面向AI agent安全网络的运行时行为观测技术 — 项目仓库

大学生创新创业训练计划项目（创新训练项目·省级）。目标：基于 eBPF+DeepFlow 实现 AI agent 全栈无侵入运行时观测（进程与网络行为 1:1 关联），结合 LangChain 构建智能安全分析 Agent，形成「观测-分析-研判-报告」闭环。 立项依据与技术体系见 note/ 结构化知识库（源自申报书，逐条附出处、无虚构）。

目录结构

目录/文件	内容
note/	结构化知识库与全部过程文档（99 份，编号 00–100：空号 09/12；note/16 为事后补录；note/100＝GitLink 私有协作仓推送指引（2026-10-12 用户指令”推送到云端供同项目协作者开发”：私有≠对外公开发布、与 T18 拍板不冲突；新增 .gitattributes LF 统一护红线五件 md5 跨机字节一致＋core.autocrlf→false；六步 runbook＋协作者上手纪律＋不入库项分发表，实际建仓/push＝用户域，note/100）；note/99＝外部调研对比融合与 B3 证据链立项（2026-10-11 /goal：四子 agent 并发调研→与 note/98 对比融合——LLM 受阻面升级为 PR 级跟踪点〔DeepFlow PR #11754 openai-api parse，open 且 base=v7.1＝现役同分支；PR #11446 agent governance 已进 main〕＋OTel GenAI 无网络采集约定＝双重空白论据；B3 四重强化〔Tetragon/Tracee/Falco/auditd 官方文档证实主流 eBPF 安全工具自身审计日志无防篡改＋NovaFabric/Mandato 同期涌现而内核侧锚定空位＋PoEM/Tracekit 方法细节＋GoLogX/tlog 工程参照〕→T48 立卡开发，note/99）；note/98＝外部同类成果与学术文献调研（2026-10-10 /goal 查新：DeepFlow 7.2 无 LLM 表＝note/95 解锁预测未实现＋ActPlane 内核执行端参照＋PoE-Memory/Tracekit 印证 B3 哈希链候选＋Julius/TrafficLLM 叙事素材，note/98）；note/96＝T47 轮 28（v0.7.16 查询传输层复合优化采纳转正：CH 直连 HTTP＋本地直读＋SSH 复用，stats −91.1%/计划 −85.7%，note/96）；note/97＝T47 轮 29（优化面饱和度普查十面定界＋矩阵 Day3 12/12：口径 A 轻 −0.37/重 −0.20pp、口径 B 0.030%/0.036%——三批同量级，note/97））；note/87＝T47 轮 21 收口（v0.7.15 采纳转正）；note/88＝环境迁移单机化登记；note/89＝环境加固与定版重验；note/90＝T47 轮 22 收口（v0.8.0 不采纳留档）；note/91＝T47 轮 23（3b/7b GPU 再对比，7b 主力维持）；note/92＝T47 轮 24（T9 重建+定版 16/16）；note/93＝正式性能矩阵 Day1+§Day2-4（7.1.002 新栈首测＋Day3/Day4 累积 12/12×4，Day4＝首个跨日历日批次 2026-10-09）；note/94＝DeepFlow 升级 7.1 复测+T9 改写复测；note/95＝T47 轮 27（T9 改写 CH 呈现闭环+LLM 观测受阻登记+环境恢复））；note/release/ 版本注记 14 件（Agent 线 v0.7.4-0.7.8＋v0.7.14＋v0.7.15＋v0.7.16（生产基线，轮 28）＋探针线 v0.3.4/v0.3.5/v0.3.10/v0.3.11/v0.3.12（生产基线）＋系统线 v1.0 定版验证；2026-10-08 事实核查更正：原句虚列 v0.8.0×2 与 v7.1.002 三件，实际不存在——不采纳轮纪律＝release 不写（note/90），DeepFlow 升级复测登记在 note/94 无 release 件）；note/evidence/ 为实测取证原始输出
lab/	LangChain 安全分析 Agent v0.7.16（生产基线，2026-10-08 T47 轮 28 转正＝查询传输层复合优化〔CH 直连 HTTP＋query_probe 本地直读＋SSH ControlMaster 复用，取证段 stats −91.1%/计划 −85.7%，note/96〕；完整版本链 v0.5→…→v0.7.15 见本目录 README 与 note/86/87/96；下文 v0.7.4-0.7.7 叙述为历史链路）——09-25 审查修复轮 v0.7.4：导出字段/preflight 禁工具/exfil 同句绑定等；09-27 决策点⑩ v0.7.6：R3 改 max_byte_tx_nc 口径、l4 stats 增 nc 字段；09-29 T44 v0.7.7＝判定-命中极性核对（t42 例拦截 6/10＋CTL 内效度＋live 双验零误伤）——agent_min.py＋ioc/ 情报库＋rules/ 检测规则与等级模型＋report_template.md 报告模板＋T22 场景编排/滑例/演示剧本＋**实验工具链：t37_*（CICIDS2018 下载/切窗）/t41_*（归属量化负载与对齐）/t42_adv_semantic（语义对抗）/t43_replay_host（ctx-2048 重放）**＋README（含部署拓扑注记），mock/live 双模式
benchmark/	探针性能基准套件（T47，09-29）：round.sh（单轮测量：SNAP/ticks/排水检查，三重加固）＋grid.sh（三臂 ABBA OFF/BASE/CAND 网格）＋equiv.sh（等价性五判据＋sport 真值全键）＋syscalltax.py/syscalltax.sh（税格：口径 C 每操作税 µs，自持服务微基准）＋analyze.py（口径 A/B/吞吐报告＋--tax 税表）＋README（协议四口径与红线五条）——协议复刻 note/59 t38；guest /root/dcx/ 同步
论文/	论文稿（T16）：十章正文＋摘要定稿 v1.0（09-29 三轮内审数字终对 10/10 全过）＋组稿 v0.9（2026-10-09 翻新⑤＋同日 Day4 微增补并入，现役生产基线对齐：探针八级链至 v0.3.12＋正式矩阵 Day1–Day4 四批≤5% 承诺兑现＋DeepFlow v7.1.002 对齐＋Wasm 预研段＋agent 链 v0.7.16 性能链〔stats −91.1%〕与可靠性〔fc 中位 0/v0.8.0 门先例/3b-7b GPU 对比〕＋投稿版；定稿序列第四轮内审 A–E 全 PASS＝论文成稿 v1.0 底稿；GB/T 7714 编号 39 条＋溯源注 70 个；前版组稿 v0.7＝翻新③④）＋图 1-4 成图（figs/，fig1 引擎串 v7.1.002 重生成，程序化验证＋人工视觉复核单）＋参考文献编号版＋冻结清单 29 项（note/54 §七）——大纲见 note/54、写作说明 论文/00；2026-10-11 翻新⑥（补引开版，用户批准）：组稿 v0.9→v0.10（rebuild v2.7，两模式断言全过——外部引 47 处/锚 89→73 注/编号 [1]–[46]）——§2.6 补 Yun（2610.09581 无据断言 26/28）＋Agent-Warden（2609.38245 文件面/网络面互补划界）、§9.1 新增 LLM 流量观测边界段（OTel GenAI 调用方视角＋六工具 SDK/代理形态＋DeepFlow openai-api PR 跟踪点）、§10.2 展望第四项证据固化（PoEM/Tracekit＋Tetragon/Tracee 划界＋T48 数字）；冻结 29→30 项三处同步；翻新⑥句随下一轮内审候审
中检/	中期检查报告 Word 成稿（2026-10-07 十二次增量重建（12 月提交版）：检查期至 10-07、成果 21 项、现役 v0.3.12+v0.7.15 口径、附件 50 项，postcheck 9/9）＋可复现构建链（build/generate.js、build/postprocess.py、build/postcheck9.py、build/add_toc_placeholders.py；构建链可在 guest 运行）
软著/	软著材料包（T16，2026-10-07 对齐最终基线）：说明书 v1（五章＋数据流＋操作说明＋源码附录，v0.3.12+v0.7.15 现役版注，docx postcheck 14/14）＋鉴别材料 v2（七件 3,941 行，登记树含 v0312 探针与 v0.7.15 Agent；v1 留档）＋界面截图五张；提交动作＝用户域（note/49）
结题/	结题材料四件套（T17，09-29 成文，10-09 三件刷新至 v0.2）：报告正文（八章全量，T44 后口径）＋答辩 PPT（12 页 PPTX，postcheck 12 页/4 图/37 关键串全过，build/make_pptx.py 生成链）＋答辩讲稿（490s 口播＋追问路由）＋演示视频脚本与走查清单（2026-10-11 现役基线刷新：环境口径对齐＋T48 证据固化演示段 5b，8 段 480s）；核销母表 note/48
vm/	实验虚拟机「大创」（Ubuntu，8 vCPU/16GB——2026-10-06/07 换境终态，note/88；三快照 baseline-20260923＋recovered-20260923＋validated-20260928；2026-10-08 核查更正：原「双快照/4C/8G」为陈旧口径）
开题报告/	开题报告 docx 成稿（postcheck 9/9）＋占位符清单（1 处待填：填表日期）＋底稿 md＋assets＋build 复现链
Deepflow/、deepflow-7.2.2_2.zip	DeepFlow 参考文档（6 件已逐件入库）与安装包（zip 维持不入库）

