外观
G110 解析本机工具契约后再决定设备资格实验
1. 基线与不变目标
b8728f5/main，工作区干净；Owner同AI方案/执行/测试/自复核，不是第三方验收。G109 41本地/7固定公开源码检查未准入更快footprint来源；Apple已公开VM Tracker用途，本机xctrace列出该instrument与Game Memory模板。但存在≠无侵入支持商店App/实时/带读点/足够频率。旧来源/Session/清单/失败、264产品SDK/v3、已装129全tree/唯一DMG/登记保持。
完整54/500ms/五轮120槽/连续有效100%/独立2MiB或5%/完整准备20与40MiB变化/尾部和所有失败保持；formal0/5、accepted0/54。首项仍process physical footprint bytes，不换RSS/申请量，不从54删除电流功率温度。公证暂免仅内部覆盖，最终公证GPL/独立参考等门不改。
2. 本批只读范围
本机Instruments包内真实Game Memory二进制plist模板、相关Activity Monitor/VM Tracker的小型配置与document schema；现有xctrace公开record/export/help与本机手册，不record/attach/launch、无手机连接。先固定文件SHA再解析NSKeyedArchiver UID对象引用，保留key路径/类型/原值与cycle；不执行反序列化对象、不依赖私有NS类解码副作用。有限包目录只读；不全盘strings或读取大Session。
明确列出模板包含的instrument、各自配置、是否启用Allocations/插桩/stack记录、VM Tracker是否可单独选择、快照/采样周期的默认与可配置字段、原始字段schema与单位、native clock/target出生/来源读界、无侵入与权限/实时导出契约。字符串或模板不宣称已证设备实际频率/任意商店App可读。未知清楚登记；不得执行含未知注入行为的整套Game Memory模板。
3. 判据、反例与资源
解析O(有限plist/对象/文本字节)，串行1；总静态≤32MiB、单文件≤4MiB、最多64相关文件、UID图≤20000对象/每条遍历≤10000节点，循环明确标记而非无限递归。单解析/控制120s/树128MiB，工具帮助各30s/树256MiB，单stdout≤1MiB；预计本机≤15s。读取时间/CPU/RSS/bytes实测；I/O物理峰unknown。不做新网络获取/环境/worktree常驻服务。
先本机控件证明：UID保留值与类型、越界拒绝、cycle有界、同名instrument区分、Bool不当周期整数、缺参数unknown、不从display-name推成physical footprint、default周期不等于实际节拍、组合模板不当单独无侵入证明、metadata与有效样本分离。失败即保留首件并停止解析，修正工具用新文件，不覆盖旧输入。
4. 后续设备诊断准入
若找到官方可单独record的VM Tracker方式，并有证据排除目标注入/修改，另立一次有界自有App资格诊断（仅非正式、先保全原参考/绑定/服务释放/完整Raw与失败、无自动重试），再决定能否满足源头/读点/准确性。商店App权限仍须独立证实，self授权不外推。若真实配置或schema缺失，不猜selector/造字段，不把工具列表当可运行证据；记录剩余具体检查路径。
本批只交文件与工具契约，不采正式五轮、不修改任何产品源、不强退其他App，不手机信号/包覆盖，不网站发布/memory写。其他53项只可静态公式/参考设计，首项未过不宣布后项完成。
5. 交付闭环
私有g110新增输入pin/原字节副本/机读结果/报告/资源/控制/清单；计划追加实际结果。完整goal/串行清单/ledger/handoff/knowledge总览/HomeExtras/时间线与不可回改HTML联动，站点仅build300s/树3GiB。窄文档提交，GitHub/GitLab各一次推送、单次通知，失败partial无重试，不阻断其他工作。独立准确/GUI/联合回归/绝对100µs成本/电学温度参考/最终公证GPL/A1OPEN/HybridFROZEN/G9OFF仍open。
Scope Update · 2026-10-07 · 本机插件静态谱系补充
20本机解析控制与真实6件输入已通过；MemoryPlugin.xcplugindata明确vmtracking服务/已有目标声明，组合模板含oa、vmtrack等六项，snapRateMicros=3000000。为避免只凭声明下结论，本批补充只读该同插件≤4MiB已签名Mach-O的符号/字符串与类元数据谱系，不加载执行、不调用远端selector、不反编译全Xcode或改文件。单工具30s/树128MiB/输出≤1MiB，总静态仍≤32MiB；O(这一个插件字节)。字符串只当待核线索，不证明完整协议、无注入、scalar footprint/时刻或实测速度；可调用性未知则禁止设备试探。初步plist勘察先于正式20控制，属于只读勘察，不冒充受控解析；正式parse.py在控制全部通过之后才处理固定输入。
Validation Update · 2026-10-07 · 已找到真实服务谱系，尚未取得设备采集资格
G110真实模板/插件资格审计完成：vmtracking服务与existing目标有真实声明，Game Memory含6项/含Allocations，默认snapRateMicros=3000000；可明确单加VM Tracker，但无注入/footprint原始值/读点/实测频率仍未准入，原54/500ms/五轮保持。
同AI方案/执行/测试/自复核，非第三方验收。本批E1固定文件/符号审计、E2解析控制、E3本机工具资格；没有任何新增设备E4，0手机连接/信号/配置/launch、0Session、0产品/SDK/Fixture修改/新包/环境/网站发布/memory写。
1. 固定输入与机器可复核的值
6份真实配置/模板/sdef合61508B；Game Memory是NSKeyedArchiver，511 objects，安全值解析2668 visits，cycle0、没有实例化任何NS类。再固定1份实际MemoryPlugin原字节，前后SHA相同，所有输入副本与来源pin匹配；UID不是偏移或selector。
Game Memory中的6个instrument类型是：Allocations、VM Tracker、Virtual Memory Trace、Metal GPU、Metal Memory、Metal Application。这是组合模板，不可把运行整套模板当作“只读VM Tracker”；本批未record它，更未启用任何Allocations/栈记录。
