G89 独立内核参考签名包准入

1. 决策与当前事实

Owner同AI方案/实施/自复核，非第三方；基线d23326e/main，G88的46新实际源码控制/13消费者、旧43/全261和五对成本/iOS unsigned已通过E2。手机仍原76参考、Mac唯一b126；新独立系统出生/API读界未实机准入，第一metric正式0/5、全54未验收。

本批只复用G88已源pin的干净unsigned三文件产物，准备一份89.1.0自有参考签名包；不重新编译/改产品/SDK，不操作手机/启停/采会话或写配置，不把包检查当真机验收。签名后的覆盖与旧Documents完整保全在下一批按实际设备状态执行。Owner不方便操作时可原生定向结束自己的App，仍须实时身份及独立退出核对。

2. 输入、签名与溯源不变量

先对G88完整交付seal与所有文件、261产品/测试源、6SDK、原v3、已装b126核对。G88真实编译源与编译条件和clean unsigned三文件树必须现时一致。新增条件只有FIXTURE_KERNEL_MEMORY_REFERENCE，原NONSTARTUP/NETWORK_CLOCK/API_READ_INTERVAL/DENSE_FOOTPRINT均保留，中断实验OFF；新独立参考默认OFF。

沿原已核自有应用标识、原设备已纳入的有效Apple Development profile/leaf/实际私钥身份；本地核profile时间、权限与profile证书成员、叶证书有效期/实际可签身份，不换未知证书。这里只签自有Fixture，不改商店App；Mac包不重打/不另安装副本。任何缺口保存partial，不盲目签名或原样自动重试。

原unsigned输入保持；新独占候选仅改Info版本为89.1.0，增加来源JSON/profile/权限，签名一次。签名确实会改变Mach-O签名命令与LINKEDIT；不能以整文件SHA必须相等判来源。原真实签名与IPA独立解包保持strict有效；只在新分析副本remove-signature，核唯一LINKEDIT.vmsize槽按原签名长度/16KiB取整预期，规范化这一个8B字段后要求其他所有字节及UUID相同；任意未知差异拒绝。分析副本不用于安装、不回写真实包。

签名leaf DER与原选定leaf逐字节相同、实际entitlements/DER权限、arm64、独立IPA成员枚举/字节摘要与签名严格核对。新build provenance登记原编译源/条件、unsigned编译记录、版本stamp范围与默认OFF，不写秘密或把profile/设备身份发布。

3. 资源与失败停止

O(小包字节)串行1，整体90s、父128MiB/采样树512MiB；每子工具15s，IPA≤16MiB、解包单文件≤8MiB，成员固定名单/拒穿越。签名尝试仅一次，不重签碰结果；缺身份/异常/超时/预算超限立即停止，失败保留。真实签名命令、检查与代码溯源的资源分别留存；CPU/树RSS采样可能遗漏瞬时峰、物理I/O峰unknown。不把与G88编译不同运行的资源合并。

4. 结果记录与下一步

结果追加本页、原目标/serial ledger/handoff、知识页/总览/Home/时间线与未关门表；新不可回改HTML，站点只构建300s/3GiB/零死链，不发布。窄提交、双远端各一次、Webhook一次；GitLab失败不重试不阻断。

下一G90先落原生目标退出/稳定Documents摘要完整复制/同ID覆盖方案，保留config/marker/全部旧有效及失败证据，再新参考版本/独立系统API沙箱/出生时钟准入；不得先采原五轮或跳第二metric。原五轮120槽/100%与2MiB或5%/完整准备/尾窗/全54分母保持，不回填G85/nearest/扩容差。A1OPEN/HybridFROZEN/G9OFF、正式公证/GPL与电学温度缺外部仪器仍开。0新常驻环境/worktree/记忆修改或网站发布。

Implementation / Validation Update · 2026-10-07 · 参考89.1.0本地签名来源准入完成

同AI方案/实施/自复核非第三方，签名/来源检查为E2，不是手机沙箱API运行或产品误差验收。G89自有独立内核参考89.1.0已一次签名：原profile/leaf成员/实际权限、arm64、strict、独立IPA六件全树与签名感知代码溯源通过。仅本地包E2，未手机安装/新运行；Mac唯一b126与手机76保持，正式0/5、完整54未验收。

G88已经源pin的clean unsigned产物复用，未重编译/修改代码。原三文件保持；新候选仅stamp版本89.1.0，实际编译条件及来源记录新增独立API defaultOFF/strict Boolean/schema，保留原默认关闭语义。实时现有身份、原profile时间/设备纳入/权限及profile证书成员、叶证书有效与实际DER逐字节核，签名仅1次，无失败重签或原样自动重试。

新六文件真实签名与独立解包strict均通过，全部六件摘要/字节数与IPA解包树一致。IPA 231267B，SHA 56845ef786f0c00650b0750a6a29bc8c28881e08ee44f696ebdcc594cc836c18。实际entitlements与预声明plist相同，arm64成立；未把iOS Apple Development自有测试包冒称Mac Developer ID正式公证包。

签名确实修改Mach-O：原unsigned与signed分别保留，移除签名只在两个新的分析副本进行。独立Mach-O解析核signature blob恰位于尾端、原unsigned无签名命令，LINKEDIT文件大小增加与原签名文件增长相同；仅一个8B vmsize字段的签名区域16KiB取整预期被规范化，其余全部字节相同，UUID相同。签名增长 21000B；完整去签名文件直接SHA相等谓词实际为 False，不强行改判整文件相等。真正安装候选/独立解包的签名保持，分析副本不安装。旧G76出现过的错误全文件断言没有在本批复用。

资源串行1：包内部wall 2.438461s / CPU 0.565708s / RSS 38764544B；外监督 2.696950s / directCPU 2.243503s / directRSS 38785024B / 采样树峰 41725952B，90s/512MiB门内；子工具各15s。两种测量范围分列，不合并为一个运行。物理I/O峰unknown，树采样可能遗漏瞬时峰。

G88全部交付文件/261 Mac源与测试/6SDK/原v3、已装b126核心摘要现时不变；没有手机调用/写配置/新会话/新launch/安装。产品源120/观察误差116/原四失败/三空交集保持，Gauge精确同读仍unknown，第一项正式0/5，完整54分母/2MiB或5%误差门不变。

下一步G90 · 原设备数据保全与同ID单次覆盖

先落执行方案，核当前原设备/实际自有76安装/完整路径及即时进程；Mac真实idle和collector全闭，不中断Owner正在采集。只向已核自有目标一次SIGTERM，独立PID=0及固定稳定观察后完整Documents名单/64KiB复制/逐SHA保全（含配置、marker、零字节与旧失败），再同ID单次Upgrade89.1.0、独立安装查询与全部旧文件字节核对。未退出/不稳定/通道问题保存partial，不发SIGKILL或重复请求，不碰其他App，不要求Owner人工退出代替工具。

覆盖本身不证明新参考代码运行；下一单独生命周期/Boolean配置准入才读手机新系统API与源时间坐标，不将新字段回填旧G85，不先采五轮/跳第二metric。当前本地签名包不作为用户Mac测试包再安装副本。0新环境/worktree/网站发布/记忆修改；A1OPEN/HybridFROZEN/G9OFF、正式公证/GPL与电学温度缺仪器门仍开。最终站点build与提交、双远端各一次/单次Webhook以机读结果为准。