当前状态（截至 2026-10-12，解除时间门控全力推进——内审五轮收口＋中检增量重建＋T49 v0.3.13 候选＋矩阵 Day5＋GitLink 协作仓推送准备；前此外部调研融合与 T48 v1 收口）

• 2026-10-12 GitLink 私有协作仓推送准备（用户指令”推送到云端，让同项目的协作者也能开发”；本仓 544 提交/pack 15.50MiB 待推，实际建仓与 push＝用户域）：新增 .gitattributes（* text=auto eol=lf＋二进制显式标注——护红线五件 md5 跨机字节一致：LF 检出与登记锚点逐位相同，杜绝 Windows 协作者 autocrlf 检出 CRLF 致锚点”假碎”）＋本地 core.autocrlf true→false 双保险；推送面验证：无远程/无 tag/lab/.ssh/ 全历史从未入库（git log --all 空证）/.gitignore 已排除 vm/、*.zip、lab/.ssh/、TEMP/；六步 runbook 落 note/100（私有可见性与 T18”不对外公开发布”拍板不冲突＋协作者上手六行＋不入库项分发表〔vm/经网盘、.ssh 各自生成〕＋明文口令面清单与”永不改公开”边界）；README/note/00/MASTER-PLAN T18 三处同步登记。同日首推兑现：用户建仓 gitlink.org.cn/Guiyuan1111/dc.git（私有）→ 核实平台自动初始提交（ebbe19f 仅 # dc README）→ main:master 强推覆盖 → 546 提交/15.50MiB 全量上云，HEAD=master=906c555，main↔origin/master 跟踪同步；邀成员＝用户域待办。

• 2026-10-11/12 第三批（用户指令”我们不碍于计划时间，只要能做我们就开始做”——三子 agent 并发＋主会话 VM 两线，五笔提交 e90ee91/7f4e019/32455b3/b4d6265/1238caa）：①论文定稿序列第五轮内审收口（e90ee91）——三路并发之子代理 A–E 审计翻新⑥增量（数字对账/引文核验/措辞纪律/rebuild 复现/计数闭合），B/C/D/E 全 PASS（rebuild 两模式字节级零漂移、7 引 arXiv 独立复核全符、[1]–[46] 单调零断号、计数 30 三处闭合），A 项抓真 P1：§10.2 PoEM 机制误述（论文句”以哈希链核验推理记忆”≠原论文”不检查记忆、以独立 HMAC 链账本核验安全步骤实际执行”）当轮改正＋P3 Yun 句补「其中一阅读器（Sonnet）」限定，三章头注/写作说明候审全部转已审，§四五轮记录落档；非阻断观察根因闭合：2652 行＝2,651 事件＋1 行探针 summary 尾行（write_summary 追加系既有行为、计数器零缺陷，README/MASTER-PLAN/结题脚本措辞同步校正，7f4e019）。②中检 12 月包增量重建（32455b3，解除”12 月再做”门控即做）——generate.js 十处：检查期至 10-11、成果 24→25 项（其二十五 T48 全要素句）、知识库 96→98 份三处、第三节 (十八) T48 新节、附件表序号 54（T48 十件照录）、表 2 性能专项三→四份口径矛盾顺手修正；构建链四步全通，postcheck 9/9，docx 60,038B。③T49 开卡在途（T48 v2 探针内置流式哈希链）（b4d6265）——候选 lab/probe_connect_v0313.py（v0.3.12 逐字全保留＋纯追加 +148/−3，ChainSidecarWriter＋三挂点＋atexit 兜底；md5 59718228，红线 v0312 8f35cfef 复验零触及）；预注册判据 (a1)–(g) 先于门测量公布（等价×2 对/sidecar 有效性/退出完备/两格 ≤0.50pp/税带内 10µs/持连 35k/内存/红线/stdlib）＋预declare边界四项；guest 功能冒烟全过（活捕 25s：2,503 事件、sidecar 恰 2,507 行闭合、SIGTERM 优雅；独立重算对拍 rec/end 逐字节一致＝流式计算与参照实现等价直证；EDITED@300/DELETED@701 精确检出；锚定后 clean verify OK；实录 t49-smoke-guest.txt）；门测量 (a1)–(g) 待续作。④正式矩阵 Day5＝第二个跨日历日批次（1238caa，解除”结题前再做”门控即做）——12/12 零失效（16:11:22→16:24:27Z，距 Day4 ≈63.1h，多日累积带扩至三个 UTC 日）：口径 A 轻 −0.35pp［−1.19,+0.08］/重 −0.12pp［−2.10,+0.07］（−2.10 单对＝r03 OFF 臂 busy 7.50% 背景离群、rx 对等佐证非工作量、中位与 Day4 精确同值），口径 B 0.035%/0.034%（单核 0.28%/0.27%），余量 A 14×/42×·B 143×/148×，对账 6/6、SIGTERM 6/6；九哨兵全过（含预检两处命令口径修正：deepflow-ctl 在 guest 宿主 /usr/local/bin、CH 库名 flow_log）；论文 Day5 微增补（§3.1/§9.1/§9.2 冻结 30→31/§10.2 五批化＋余量带上端 42×＋清单笔误 167%→167× 修正＋note/54 加行＝31 项，rebuild 两模式断言全过，Day5 句随下一轮候审）。⑤收尾：VM 优雅关机、guest 临时全清、宿主 TEMP 清零。