VM配置从object352的真实NS.keys/NS.objects成对解析：XRVMInstrumentKey_snapRateMicros=3000000、protectionFilter=0、trackInspectionHead=true、autoSnapshot=true、coalesceRegions=true、fullPaths=false。按Micros名称和snapshotIntervalInSeconds属性解释，默认请求周期3秒；这不是实际采样，也不证明单位/远端最小频率经真机校准。observedPeriodSeconds保持null，不拿3秒替原500ms。
MemoryPlugin.xcplugindata按真实键路径记录：instrument com.apple.xray.instrument-type.vmtrack → supportedServices.service.name=com.apple.instruments.server.services.vmtracking，immediate能力名有同名后缀；targetType既有/新启动为字符串true，all为字符串false。字符串广告不是设备能力实测；本机支持声明不证明该目标版本/权限/商店App支持，无服务探测。
2. 明确的单独选择方式与尚缺契约
真实Blank模板没有序列化instrument类型；当前xctrace帮助明确提供--instrument <name>、--attach <pid|name>与--time-limit。故存在“Blank + 只添加VM Tracker + 已运行目标”的公开选择方式，不必以修改系统模板或运行组合模板替代。但命令可拼出并不证明目标无注入/不会被暂停/可记录或具备实时导出；本批仅help，从未record/attach。
export帮助为“已有.trace → --toc或--xpath → XML”。不存在本次正在记录时导出的实际证据，liveExportWhileRecordingProven=false；TOC中真实table schema仍unknown。模板列名Dirty/Swapped/Resident/Virtual Size不是独立scalar physical footprint，不能把RSS或dirty+swapped求和未经校准就替换原指标。
3. 插件静态补充只作为线索
在scope增量落盘后，仅该1.6MiB级插件执行strings/nm，输出107922/116211B，未加载执行插件或RPC。类限定Swift符号指向XRVMInstrument的snapshotIntervalInSeconds整数getter；还有startRecordingPid:onDevice:desiredMicrosecondInterval:error:与snapshotMachTime名称。有微秒请求名/设备钟属性名不证明实际频率、整份ABI、该时刻绑定physical footprint或无注入；也不根据UI整数seconds断言底层永不支持子秒。
该插件strings中footprint字面0命中，仅是此日志检索结果，不证明平台/服务没有footprint字段。新路线确有vmtracking服务谱系；下一核具体client ABI、目标无注入行为、真实scalar字段与读时刻，而非猜selector或把同名getter套错类。
4. 控制、失败与资源
20解析反例通过：UID/null/越界/cycle/访问和深度上限、NS字典key/值长度/重复、Bool/缺周期、静态声明与动态值、组合模板与metadata区分。初步plist勘察早于控制，明确只读勘察；正式parse在20控制通过后才固定/解析输入，0实例化/设备调用。
静态补充首工具以未限定类的getter名称要求唯一，发现VM Tracker和Leaks两处（符号L447/L460）停止；r1只改精确字符串仍未限定类再次停止。两份失败摘要保持，资源未独立监测unknown；r2用真实XRVMInstrument完整类符号，并增加3个实际类限定控制，通过后记录4条日志/行SHA锚点。未重跑设备、未重取输入或覆盖旧件。20+3为不同工具检查，不是指标23项通过。
| 工具 | 监督wall s | 直接峰RSS B | 观察树峰 B | exit |
|---|---|---|---|---|
| parse | 0.253808 | 17543168 | 15400960 | 0 |
| supplement-r2 | 0.140487 | 15167488 | 2174976 | 0 |
| plugin-strings | 0.125881 | 1376256 | 2699264 | 0 |
| plugin-symbols | 3.034381 | 2424832 | 76238848 | 0 |
| xctrace-record-help | 0.531036 | 26345472 | 20393984 | 0 |
| xctrace-export-help | 0.359497 | 26177536 | 20389888 | 0 |
parse本体0.023753s/CPU0.021729s/RSS17444864B；supplement本体0.016831s/CPU0.015249s/RSS15060992B。各按预先声明预算，资源stop=null；tree采样不排除两次采样间未见峰值，物理I/O峰unknown。未读取大Session/blob，插件读取另计，不填成“所有二进制读取0”。
5. 下一动作与完整目标
下一G111只对真实vmtracking谱系定位client ABI/目标访问与不注入行为、实际footprint输出及设备读点；只有证据足够才另立一次有界自有目标设备资格，保全绑定与旧参考/Raw/所有失败，无自动重试，不以self权限外推商店App。现有metadata仍未达该门，因此不启动猜测RPC或含未知插桩的组合模板。
首项保持未验，完整54含电流功率温度/原500ms/五轮120槽/100%连续有效/独立2MiB或5%/完整准备20与40变化/尾部和所有失败不动；formal0/5、accepted0/54。GUI/联合回归/绝对100µs成本/最终公证GPL/A1OPEN/HybridFROZEN/G9OFF保持open。129唯一标准安装/唯一DMG未变，内部未公证，Owner暂免仅内部覆盖。
本批窄10文档联动与新增不可回改HTML，site仅build不发布；G109旧封存/264产品与SDK/v3/已装129全tree/唯一登记收尾核同。GitHub/GitLab各一次推送、单次Webhook；失败partial、不重试且不阻断其他工作。本批资格审计完成不等于产品、独立数字准确性或最终交付完成。