G65 参考凭据失败关闭修复与真实控制结果

G65参考凭据写后故障已在冻结源码host复现；原子提交修复后30控制/235工具回归/一次iOS E2构建通过，未部署手机、未做产品54项同窗验收。Owner授权同AI方案/实施/自复核，非第三方验收。正式方案/G65.1–G65.3接线修正。完整54正式0/54；原五轮、1.0、全部误差/完整准备窗保持，不把工具通过当数值校准。

1. 冻结反例与实际实现

冻结1ebbbc5的实际writer只对receipt fsync系统调用做host EIO拦截；原data fsync/close保持。真实写出完整最终JSON仍success=true，当前consumer亦提升自身completion，证实静态漏洞；这是host故障反例、不是手机复现。冻结源码/编译/执行/log/结果保留，consumer用当前源码，不冒称旧consumer字节冻结。

修复路径为独占600权限pending→最多8次有界write→fsync→显式close结果→同目录link非覆盖提交最终seal→unlink已提交pending。失败pending留存，任何receipt部分写/同步/close/commit失败均无本writer可用最终凭据；已存在最终名字不覆盖。close被调用后不再按同数值fd盲目重关。任意整件receiptCall测试替代移除，窄host syscall钩子实际走生产逻辑；手机无故障配置、默认OFF不变。

消费者同时要求标准最终basename以排除未提交pending，以及原SHA/计数/字节/限额/strict Boolean与schema，名称不代字节对应/可信身份；原schema1不升级。只证明这份自身文件的写入/关闭与程序提交，目录掉电持久化未实测，未证明全foreground-device、surface→目标进程、产品native窗/API误差或原五轮。原指标数/公式、Stimulus和OFF writer字节不变。

2. 匹配控制

30项真实writer控制：保留原19控制，新增receipt短写/EINTR、部分写/fsync/close/commit失败、实际commit前不可见/成功close后提交及同inode验证、提交前已有路径竞态；NaN原控制保留，Inf/嵌套/对象三项此前仅静态分支亦实际执行。正常7份文件由独立consumer核字节/凭据；失败pending/最终sentinel不获完成。consumer新增2个完整JSON但pending/不匹配最终名字反例，完整工具235项/0错误。

三次实际接线失败保留：①冻结反例直接读private queue编译失败，extension续验后才复现；②首host OFF比较只剥新稿转发却不剥已有sealed旧稿，编译前假差异，修正双边适配且完整wrapper相同后运行；③首次工具driver预建证据目录与模块独占mkdir冲突，213项/1 import error、native模块未运行，新独占由模块自己创建后235/0。没有将这些失败改判成功、没有覆盖旧输出或重跑产品/手机实验；原失败wall/资源在各自JSON，编译前适配断言无工具资源，记unknown。

3. 成本与构建

实际14404条/7201对预定交错5对OFF/ON（不是手机五轮）：OFF median 0.832524015s，ON median 1.093186861s，比值1.313099492≤2；ON最差whole 1.606231490s≤10，最差record p95 5.269001µs≤100。ON首响应最差33.603999µs，单record最差1324.482000µs；record仅入队延迟，whole含finish/落盘/提交，不混用。

CPU OFF median 0.775565000s / ON 1.009925000s；ru_maxrss是同进程累计峰，不相减造每种writer独占内存。原G64 ratio1.177478422为另一版本/运行基线，本轮1.313099492照实保留，不选最好重跑。增量O(n)写入/有界队列，额外提交O(1)，物理I/O瞬时峰unknown。

host compile 12.532046s / observed tree 202.550781MiB，execute 11.139869s / direct峰 115.917969MiB；总host包括30控制和10次成本运行，单次whole上述分列。120s/768MiB与60s/128MiB内。完整工具whole 5.132612s / direct峰44.484375MiB / observed tree53.136719MiB，120s/256MiB内。

全iOS源码仅一次unsigned build 25.625920s / 直接工具CPU 4.237825s / observed tree548.710938MiB，300s/1536MiB内。Info真实版本仍1，不Stamp；旧compiled包先独立保存且未变，新clean候选仅Info/executable/PkgInfo三件，没有旧签名附件，不签/部署。采样观察峰不排除未观察瞬时峰。旧62.1.0候选仍保留但不含新修复，后续只准一个覆盖全部G61–G65修复的新版本。

4. 不变性、存储与下一阶段

MacApp产品源码无修改，377份旧docs逐件复核，新证据另封存；旧G64封存171项/原反例/原Raw/失败/待分析/回退/候选保留，本批无大blob/Session读取。测试前可用空间满足≥10GiB与预计512MiB的2倍，本轮无新的可证无用缓存删除，活动/重建来源不明继续跳过。本机唯一b122安装/一个current DMG，后包实际idle正常退出后仅同址覆盖。

原b123唯一job本轮只读查询另有机读回执、不重submit；完成公证/DMG/独立包门前不装候选。当前手机参考退出/解锁仍需新证据，本批0 Upgrade/launch/新Session。下一先本地新参考版本/签名/身份/原marker保全准入，再原设备无线未供电与完整54同native窗/原五轮；不把本批host通过替代它们。

全54/所有冻结容差与完整准备窗保持，电学温度无外仪、opaque Energy/GPU、完整foreground scope与帧0.5ns文字冲突仍开，A1OPEN/HybridFROZEN/G9OFF/GPL门保持。站点构建同原1536MiB老生代/2560MiB树/300s/2s监测、只build不发布，实际终态单列私有记录；双远端各一次、GitLab失败不重试不阻断，Webhook一次按实回执，整体partial。