• 2026-10-11 第二批（用户批准 AI 候选清单后双子 agent 并发执行）：①论文翻新⑥补引开版（commit 1661a65）——组稿 v0.9→v0.10（rebuild v2.7，两模式断言全过：外部引 40→47/锚 84→89→73 注/[1]–[46] 零断号/投稿版 88 注剔除）；§2.6 补 Yun 2610.09581（LLM 阅读器无据断言 26/28＝主张②外部实证）＋Agent-Warden 2609.38245（eBPF 进程-文件溯源＝文件面/网络面互补划界＋表 +1 行）；§9.1 新增「LLM 流量观测边界」段（OTel GenAI 全调用方视角＋主流六工具 SDK/代理形态＋DeepFlow openai-api PR〔base v7.1〕跟踪点）；§10.2 展望第四项「研判证据的防篡改固化」（PoEM/Tracekit 同期工作＋Tetragon 威胁模型/Tracee forensics 无防篡改划界＋T48 v1 数字 45/45·15001 行·跨平台一致，自有工具走溯源锚不进参考文献）；参考文献 39→46 条（7 条 arXiv Atom 实抓复核）；冻结清单 29→30 项（note/54 §七/§9.2/写作说明头注三处同步，分解 12+2+1+2+1+10+1+1=30 闭合）；措辞纪律零命中（首次/空白/贬义句式全无）；翻新⑥句＋7 引＋T48 数字随下一轮内审候审。②结题演示视频脚本刷现役基线（commit ffe3584）——增补式刷新（文件实为 10-09 终态版，README 行「v0.3.5 口径」系陈旧登记本轮修正）：隧道口径废弃两处＋环境要求段增补（SSH 通道/CE 7.1.002/Grafana 账密/python 分工〔探针＝系统 python3，bcc 在系统侧〕/生产基线三元组 md5）＋走查清单补全＋新增段 5b 证据固化演示（T48 哈希链 30s：活捕→chain 念 ANCHOR→verify→改一行 TAMPER EDITED@N→还原复验；期望输出串经实跑＋guest 证据逐串比对）；8 段 480s。〔后续：翻新⑥句已由内审五轮转已审、v0313 已开 T49——见上批次〕

• 2026-10-11 外部调研对比融合（/goal 指令，note/99，四子 agent 并发＋主会话双重复核，知识库 97→98 份）＋T48 开发收口（用户明示授权”融合之后进行开发”）：①LLM 观测受阻面升级——DeepFlow PR #11754（openai-api parse，open 未合并，base=v7.1＝现役同分支，输出 TTFT/TPOT/token 到 l7 表）列为具体跟踪点（合并即触发复测卡）＋PR #11446（agent governance，2026-05-06 已进 main，CE 进程识别＋EE 4 表，是否随版本发布待核）＋OTel GenAI semconv 全 SDK 视角无网络采集约定＋六家 LLM 工具全 SDK/代理形态＝「eBPF syscall 层 LLM 取证」标准+工具双重空白论据；②B3 四重强化——Tetragon 官方威胁模型自认事件可注入/过滤且对策仅 TLS/权限、Tracee forensics 无保管链、Falco 输出无完整性、auditd 无记录级完整性＝主流 eBPF 安全工具自身审计日志无防篡改（官方文档可引）；NovaFabric（2609.12582）/Mandato（2608.14074）同期涌现均用户态/协议层锚定＝内核侧 syscall 取证流锚定空位成立；③论文侧补圈素材（Agent-Warden 2609.38245 进程-文件溯源互补近邻、2610.09581 无据断言 26/28＝主张②实证等，成稿冻结动稿＝用户域）。开发收口＝T48 B3 哈希链证据固化 v1（commit fffc9ff，lab/evidence_chain.py 纯 stdlib：逐行原始字节 SHA-256 链＋sidecar＋第二位置锚定注册表＋独立校验器，判别十类）：预注册六判据全过——攻击族 45/45 全检出（八类＋强弱链篡改×5 例，改/删/插/换定位 20/20 一致；CHAIN-STRONG 整链重算被锚位检出＝第二位置设计实证）、干净链合成＋真实 t41_probe_main.jsonl 15001 行双 PASS、吞吐 chain 173k/verify 215k 行/s、红线五件 md5 逐字一致零触及、测试 48/48 退出码 0；evidence note/evidence/t48/ 五件。边界：v1＝旁路后处理，探针内置流式链计算列 v2 候选（需 T47 式全门另卡）。同日补充测试轮：边界组 14/14（含 100k 行规模、远距重排超窗降级、同名链共用注册表已知局限）；guest 活捕集成＝生产探针 v0.3.12 真实采集 2652 行（2,651 事件＋1 行探针 summary 尾行，尾行经内审五轮根因核查＝write_summary 追加至事件文件，计数器与事件数严格一致）→链化→篡改第 500 行精确检出 EDITED@500→还原恢复；跨平台链头逐位一致（guest Python 3.14.4 vs 宿主 3.12.10 对同一文件 head/file_sha256 相同）；抓出并修复 --registry 不存在目录崩溃一缺陷（md5 3c0a1291，回归 48/48＋14/14 零回归）。

当前状态（截至 2026-10-10，外部调研吸收评估——DeepFlow 7.2 无 LLM 表核验＋B3 候选印证；前此矩阵 Day4＋论文成稿收口）

• 2026-10-10 外部同类成果与学术文献调研——吸收评估（/goal 查新指令，note/98，零源码改动，知识库 96→97 份）：五发现——①DeepFlow 7.2 无 LLM 表（EE 7.2.0–7.2.2 release notes 逐行核读零 LLM 条目、CE 7.2 notes 未发布、云杉”AI 可观测”＝EE 方案叙事）⇒ note/95”7.2+ llm 表”解锁预测未实现，LLM 观测面维持受阻，观察路径改 7.3+/CE 7.2/EE 文档；②ActPlane（arXiv 2606.25189，eunomia 内核级 IFC 策略执行，开销 1.9–8.4%）＝执行端互补参照，论文 §2 划界素材，工程不吸收；③PoE-Memory（arXiv 2608.16032，append-only 哈希链防伪造推理）＋Tracekit（arXiv 2609.35659）同期涌现 ⇒ B3 哈希链证据固化为首选推荐候选（差异点＝内核侧取证流锚定）；④Julius（Praetorian LLM 服务指纹 63 探针）/TrafficLLM/Metoro＝rules/IOC 叙事级吸收素材（环境即有 ollama 端点＝天然场景）；⑤NIDS 跨数据集 2026 增量印证 note/56 行 33（B4 旁证）。引用纪律：仅收 URL 直证条目。

