G91 独立系统参考实机与原生坐标准入

1. 决策与执行边界

Owner同AI方案/执行/自复核非第三方。基线4ea818d/main，G90自有参考89.1.0已实际同ID覆盖，117件旧数据全SHA保全，Mac唯一b126、工作树干净。上一批一次SIGTERM/三稳定观测不是本次进程状态；本批先重新核实时原设备/自有89安装/完整路径及进程0。若目标已运行，不自动再杀/重启或改配置，本批停止留证。

本批只在自有参考的既有配置中增加strict Boolean kernelMemoryReferenceEnabled=true，保全旧config/marker，单次原生launch产生新的180s参考；同时一次135s原生12+3字段诊断（产品原11+3加startAbsTime），保留全部原始消息/aux/payload/当前目标行。本次为新系统API沙箱/时钟原点/同代读界准入，不是正式五轮，不改产品/SDK或启动指标，不把商店App改成Fixture。

2. 配置、旧证据与生命周期

先核原G90完整交付seal、原G89包/源码pin、261产品测试源/6SDK/v3和已装b126。复用原USB设备与现有唯一native路由；Mac及collector全闭，不新隧道/服务/环境。只读实时89元数据/路径、进程0、117旧Documents名单与属性，对小config/marker稳定完整复制并与G90保全摘要一致。

原schema及mediaClockReferenceEnabled/surfaceReferenceSealingEnabled/denseFootprintReferenceEnabled的真实Boolean true不动；只新增kernel Boolean true，配置≤32KiB。staged写/完整读回/原配置再核/实时进程0后，原文件rename到独占g91-preserved名，再staged rename回原basename；两步分别留证，不冒称跨RPC原子交易。发布后的新配置与保留旧配置都完整读回。未知旧键/错schema/型别/已存在目标名字停止，不写未知配置或覆盖旧证据。

只一次原生launch、kill_existing=false/start_suspended=false，独立正进程及完整exe核；启动marker自然reset前完整旧字节已保全。180s参考自身保留准备/阶跃/尾部，声明190s封口等待，不删首缺点或失败API记录。固定原生源135s/interval500ms/ur500/sampleInterval500000000ns，仅加已当前支持startAbsTime；所有真实包顺序、aux/payload/原native窗口保存，不新产品Session/重连/扩样。

3. 独立验证与不外推

首先运行实际SDK观察器与支持集的既有13+9主机控制，配置变换用真实旧字节/strict decoder核原键原值不变和新增Boolean，native两工具证据各用独占目录，所有脚本先AST/固定save名字核对。不同source过程不得落同名根件，不重演G90碰撞。

最终流式消费者独立核kernel与旧TASK 180s seal/完整名义槽/状态/布局/出生/时钟/读界/精确UInt64。必须核真正iOS proc_pid_rusage成功，不用Mac成功/链接符号代沙箱许可。新参考与原生源目标进程、启动nonce/版本/完整路径及前后进程都绑定本次生命周期，不能用旧G85参考或回填旧Raw。

比较原生startAbsTime整数与独立ri_proc_start_abstime原始ticks、timebase及逐行候选start×scale+procAge是否在原生包内；保留所有差值，不拟合偏移/改单位/nearest。原点一致不自动证明Gauge确切读取瞬时，同包内存在某个匹配数值也不证明同一次读取；候选时点仍须保持其证据等级。所有行及135s源实际覆盖、最差间隙单列；如做数值观察，只沿原2MiB或5%误差门对直接观察做兼容性诊断，不把有限50Hz周边值当连续时间真值、不改正式分母。

旧117文件在后核用64KiB流式SHA与G90保全比对；仅声明本批有意更新的现配置和启动marker由原副本承接旧字节，其他旧名字/每件SHA必须相同。未知新文件保留并列名，不悄悄删除或忽略。新参考完整复制与seal摘要核，前后source/安装/core证据核同。

