外观
G67 新参考66.1.0有限生命周期与媒体及封口真机准入
Owner指定同AI方案/执行/自复核，非第三方独立验收。基线3b4c425干净main；上一goal turn为progress：G65故障门修复落地、66.1.0原设备一次Upgrade及93份旧字节完整保全已验证。当前版本运行未验，不能移用50.1.0/G58结果。完整54/固定五轮/连续有效1.0/全部冻结误差与完整准备窗不变。
1. 当前范围与生命周期
仅原iPhone15、自有参考66.1.0，复用原Python/Xcode/native observer/AX helper，不新建环境/worktree。先核当前源码/签名包封存、Mac实际idle、原设备身份/新安装版本与路径、旧Documents集合以及固定startup marker稳定字节。当前Owner解锁/自有App退出答复来自G66、其后只Upgrade未launch；本批再次核原容器未出现新参考文件。不把文件名集合当进程不存在证明，不重跑已超时process-query，不强退。
旧marker因正常启动会覆盖，必须在launch前再次稳定复制且与G66保存值一致；旧93份原件已在G66完整192620167B备份，既有不可变封存不回写。本批不重扫全部旧phone大文件，只核原集合/小marker/config与host封存，旧集合不一致则停止并调查。
原config不存在才允许创建自有PerfowlAcceptanceConfig.json（≤32KiB），唯一schema1/严格Boolean mediaClockReferenceEnabled=true、surfaceReferenceSealingEnabled=true；无endpoint/公网请求，不改变设备设置、商店App或产品。AFC普通写入不是独占原子接口：此处依赖已确认自有App退出/独占批次及前置不存在检查，不冒称可排除外部并发写入竞态。写完close/稳定回读全SHA与字节核对；不覆盖已有config，不自动重试失败写。config/所有新文件原样保留供下一阶段及取证。
按已验证CLI语法只调用一次devicectl device process launch，不start-stopped、terminate-existing、console或启动延迟注入；ignored admission tag仅记录批次，不作源码真值。新OS launch JSON实际executable路径须与当前lookup同轴一致，原设备/安装版本66.1.0保持；OS元数据绑定不证明手机整个bundle SHA或独立API误差。
实际参考最大180s（原50Hz/1Hz/帧60→30→15与负载保持），声明等待190s，不补点或扩大到闭合。没有产品capture/新Session，正式五轮0。结束后只复制唯一新增self/dense/clock/surface/stimulus五份JSONL及原Surface最终.seal.json、新小marker；时长/footer/媒体和提交闭合由独立消费者判定，不用等待时长猜它们完成。没有最终receipt或consumer拒绝即如实partial，不重启、改数据或放宽限额。
2. 匹配验证与逐指标边界
| 案例 | 类型 | 正向证据与停止条件 |
|---|---|---|
| 当前包/源码/安装版本 | 静态+E3 | G66六件/来源摘要与当前源码、原设备lookup66匹配，否则launch前停 |
| 旧数据与config | 集成 | 原93名集合/小marker稳定保存；旧config不存在、新config全SHA回读匹配；不满足即停 |
| 原设备一次启动 | E4软件运行 | OS路径与安装meta一致、无terminate/start-stopped/额外launch；不是全bundle证明 |
| self API与读界 | E4源观察+E2算术 | 181点预期及8 API返回码逐项列；十项现工具算术、其余44项缺参考槽保持，不补值 |
| dense/clock闭合 | E4源观察 | 真实sample/footer计数、字节、seq/nominal漏槽列出；不能用9001名义值填补 |
| 媒体读界 | 独立精确消费 | 当前MediaClockObservations单遍Fraction/原60ms间隔/零miss gate；拒绝理由保存，不降门；相容不等于连续钟桥或API精度 |
| Surface schema2最终提交 | 独立精确消费 | 原成对ID/实际presentedTime、标准最终名、全SHA/count/size/success/sync/close；缺口/失败不桥接不伪seal |
| 所有54槽 | 账本 | 逐metricID保留参考可用/不可用、same-window/scope/accuracy/five-round全为未完成；不缩分母 |
原Surface是否全前台呈现集合、process归属、callback→呈现误差与媒体跨样本偏移恒定均未证；config真值只使新路径运行，不可用host235或本轮字节闭合替代完整54产品同窗校准。商店App与独立电学温度仪器/opaque/GPU/帧单位冲突继续单列。
3. 资源与存储