• 2026-10-09 三线收口（论文内审四轮＋T17 结题三件套刷新＋中检增量；T16 卡勾选＝论文成稿 v1.0）：①定稿序列第四轮内审（翻新⑤＋Day4 微增补专项，commit 21ba4fd）——A–E 五项全 PASS、P1×0，两处登记链层缺陷（note/54 冻结声明 28→29 未同步、写作说明头注计数分解不闭合）当轮已修，正文/组稿零缺陷，rebuild 双模式断言复跑产物字节级零漂移，摘要 v1.0 复核无失实零改动；②T17 结题三件套刷新（五笔 commit）——结题报告 v0.2（15 处替换：v0.7.16/矩阵四批兑现/T9 闭环/DeepFlow 7.1.002/冻结 29 项）、答辩 PPT v0.2（12 页不动，postcheck 12 页/4 图/37 关键串 ALL PASS，关键串按实际值登记）、讲稿/视频脚本/大纲口径刷新、note/48 状态列四刷；③中检 12 月包增量（commit 8ea0f88）——generate.js 8 节 36 处（检查期 10-09、成果 21→24 项〔矩阵四批兑现/T9 闭环/v0.7.16 传输层〕、现役口径清陈旧串），host 链重建 postcheck 9/9 PASS、docx 57,309B；④T16 成稿裁决——内审四轮全过＋组稿 v0.9 断言全过＋冻结清单 29 项闭合，达成立项书进度-5「论文撰写」口径，成稿底稿＝组稿 v0.9（不另改名断链）；余期刊适配/图人工视觉复核/投稿＝用户域。

• 2026-10-09 正式性能矩阵 Day4（Day1/N 第四批，首个跨日历日批次，note/93 §Day4）：12/12 轮零失效零重跑（2026-10-09T00:54:42→01:06:36Z，距 Day3 收口实测间隔 ≈8.8h——Day1/2/3 同为 10-08 UTC 同日三批，”多日累积”语义自本批成立）。口径 A 轻 −0.33pp/重 −0.12pp（两格中位为负＝噪声带内零开销信号）、口径 B 0.039%/0.043%（余量 15×/118×）——与 Day1/Day2/Day3 四批同量级、判据结论一致（均远优于 ≤5% 承诺）；对账 6/6 PASS、SIGTERM 优雅 6/6、探针/负载 md5 锚点（8f35cfef/63f7a0f2）零漂移、哨兵全过（DeepFlow 6/6/wasm 零 trap/lag OK/烟雾对账/CH 落表对账）；协议复刻 Day3 脚本（day3→day4 路径替换，diff 核验逻辑零改动）；观察项＝公网时延波动致墙钟偏高（busy 归一量不受影响）＋deepflow-agent exit 255 自愈重启延续（列上游）；evidence note/evidence/matrix-day4/ 六件（md5 在册）；知识库计数不变（96 份）。

当前状态（截至 2026-10-08，轮 29 收口——优化面饱和度普查＋矩阵 Day3）

• 2026-10-08 T47 轮 29 优化面饱和度普查＋矩阵 Day3（note/97，零源码改动）：①普查——仓库内十面逐一定界（探针八级链/agent 传输层/LLM 段〔⑯关闭〕/并行化已收口于地板；rulecheck 全量 0.17s、preprocess 外部因素 >99%、query_probe 92MB 最坏 0.15s＜ssh 0.23s 无回归、webui 继承获益；剩余候选〔BCC 消费机制重写等〕风险评估不立项）——v0.3.12＋v0.7.16＋rules/v2 为当前架构性能终态；②矩阵 Day3（Day1/N 第三批，同日晚批如实标注）——12/12 零失效、对账 6/6 PASS、SIGTERM 优雅 6/6、口径 A 轻 −0.37pp/重 −0.20pp（噪声带内）、口径 B 0.030%/0.036%（余量 167×/138×）——与 Day1/Day2 三批同量级结论一致（note/93 §Day3 交叉登记）；轮 28 转正后首批环境复核零漂移。
• 2026-10-08 T47 轮 28 查询传输层复合优化——v0.7.16 采纳转正 agent 生产基线（指针 v0.7.15→v0.7.16，md5 927042d9；/goal 持续优化指令，note/96）：开卡时延分解实证每查询 SSH 自环握手 ~187ms＋kubectl 链 ~110ms vs CH 直连 HTTP 16ms（迁移后隐性回归首次系统复核）→三杠杆候选（CH 直连 HTTP＋kubectl 自动发现＋失败回退原链〔输出逐字节等价〕/query_probe 同机本地直读/残余 SSH ControlMaster 复用）。全门 PASS：**(b) stats −91.1%（326.4→29.1ms）/preflight 计划 −85.7%（658.1→94.1ms）≥40% 线大超＋等值辅证逐字节等、(e) 传输双通道等价 12/12（SQL 通道级字节 diff/模块三形态/probe 双通道）、(f) 回退演练输出全等零泄漏、(a1) 三串 md5 十三轮同值、(a2) 六模板全等、(d) 红线五件零触及、单元 22/22**；门测量首跑抓到 L2 模式串误接实缺陷当场修复＋U5 回归（双通道等价门＝缺陷捕手实证）；webui/t20_report_fill 经 import 自动获益；与决策点⑯关系登记（⑯关矫正杠杆，本轮新面全量承继）。报告 note/report/perf/2026-10-08-agent查询传输层复合优化-T47轮28.md；release/v0.7.16.md；evidence t47/ r28-五件。
• 2026-10-08 轮 28 前置事实核查修正五项（本 README＋MASTER-PLAN）：release 清单虚列 v0.8.0×2/v7.1.002（实际不存在，不采纳轮纪律＝release 不写）、lab 行 v0.7.14→实际 v0.7.15、探针行 v0.3.11→实际 v0.3.12、vm 行双快照/4C8G→实际三快照/8C16G、知识库计数漂移 +1 更正（核查通过面：md5 四锚点/benchmark 八件/t9-retest 证据八项/git clean 全一致）。

当前状态（截至 2026-10-08，轮 25-27 收口——矩阵 Day1/Day2＋DeepFlow 7.1＋T9 改写闭环）

• 2026-10-08 轮 25 正式性能矩阵 Day1（GPU 基线，M9-10 提前执行）：12/12 轮零失效零重跑（轻/重×OFF/ON×3 交错序；哨兵 OK/DeepFlow 六组件/烟雾对账全过）。口径 A 轻 +0.12pp/重 +0.19pp、口径 B 0.035%/0.041%——对 ≤5% 承诺余量 26×/120×（note/93，Day1/N 多日累积起步）。

