期NonStartup/DenseCPU/NativeClock/Surface/Stimulus各唯一新件，别名化公开，新件分别≤8/8/4/8/8MiB，总≤36MiB，逐64KiB串行AFCcopy且前后stat一致、SHA/字节/行数独占落盘；所有旧名称保留，旧固定marker只例外自然重置且原字节已存。每read8s/完整copy≤60s/cleanup≤5s，父128MiB/outer256MiB/完整阶段≤280s串行1，任何超限停且保留partial，不自动再复制/launch/补轮。

随后只读新私有JSONL，逐行≤64KiB、单文件≤8MiB、合计≤36MiB，O(行数+180×10API)流式/≤30s64MiB；核schema/序号/native ticks/timebase、apiReadIntervals八API有型状态与返回界、nativeClock完整尾/nominal缺槽、Stimulus开始/完成/配置、Surface回调与Dense尾。实际API失败/缺失/乱序原样保留，未测项unknown，参考structural complete不等于原数值门通过；不取最近点、中点、插值或填0。逐API既有consumer用于新源自身算术诊断，仍完整54其它未有参考项目missing，不授予sourceWindowBound/independentAccuracy/all54Accepted。

采样准备到文件封存的所有阶段分别保留，不抹掉准备/等待与失败。本阶段0新产品Session/正式轮次0，原五轮另需同scope/nativewindow产品采集合同；电学/温度无仪器、opaque GPU/Energy/热/显示、帧规格1000倍矛盾继续开放。结果追加Canonical/新devlog与HTML/index两表/status/handoff/必要知识/Home，仅build不发布；双端各一次、GitLab失败不retry，A1OPEN/HybridFROZEN/G9OFF/GPL不变，无记忆修改。

G58.1 CLI参数验证修订 · 2026-10-06（首次exit64后、新命令前）

G58已保存旧固定marker958B/4行/SHA0fb44634…，三服务close；native CLI在0.170706s退出64，错误明确为environment变量解码（空JSON对象被本机CLI拒绝），无launch结果JSON/无190s等待/无正式采集，未发生已证OS launch。首whole3.458177s/child57.921875MiB，失败脚本/参数/日志/终态/原件全部保留。旧结果stopPhase字段仅跟踪AFC最后阶段，实际停止在native CLI参数验证，不把该字段误读为AFC失败或手机故障。

新独占G58-r1仅修正CLI环境字典为一个字符串键值 PERFOWL_REFERENCE_ADMISSION_TAG=g58-r1，Fixture源码不消费该键，既有Startup delay键不设置；不改变测试刺激或SDK。先落本修订合同再单次新CLI调用，不原样重启/自动重试，仍不terminate-existing/console/start-stopped。再次保存当前固定marker只用于验证前置字节，不覆盖旧私有复制件。所有原时间/RSS/文件上界、180s源限、190s等待及54/五轮/误差门保持；新命令仍失败则停，不第三次launch。补native命令阶段日志，使新stopPhase可对应真实阶段。

G58 Implementation / Validation Update · 2026-10-06（E4新参考运行；非产品校准）

013c5fb基线。旧固定marker958B/4行在任何launch前AFC稳定复制并SHA登记，两阶段复制都同0fb44634…；旧私有原件始终保留。首CLI空环境对象解析exit64/0.170706s，没有OS launch结果或190s等待；首whole3.458177s/child57.921875MiB/CPU0.993734s保留。G58.1先修订合同，仅改CLI环境为Fixture不消费的字符串tag，再一次新命令，无自动重试/第三调用。native返回执行路径与50.1.0安装metadata一致、正PID、activate=true/startStopped=false/terminateExisting=false；没有console/调试注入/手机process查询。

新参考一次180s源限运行，实际等待190s完整保留；whole196.378034s/child196.096618s/58.851563MiB/CPU1.300800s（含导入/前置保存/launch/等待/后读取），监督exit0无stop。原自有Documents88→93，旧名称都在，新五UUID文件各唯一；共13335460B，逐64KiB AFCcopy前后stat同，所有自身服务close。不是旧88文件全字节未变证明；固定手机marker会自然重置，旧958B已存私有证据，不能把新源当旧件。原产品258/Fixture16及旧G57/首失败当前pin同，Mac b122不动。

真实self181行全部含八API区间且每API reportedStatus0共181次；六gauge算术/区间181条，三CPU与context delta各180条/181行，第一点无previous保留missing。现consumer第一点reason原文unsupported-reference-schema源自previous=None的回退，实际181行源schema一致，不把它误归因新源坏schema，也不删除首点/补0。Full54 ledger仍保留其它44项本API工具未覆盖的槽（Dense/Surface等新源另列，不意味这些source不存在）。

Dense/NativeClock各9000 sample+1完整尾，tail count/bytes同、missedNominalSlots0/timebase125/3；duration-limit是闭合来源上界，不补第9001点。Surface14404行：start1/submitted7201/presented7201/stop1，逐submission无重复/缺失；仅本自有surface，不代整机前台帧真值。Stimulus7行有start/stage5/complete1，networkConfigured=false，未做网络准确性。五类JSON均无坏行/序号断点（所有实际诊断字段留机读）。流式分析whole0.927159s/child0.806992s/17.414063MiB/CPU0.789905s，仅新13.3MB，旧Raw/blob0。

本批E4限新参考实际产出与OS执行路径/安装metadata一致，E2新源算术/结构；手机binary全树、产品来源窗口、独立误差仍未证，0产品Session/正式五轮0/全54正式0。原tol/分母/准备窗/帧1000倍冲突及无电学温度仪器/opaque语义均保持。下一冻结真实产品全54选择、完整准备和固定窗口同轴比较及原固定五轮合同；不再用参考绿计数替代产品比较，不重跑本次参考到绿。结果。无产品/Fixture/环境/worktree/网站发布/记忆修改，仅文档联动/build/每端一次push、GitLab失败不retry，A1OPEN/HybridFROZEN/G9OFF/GPL保持。

G59 全54项真实选择缺口修复合同 · 2026-10-06（approved；产品修改前）

Owner同AI方案/实施/自复核，不冒称第三方。Git基线9889248，main干净；本机标准安装仅b122，新测试前已另清理重复暂存App/可重建站点缓存，当前约56GiB空闲；失败、待分析、封存及原Session不删。只用既有环境与构建目录，无新worktree/常驻进程/网站发布。

只读Registry/v3与实际picker映射独立交叉得：可见非启动15组并集40项，而完整非启动54缺14项frame-report；旧37项还未包含3电池项。原frameTime兼容别名含体验统计，但真实scopedCapturePlan先migrate后将其换成displayPerformance（仅5项），故UI无法请求14项。源码里的all-metric注释不能替代真实Session计划。

决策：仅将这14项既有Registry帧报告指标加入displayPerformance采集映射，保留原5项、原picker名称/顺序、两条live曲线和三项既有report-only定义；不增加重复卡/分组，不改数学公式、源、缺值、scope或误差阈值。旧frameTime/fps兼容迁移保持。默认10组采集并集从26变40；全可见非启动并集从40变54，这是真实采集合同变动，不冒称纯改名，不静默沿用26数。

完整54为静态可请求范围，不代表USB时54全可选：现battery要求Wi-Fi且未供电规则保持，不强选禁用项/向CLI注入假计划。后续先做合法路由/独立参考/实际Session capture-plan双向54检查；若当前路由条件只能51或缺参考则明确partial并保留全部54项，绝不缩分母。

执行先加真实Workbench XCTest证明可见非启动并集与Registry非启动集合相等、显示组19项且旧统计14项保留、默认40/迁移/低成本开关/电池路由门不变；在修改映射前跑新增测试保留失败，修改后跑focused与完整Swift/Python回归。源码差异限WorkbenchModels/匹配测试/真实scoped注释，产品Python不动。

资源：映射O(组+54log54)、临时O(54)，只有Session准备时调用，不进高频frame事件热路径。前后编译同真实映射/函数的独立优化基准，默认与所有非启动各10000次×5组，first<=5ms、每组<=2s、after/before中位<=3，运行RSS<=128MiB/30s；编译各<=120s/树768MiB，单并发。用实际Python source-contract/feature函数逐项证明前后具体服务集合/高成本开关一致，派生source若增加单列，不能以E2推断真机开销。focused/全Swift各<=600s/树1536MiB，Python<=180s/512MiB；超限即停、失败记录保留不自动重试。

代码通过后b123沿原build/sign/notary工具路径、现解释器，单次构建<=600s/1536MiB、签名<=600s、公证每artifact单次submit/info查询不重复submit（总<=1800s）、Gatekeeper/staple/独立解包整树/SHA/版本核验。新包覆盖/Applications同一路径前核idle与退出，仅退出自有客户端；旧b122回滚封存不另安装，current dist仅新DMG/SHA，暂存App在成功封存后删。若签名、公证或安装缺口保持partial。

结果先追加Canonical/同批devlog、新HTML、index两表、状态账本/handoff、knowledge帧体验与总览/Home；仅build。双远端各一次普通推送，GitLab失败不重试、不阻断其它，通知单次。完整54正式仍0/54、五轮未执行；Startup12排除/A1OPEN/HybridFROZEN/G9OFF/GPL门保持。本批不跑新产品/参考会话，下一用修复版依法定路由做真实同窗/五轮；没有电学温度仪器和三项帧时间1000倍规格冲突仍开。

G59.1 帧报告来源元数据与匹配断言修订 · 2026-10-06（资源修改前）

G59新增两项真实Swift回归在旧代码上2测试/5断言失败，Workbench修复后12/12通过；首次全Swift229/3skip/15断言失败全部来自旧Display测试仍假设只有5项且全为native来源。新增14项是frame-pipeline派生，不能把它们误标为ActivityTrace原生读数；按已定19项合同只更新该匹配测试分离5 native/14 derived，第二版全Swift229/3skip/0失败。首失败保留，非原样重试。

来源审计首临时正则只匹配单行Registry初始化导致集合断言失败；新工具改为支持换行，匹配66/54，但真实source合同集合断言失败。只读核实profiles仍把14项登记到旧core-profile-frame family，adapterIDs包含CoreProfile与派生管线；现真正CLI execution adapter选择对5与19都仅ActivityTrace，scoped frame_time/launch_trace=false，因此没有新增真实CoreProfile服务，但这份来源元数据已过时。