串行1/O(新文件总字节)，64KiB复制，不改采样频率或负载；新增≤48MiB，单JSONL≤8MiB、receipt≤2KiB、marker≤256KiB、目录≤512件。源180s/等待190s/完整运行≤280s，父128MiB/观察树256MiB；每RPC≤8s、每文件复制≤15s/总复制≤60s，native inner12s/outer15s/128MiB。分析≤30s/父64MiB/观察树128MiB、逐行≤64KiB，媒体/Surface既有限额更严者优先。监护与终态RSS/deadline均核，超限即停止并保留partial，不自动重试。对比旧G58源180s/whole196.378034s只是历史不同版本，不能捏造本轮性能改善或把wait计成计算成本。记录首RPC/launch/复制/分析wall、CPU/RSS/吞吐、真实文件数/字节；物理IO瞬时峰unknown。
测试前空间≥10GiB且预计新增两倍；G66旧93备份/封存/原Raw/失败/pending/必要回退不删。用途/活动依赖不明的缓存跳过。原b123只查询同notary job一次，不重submit；Mac仍b122，包门未闭不覆盖。不改记忆、产品/公式、网站发布或常驻环境。
4. 收尾与下一门
运行/分析真实结果写同批devlog、不可变HTML、时间线两表、当前知识/Home、ledger/handoff。站点只build300s/1536MiB老生代/2560MiB观察树/2s探针；每远端一次、GitLab失败不重试不阻断，Webhook一次。新源码/签名包不重建或重签。原版本历史不回改，新版运行若拒绝就记录真实故障与修复方向。
后续最新Mac签名公证包、完整54真实选择/原无线未供电条件/产品native窗绑定/固定五轮，以及每项独立误差门仍并列；A1OPEN/HybridFROZEN/G9OFF/GPL保持。Owner帧单位问题异步待答，本批不自改0.5ns现门。
G67.1 native启动超时后的只读状态核对 · 2026-10-06（执行前）
原一次launch返回exit2/12.851535s，原生JSON outcome=timeout且无result，不能判成功，也不能判未发生启动。driver20.838682s/58.281250MiB direct峰，正常关闭AFC/proxy/Lockdown；新121B严格Boolean config已稳定回读核SHA，原93份集合/958B marker启动前已保存，所有失败/原JSON保留，不自动重launch或运行原分析器。
仅新增一次只读核对：原USB/安装meta/自有Documents名单、原config稳定SHA、小marker与新文件名单（不扫大文件、不写手机、不采Session）；另用既有observer执行一次CoreDevice list devices（inner8s/outer11s/128MiB），只读原生状态，原UID/设备名留私有，公开只交目标别名/匹配数量和available状态。AFC核对55s/父128MiB/树256MiB，RPC8s；CLI超时不重复，存在或不存在新文件都不等价进程运行/不存在证明。未有确切终态前不切换另一启动方式、不kill其他服务或修改产品来绕开启动通道；根据真实状态再决定后续动作。
G67.2 现有采集通道只读交叉核对 · 2026-10-06（执行前）
AFC核对完成：当前66.1.0/94件、config原SHA不变、新参考0件、marker仍为启动前字节；只证明观察到的文件未更新。一次CoreDevice list成功0.412218s，原设备唯一匹配，但其缓存状态为connecting/ddiServicesAvailable=false，不能把缓存状态当手机实际DDI结论。
允许只读交叉核查现已运行的原tunneld：localhost固定现有端口、HTTP2s/512KiB，只选择同一原UID的一条现有RSD；不建/重启/修改tunnel、不mount/unmount、不杀服务。原USB ProductVersion与MobileImageMounter.copy_devices读当前DDI、现RSD身份/DTX capability支持时只调用ProcessControl现有目标bundle→PID查询（零写操作），若>0再DeviceInfo.execname核实际路径；0只是该时刻API“不在运行”结果，不能证明之前native调用从未启动。总≤40s、父128MiB/树256MiB、RPC8s。查不到或超时停并保留unknown，仍不调用另一launch。SDK/函数与实际路由信息只作为E3交叉证据，不以旧collector sync API冒充本机新版async API。
G67 Implementation / Validation Update · 2026-10-06（E3/partial）
66.1.0参考开关121B已稳定写入；唯一原生launch超时，后只读核对无新参考文件、旧marker不变，CoreDevice连接中且现tunneld无目标设备。当前运行状态unknown，未重复启动/采产品Session；完整54仍未验收。唯一正确CLI12s超时JSON无result；config/旧marker保全完成，当前AFC/原DDI挂载与缓存/empty tunnel交叉证据不证唯一根因。0成功运行证明/190s等待/分析/新Session；预写分析器未执行，未改源码、重复launch或重建包。结果。原54/五轮/误差保持，Macb122唯一/b123原job待完成。