• 2026-10-08 轮 24 T9 wasm 全链重建＋定版重验 16/16 全绿（github 代理解阻，note/92）：tinygo v0.33.0+go1.23.12 历史组合复刻→t9hello.wasm 777,803B→注册三连（plugin/group-config/ds 卷）→loaded 1 零 trap→SPEC 15/15（F9 sdk.Info rows=2 端到端复现）→E2E VERDICT PASS。DeepFlow 同步升级 7.0.014→7.1.002（两坑全解：reuse-values 镜像钉 v7.0 陷阱/reset-values 重升+MySQL Deployment→StatefulSet PVC 无 SC→整 namespace 干净重装 allInOneLocalStorage）。

• 2026-10-07 轮 22 v0.8.0 模板替换不采纳留档（用户批准，note/90）＋决策点⑯：v0.7.15 为最终生产基线：fc 全零 6/6 但 ③ 墙钟中位 134.32>95.47s（抽样噪声）——预注册门不可事后改写（p-hacking 等价），v0.8.0 纯保险性无正向收益不续保；轮 23 3b/7b GPU 再对比：7b 主力维持（fc=0 率 92.3% vs 41.7%），GPU 下 3b 下限改善 41.7% 收敛（note/91）。

  当前状态（截至 2026-10-07，轮 21 收口＋环境加固与定版重验完成——v0.7.15 转正＋GPU 推理＋V1.0 口径重建）

• 2026-10-07 环境加固与定版重验（note/89）：生产面全绿——replay 6/6×3 数据集＋CALIB＋CHECK＋fpr 全零＋t15 11/11（S6 live 研判 rounds=1、12.6s，7b@GPU）＋E2E 八段 15/16（唯一 FAIL=P8 内嵌 SPEC 的 F9/F10＝T9 Wasm 预研历史演示件缺失，非生产组件，重建被 github 不可达阻塞如实登记）。加固五项落地：宿主 ollama 环境持久化（setx 0.0.0.0/8192，重启自愈）、guest 旧 ollama 服务退役、VMnetDHCP 修复（根因＝损坏 leases 文件，重置后 Running，留观项关闭）、lag 哨兵（benchmark/lagsentinel.sh）、拓扑适配 E2E（lab/e2e_demo_guest.sh，历史件不追改）。agent_min.py 规范文件对齐生产指针（v0.7.7 陈旧实体→v0.7.15 逐字，消除 r12 以来 webui/S6 服务旧版脱节）。

• 2026-10-07 T47 轮 21 收口——v0.7.15 采纳转正 agent 生产基线（指针 v0.7.14→v0.7.15；note/87 §二/§三、报告七节、release/v0.7.15.md）：全判据 PASS——(a1) 三串 md5 十一轮同值＋7 断言、(a2) 六模板全等（CRLF 归一后 md5=eb005d52 锚点跨 OS 精确复现）、(b) stats −5.6%/plan −0.5% 带内＋等值辅证、(d) 五件红线 md5 逐字；(C) GPU 推理环境 16 臂 16/16 rc=0 零 error,有效臂 BASE 5/CAND 7（N≥6 ✓）:① 有效 CAND 臂 wall [33.21-124.01]s 全 ≤450s ② 长模态 0/7 ③ 中位 52.10s ≤ 84.14s（Δ+38.1%）④ rc=0 全臂/占位零泄漏/rep_len 全 ≥300/rounds 中位 3≤3+1/fc 中位 0≤0+1（fc=0 臂率 5/7）。超长率 1/7 在册不作硬门。fc 主假设兑现:轮 20 族级指令残余经实例级逐实例点名清除。

• 2026-10-07 环境终态——GPU 推理＋开发全在 guest（换境补记·二,note/87 §四）：宿主 Windows 只跑 ollama 0.40.0（RTX 4060 Laptop 8GB,模型全量驻留显存,context_length=8192 实测）;guest 经 SSH 反向隧道调用（127.0.0.1:21434→宿主 11434,harness --base-url 传入,agent 代码零改动）;CPU 推理探索批（批 0-2,24 臂 rc=0,有效臂 5+5 不足 N≥6＋有效 CAND 臂 471-1262s＝CPU 饥饿实证）如实归档为 GPU 化动机（note/88）。

• 2026-10-06/07 环境迁移——开发环境整体迁入 guest 单机化（Windows 宿主重装事件，note/88）：宿主重装（C 盘 ollama/Python/venv 全损；D 盘项目＋TEMP 轮 21 在途产物＋vm/ 81GB 完好；git mirror 备份已落 ../ai-backup-20261006/）。VM 挂起态无损恢复＋memsize 冷启动调整（终态 16GB/8 vCPU,用户设置）;NAT 网段 162.x 整体改回 240.x（routers/fixed-address 两次漏改致 VMnetDHCP 拒启实录,服务 Stopped 留观＝静态 IP 零依赖）;SSH 三连破案（root authorized_keys 0 字节＝密钥被拒根因、公钥已重装;root/asd 密码失效 j/qwe 有效;vmrun guest ops 对中文 vmx 路径 127——guest 操作一律走 SSH）;/opt/aivenv（依赖固化＝lab/requirements.txt）＋/root/ai 工作树（五件 md5 锚点逐字复现）＋DeepFlow 6/6 冷启动自愈。生产基线变动仅 agent 线（v0.7.15）;探针 v0.3.12＋rules/v2 零触及。排障报告：Meta-skill 仓 文档/2026-10-06-VMware虚拟机迁移连不通问题分析报告.md。

• 2026-10-03 T47 轮 21 开卡在途＋环境事件闭环（/goal 持续优化，note/87）：①环境回归发现与修复＝轮 20 attempt1 恢复时 ollama 以默认上下文 4096 拉起（偏离 note/60 定版 OLLAMA_CONTEXT_LENGTH=8192），健康点 hc-1..6 全臂 rounds=4 打满暴露，8192 重启后 hc-8/9 即 fc=0——已入 note/86 §四 环境注记，ollama 启动命令（必带 8192）入 lab/README 部署拓扑注记；②轮 20 转正确认批（v0.7.8 vs v0.7.14，修正环境，7/8 臂）：CAND 3/3 有效臂 fc=0（20-30s），BASE 2/4 臂 repeat-limit 崩溃（1058s/1096s）＝无防护病理复现＋五层链防崩实证——伪造规则未触发，轮 20 转正在修正环境获确认；③轮 21 候选 v0.7.15 已生成（md5 4d234512，1614 行；＝v0.7.14 全保留＋实例级动态矫正指令：违例串解析（统计值/描述/正确来源）三元组逐实例下发改写句式＋缺失字样逐字点名，解析失败回退 v0.7.14 逐字；单测 27/27）；预注册判据＝note/85 §〇 原样复用不改门（fc 硬门不变），门测量全部待做。重启后续作：环境引导（ollama 8192/VM/DeepFlow/CHAIN 刷新）→ 门测量 a1/a2/b/d＋e2e 16 臂 → 裁定 → 收口（逐步命令见 note/87 §四；10-06/07 起环境要素以 note/88 与本状态节首条为准）。