范围明确扩到唯一当前profiles资源中这14项的adapterIDs：改为ActivityTrace FrameLifetime + perfowl.frame-pipeline，保留familyID兼容键/全部14 metricIDs/公式版本，不改历史归档、decoder或在线算法；加notes解释旧family键而非当前底层来源。先新增Python逐14项真实contract/静态adapter/feature/preparation负控（无输入源则unsupported，不能凭新请求当有数），旧资源先跑失败再改资源，随后full回归。

source审计逐项分别记录声明sourceIDs与真正execution_stream_adapter_types_for；只对实际流适配器集合/feature要求前后相同，新增派生pseudo-ID单列，不把它当新增采集服务。Python代码无变、仅当前JSON资源变，需要构建freeze刷新、核新包资源字节==当前源；原75模块代码proof只能在实际新包逐模块核同后引用，不照抄旧结论。本轮其他阈值/54/五轮/准备窗/USB电池门保持，资源与签名公证边界不变。

G59.2 全回归工具路径与整体预算修订 · 2026-10-06（新全回归前）

首Python full在180.520107s超时exit-15，按合同停止、保留完整日志/监督，不判全回归成功。只读loader诊断1483项包含3个import错误：最前ActivityTrace三模块没有根Sidecar路径，ModuleNotFoundError；不是产品decoder错误。既有G42正确工具实际全1560耗时239.312343s，初始180s总套件预算短于已知真实规模。本次先明确修订整个测试套件执行预算为600s/512MiB（不改任何单测断言/产品延迟/基准/用户误差阈值），复用G42显式Sidecar/tests导入路径的驱动并冻结源码、先独立发现全量及0失败导入，再单次新full-r1；不重启旧handle，不回改首失败为pass。新全回归不采设备/不跑新产品Session，超限仍停，不再自动尝试。

G59 Implementation / Validation Update · 2026-10-06（E2漏采与来源合同；新包/E4待交付）

真实UI可请求范围旧40缺14report（旧37另缺battery3）；现display19/default40/all-nonstartup54双向Registry66−12一致。保留picker顺序/两条live/三report-only、迁移、充电门；14源adapter登记改ActivityTrace+pipeline，legacy family键保留，不改公式/质量/算法。旧资源负控失败与首Swift/Python失败保留；新Workbench12、Swift完整229/skip3/0、Python源合同6与full1561/0/0通过，源码漂移0。首次Python180.520107s超时并有3导入错误；G59.2先文档化显式driver与600s整个套件预算，最后174.517069child/175.256884whole/RSS184.121094；独立1561/0导入检查在新driver启动后，不冒称before步骤。不是放宽产品门。

actualCLI stream sets default5/all7/display1前后同，高成本flags同，declared sourceIDs增加frame-pipeline伪源单列。优化源码抽取基准default26→40：每10000次中位0.082200→0.156129s（ratio1.899364）；all40→54：0.145214→0.236327s（ratio1.627439），最差0.311521s、首0.145162ms、自身RSS2.3125MiB，原host预算过；它不是整产品/真机资源验收。实际精确比值以JSON为准，本文舍入仅展示。

本机仍唯一b122，不含本批；新b123签名公证、独立PYZ/资源字节/安装整树与合法路由同窗/五轮为下一动作，不能继续用旧37或把USBbattery禁用3项删除。54正式0/54/五轮未验，无仪器/opaque与帧规格冲突开放。0新Session/设备动作/环境/worktree/网站发布/记忆修改。本批结果。

G59.3 文档构建资源范围修订 · 2026-10-06（新构建前）

首site构建监督沿用Swift测试1536MiB整树上界，在42.761965s观察树峰1619.789063MiB后立即停止exit-15，未完成打包/渲染、不判站点build成功；日志/资源留存。此上界不是既有站点实测基线，本批不冒称新代码导致站点退化。新的独占文档build明确整树3072MiB/300s、NODE_OPTIONS只限本次老生代heap1536MiB，串行1，超限仍停，不改变产品或微基准预算。旧site后台进程须先核终止，新轮只有一次完整构建；本批依旧不发布网站。修正Canonical比值最后一位的舍入为JSON实际1.627439，旧未完成构建不作为这份改动的验证。

G59.3执行记录：新文档构建exit0，whole 61.253512s / VitePress58.66s、观察树峰1823.546875MiB，未发布；先停止的42.761965s/1619.789063MiB仍保留失败身份。补入最终验证入口与本段后只做一次最终文档一致性build，日志/封存据实，不再改本段数字。

G60.1 签名停止证据与单组件恢复合同 · 2026-10-06（恢复前）

新b123从45d342b构建成功209.104808s，实际PYZ75+CLI代码及7066B来源资源与源码相等、五对独立runtime探针通过；这些不是已安装或真机验收。第一次Developer ID签名323组件中322成功，在主客户端可执行文件报告可信timestamp缺失而停止，exit1/488.201528s；保留原日志/结果，未公证、未安装，本机仍唯一b122。

恢复范围仅先逐322已完成组件核签名与Timestamp存在，所有组件不得重签或从头重跑；任何核验失败则停止。只对未成功主可执行文件补一次可信时间戳签名、再outer App签名及严格核验，600s单批/单并发，不禁用Timestamp/不改证书或产品源码；这是第二次有界恢复尝试，不谎报整体“从未重试”，失败仍partial。App/DMG各单次公证submit及同job info查询，不重复提交，今天文件日期统一2026-10-06。

Owner清理规则继续：每轮真实新测试前检查磁盘、活动任务和旧数据用途；删可重建且非活动缓存/已取代重复包，不删Raw、失败、待分析、封存和引用证据。标准安装位置只能一个；正常退出实际idle自有客户端并核相关进程全闭，独立解包/代码资源/签名整树核过才同址原子覆盖；旧b122私有回滚不另安装，current dist仅当前DMG与SHA，构建/解包暂存App在完成验证封存后删除。对未标明无用的历史Session不推断可删。预检低于10GiB可用或不足预计新增规模两倍时停止新采集，不用删除失败点改善统计。无清理daemon、新环境或网站发布。

G60.2 公证提交超时的身份核对 · 2026-10-06（只读核对前）

新恢复逐322组件签名/timestamp核过，只补主可执行/outer一次，29.934037s严格签名成功；zip110065451B已生成。唯一App公证submit在180.048676s超时，未收到job ID，不把“0收到回执”表述成“服务器没有任务”，不重发submit。只准一次≤30s的notary history只读查询，匹配唯一b123文件名与本次开始绝对时刻；只有唯一匹配job方可继续同job info/staple。history失败、无匹配或歧义即partial，保留已签候选/ZIP及旧b122，不执行DMG/安装/新测试。旧app-notary-result的submissionCount=0是原工具的本地回执计数，不是服务器事实；后续独立reconciliation说明而不回改。

G60 Implementation / Validation Update · 2026-10-06（E3包/清理；54E4仍开放）

b123实际源码构建/可信签名已验证，唯一公证任务尚未完成；继续保留唯一已验证b122安装/测试包，未用未公证候选覆盖。实际当前b122，54正式0/54，0新Session。签名失败原件保留，322组件核后仅补客户端/outer；唯一App公证submit超时，history唯一同job核对，绝未重复submit。每轮测试前清理预检/仅当前DMG与同址覆盖/保护Raw失败封存规则固定。完整实际数值与包/安装门见本批结果，不以包代独立物理参考与五轮。

G61 参考时钟域准入与默认关闭媒体观察合同 · 2026-10-06（实施前）

源码与既有9000Clock条目证实当前桥是Date墙钟→mach，Metal呈现秒不能直接代入；回调mach也不是呈现时刻。只读旧TOC一次导出资源超限停（12.358668s/531.378906MiB），820原件未变，未学得schema；模板存在非设备参考准入。按正式G61方案，下一仅在自有参考补默认OFF、独立CACurrentMediaTime读界和精确有界消费者，原Date/产品258源/54全部门与旧档不变；先匹配红→绿及OFF/ON五对成本/源码编译，不部署手机。本机b122与原b123同job公证pending保持；完整54/原五轮仍未验。

G61 Implementation / Validation Update · 2026-10-06（E2）

默认OFF媒体钟独立读界/精确有界消费者E2已实现；9001行旧编码一致、37消费控制及五对成本/完整unsigned iOS编译通过。未部署手机、未绑定产品窗口或独立精度，完整54正式0/54。默认4MiB/显式true才8MiB，旧Date不改、原258产品源码pin同；全iOS源码一次unsigned build，0新手机会话/安装。实际数字与测试首错留存见结果；下一参考新版生命周期准入/原b123同job续查，当前b122唯一、缺物理参考与帧单位规范冲突不封门。

G62 新版媒体参考本地包与只读设备准入合同 · 2026-10-06（动作前）

按正式G62方案完成62.1.0源码版本编译/现有profile签名/独立IPA六件核验，先隔离现derived-data旧签名附件，未把CODE_SIGNING_ALLOWED=NO等同干净whole bundle。复用现环境；300s/1536MiB构建、90s签名/128MiB父/256MiB树、一次只读原手机身份/版本/Documents/固定marker≤60s，未授权Upgrade/launch/写配置/新产品Session。原54/五轮/1.0/tol与准备窗保持，先私有候选/来源准入，再依据实况落后续生命周期合同。旧退出答复不作为当前状态，不重复旧process超时查询；b123仅续查原job，不resubmit，b122唯一保持。

G62.1 单件版本元数据恢复 · 2026-10-06（恢复前）

G62一次编译exit0但实际固定Info版本1引发签名前gate停止；仓库Info.plist不引用构建版本参数，签名/安装均0。按G62正式方案新增恢复条款，仅在新的clean候选修改CFBundleVersion为62.1.0并比较其余字段/主可执行/PkgInfo不变；不重build、不动原输出/源码/旧件。一次签名与独立IPA核验随后执行，原54/五轮/参考门与禁止设备写入保持。

G62.2 签名后独立只读核验恢复 · 2026-10-06（续验前）

签名1/strict均exit0，证书提取因可选prefix应使用等号拼写而exit1，未判包完成。先冻结现signed六件，正确参数仅只读核DER/entitlements/strict/arm64和独立IPA；不重签、重build或回写旧失败，原资源/54门与设备动作0边界保持。旧G50已记录同一正确语法，本轮仍保留实际复发，不宣称首轮全通过。

G62 Implementation / Validation Update · 2026-10-06（E2/E3）

自有参考62.1.0已签名且独立IPA六件核过（E2）；原设备A一次只读核验仍50.1.0/93文件/配置不存在（E3），未Upgrade或launch，当前参考App退出unknown。完整54正式0/54。原compiled旧附件隔离，version gate参数不更新固定plist、证书提取可选参数错两次停止完整保留。单件版本Stamp/只读续DER与独立IPA核完，实际签名1/重签0/重build0；原手机metadata仍50.1.0、当前marker958B稳定备份。详见结果。本轮b123原job仍In Progress、不重submit，b122唯一/54原五轮与误差/物理参考缺口保持。