4. 资源与停止

串行管理/复制与一个有界源子进程，手机自身参考并行是测量路径而非新环境；整体340s、父128MiB/采样树256MiB；native子≤200s/父128MiB/树160MiB、单RPC8s、各服务收尾5s。source消息≤2048、单payload≤2MiB/aux64KiB/总wire+index≤80MiB，新7文件各8MiB/总56MiB、每seal2048B，旧证据纯SHA≤1GiB。复制块64KiB、单文件15s/新复制总60s，190s完整等待有界记录。

主机控制30s/128MiB，分析120s/128MiB，O(所读字节+行数)流式/摘要复用；GPU/CPU/电流等不在本次准入中冒充已测试。超限/错误立即停止自己host源child、服务关闭；不重复launch/source/配置发布，不新增真机轮次、不原样自动重试。失败原件/前缀与真实未知值保留。

5. 交付与下一决策

结果追加本页与总目标/serial/ledger/handoff/知识/首页/时间线/门表，新增immutable HTML、300s/3GiB站点仅构建，不发布；窄提交、GitHub/GitLab各一次、Webhook一次。GitLab失败不重试不阻断软件工作。原目标全54、第一metric原5×120槽100%/2MiB或5%、完整准备/尾段均保持，正式当前0/5；未实现或缺参考指标仍在分母。A1OPEN/HybridFROZEN/G9OFF/GPL/正式公证及电学温度无外部仪器门仍开。

若独立原点/读界准入成立，下一方案必须以实际不确定性决定产品时间语义和正式匹配协议，不能直接把source诊断当产品验收；若失败则先修已证问题，保留原件、不缩场景或分母。当前Mac包b126不为参考反复重包。0环境/worktree/记忆修改或网站发布。

Diagnostic scope · 2026-10-07 · 首准入RSD连接超时，零采集

唯一原定运行在RSD connect的8s边界超时；原USB/安装查询/自有Documents读取已成功，实际配置发布0、launch0、native source0，所有本次服务已关闭。原工具/结果/日志/资源保留，不推断唯一原因是锁屏，不自动重跑采集。补充只读诊断限定：现有管理HTTP路由一次读取、真实本机接口/既有服务进程归属、原路由TCP一次3s连通探针（不发RemoteXPC/DTX协议、不启动产品/手机App），20s/128MiB，保留连接阶段结果。不得关闭或重启其他应用管理的常驻服务，不新服务/隧道或擅自换设备；任何恢复采集须有外部状态变化/明确修订后的前瞻准入，不循环尝试。

Diagnostic refinement · 2026-10-07 · TCP已通，需分清RSD内部阻塞阶段

一次只发TCP握手的探针0.007612s成功，现有路由与失败时登记相同；这不证明RemoteXPC/设备hello/远程trusted lockdown已就绪。允许另一次仅只读分阶段RSD握手诊断，不重跑采集：只对本次RSD实例的方法包围记录entry/return/error/取消时间，原SDK调用与返回原样委托、结束后实例属性恢复，SDK类/文件不改。实际connect仍8s、清理5s、全程20s/128MiB，不加时碰成功、不查询/启动目标进程或写配置；一个专用TCP连接完成后立即关闭，不保留为新常驻隧道。记录是否到TCP/RemoteXPC/device hello/远程服务checkin，不将peer_info存在等同全部通道可用，失败保持unknown，未授权自动追加采集。

Amendment · 2026-10-07 · 当前RSD已独立实证就绪，首次实际采集准入

分阶段只读诊断在原8s门内成功：TCP/RemoteXPC/设备hello/远程trusted lockdown完整返回，原设备身份相同、全部关闭且实例属性恢复；whole0.515409s。此前超时根因仍unknown，不声称已修产品或判定锁屏/USB断连。原第一次运行保留，配置发布/launch/source均0。

基于这一观测到的当前通道状态变化，允许新的独占runtime-r1/前瞻准入一次，重新核全部原设备/自有89/进程0/旧字节，不复用首次管理查询。原参数与340s/128MiB父/256MiB树、native135s/200s门不放宽；源码只变独占证据根及相应路径层级，真实执行逻辑不换。子native工具/观察器和控制/基线摘要在该证据根明确pin；旧第一次失败不覆盖。此仍是本批原定首次实际配置发布/launch/native source，不额外扩样、不原样自动重试；若新准入失败立即停本批，不继续自动尝试。