• 2026-10-03 T47 轮 20 矫正回环效率违例族定向翻译——v0.7.14 采纳转正，agent 生产指针 v0.7.8→v0.7.14（/goal 持续优化指令，note/86；T47 轮 12 以来首个采纳，轮 13-19 六轮不采纳链终点）：轮 19 收口登记新优化面＝矫正回环效率，principled path＝改候选不改门（判据＝note/85 §〇拆门口径原样复用，fc 硬门性质不变正是本轮要过的门）。v0.7.14 候选（md5 697be352，1559 行，diff 34 行恰三处）＝v0.7.13 五层链全保留＋correction_prompt 违例族定向翻译——校验器违例串为模式语言（正则交替/要素名）对 3b 非可执行写作指令（轮 19 实证 fc 残余聚集时序族 6/7 臂多轮不收敛），按族映射四条定向指令（因果链/时序/时序证据/同句标注）带目标字样＋示例句式＋≤1800 字符预算约束，族外回退 v0.7.13 逐字行为（17 项单测；反回声措辞纪律延续）。(a1) 注入三串 md5 十轮（11-20）同值✓、(a2)✓、(b) plan −1.5%/stats +2.5% 带内＋等值辅证✓、(d) 五件红线✓；e2e ABBA 16 臂 N=8/8 全有效（attempt1 无效批如实登记＝宿主 ollama 进程缺失，BASE 6 臂 rc=1 连接错误/CAND 6 臂空转伪迹，整批隔离留档后重启）：①CAND max 61.69s≤450 零 error✓②长模态 0/8（BASE 1/8＝1111.64s＋近阈三臂 552-563s 在册）✓③中位 28.475s≤292.98s Δ−90.3%✓④rc=0 16/16 零泄漏、CAND len [585,1575] 全≥300 且超长 0/8、rounds 中位 3≤5、④fc 中位 0≤BASE 4+1＝主假设检验点过，轮 19 唯一阻断清除——CAND 5/8 臂 fc=0（含 rounds=2 矫正一轮到位臂），BASE 8/8 臂 rounds=4 打满无一收敛。裁定＝依预注册规则采纳 v0.7.14 转正：指针切换、v0.7.8 转历史对照、release/v0.7.14.md 已写、v0.7.13 留档直系前身（五层机制随本版整体转正）、t14/t22/t44/t46 历史脚本不追改。轮 19 §三 三选项（fc 口径适配/(B) 模板替换/(D) 终止）原样保留待用户裁定，fc 口径适配必要性实质下降。报告 note/report/perf/2026-10-03-矫正回环效率违例族定向翻译-T47轮20.md；evidence t47/ r20-六件＋md5-anchors 轮 20 段。

• 2026-10-01 T47 轮 19 v0.7.13 拆门口径终审——不采纳（④fc 中位击穿），agent 生产指针保持 v0.7.8（/goal 持续优化指令，note/85）：note/84 §三 选项 (C) 拆门口径重开卡（§〇 预注册改门口径：墙钟/防崩四轮（14/16/17/18）稳定复现 vs 报告合法域三轮（16/17/18）单臂击穿根源＝ollama 生成层质量问题与 agent 结构/性能无关；弱化守门四项＝rc=0 全臂/零占位泄漏/CAND 有效臂 len≥300/rounds 与 fc 中位 ≤BASE+1、超长率逐臂在册不作硬门；裁定通道＝AskUserQuestion 用户未应答后按轮 19 指令文本 best-judgment 执行 (C)，可随时推翻＝指针回切单文件操作）。终审对象 v0.7.13 零源码改动冻结复用（md5 0fcae6f3＝五层链 3072 有界化＋extra_body＋退化重试＋矫正回环＋确定性去重）。(A1) 注入三串 md5 九轮（11-19）同值✓、(A2)✓、(B) stats −1.0%/plan −3.6% 带内✓、(D) 五件红线✓；e2e 主批 12＋补批 8 20/20 rc=0 零崩溃零泄漏（补批＝CAND 主批有效 3<6 强制补臂，产物批次隔离），有效臂合并 BASE n=8/CAND n=7：**(C)①②③ 全过——①CAND max 133.97s≤450s 零 error（无效臂亦全有界）②长模态 CAND 0/7、BASE 有效臂 2/8＋全臂 4/10 在册（含 2362.78s/167869 字灾难退化报告＝无防护原始表型现场复现）③中位 43.14s≤50.74s（Δ+15.0%；BASE 本轮短模态为主 6/8 如实登记）；报告合法域五轮（13/14/16/17/18）阻断终审首次全清＝CAND 有效臂 0/7 超长（全 ∈[550,1687]）vs BASE 3/8（1970/1833/2213）。但④fc 中位 CAND 3.0＞BASE 1.0+1=2 击穿（final_checks＝validate_report 最终轮残余违例数，两版本同构可比；CAND 残余聚集时序表述族三条〔因果链/先后时序措辞/阶段时序表述〕6/7 臂＝矫正回环压缩压力与叙事要素在 3b 上的权衡表型；BASE 同款 1 例且 fc 双峰 0-1 vs 4-13）。裁定＝按预注册「任一失败⇒不采纳」：v0.7.13 不转正、指针保持 v0.7.8、release 不写、候选留档**；fc 置换代价是否属该挡「结构劣化」＝判据设计问题留用户裁定。轮 20 方向登记三选项＝(i) fc 口径适配改门卡（若裁定适配，v0.7.13 凭本轮测量按需补测重审）／(ii) (B) 检测-模板替换（模板注入时序叙事骨架有望同时覆盖域门与 fc 时序族残余；报告风格结构性变化须用户显式点头）／(iii) (D) 接受现状终止该杠杆（v0.7.9-13 五候选留档）。