G63 独立Surface事件/原生间隔消费合同 · 2026-10-06（实施前）

按正式方案，补严格原schema/逐对象绑定、回调乱序与未呈现分段的独立消费者；原G58封存输入只读、不把回调ticks/nominalFPS/单surface当全设备参考。全54/原五轮与tol不变；本地60s/128MiB、完整工具120s/256MiB、有界输入；未授权手机升级/新采集。本机b122唯一，原b123同job仍In Progress，不重复submit。

G63.1 工具退出竞态恢复合同 · 2026-10-06（修改前）

首次工具全回归215/1 error quota退出竞态；按G63正式方案新增窄恢复，修改非产品监督helper，signal前/EPERM后只以同child wait4 terminal为依据，不吞活进程错误或output/RSS超限。失败件保留，新测试显式保留mock原件；原120s/256MiB与全部54门不动。

G63 Implementation / Validation Update · 2026-10-06（E2）

独立Surface消费28控制通过，G58原7201对逐drawable/可空surface与原生呈现间隔核过；工具退出竞态修复后219/0。未绑定产品窗口或校准，完整54正式0/54。首次工具215/1 error退出竞态保留，文档化G63.1后四确定性控制+完整219/0；日志一处单点被误名sampledMean已在结果说明，权威均值取Fraction机读字段。新源无需手机操作；b122保持、原b123同job In Progress，不重submit。实现/资源与边界。

G63.2 站点监控unknown后续验合同 · 2026-10-06（构建前）

首build的66合约门通过，但RSS观测unknown于10.736058s停止，exit-9/原件保留，精确probe原因unknown。当前5次ps成功后，按正式G63.2仅对站点阶段单次ps读限2s并记录异常，整体300s/2560MiB不变；新独占证据，不改产品或ignore监控错误，不发布网站。

G64 自有Surface参考封存合同 · 2026-10-06（实施前）

按正式G64方案，默认OFF、显式Boolean true才开启schema2有界写入/关闭后独占SHA凭据，原OFF schema1/Stimulus/采样与指标公式不动。G63 consumer严格交叉核凭据，任何静默截断/写盘错误不得当完整参考。host真实IO故障/7201对五对成本与一次unsigned iOS编译，不部署手机或生成新产品Session；完整54/五轮/tol/源窗口门原样，b122唯一与b123同job In Progress保持。

G64.1 Host适配修正 · 2026-10-06（执行前）

首host编译测试private类型声明/非optional Documents适配错误，未执行控制；原日志保留。只改host private声明/Optional适配，新目录host-r1同原预算，不改生产writer或54门。

G64.2 非有限JSON源故障修复 · 2026-10-06（修改前）

host-r1实际NaN格SIGSEGV/_writeJSONNumber，try/catch未防ObjC异常；新schema2仅接受Surface原flat primitives/finite number，提前reject NaN/Inf或嵌套，错误receipt失败。原OFF不动，原崩溃证据保留，host-r2新独占原门验证。

G64 Implementation / Validation Update · 2026-10-06（E2与清理）

G64默认OFF的自有Surface关闭凭据/严格消费E2完成：19主机控制、完整233工具回归及一次iOS源码编译通过；没有新手机采集或产品准确性验收，54正式仍0/54。两次真实失败分别保留，finite primitive修复后host-r2控制/五对成本与全iOS编译通过；原OFF字节保持。只证自有文件关闭，不外推产品窗口/全scope/误差。Owner唯一安装/测试前清理再次固化，本次仅删438607B可重建缓存、原件未删；本机仍b122、b123原job待完成。完整数字/偏差/后续门见结果；0手机新Session/环境/网站发布/记忆。

G64.3 Site资源约束修正 · 2026-10-06（续验前）

首次站点构建66合约门通过，但93.983291s时自有构建进程树观察2561.875000MiB超过2560MiB，监督停止exit-9，并未完成构建。原log/resources/monitor全部保留，不把它改判通过或归咎其他应用；产品回归和iOS构建不重跑。

仅新独占文档构建把Node老生代heap显式限1536MiB（NODE_OPTIONS只对子进程生效），保持原300s/2560MiB整树上限、2s单probe/错误记录、单并发，未增加预算或忽略超限。目标是限制构建自身资源，非产品或采集参数改动；不是原样自动重试。若再失败即保留partial不继续尝试。未发布网站，不创建环境。

Self-review Update · 2026-10-06（额外静态未关项，不升级参考包）

收尾源码复核另发现receipt自身存储失败门未完整闭合：当前实现先写最终seal路径，随后fsync失败直接return，或defer close不检查；完整JSON可能仍留在最终路径，消费者无法知道这一producer失败。19主机控制的receipt-error只覆盖写入前抛错，未覆盖“完整JSON之后fsync/close失败”。这是静态可达风险，未在手机复现，不能描述为全部seal失败已验证。

G64已经执行的19控制/233工具回归/iOS编译与原实测数字保留；“E2完成”仅指这些检查完成，writer全部故障门/参考升级准入仍partial。下批应先落独占pending凭据、成功write/fsync/显式close后再非覆盖提交最终路径，并补实际receipt短写/同步/close/已有路径控制；修复前不部署本批参考，不把该凭据作为正式参考验收来源。Mac产品未改、b122当前安装不受此参考工具风险影响。完整54仍0/54。

G65 自有参考凭据失败关闭合同 · 2026-10-06（实现前）

上一轮已完成控制/清理落盘为progress，但receipt最终JSON写后fsync/close失败静态门仍开。按正式方案，先冻结源真实host故障反例，再修pending/write/fsync/显式close/非覆盖提交与标准提交basename准入；默认OFF/所有指标/旧证据不变，host匹配/五对成本/一次unsigned iOS E2先行，不部署手机。原b123同job续查；完整54/五轮/误差/准备窗保持，正式0/54。

G65.1 冻结反例host等待接线修正 · 2026-10-06（续验前）

首冻结反例编译exit1/1.643178s，host测试直接访问private queue，不涉及生产源码错误，尚未运行反例。原source/log/resources保留；新独占frozen-counterexample-r1仅同文件extension公开host等待方法，与G64既有host适配一致；原120s/768MiB与60s/128MiB保持。不改冻结writer，只替receipt fsync系统调用返回EIO；消费用当前工具源码，结果不冒称冻结旧consumer身份。

G65.2 OFF等价host适配更正 · 2026-10-06（新执行前）

首修复host在Swift编译前oldbody==newbody断言停；G64旧基线也已有sealed finish转发，而适配器只剥当前稿该行，造成假差异。空host目录/失败适配器源/断言留存，尚无控制或成本运行。仅两边一致剥转发以比对原OFF body，另以完整旧/当前wrapper字节相同核对；不改writer/旧OFF编码。新独占host-r1执行原120s/768MiB、60s/128MiB与预定五对，原空批不伪称完成。

G65.3 工具回归证据目录接线修正 · 2026-10-06（续验前）

首完整工具发现213项/1 import error，2.985629s/exit1：driver预建PERFOWL_NATIVE_COMMAND_TEST_OUTPUT目录，模块自身ROOT.mkdir(exist_ok=False)因此FileExistsError，整个native工具模块未运行，不把213说成完整235回归。原log/resources/空目录保留；不改产品或test模块语义，仅新独占native-command-controls-r1名字由模块创建，不预建。原120s/256MiB/串行1保持，待当前iOS唯一构建终态后才执行；不是原样自动重试。

G65 Implementation / Validation Update · 2026-10-06（E2）

G65参考凭据写后故障已在冻结源码host复现；原子提交修复后30控制/235工具回归/一次iOS E2构建通过，未部署手机、未做产品54项同窗验收。pending/sync/显式close/link故障门修复、标准最终名+SHA消费者准入；原OFF/公式与Mac产品不改。三次接线失败原件保留，修后30控/235工具与一次unsigned iOS编译通过，ON/OFF成本比1.313099。E2非手机/数值校准，原54/五轮仍未验收；完整数字/偏差/下一动作见结果。本机b122、原b123同job待公证，0新环境/网站发布/记忆。

G66 · 当前参考单包签名与原设备覆盖 · 2026-10-06

新自有参考66.1.0已严格签名/独立IPA解包，并在原iPhone15单次覆盖升级；93份旧Documents全字节前后核对无漂移。未启动新版或采产品Session，54正式仍0/54。关联方案/结果；21项Fixture/258产品源码与4消费者冻结保持，G65原编译复用身份逐件核；新版本66.1.0仅clean候选Stamp，IPA严格/六件独立解包。原93份完整192620167B先备份后Upgrade一次、后全SHA字节drift0；新Owner确认有效，但本批未launch/写config/采Session。旧50/62/G65证据不回写，安装元数据不是phone整个bundle/运行来源；当前新版runtime门重开。原b123同job仍In Progress，Mac标准b122唯一；完整54/原五轮/1.0/tol/准备窗和全部未关独立参考门保持。下一新版参考有界真实生命周期/媒体/Surface提交准入。

G67 · 新版运行准入失败/现有通道交叉核对 · 2026-10-06

66.1.0参考开关121B已稳定写入；唯一原生launch超时，后只读核对无新参考文件、旧marker不变，CoreDevice连接中且现tunneld无目标设备。当前运行状态unknown，未重复启动/采产品Session；完整54仍未验收。关联方案/结果。121B严格Boolean config已稳定回读；12s唯一launch timeout无result、不推导未启动/已退出。后AFC94件/0新参考/marker未更新，cache连接中/DDI false；USB实际Personalized镜像挂载1，现tunneld目标0；不判单一根因、未进入DVT/改产品。异步请求Owner手动打开自有App约3分钟尚待答，下一须另合同记录真实手动来源而非native路径证明。原54/5轮/1.0/tol/准备窗及物理参考门保持，原b123同jobIn Progress/本机b122不换；失败不回写、不自动retry。

G68 · Owner手动来源后的只读参考准入合同 · 2026-10-06（执行前）

Owner新回复已打开，按正式方案只读新参考，声明等待190s而非假设已完成；不重launch/写phone/产品capture。当前安装66+Owner报告仅为手动来源，OS执行路径/whole bundle未证，原G67超时不回改。283源pin/旧封存保持、≤280s/128MiB父/256MiB树/串行1；严格闭合/媒体/Surface最终receipt和全54原门不改。

G68 Implementation / Validation Update · 2026-10-06（E4自有来源/partial）

Owner手动来源新参考六件已稳定复制（15076683B），完整self/dense/clock/Surface原行及媒体/封口严格核对；媒体消费者接受、Surface封口已证。这是自有源观察，不是产品同窗校准，完整54正式仍0/54。对应结果。零新产品Session/正式轮，未伪造native来源。六件稳定copy/原行/严格消费者实际结果分列；原283源pin/旧封存/全54/五轮/1.0/tol与缺仪器/opaque/GPU/foreground/帧冲突保持。Mac仍b122，原b123同job待终态，未重提交、网站发布或新环境。