Diagnostic decision · 2026-10-07 · 再次零采集超时，停止本批实际运行

新的runtime-r1仍在RSD connect的8s门超时，配置发布/launch/source均0、所有服务关闭。独立裸RSD握手此前成功，而实际流程在握手前同时持有USB安装与自有容器服务；当前只能提出服务组合/顺序假设，未证唯一原因。本批不再追加实际采集。

允许一个预声明只读A/B诊断：A先开本次USB/安装/自有容器并只读名单，再分阶段RSD connect；全部关闭后B只开原路由RSD。各连接仍8s、总40s/128MiB/清理5s，分目录保留，两条件各一次，不启动App/写配置/改SDK/重启现有服务。不同条件是服务组合对照，不是原样采集重试；结果只证本次组合关联，不能给产品误差或锁屏归因。若得到机制线索，下一新批次先落连接顺序修复方案，再重新准入，不在G91伪称采集完成。

Implementation / Validation Update · 2026-10-07 · 零采集 partial 与连接假设未成立

同AI方案/执行/自复核非第三方；证据为E2主机工具控制/E3实时连接，未产生新参考指标E4。G91两次前瞻准入均在原8s RSD连接门超时，配置发布/launch/source均0且服务全闭；裸握手及持容器/不持USB两条件只读对照均成功，故连接顺序不是已证根因，新参考89 API仍未实机运行。原源120/120、观察116/120、正式0/5、完整54未验收保持。

1. 工具控制、首失败与有条件第二准入

真实SDK观察器13项和支持集9项控制通过，真实旧配置strict Boolean新增与原值保留、两工具独占证据根/AST固定保存名核通过。首schema控制生成SyntaxError和错字段sourceContainerType原件保留，修订版采用实际nativeType，未用坏控制准入设备调用。

原第一次工具在USB硬件/89元数据/自有117件名单之后RSD connect8s超时。配置发布0/目标信号0/launch0/native source0，所有服务有界关闭，原日志/result/资源未覆盖。TCP只读探针0.007612s成功，随后裸RSD全协议握手0.515409s成功；此前根因仍unknown，不归因锁屏。基于实测当前通道恢复，先追加前瞻Amendment，再独占runtime-r1一次重新身份/源码/安装/名单准入；仍在8s门超时、同为零采集且服务关闭。两次失败资源各列，不合并为一次成功，不将清理完成等同测量通过。

2. 持有USB/自有容器的A/B检验

本批随后停止实际采集。只读A/B各一次、原路由不变：A先持有USB安装与自有容器并读117名字，RSD完整连接成功；B全闭后不持USB，RSD完整连接亦成功。A连接耗时1.411101s，B连接耗时0.343540s，总2.951858s/峰RSS60260352B；两种条件的TCP/RemoteXPC/hello/remote lockdown逐阶段留存，实例属性恢复/全部服务关闭。

因此“持有容器必然导致连接超时”与“顺序是唯一故障原因”未成立；短对照成功不能证明原流程不再超时，原两次失败保留、根因unknown。没有通过延长8s/循环连接凑成功，没有重启其他App的隧道或修改SDK。

3. 下一批按实际失败可观测性收紧

下一G92仅私有协调器：在实际准入路径内对本次RSD实例的TCP/RemoteXPC/hello/lockdown保存逐阶段状态，连接先于自有容器，作为降低重叠服务生命周期的设计，不声称已修根因；前瞻独占新根/一次准入、原340s/8s预算不放宽。若失败，实际阻塞层足以指导下一修复；若成功，执行原strict Boolean配置保全/一次新180s自身系统API封口/同代135s原生坐标，不能跳过真实API沙箱/出生和Gauge读时点误差准入。

本批旧配置/marker与117旧件未写、新产品Session0，原v3/261产品测试源/6SDK/唯一b126保持，手机已装89但新API运行仍false。第一项五轮0/5、全54均未验收、电学温度缺仪器/GUI/公证/GPL/A1OPEN/HybridFROZEN/G9OFF门保持。0新环境/worktree/网站发布/记忆写入；当前仅构建站点，双端各一次/单次Webhook真实记录，GitLab不重试不阻断。