• 2026-10-01 T47 轮 18 agent LLM 段复读检出确定性后处理——v0.7.13 不采纳（变体级冗长单臂击穿），agent 生产指针保持 v0.7.8（/goal 持续优化指令，note/84）：note/83 §三 选项 (A) 用户裁定优先＝v0.7.13 候选（md5 0fcae6f3，diff 40+/1− 四处；模块级纯函数 _dedup_compress 零 LLM——终答 >1800 且行去重〔strip 同键保首现序＝无损〕可入域替换、不达域或未超长不触碰〔拒绝确定性截断丢事实〕；agent_node 返回点接入、矫正轮产物同经此层；v0.7.12 全保留；单测六例＋mock 路径不经后处理层＝a2 确定性依据），判据沿用 note/79 §一 不改门。(a1) 三串 md5 八轮（11-18）同值✓、(a2)✓、(c) +1.0%/+1.6% 带内✓、(d) 五件红线✓；e2e 主批 12 臂＋补臂 8 臂 20/20 rc=0 零崩溃（补臂＝N≥6 预注册纪律执行，主批有效 n=3/3）：**(b)①②③合并有效 N=7/6 全过——CAND 中位 44.79s vs BASE 566.44s（Δ+92.1%）、长模态 0/7 vs BASE 3/6、全臂 ≤103.50s 零崩溃；BASE 无防护原始表型完整再现两例（97066 巨型报告〔烧满 context〕/147442 复读 ×2139 行）＝对照铁证；但 (a3) FAIL＝补臂有效臂 cand-1-2 report_len 2002 超域（L5 1058 字/L7 589 字＝同段根因两种长度变体＝变体级冗长第三表型，strip 键不同→无损行去重结构性不覆盖，矫正回环 4 轮亦未压入域；按预注册拒绝做边界不事后放宽）。行级复读表型（轮 16/17 主击穿）20 臂 0 例＝后处理＋3072 cap 对主表型扫清成立（归因含批间生成状态波动、原始长度不落盘触发不可观测，如实登记）；墙钟有界化＋防崩收益四轮（14/16/17/18）稳定复现。裁定＝不采纳、指针保持 v0.7.8、release 不写、候选留档**。表型谱系终局：①行级复读已扫清/②变体级冗长无损手段不覆盖/③纯冗长截断未再现——报告合法域的确定性覆盖只剩模板替换一条路。轮 19 方向登记三选项＝(B) 检测-模板替换（确定性后处理不达域时模板化组装终答，LLM 仅退化时摘除，需预注册改门说明）／(C) 拆门口径重开卡（墙钟/防崩四轮 Δ+91-96% 稳定 vs 域门残余 1/7 拆分独立判据）／(D) 接受现状终止该杠杆（指针保持 v0.7.8，是否改门重启由用户裁定）。

• 2026-10-01 T47 轮 17 agent LLM 段超长门矫正回环——v0.7.12 不采纳，agent 生产指针保持 v0.7.8（/goal 持续优化指令，note/83）：note/82 §三 登记方向兑现＝v0.7.12 候选（md5 4e2130bb，diff 17+/1− 三处；validate_report 加超长违例条目〔报告 >1800 字符须压缩重写〕经既有 correction_prompt 走 validate→矫正回环〔max_rounds=4 首答＋至多 3 次矫正重写，替代 v0.7.11 单次 in-agent 压缩；v0.7.10 机制全保留＝3072 有界化＋extra_body 双字段＋退化重试；mock 六模板 206-849 先验不触发新门＋边界单测 1800/1801〕），判据沿用 note/79 §一 不改门。(a1) 三串 md5 七轮（11-17）同值✓、(a2) mock 全等〔log md5 跨轮逐字节同值〕✓、(c) 微基准 +6.5%/+3.2% 带内＋等值辅证✓、(d) 五件红线 md5✓；e2e 主批 12/12 rc=0 零崩溃（五次刷新四查询轮询全可见）：(b)① CAND 有效臂 max 145.87s≤450s 零 error✓＋② 长模态 0/5（BASE 有效臂全短模态→①+③分支；③中位 44.66 vs 37.70s＝+18.5% 同域劣化如实登记＝矫正重写轮 ~35s×3 代价）但 (a3) FAIL＝CAND 有效臂 report_len [5087,1660,1425,847,5491]——2/5 超域击穿全臂域门。根因审计＝「根因推断：」模板行单行复读 ×8/×13（3072 cap 截断于 ~5000 字符）、零矫正消息回声＝纯生成层复读、与轮 16 v0.7.11 击穿同表型——指令式报告卫生（单次压缩/多轮矫正）连续两轮证伪：复读发生在 ollama 生成层，agent 指令层不可达；墙钟有界化＋防崩收益三轮（14/16/17）稳定复现（CAND 全臂 ≤145.87s 零崩溃 vs BASE 长模态 1103.48s 在册）。裁定＝不采纳、指针保持 v0.7.8、release 不写、候选留档；N=4/5 欠登记不补臂（(a3) 全臂门已决，轮 13/16 先例）。轮 18 方向登记三选项＝(A) 复读检出确定性去重压缩后处理／(B) 检测-模板替换（退化时 LLM 从终答路径摘除改模板化确定性组装，属结构性改动需预注册改门说明）／(C) 拆门口径重开卡（「墙钟有界化/防崩」与「报告合法域」拆分独立判据分别裁定）；同杠杆第三种指令式变体预期收益低不再尝试。

• 2026-10-01 T47 轮 16 v0.7.11 终审裁定——(a3) 击穿不采纳，agent 生产指针保持 v0.7.8（/goal 持续优化指令，note/82）：终审裁定轮（零源码改动，候选 md5 a15ae145 冻结复用，全部新鲜测量不引用轮 13/14/15 数据）。(A1) 注入三串同 md5 六轮（11-16）同值复现、(A2) mock 全等、(B) 微基准 +1.3%/+3.2% 带内、(D) 五件红线 md5 逐字——全过；(C) e2e 新鲜批 12 臂（11 产物＋1 崩溃臂）：**(b)①②③全过——CAND 有效臂 max 348.57s≤450s 零 error 零长模态（全臂 6/6 有界零崩溃）、BASE 有效臂 2/4 长模态＋rc=1 崩溃臂 1 条（ollama repeat-limit 500 复现＝v0.7.8 无重试防护直接崩 vs CAND 零崩溃＝退化重试防崩终审实证）、中位 49.12≤563.57s（Δ+91.3%）；但 (a3) FAIL＝CAND 有效臂 report_len [1390,1527,1654,5616]——有效臂 5616 超域一臂击穿全臂域门（表型＝压缩重试后退化重复：引用行 ×15、尾句截断＝重试输出再触 3072 上限）。轮 15 通过 vs 轮 16 失败差异如实归因＝三份超域臂恰落无效臂的抽样构成——终审不引用轮 15 数据的纪律价值实证；单次 in-agent 压缩清除率不足（~25-30% 残留）。裁定＝不采纳、指针保持 v0.7.8、release 不写、候选留档**；N=4/4 欠登记不补臂（(a3) 全臂门已决）。轮 17 方向登记＝长度违规走既有 validate→矫正回环（validate 加超长违例条目经 correction_prompt 注入最多 4 轮矫正机会，保留 3072 上限与退化重试，判据沿用不改门）。