G72 Owner内部测试包等待豁免与覆盖结果 · 2026-10-06

Owner当前要求内部测试暂不公证、每次同址覆盖，替代G60旧等待门。b123复用已签来源，独立DMG整树/75实际代码+CLI/资源/66probe验证并同址安装，唯一标准build123；旧b122回退保留。App/DMG严格签名通过，实际Gatekeeper拒绝/无staple保留，0安全机制关闭/公证重提交/产品修改/新Session，未验证GUI启动。正式分发/GPL门及全部54指标标准不变。详见G72。首项物理内存仍0/5，下一是产品同窗准入而非把包E3当metricE4。

Validation Update · 2026-10-06 · 源准入与拒绝边界诊断

本批partial，源观察为E4诊断、Mac UI为E3、负控为E2；不是专项准确性或正式五轮通过。同AI执行/自复核、非第三方。实际标准b123 GUI已打开并通过属性定位选择原设备A/自有参考；初次UI未选目标Start禁用及最初admitted=false原件保留，后续独立观察idle/Start enabled。选择4次、capture按钮0次；正常产品预热/预览存在，不宣称整批0性能订阅。当前原生隧道路由1、125/3时间基、目标运行；准入8.426789s/树峰90439680B，选择7.013253s/二进制RSS6.972656MiB。

随后一次包内核心3s passive Sysmontap辅助Session完成（非真实UI正式轮），3事件、Raw208163B，SHA d7c16d56cddae0f79ccd04bebc67dffb20e29d00aa9e95cb75eb0aa6a0fd1f3d；实际durationMonotonicNs4314136160，监护whole6.108123s/直接RSS73531392B。真实进程向量74列、目标key/内层身份相符，physFootprint26641632B→产品等值candidate；原生窗口199309000/3ns。来源/窗口存在不等于独立参考同窗或精度通过，未使用旧181条参考配此新来源。host队列drop计数0不当全链loss-free结论。

从真实包单变量构造三项负控：错目标唯一行、physFootprint=-1、physFootprint=0，冻结引擎均错误产出candidate；已证产品拒绝边界缺陷，而非已证本次手机观察发生错误或其发生率。只读分析0.440376s/CPU0.324581s/RSS29732864B，Raw/manifest摘要不变。下一先G74最小修复，再b124同址覆盖与原生参考配对协议。

实际1辅助核心Session、0正式五轮、0手机launch/安装/配置写入操作。原件和私有界面截图/身份/服务关闭/资源记录已新增独立清单封存，不公开原始身份。第一项0/5、完整54未验收、50优先4暂缓/最终联合回归保持。A1OPEN/HybridFROZEN/G9OFF/GPL不升级、0新环境/worktree/网站发布。

Implementation / Validation Update · 2026-10-06 · 拒绝边界与内部包完成

本批实现与自测完成（E2），内部安装E3；不是第三方独立验收，更不是首项准确性/固定五轮通过。只修改metric_engine.py的严格目标选择/合法正footprint/9项显式缺失与realtime.py同一筛选的辅助缓存清空；新增匹配测试。无新增手机RPC/轮询、其他正常算术与64位原始计数差分/单位不改。明确Processes片段目标丢失替换旧candidate，系统片段不错误删除；无目标/未证身份绝不提升可信。

12项匹配测试修前16断言失败，修后12通过；完整Python1573/0错误/0失败/0skip，whole193.699714s、峰201236480B，源漂移0。相关Swift86项/1显式thumbnail基准skip/0失败，whole11.451452s，观察树峰98369536B。真实G73三事件逐字段/序列回放相同，原Raw/manifest未回写；初次非外部监护成本证据保留，受监护五对各10000事件输出SHA一致，最慢wall比0.970177/CPU比0.979671≤1.3，whole20.345766s/直接RSS53870592B<120s/64MiB，无停止。首响应/吞吐逐对保存，I/O峰unknown，串行1/既有环境。

b124从此实施源码构建、Developer ID App与DMG签名、75实际嵌入PYZ模块+CLI+资源与源码匹配、独立整树解包与66契约source-independent probe通过。构建whole134.243202s，旧b123安装未改直到新候选完成；真实UIidle后一次正常quit、确认所有自有Collector关闭，唯一/Applications/Perfowl.app事务覆盖为b124，实际b123回退及旧DMG保留。安装whole188.765550s；当前DMG Perfowl-b124-2026-10-06-x86_64-internal-test-unnotarized.dmg，179442029B，SHA 113a2f9ed586d3defec7469aa5e6a8139d5066db48b34dbc798a96232cb18edc。

Owner内部测试公证豁免继续生效：0公证提交，实际Gatekeeper exit3/ticket检查exit65如实保留，未移除quarantine/禁用安全，不作正式发布。dist只保留当前DMG/SHA；三份本批可重建同字节副本经整树验证后清理，未删原始/失败/待分析Session或必要回退。标准安装/LaunchServices/Spotlight各1；旧可生成helper字节码局部清理，不碰他方工作。

剩余与下一步：第一项工程拒绝门已修；独立误差/五轮仍pending，正式0/5、全54未验收。新包后冻结真实原生窗口与独立参考读界配对，保留所有准备及阶跃，不近邻/插值/补点冒充同窗；现1Hz参考不足则先有界改进自有参考，不跳到第二项。50优先4暂缓和最终联合回归保持。A1OPEN/HybridFROZEN/G9OFF/GPL不变，0新手机Session/新环境/worktree/网站发布。

Implementation / Validation Update · 2026-10-06 · 本地参考E2完成（非手机验收）

实际新增默认关闭50Hz自有TASK_VM_INFO参考类、父/专用编译开关接线、精确UInt64编解码与批量writer/独立非覆盖成功seal；新增单遍严格consumer与源码host入口。配置统一既有字符串schema perfowl.fixture-acceptance-config/1，仅Boolean true开启。读取旧配置但OFF无新kernel/clock/文件创建；原Fixture剔除新接线与类后字节相同，259项Mac产品/测试源pin全同，不改产品公式/误差门。冻结旧源码没有此能力，源码匹配编译红保留，不把缺功能叫手机bug；冻结G75数字schema错误类在真实既有配置下false、新类true，集成反例修正已证。

最终源码host 43控制（实际API门、UInt64/精确slot/配置、真实Mac读取/10个短或失败原件拒绝）、13消费者测试；完整验收工具 248/0，whole12.025138s、直接RSS50003968B、树峰58990592B。consumer拒缺final seal/错SHA或计数/未满时长、缺名义槽/乱序/重复、UInt64越界/Bool、失败或短API、非正/null、错身份与时基，所有原件留存。

实际本地Mac一秒timer50槽/50样本，文件19480B经严格消费；这只证本次主机参考自身闭合，所有产品同窗/目标绑定/连续时间边界/独立准确性字段保持false。最终hostwhole4.357092s、直接RSS4595712B/树峰4562944B，未越20s/128MiB。初编译错误与主机基准临时对象积累导致的RSS停止全部保留；明确修正后新独占输出，无同码自动重试。

五对9001同值codec比较在实际class中执行，Foundation有界pool中位0.505708s、精确整数codec中位0.068850s；这是编码路径比较，不是手机采样/写盘前后结论。另3404543B/9001行五对严格consumerwhole1.999915s/直接14274560B，在120s/64MiB内；额外全门验证相对无验证parse约3.971903x开销如实保留，不称相同功能加速，首可信结果必须等整个seal核完。CPU/RSS/吞吐/首响应逐对记录，物理I/O峰unknown，串行1。

修正配置后的unsigned iphoneos一次编译whole27.911375s、树峰588881920B<300s/2GiB，旧错误配置编译输出和真正旧缓存全树分别保全，新clean候选仅Info.plist/可执行/PkgInfo三件；尚未署名/安装，不把cache旧CodeResources/profile称新签名。本批0手机操作/新Session/正式轮/环境/worktree/网站发布，标准Mac仍唯一b124，Owner内部暂不公证/下次产品包同址覆盖保持。

本次只完成参考工具E2子任务。首metric正式0/5，独立误差pending、全54未验收；第一项不跳第二项。下一由本AI本地准备有来源/正确编译开关的单一签名自有参考版本，原生连接/目标确认后由工具定向结束自有App（Owner已允许自行结束，不再把手动退出当默认依赖），先保存原Documents/config/marker再同ID升级。手机锁屏/通道错误则保留失败、停本步，不能声称已结束；原五轮/容差与连续时间不确定性要求不改。

网站仅构建：既有站点路径预算300s/3GiB/串行1；旧docs封存不回改，新增G75快照/索引与阶段门联动。A1OPEN/HybridFROZEN/G9OFF/GPL不变，同AI自复核非第三方。

Implementation / Validation Update · 2026-10-06 · 自有参考包与原生退出完成

同AI实施/自复核，非第三方；环境退出E3/签名包E2，不是指标准确性验收。G75配置文件名集成漏测已修：新参考与host用例统一实际PerfowlAcceptanceConfig.json/原字符串schema/strict Boolean，其他Fixture类和259项Mac产品/测试源不变。旧G75快照保留、源devlog仅追加漏测说明；旧class对真实Config文件false→新class true已源码host复现。43host控制（3.381189s/4653056B）、完整248工具（6.247879s/树58511360B）和修后unsigned iOS（21.847858s/树586272768B）通过。默认OFF/原66 Registry/v3与2MiB或5%未改。

自有76.1.0仅本地准备：原有有效profile/leaf及原设备纳入、权限DER、arm64、一次真实签名/strict、独立IPA六件全树匹配通过。实际IPA 224065B，SHA 4230e46e15092268b0d5d0672fe5eaa96116bc799db7ed16ec7a2428f0ce40d8。首次包driver1.388152s/树27353088B但因错误unsigned==signed全文件SHA断言exit1，保留；后仅只读签名感知溯源/再次strict，没有重签或覆盖旧证据。remove-signature分析副本仍有LINKEDIT虚拟保留区差异，唯一8B字段按实际签名长度/16KiB对齐验证，其余所有字节与UUID一致，不把未知区域任意屏蔽。未声称最初driver通过；最终包准入依这些分立实证，不把不同运行资源合成。

原生退出实际完成：原USB硬件/当前66.1.0实时安装路径、当前bundle PID和完整可执行路径二次准入；100个旧Documents名单及小config/marker稳定保存。首信号参数为Python枚举导致发送前aux编码错误，原attempt/pending留存，不能把其计数1当成功发信号。本地实际编码器枚举红/原生int往返绿后，新独占修正版重新核目标，只向自有App发送1次SIGTERM（0次SIGKILL），请求返回后独立PID=0，退出已证。whole3.762113s/父62185472B、监督4.009697s/树63074304B，全部服务关闭。手机不需要Owner手动退出；锁屏/通道不足仍应诚实停报，不以成功一次保证未来永远可操作。0其他App操作/删除或写手机数据/新launch/升级/产品Session/正式轮。

当前交付与下一步：Mac仍唯一b124内部测试DMG/SHA与标准安装，没为Fixture额外打Mac包、公证或发布网站。手机仍66.1.0，旧App已退出，新76.1.0未部署；下一本AI按单独旧Documents完整保全/同ID单次Upgrade/新版本原生生命周期准入合同继续，再首项原五轮120槽/100%和原误差门。首metric独立准确性/五轮仍pending、0/5，全部54未验收；不把环境准备称产品目标完成。A1OPEN/HybridFROZEN/G9OFF/GPL保持，0新环境/worktree。

Implementation / Validation Update · 2026-10-06 · 参考76覆盖与旧数据保全完成

同AI制定/实施/自复核，非第三方验收；原生退出/安装元数据与保全为环境E3，非指标独立准确性E4。首准入发现自有App出现新进程而terminal（3.328133s、RSS61931520B、安装0/配置写0/备份未开始），旧G76瞬时退出证明不推翻，但重新运行原因unknown。原输出/脚本全部留存，不指责Owner或认定Mac预览为原因。

前瞻补充后，实际AX idle确认再正常退出唯一Mac App（监督1.169492s/树32325632B），自有collector全闭；重新核原USB设备/66.1.0实时安装完整路径与即时PID后，仅一次原生int SIGTERM、自有bundle独立PID=0且固定三次稳定观察通过（监督6.562833s/树62402560B）。无SIGKILL/其他App操作，关闭Mac只是隔离可能的发起源，不是已证原因分析。

随后新独占恢复代码以实际idle退出记录及实时Mac进程全闭替代旧开启UI门，重新核手机PID=0；完整保全 100 文件 / 207696971 B（含原config、marker、零字节件及旧失败/原始数据），稳定stat/64KiB复制及逐SHA，备份13.209588s/CPU3.560915s/吞吐14.995MiB/s。保全前后PID=0且名单未变，只调用一次同IDUpgrade，原生安装完成并独立lookup确认 66.1.0→76.1.0；安装后原100名字集合和所有字节SHA与本地备份逐一匹配、drift0（复核12.806323s/CPU3.391761s）。未卸载或删除任何手机数据。

本次安装子进程whole31.793485s/CPU7.791457s/峰RSS72863744B；外监督31.964814s/树69697536B、300s/256MiB门通过，阶段RPC/关闭服务有界完成。树RSS只是采样峰、未观测更高峰不排除，物理I/O峰unknown。安装元数据不证明手机whole bundle字节身份或新版已运行；签名/source/独立IPA是本地包证据，未混成设备运行证据。259Mac产品/测试源及原54/v3容差保持，本机b124不重包、唯一dist保持。

实际下一步：新76.1.0已覆盖，但本批未启用新Boolean、未launch/采产品Session（均0），首metric正式0/5、完整54未验收。另立新参考生命周期合同，保全config/marker后只开启密集footprint参考并原生launch一次，核身份/新封口/时间窗；再原首项五轮120槽100%/2MiB或5%误差，不用旧181条跨生命周期混配，也不把50Hz有限采样当未观测连续时间真值。0环境/worktree/网站发布，A1OPEN/HybridFROZEN/G9OFF/GPL门保持。

Implementation / Validation Update · 2026-10-06 · 新参考完整、产品辅助源持续性不满足

同AI制定/实施/自复核，非第三方。首新版准入因非零新PID terminal（4.155563s/RSS63094784B），配置/launch/capture均0、原件保留；原因unknown。按前瞻补充重新核原USB/76.1.0完整执行路径/即时PID，Mac/collector保持关闭，新版只一次原生SIGTERM后PID=0及三次稳定观察通过（监督7.136938s/树62480384B），无SIGKILL/其他App/再次安装。首运行与修订运行代码/记录都封存，不原位覆盖。

新独占修订阶段：原100名字与G77相同、小config/marker字节同且启动前保存；只新增strict Boolean密集footprint键，保留原媒体/Surface键。暂存write/close/readback，旧config rename到独占保全名、暂存rename为标准配置后两者稳定回读全同；未宣称跨RPC事务/外部CAS或掉电持久性。当前自有PID=0后只一次原生launch（killExisting=false/startSuspended=false），独立当前PID及完整executable与实时76.1.0安装meta一致。此为新源运行E4，不是whole手机bundle SHA，也不是产品准确性。

完整190s等待与原180s申请/保持/释放/CPU负载保留；一次已装b124核心被动辅助record125s（只sysmontap.raw、不启动或结束目标），不是正式UI轮。8份新参考原件/最终receipt共 18648871 B，64KiB稳定复制1.133844s/CPU0.351705s/吞吐15.686MiB/s。全部旧参考/失败/小marker档案保留；标准marker随自然启动更新，不能声称手机所有旧命名文件字节本轮不变。

项目	实测结果	判定边界
新密集footprint	9000条 / 9000 API status=0 / 9000正值、序号与名义槽断点0、布局错误0、每行PID匹配原生新launch；receipt SHA/count/bytes/close匹配，严格消费者接受	源完整性E4已证，不是产品连续/数值门通过
footprint变化	8995728–73008400 B；最长API读取1535500/3 ns、相邻读界最大gap30016750 ns	真正TASK_VM_INFO读数，不用申请量作真值；有限采样不证明未读瞬间上界
媒体/Surface参考	两个既有严格消费者接受	仅参考自身闭合，不授予另一个指标验收
产品辅助Raw	11事件 / 1025590 B / 5个footprint candidate；每个Raw原值与当前产品引擎传递相等、同一新PID/原生时间基/生命周期	持续性不满足，不是字段转换错或错PID
产品原生包范围	首包至末包仅 7521609500/3 ns = 2.5072031667s；record请求125s、manifest历时126458192272ns却status=completed	包窗口不是每个footprint读取时刻的证明；“completed”只表示CLI封存不能当持续采集成功
主机留存观察	后段 142.217495s 文件大小不再增长，包含子进程仍运行时；queue droppedHighWater=0	主机队列无丢弃不排除上游停止、故障或消费任务提前终止；根因unknown，不外推GUI同样失效
观察范围数值门	4/5 对全部相交及邻接原生读数范围符合原2MiB或5%门，1/5不满足；未选最近点/插值/hold-last	一处2.359296MB观察跨度下源时刻不明确，不是已经证明产品数值算错；全部独立准确性仍false

静态读取实际orchestrator确认CLI仅sleep(duration)、随后cancel/gather(return_exceptions=True)，未在等待阶段报告consume提前退出或错误；这是一条应匹配验证的诊断缺口，不是本轮真实源停顿根因已证。不能靠更换测窗、丢弃早期变化或给旧值续点来通过100%。本轮未覆盖20/40/65s场景变化的产品数据，不进入原五轮，不把辅助125s换算正式120槽合格率。

资源分立：修订运行子进程whole197.048065s/CPU1.514824s/父RSS64425984B；外监督197.246509s/树138870784B；分析3.046469s/树51171328B（读取19674461B），全部在原门内，I/O峰unknown、采样树峰不排除未观测瞬时峰。初次准入、新版停止与修订运行不同阶段不合并峰值或冒充首次成功。

下一动作：先文档化原数据生命周期/提前退出故障匹配控制与唯一有界原生流对照，确定停顿层；证实产品缺陷后修复、回归、覆盖唯一新Mac包，再首metric原五轮。当前工程成果是新版源9000完整已证、真正产品持续性缺口已定位到新Raw结果；首metric正式0/5、全54完整未验收，50优先4暂缓及最终联合回归保持。259Mac源/原v3/误差未改、Mac唯一b124保持、0新环境/worktree/网站发布，A1OPEN/HybridFROZEN/G9OFF/GPL保持。

Validation Update · 2026-10-06 · G79采集停顿分层

实际orchestrator四项提前终止仍completed缺陷E2已证，尚未修；直接原生Tap60s只24包/原生5.6301589167s范围，结束后身份RPC超时，整轮partial。24包解档/实际包装回放全部接受，根因待原生服务/运输分层，不归责字段转换或Owner。原首次512-cap partial保留。Mac唯一b124/259源不变；原五轮0/5、完整54未验收、不进入第二metric。下一G80先落最小生命周期修复与有界运输取证方案再代码。Canonical：site/devlog/p4-nonstartup-g79-native-stream-and-consumer-fault-diagnostic-plan-2026-10-06.md。

Implementation Update · 2026-10-07 · G80消费终止报告修复

实际CLI不再吞提前EOF/错误/内部cancel，失败真实前缀封存failed；12匹配及1585全Python/五对1MiB实际成本E2通过。独占ur500原生观察60s/91data、原生45.3476679583s，88目标窗相邻仅1tick gap、最终身份同/reader仍等字节；未覆盖全观察窗/无新独立参考，不是正式100%或ur根因证明。首项0/5、完整54未验收，下一真实源运输/成本准入而非跳metric。包安装状态以本批实际结果与handoff最新为准，0网站发布/环境。Canonical：site/devlog/p4-nonstartup-g80-consumer-deadline-guard-and-native-transport-state-plan-2026-10-07.md。

Package Update · 2026-10-07 · G80 b125已唯一覆盖

Developer ID源75+CLI/资源/独立解包probe/整树验证后同址覆盖，标准安装/登记/Spotlight各1；dist仅一个当前DMG/SHA、原b124回退保留。按Owner内部暂不公证，实际spctl3/stapler65，不冒充正式门关闭。0新正式轮/GUI运行，54项及首0/5不变。

Validation Update · 2026-10-07 · G81字段与新鲜性

G81原生字段诊断：A全列18包/8.9305s/固定50槽3有效且末身份超时；B单列0data/50槽0有效；C身份+footprint119包/总体59.3703s但只有1目标行/50槽0有效。系统列集合相同但排序不同，严格单变量配对不成立；稀疏省略语义unknown，不续旧值。首项正式0/5、完整54未验收，唯一b125保持。

下一G82前瞻一次原生身份/footprint/变化列，并冻结实际列顺序；通过后才依全54依赖闭包制定产品修复，不hold-last/缩分母。方案与结果。

Validation Update · 2026-10-07 · G82源新鲜性准入

G82单次原生pid/footprint/procAge组合已获得115真实目标行、缺目标0、固定50诊断槽连续/有效50/50；原生59.26761825s/相邻最多1tick/倒序0，实际引擎逐行相等。仅源诊断E4准入，未产品化/无新独立误差/原五轮0/5、完整54未验收。唯一b125保持，不以本轮小窗代完整目标。

下一先G83全14个sysmontap消费者依赖闭包真实组合准入，再产品最小实现、包覆盖、原独立误差/五轮；其他40项仍在54账本。本轮证据。

Validation Update · 2026-10-07 · G83全依赖源可行

G83完整14个Sysmontap消费者依赖闭包单次源诊断：11process/3system列、135s观察、269data/259真实目标行，固定120槽连续/有效120/120；原生134.0596017083s。14输出全部出现，初missing/warmup/available候选保留；未产品化/未独立误差或五轮，原54未验收，唯一b125保持。

下一G84完整共享依赖最小配置/匹配控制/回归与真实成本/唯一包覆盖，再首项原五轮与独立误差；不改变原54与缺参考门。证据。

Implementation / Validation Update · 2026-10-07 · G84实际已装源连续准入

G84共享全14消费者Sysmontap依赖闭包已接入产品，固定11进程/3系统列及500ms输出；26匹配、1603全Python、55相关Swift通过。b126已同址唯一覆盖；实际已装CLI135s一次518 Raw/259真实目标行、原生134.0688277917s，固定120诊断槽连续/有效120/120，初missing/warmup/近似状态保留。数值独立误差/正式五轮0/5与全54验收仍开放。

下一首metric新同代TASK_VM_INFO独立误差/GUI与原五轮，逐项完成而不是删掉缺参考指标。共享14消费者其余初missing/warmup/近似不升格；电学/温度及其他53项仍待验，正式发布门保持。记录。

Validation Update · 2026-10-07 · G85独立参考新同代动态误差

G85新同代独立TASK_VM_INFO参考9000次全部成功/无漏槽，实际已装b126原生134.16819925s、508Raw/254目标窗口；固定120源槽全连续有效，观察范围误差相容116/120。4个不相容原生窗口含1个准备窗，3个测窗横跨20/40MiB触页与释放变化，4个失败槽不删；每个失败产品值均等于该窗内某次独立参考值。真实Gauge读瞬时仍unknown，未证明数值转换故障，原正式0/5/全54未验。

下一G86只读原生Gauge时间定义/保守边界，不改误差门、不再机械退出/重跑；3测窗含20/40MiB阶跃有空误差交集，需确切读取时间而非产品算术补丁。b126唯一保持，全部54逐项清单不缩减。证据。

Validation Update · 2026-10-07 · G86Gauge读时点具体限制

G86核254内存行/9000同代参考，源120/120事实保持；Gauge实际仍用主机收包时刻，未见独立内核读取时间。procAge的纳秒假设与包末偏移跨度15.736750ms，只证相关。原四失败窗/三空误差交集未变；旧74支持列含startAbsTime，当前DTX DATA路径未传aux。两条可查时间路线，未证实际aux有时钟，正式0/5/54未验。

下一G87先落有界native时间元数据审计及主机监督控制方案，不重跑五轮，不选nearest；保留原54/完整准备/100%与2MiB或5%容差。记录。

Validation Update · 2026-10-07 · G87原生时间坐标与aux审计

G87首次Tap单次15.002337s观察64消息/28目标行，aux原始字节全0；current74支持列startAbsTime为恒定整数。原生tick起点+纳秒age候选28/28落包内，距末端1.580167–13.902584ms；字段与实际footprint读瞬时映射尚未独立验证。13宿主观察器+9集合控制通过，首工具set写JSON失败0Tap保留；已装b126/原54/正式0/5与既有120/116诊断保持。

下一G88独立自身API出生/footprint双读取边界准入，不把候选时点当准确oracle，不动原五轮与完整54。记录。

Validation Update · 2026-10-07 · G88独立出生/双内存读界本地准入

G88自有参考新增默认关闭的自身proc_pid_rusage出生/footprint与紧邻TASK_VM_INFO读界；46实际源码主机控制、13新消费者、旧43控制及全部261工具回归通过，五对9001双API读成本和iOS unsigned编译通过。仅E2，尚未签名/部署或证明Gauge同读；唯一Mac b126与手机76保持，正式0/5、完整54未验收。

下一G89本地签名与实际包来源准入、随后Documents保全同ID覆盖，不把本地API读界升格Gauge准确oracle。原54/五轮/误差门与电学温度缺仪器不变。记录。

Validation Update · 2026-10-07 · G89独立参考包来源准入

G89自有独立内核参考89.1.0已一次签名：原profile/leaf成员/实际权限、arm64、strict、独立IPA六件全树与签名感知代码溯源通过。仅本地包E2，未手机安装/新运行；Mac唯一b126与手机76保持，正式0/5、完整54未验收。

下一G90原设备旧Documents完整保全/定向退出/同ID覆盖，不把签名包准入当手机API或产品误差通过。记录。

Implementation Update · 2026-10-07 · G90参考89实际覆盖与全部旧数据保全

G90原设备自有测试App已一次原生SIGTERM退出并三次稳定核对；完整保全117件/244995816B后一次同ID覆盖76.1.0→89.1.0，全部旧名字和SHA守恒drift0。新版独立API尚未运行，Mac唯一b126保持，正式0/5、完整54未验收。

下一G91新生命周期实际系统出生/双API和原生源时间准入，不以安装当独立准确性，原54/五轮/误差门不变。记录。

Implementation Update · 2026-10-07 · G91零采集partial与对照未支持顺序归因

G91两次前瞻准入均在原8s RSD连接门超时，配置发布/launch/source均0且服务全闭；裸握手及持容器/不持USB两条件只读对照均成功，故连接顺序不是已证根因，新参考89 API仍未实机运行。原源120/120、观察116/120、正式0/5、完整54未验收保持。

下一G92真实协调器阶段可观测性/减少服务重叠的一次准入，失败定位不循环；原54/五轮/误差门不变。记录。

Implementation Update · 2026-10-07 · G92零采集partial与对照未支持顺序归因

G92实际协调器阶段证据定位TCP-open8s超时，配置/launch/source0；监督启动两种session条件均失败但同脚本直接入口成功，尚未证监督压力/启动链为唯一根因。新API未运行，原源120/观察116/正式0/5/完整54未验收保持。

下一G93宿主内核低成本监督/直接执行入口匹配控制，一次完整参考准入，不放宽资源/时间门；原54/五轮/误差门不变。记录。

Implementation Update · 2026-10-07 · G93轻量监督与退出竞态准入

G93轻量内核监督45主机控制通过、100读取成本55.457522ms→0.146111ms/受控树RSS差0B；唯一实际运行被资源监测错误取消、配置/launch/source0。已本地复现退出未reap子进程触发原监测过严，并核WNOWAIT非消耗退出观察；首metric正式0/5、全54未验收保持。

下一G94真实WNOWAIT退出判据/错误详情控制后一次完整参考准入，不取消资源门，不扩样/减54或正式五轮。记录。

Implementation Update · 2026-10-07 · G94守卫修复/实时目标正进程先停

G94自有退出非消耗守卫已修，58主机控制/五对100采样受控RSS差0B；唯一实际RSD全握手成功/资源监测无stop，实时自有目标已有正进程触发先停，配置/launch/source0。下一G95先原生自行退出并保全现时旧件，再一次新完整参考；原正式0/5/完整54未验收保持。

下一G95原生自行结束/当前原件完整保全后一次新同代180/135s参考；原54/五轮/误差/完整准备不变。记录。

Implementation Update · 2026-10-07 · G95现时保全控制/查询失败零采集

G95现时保全/退出顺序68主机控制通过；唯一实际在资源查询unknown时先停，手机信号/配置/launch/source0。匹配主机诊断复现taskInfo失败但同一仍在列表的自有子进程rusage resident成功；下一G96验证独立RSS回退，原正式0/5/完整54未验收保持。

原54/五轮/误差/完整准备不变。记录。

Implementation Update · 2026-10-07 · G96现时保全控制/查询失败零采集

G96资源回退83控制通过；已自行退出/三稳定、117件完整保全与一次配置发布/新launch，但后续RSS未知先停，native Tap0。只读保全遇正在变化源/缺seal也停，API尚未验；下一G97先保全真实已封口参考，正式0/5/54未验保持。

原54/五轮/误差/完整准备不变。记录。

Validation Update · 2026-10-07 · G97独立系统参考E4准入

G97现有参考只读准入完成：180s/9000条双API成功、同原launch PID/当前原生exe与timebase/三seal和七族字节均核同；没有补原缺失native窗口。新API实机观察已证，但Gauge同读/独立误差/正式0/5与54未验收保持。

原54/五轮/误差/完整准备不变，下一多层监督实际匹配后前瞻配对源。记录。

Validation Update · 2026-10-07 · G98完整同代参考/原生配对

G98多层监督104控制通过/实际配对采集完成，180s系统参考9000与135s原生254行同代同出生已核；粗native span观测带250/254兼容、age候选点254/254兼容，Gauge确切读时点仍未证。正式0/5/54未验，下一G99先审Gauge点值与区间的时序验收语义。

原54/五轮/误差/完整准备不变，先审Gauge点值与interval的时间验收语义。记录。

Validation Update · 2026-10-07 · G99已证旧值续点

G99真实产品路径20项主机控制通过：Gauge用host receipt且无区间平均；单次旧footprint在1/2/5/60s四个新snapshot仍candidate，断流续点缺陷已证。准确性/原四失败与正式0/5/54未验保持；下一G100先修footprint新鲜性，不造连续。

原误差/准备/阶跃/54/五轮不变，不将Gauge整窗矛盾改判准确。下一先产品新鲜性修复。记录。

Implementation / Validation Update · 2026-10-07 · G100新鲜性修复/内部b127

G100已修物理内存断流旧值伪续点：37匹配/1628完整Python/55Swift通过，b127内部签名包已独立核验并唯一同址覆盖。绝对100µs成本门仍失败，真实源/GUI/独立误差/正式0/5与完整54未验；总体partial。

原54、准备/20与40MiB转换/尾部、2MiB或5%和五轮100%不变；下一已装真实来源/GUI与Gauge读点参考，不跳到第二指标。记录。

Implementation / Validation Update · 2026-10-07 · G101来源隔离修复/内部128

G101修复跨来源epoch误缺点与旧来源洗白：20新控制+旧37=57通过，1648完整Python/55Swift通过；b128内部已独立包核后唯一同址覆盖。绝对100µs/独立准确性/GUI/正式0/5/完整54仍partial。

原54/五轮/容差/准备阶跃尾部/旧失败保留；下一真实已装源/GUI与独立时间误差准入。记录。

Validation Update · 2026-10-07 · G102实际入口/输出交接阻断

G102已装128真实GUI可读/idle与原设备前后同目标核验通过；单次stream准备成功/Start已接受，但测试工具提前建输出目录触发FileExistsError，ready/sample均0。失败保留、formal0/5/54未验；下一修工具路径交接。

原54/五轮/容差/准备阶跃尾部不变；无ready不计算“0槽100%”，下一G103工具匹配后新独占attempt。记录。

Validation Update · 2026-10-07 · G103真实已装发布缺点

G103已装128真实135s采集完成：固定120槽/240发布点，184有效、56缺点；65/120槽内所有点有效。原Raw数值与来源绑定逐点一致，但最新值覆盖/独立发布节拍造成来源观察未发布与无新值缺点；不是100%验收。formal0/5、54未验保持。

来源链路一致不是独立准确，下一有界真实观察衔接与采集节拍修复。全部54/原容差与准备阶跃保留。记录。

Implementation / Validation Update · 2026-10-07 · G104有界观察衔接/内部129

G104有界真实观察缓冲与采集发布节拍分离已实现：原57+新24/依赖合99匹配、1672完整Python/55Swift通过，b129内部签名独立包核后唯一同址覆盖；旧500ms回放184→229/240仍11缺，尚无新250ms真机/独立误差/正式五轮验收。完整54与成本绝对门仍open。

原完整54/五轮/容差/准备阶跃尾部/全部失败保留；下一新现场来源准入与同life独立时序参考，不把包核当E4。记录。

Validation Update · 2026-10-07 · G105已装真实来源仍缺点

G105已装129唯一真实采集完成：固定120槽/240点中230有效、10缺点，110槽全点有效；来源256观察全部发布、绑定数值差0，配置250ms而native实际median521.227417ms。仍未达100%，独立准确unknown/正式0/5/54未验。

下一串行直接SDK节拍配置对照；不把内部链一致当独立准确。记录。

Validation Update · 2026-10-07 · G106直接源诊断partial

G106直接SDK四格对照partial：首A因clock工具断言停止；R1 A完整20s、测窗29目标点、native中位531.585917ms。R1 B的ur1产生1019个plist与5个data，在2.896017s触达1024消息限停止，C/D未运行；未证更快来源，formal0/5/54未验。

下一新的有界心跳消息预算，不改旧失败门。记录。

Validation Update · 2026-10-07 · G107采集请求响应与post RPC故障

G107高/低心跳两矩阵partial：22→25控制/20k吞吐门通过；低心跳A与B完整20s通过，C完整收到来源但post-exe8s超时，D未跑。125ms请求实际native中位508.509708ms，未取得采集余量；54/五轮/独立准确仍未验。

下一区分采样参数钳制/忽略及源stop与post查询交互，不把配置或partial当完成。记录。

Validation Update · 2026-10-07 · G108源参数响应与fresh post诊断完成

G108唯一四格完整执行通过：先stop/源关闭后fresh post核验均成功；125/500ms请求实测约509ms，1500/2000ms请求实测约1540/2015ms，支持本设备约500ms工作下限而非参数完全失效。来源诊断成立，非独立准确或五轮验收，54未验保持。

当前单源供给不满足原500ms每点独立新观察所需余量，下一证据支持的内存按目标读取通道审计，不猜源/改RSS/降周期。记录。

Validation Update · 2026-10-07 · G109静态替代来源审计

G109静态来源审计完成：41本地源码与两个固定commit的7件公开源码未证明可直接替换的更快footprint源；VM Tracker已证本机存在，下一核真实schema/无侵入与读点，不降500ms/替换RSS。formal0/5、accepted0/54保持。

首项仍未闭，不把同Sysmontap包装、self参考或内存通知当已准入的更快footprint来源；下一VM Tracker真实模板/schema资格。原阈值/完整54/正式五轮不变。记录。

Validation Update · 2026-10-07 · G110真实vmtracking谱系

G110真实模板/插件资格审计完成：vmtracking服务与existing目标有真实声明，Game Memory含6项/含Allocations，默认snapRateMicros=3000000；可明确单加VM Tracker，但无注入/footprint原始值/读点/实测频率仍未准入，原54/500ms/五轮保持。

23工具控制/真实配置与帮助，非新增真机E4；下一先核ABI/无注入/footprint字段与读取绑定，不猜RPC或跑组合模板。首项/54/原五轮阈值不动。记录。

Validation Update · 2026-10-07 · G111真实VM Tracking协议与字段边界

G111真实VM Tracking客户端协议已核：4类121方法、17片段7397B，已证DTXAllowedRPC及实际setTarget/requestVMSnapshot调用；XRVMState为region汇总，未证scalar physical footprint/真读点/设备无注入。原54/500ms/五轮保持。

29工具控制/3原件与thin/17片段逐字节核，非新增设备E4；原1MiB输出门违规已记录，G111partial，后续thin+流式硬限通过不倒改原异常。VMState region汇总/已存且可synthetic timestamp不等于footprint与真实读点，下一G112实际ABI/opaque解码/非侵入资格决策，不直接产品替换。Owner另次已退出自有App，后续新进程重绑定。原54/五轮未验。记录。

Validation Update · 2026-10-07 · G112实际内存快照不准入替换

G112一次真实自有目标VM Tracking读取成功：3份原始快照/34工具控制，逐点响应2.644–2.780s；XRVMState region/packed data未准入scalar footprint，原54/500ms/正式0/5保持。已跑目标条款冲突未按更严停止，整体partial。

唯一device attempt广告/绑定/三Raw逐字节核成功，E4仅服务诊断；目标原已跑复用0启动/信号，前后PID/exe一致不当完整生命期证明。28msg/2768561B、真实12.278631s/71073792B；首分析误猜版本1保留，新分析记录实际5，未重请求。packed region未解码，2.644–2.780s串行响应不当500ms来源；本批预先已跑停止/复用冲突未遵更严停止，整体partial，不倒改。下一G113原Sysmontap独立读点/数值和500ms可行性，停止重复同VM快照，原54/五轮保持。记录。

Validation Update · 2026-10-07 · G113固定窗口供给缺口有计数证据

G113已证G105原240发布点的供给上界仅232，理想调度仍至少缺8；真实230、原全timeline256观察均发布。当前同来源/原500ms/单token不能靠队列补成100%，不是全平台不可能。9000双API相等仍不证产品准确性，原54/正式0/5保持。

原G105完整268发布/256来源最大匹配同actual，原240测窗理论宽松最高232、来源neighbor union232，至少缺8；7056暴力对照+12边界/4反例及真实DP一致，不靠median臆测。G98参考9000双API差0但67变化/22.13ms采样间未观测，Sysmontap读点unknown、不跨轮混配。13旧输入22.08MB hash原seal与前后一致，0device/产品/新包。下一G114来源准入或清楚披露当前技术限制，不再重复同源或纯队列改动；原54/五轮未验。记录。

Validation Update · 2026-10-07 · G114真实Memory Gauge客户端与service错配边界

G114已核真实host Memory Gauge客户端/物理footprint key依赖：4原件、21类155方法、22片段5540B；其Memory通道未被设备广告，不能猜成resources别名。resources/procinfo实际owner/读点/速度仍未准入，原54/500ms/五轮保持。

已证Common start/sample/stop真实DTX构造，19工具控制/22片段机器码与LC_FUNCTION_STARTS逐字核；actual Memory service13B返回CFString通过official fixup/raw text核，G112不广告，不能猜alias到resources。host当前/最小/最大footprint key独立，actual key值/provider定义在IDEFoundation，LocalComputer与debug fallback不外推设备scope/权限。0device/产品/新包，下一G115只沿已证import依赖核routing/field契约，原54/五轮未验。记录。

Validation Update · 2026-10-07 · G115 current key/host读取契约

G115已核当前内存literal key与host读取链：memory.task.physical_footprint、task_info flavor23/字段offset144、task-name port获取释放；host计时不当device采样，Memory与resources路由仍未证，原54/500ms/五轮保持。

1固定原86573680B含slice/4实际类/23片段11630B/97494官方前缀逐行核，current key distinct；host task_name_for_pid→task_info23/offset144→unsigned current，stop deallocate；本机timer1e9/leeway100000不当device cadence。首EOF工具控制/官方8MiB输出硬限/两native parser失败原件全保留，整体partial。source仍未准入，下一G116另立实际Memory getter/ABI的有界owned channel资格，不猜resources alias或重新同源采样；原54/五轮未验。记录。

Validation Update · 2026-10-07 · G116 actualMemory通道创建后取消

G116唯一真机attempt已证：Memory通道创建ACK后，start发出7.149314ms即收到_channelCanceled:(−1)，8s等待不是内存读取耗时；stop为invalid-channel ERROR，0sample、来源未准入，原54/500ms/五轮保持。

52前控/NSSet真实helper217B、1device/18msg13468B、−1取消7.149314ms、0sample/cleanupERROR；2SDK后控不当此前覆盖。既有self只读复用0launch0signal、两mutable同/新doc0/连接close；失败postidentity未取证，不回补。来源不准入，停止该字面通道重复。G117做来源收口与逐指标次序决策，内存未验仍保留全54，不让相同无数据实验无限拖延其余参考验收。记录。

Validation Update · 2026-10-07 · G117实际CPU对照/陈旧缓存

G117已装129单次CPU对照：固定240/240数值候选，但226次原始来源receipt/源token未暴露；9000双API参考中55/253来源窗相容，尚未准入。实际projector在无新Raw的合成30/600s仍回旧CPU candidate，已证陈旧质量缺陷。

首内存路径暂停未通过，G117只是下一CPU资格非正式五轮；原54/500ms/120槽/五轮/100%/容差/全准备与失败不变。一次self新life/pre与post定向SIGTERM各1并三次0核，10reference25415695B保全/新诊断Session1；父child同result文件名导致parent最后结果未落盘，外exit1/partial原件不动，host命名修正未执行设备。下一G118先明确CPUexpiry/token缺陷修复与参考50Hz边界精度，不能把240numeric当可信100%。记录。

Validation Update · 2026-10-07 · G118 CPU质量修复内部130

G118 CPU旧值假有效缺陷已修；130匹配/1703完整复核/Swift55与嵌入源码核后，b130内部签名包同址唯一覆盖。原数据host-receipt回放228/240独立观察、12缺，正式100%/准确性仍未过。

sourcequiet实际30/600s旧candidate反例先red后修，固定6独立CPUtoken/3I/非法缺值拒绝；原数值/54/500ms/120槽/误差与完整准备尾部保持。首full1703中1性能fail保留；四格8原门通过后唯一full-r1 1703/1703和Swift55，old/new成本+13.448224µs（6.9913%）通过新增预算、原100µs绝对门仍open。回放228/240只hostreceipt模型（与actualwire2点不同），不是新真机/独立校准。实际b130独立签名/75模块+CLI/resource/probe/唯一同址覆盖，旧129整树和DMG保留；最终公证/GPL未关。下一G119高密真实CPU参考/读点语义，内存未通过/all54/正式0/5不动。记录。

Validation Update · 2026-10-07 · G119参考成本拒绝

G119默认OFF整数CPU参考功能与27/288工具控制通过E2；真实500Hz完整writer五组CPU 3.47345–3.9406%超过每组1%门，设备未准入。Mac130保持，下一G120短命绝对等待worker，原54/五轮100%目标不变。 原500Hz五组完整读写失败不改，原50Hz字节保全；footer3反例先red后27/288通过，新参考未上手机。组件独立等待0.55585%仅下一方向，不当完整writer准入。当前130/首内存未通过/54accepted0/54/正式0/5/原误差与完整准备变化尾失败均保持。记录。

Validation Update · 2026-10-07 · G120完整参考成本改善但仍拒绝

G120完整500Hz绝对等待参考五组成本比冻结Dispatch低约47–53%，但每组1.8801–2.12295%仍超1%门，设备未准入；27/288工具与9取消/释放控制通过E2，130保持、原54/正式0/5未验。 实际matched三变体15冷文件、500binary10与取消9解析核；原sample/write/reader/Oracle保持，原失败不重跑。下一G121先有界冷路径组件机制取证，不降低500Hz/1%/原误差，成本过后才手机。Mac130/首内存未通过/全部54/正式0/5保持。记录。

Decision/Validation Update · 2026-10-07 · G121跨架构代理边界

G121固定8组件及一次不同QoS候选已取证；default完整writer1.9841%仍超1%，不支持只改QoS的修复。无产品/Fixture提交源码变化、0手机；下一G122实际ARM64设备仅自有参考开销对照，原1%不变，过门前不采产品指标。 原x86_64成本失败不回改，独立组件不相加；G122实际设备自有observer五组processCPU/2s仍≤1%，不扣基线/不借尾等待、500Hz不变，只observerprobe无产品Session，过实际成本门再另立原CPU资格。全54/首内存未过/accepted0/54/formal0/5/Mac130保持。记录。

Validation Update · 2026-10-07 · G122工具自身隔离缺陷

G122已真实覆盖自有参考90.1.0并一次启动；observer隔离漏掉View渲染路径，首old件RSS70041600B>64MiB按门停止、0/10配对完成、新500未执行。config恢复/只自身退出与原件保留；下一G123隔离修复与新独占attempt，54/正式0/5未验。 E2 26/27/288与实际iOS签名/源码proof，E4自身90一次覆盖/launch但首oldRSS硬停，新500未运行；活动Surface复制失败.part留存、post-stop read-only补齐4件，config恢复与新life退出/服务关。已证View额外渲染路径，下一只修该Observer隔离/复制顺序再新attempt；普通OFF/产品130/阈值不变。记录。

Validation Update · 2026-10-07 · G123工具隔离修复与真实成本失败

G123已修自有Observer界面隔离和停止后取证，90.2.0一次覆盖/launch完成五组10文件且完整reader通过；RSS57589760B低于64MiB，但newCPU1.3431–1.47525%全超原1%，设备参考仍未准入、54/正式0/5不动。 new五组1.47525/1.3431/1.3854/1.37515/1.3638%，不是产品CPU误差；normalOFF全UI/legacy50/Fine文件原字节、原26/27/288及UI3/iOS签名source过门。真实先report/freshsame-life stop三次0后copy12件1190627B，0Surface/.part，config恢复/服务关；首内存与54整体仍未验。记录。G124先方案：500Hz完整writer热路径序列化/缓冲的有界优化，以原布局/读点/误差/成本门校验；先host完整reader及生命周期控制，再不同代码新设备attempt。不得重跑同90.2或降低1%/64MiB/500Hz。

Validation Update · 2026-10-07 · G124完整候选收益不足

G124私有完整定长buffer/精确除法候选功能合格，但五组host中位CPU仅改善0.306476%，未达预先10%收益门，不实施候选、不更新Fixture、不调用手机；原90.2与Mac130保持，54/正式0/5未验。 4176数学等价/9生命周期/10完整binary/原27+288通过；原门false保留。hostold中位0.030345s/new0.030252s，差异不称显著改善；留存设备APIwall不是CPU分解。G125应先新方案核实际arm64唤醒/双API/静态UI成本组件与系统调度候选，独立组件不相加归因；原500Hz/1%/64MiB/5%/54/240不改，不再盲目重跑同buffer候选。 记录。

Validation Update · 2026-10-07 · G125真实目标诊断无QoS准入方向

G125一次实际目标8组件完成/API错误0；静态idle0.04465%、双API1.17825–1.2032%，不同userInteractive完整候选1.4023%仍超原1%。原Fine/QoS未改、单例不准入，不进入CPU正式验收。 E2诊断28/原26/UI3/27/288、实际iOS/source签名过门；E4只8component+1fullcandidate成本，非产品准确性。samebundle90.3一次覆盖/launch，先report/只自身freshstop三次0后copy3件166319B，config恢复/连接关。旧54/500ms/240/误差/五轮保持。下一G126先正式方案核SDK已声明CLOCK_PROCESS_CPUTIME_ID的真实语义/精度/API实现独立性和目标支持/成本，支持声明不是可用证明；若另立参考v2须显式版本/公式/独立误差对照，原500Hz/1%/64MiB/5%/54/240不降，不把新API套旧task字段。 记录。

Validation Update · 2026-10-07 · G126排除同源CPUclock方向

G126已排除processCPUclock作为新增独立参考：公开Apple实现直接包装getrusage；host603完整观察与1000点诊断通过工具核对，但同源一致不证明产品准确性。 host7边界/603完整观察/1000点双读；0.9156%仅open之后诊断interval，不完整成本准入；SDK/公开实现不外推iOS。0产品FixtureSDK改/phone/新包。下一G127先有界核实际SDK的proc_pid_rusage/RUSAGE_INFO声明、公开内核语义、权限与真实host读点/完整成本；原500Hz/1%/64MiB/5%/54/240/五轮不改。仅own-process，不拿新API名当独立真值；未证iOS支持不进入手机。 全54/固定240/正式0/5保持，记录。

Validation Update · 2026-10-07 · G127高精聚合双读host仍超原门

G127已证公开RUSAGE_INFO的CPU字段为Mach ticks、与其它入口同recount家族；host五组500Hz各1000/0miss/错误0，但完整原2s成本1.08915–1.1166%均超1%，未准入设备。 E2原8数学/10consumer反例/603全场景/五group新reader，E1公布源码单位Mach与recount同族，6HTTP真实偏差留存/旧taggedtask复用。0phone/产品改/新包。下一G128先重新审计独立参考的角色与误差包络：区分独立于产品collector的参考、同一OS计数底层的交叉入口，不把后者冒称第二独立真值。仅在数学/实际完整参考误差≤原5%、密度500Hz/全生命周期窗口与成本1%不降时设计新schema；原dual/v1失败完整保留，不悄删第二精度证据或偷换误差门。 全54/固定240/正式0/5不变，记录。

Validation Update · 2026-10-07 · G128双接口500Hz原生候选未准入

G128私有原生dual500完整候选功能/原reader通过，中位CPU较冻结Swift降低12.7517%，但五组1.82265–2.07135%均超原1%，不合入/不准入设备。 原4181math/10功能/12生命周期（含3并发组）/10完整reader/27+288通过；原全部点/数字保留，未修改产品/Fixture/SDK或原误差/54/240/五轮。下一G129先有界隔离host控制与性能进程状态：控制的global Dispatch池可能留下额外线程，但本批未量测/未证明其归因。固定新fresh matrix-only进程、原相同双API500与C/Swift源码、原五组/1%/64MiB，实际self线程数只诊断；不减质量证据/频率，不盲重跑同状态，旧失败保持，0phone直到资格门另证。 记录。

Validation Update · 2026-10-07 · G129干净host状态仍超成本

G129两个fresh状态实验20原完整reader/API过门，A不先并发控制、B先控制，都五组超原1%；因此先前并发控制不是成本失败的必要条件，不归因所有Dispatch或ARM。 A native中位1.93665%、B1.88810%均FAIL，selfcounts A1→2/B先5后2不标识线程身份。20fullreader/27+288过门不算数据准确性；原源码/双API500/1%/5%/54/240/五轮保持。下一G130另立真正ARM自有App原生候选成本诊断：旧host失败仍FAIL，不作为formal reference准入；已有E2正确性支持可调查不同硬件实际成本。先实际iOS C ABI/签名源/默认OFF与原50/Fine/普通UI保全，再一次同bundle升级/launch、原五组原1%/64MiB与双API500实测。只是diagnostic；只有真实目标原门通过才另批正式来源/数值/五轮验收，不降低host门冒称通过。 记录。

Validation Update · 2026-10-07 · G130 CPU暂停重复，转基础内存

G130真正ARM原生参考五组完整CPU1.25795–1.34210%仍超原1%；五文件actualpoints1000/998/998/998/998、miss0/2/2/2/2，不准入CPU，停止同路径重复，转基础内存来源与独立同窗。 内部参考90.4真实覆盖/一次launch/selfstop与config恢复已核，Mac130保持。下一G131先读原物理/驻留/虚拟内存参考与来源真值、原生时轴/具体字段和已装130质量链，选最容易形成可信基础内存交付的一项先资格再原五轮；physicalFootprint仍在54清单未通过、不以申请量当读数、不默默丢除未解项。不再新增CPU同代码成本重复；CPU只有新的机制或参考证据才恢复。 记录。原五轮未开始、54accepted0/54，不拿工具控制/包作为指标交付。

基础内存队列更新 · G131 · 2026-10-07

G131基础内存3字段同life预检：254个源点中virtual254/254观察范围数值相容，footprint245/254、resident247/254；均Raw→当前engine差0，但旧126/1Hz参考/原生read语义不充当前130五轮验收。 下一G132优先目标App Virtual Memory当前130新同life资格（TASK_BASIC_INFO读取/source clock/window/原2MiB5%完整误差/500ms新源token先过），过后才明确原五轮；并保留physical/resident在完整54清单，后续动态阶跃与缓存/读取时刻仍须排查。CPU成本同路重复暂停。 原footprint/real/CPU未通过不丢除，accepted0/54/formal0/5。记录。

Owner串行阶段目标纠正 · G132 · 2026-10-07

全54项交付目标不变，严格串行，当前第一项目标App CPU；未验收交付前暂停内存/其他项交付。CPU五轮0/5、已验收0/54，原误差/500ms/准备尾失败保持。 此决定覆盖G130/G131的“CPU受阻先转内存”下一动作，旧数字与预检结论保留；G131的virtual优先暂停，未作新内存采集或验收。先AppCPU，再physicalFootprint/resident/virtual/threads/processNetworkTx/processNetworkRx，其余完整54次序与六项交付标准见G132方案，机读调度入口 internal/acceptance/metric-stage-targets.json / metric_stage_gate.py；调度检查不替代真实性复核。0/54不以工具298通过或计划完成变化。