• 2026-09-30 T47 轮 15 复合候选报告侧卫生——v0.7.11 收益成立留终审（/goal 持续优化指令，note/81）：轮 14 登记方向兑现＝3072 上限（保留）＋agent_node 终答压缩重写（finish_reason=length 或 >1800 字符→注入压缩指令单次重生成；重试失败/仍超长保留原终答交校验回环；12000 上护栏；校验器 validate_report/矫正模板 correction_prompt/SYSTEM_PROMPT 逐字零改动；触发信号终证 r15-trigger.log）。判据沿用不改门，主批 12 臂＋补臂 8 臂（20/20 rc=0，有效臂 BASE n=6/CAND n=7）：**(b)① max 111.81s≤450s 零 error（全臂 max 268.04s 亦有界）＋② CAND 长模态 0/7（BASE 有效臂全短模态〔全批两长臂恰均被闪断剔除〕→①+③ 分支，③中位 32.13 vs 31.96s Δ+0.5% 同域持平登记）＋(a3) report_len 7/7 全在 [300,1800]——轮 14 阻断点由报告侧卫生清除→依预注册口径收益成立留终审不切指针；等价/回归/红线全过（注入三串 md5 五轮同值、mock 全等、微基准带内、五件零触及）。新病理如实登记：主批 6/12 臂 fresh=False 系单查询闪断**（ClickHouse 聚合瞬态：poll 验证 CHAIN1>0 后数秒自查=0，同窗其余关键字正常）→harness 轮询升级全四条 preflight 查询（0902477）→补臂 7/8 新鲜；三份超域报告（5305-5586）恰全为无效臂（缺失数据提示下 3b 无视压缩指令，墙钟 ~267s 有界）——剔除系预注册规则非择优。轮 16＝v0.7.11 终审裁定轮（轮 12 先例五判据式全部新鲜测量，过则切指针并写 release）。

• 2026-09-30 T47 轮 14 双峰缓解修正通道重开——v0.7.10 候选 (b) 首过而 (a3) 未过，不转正（/goal 持续优化指令，note/80）：以已验证的 extra_body={"max_tokens": N} 通道重开（判据沿用 note/79 §一不改门，基线 agent v0.7.8＋探针 v0.3.12 零触及），候选 lab/agent_min_v0710.py（v0.7.10，md5 da4a9c9e）＝v0.7.9 全部设计＋四处 ChatOpenAI 构造补 extra_body（diff 18+/6− 六处）。开批前通道终证（候选精确构造形态线缆双字段 3072 到位＋真实 ollama 60 token 精确截断）。主判据 (b)①②③首次全过（e2e 主批 12 臂＋补臂 4 臂 N=7/7 有效臂）：①CAND max 139.34s≤450s 零 error（同批配对 BASE 长臂 1110-1128s、补臂配对 Δ+87.6%）②CAND 长模态 0/7（BASE 4/7＝57% 在册）③中位 44.48≤1103.25s（归因诚实登记：BASE 长臂抽样驱动，机制证据以①②）＝轮 13→14 因果闭环（同判据全败→全过）；但 (a3) 质量门 FAIL：2/7 有效臂 report_len 超域（6178＝合法冗长被 3072 截断；6535＝退化重复被上限封顶后流入终报告〔133 行仅 8% 唯一行〕）——墙钟缓解与报告质量系两个独立半边→按预注册口径收益不成立，不转正，指针保持 v0.7.8。等价/回归/红线全过（注入三串 md5 四轮同值、mock 全等、微基准 +1.5%/−0.4% 带内、五件零触及）；欠采样轮询修复（57f2a55）全程实证有效（刷新后 ~16-20s 收敛），两无效臂系新型窗老化/单查询零窗留因剔除＋补臂至 N≥6；轮 15 方向登记＝3072 上限＋报告侧卫生复合候选（finish_reason=length 压缩重试或矫正回环超长门）。

• 2026-09-30 T47 轮 13 agent LLM 段双峰生成缓解——v0.7.9 候选判据 FAIL 不转正（/goal 持续优化指令，note/79）：轮 12 登记的下一候选面首轮（基线 agent v0.7.8＋探针 v0.3.12 零触及），候选 lab/agent_min_v079.py（v0.7.9，md5 4632aea9）＝三处 ChatOpenAI max_tokens=3072 有界化（合法报告历史上限 1679 字符 1.8× 余量）＋agent_node 退化重试（frequency_penalty=0.3→占位 AIMessage）。等价/回归/红线全过——注入逐字节三串同 md5 三轮同值复现（a28e89a9/d54c2fe8/fc417e00）、mock 六模板全等、微基准带内（plan −1.8%/stats +5.3%；首两跑 −37.9%/−40.5% 伪差＝harness plan_base 把 v0.7.8 并行基线量成串行的工具 bug，定位修复留档）、五件 md5 零触及。但主判据 (b)①fresh 臂 1100.70s＞450s ②CAND 长模态 1/4≠0（要求 0）③中位 50.26 vs 37.21s（欠功效 n=3/4 非决）＋(a3) report_len 2428/2882 超 1800 合法域两臂——如实判 FAIL，候选作废留档，agent 生产指针保持 v0.7.8。根因机制核验四步铁证（r13-mechanism.log）：直连 ollama max_tokens=60 精确截断〔60token/1.0s〕而 langchain 通道 3892 字符未封顶〔48.2s〕；线缆抓包＝langchain_openai 1.6.3 无条件把 max_tokens 改写为 max_completion_tokens 发出（base.py L3716/L3731）而 ollama 兼容层只认前者＝上限从未送达服务端主杠杆失效；副杠杆重试按设计工作（1100.70s 臂救回合法 615 字符报告 rc=0 零占位泄漏，对照 BASE 长模态臂 144350/149338 字符退化报告）；修正通道 extra_body={"max_tokens":N} 双字段实测截断生效（60token/1.0s）留轮 14 以同判据重开。测量学事故如实登记：e2e 12/12 臂 rc=0 但 5 臂欠采样 fresh=False（刷新→开臂 ~15s＜DeepFlow 摄取滞后 60-90s），不补臂（硬门已决无法翻转）＋harness 刷新后轮询 flows>0 修复；TimeoutExpired 路径 p=None 守卫。

• 2026-09-30 T47 轮 12 v0.7.8 终审裁定与 agent 生产指针切换（/goal 持续优化指令，note/78）：终审裁定轮（零源码改动，候选 md5 f96b3737 冻结复用），全部新鲜终审测量不引用轮 11 数据——(A1) 注入逐字节等价三串同 md5 与轮 11 精确同值复现、(A2) mock 六模板全等、**(B) 微基准 stats 1313.4→595.2ms〔−54.7%〕/preflight 计划 5458.5→1658.5ms〔−69.6%〕跨轮同域稳定、(C) e2e 8/8 臂 rc=0 零无效（BASE 中位 579.72s/CAND 38.18s，不劣化门极大余量过；结构收敛 rounds 同域；归因保留延续——BASE 抽中 2 长模态臂/CAND 0，中位差系 3b 双峰抽样构成）、(D) 红线五件 md5 零触及——依预注册规则 (E) 采纳 v0.7.8 转正 agent 生产基线**（md5 冻结；v0.7.7 转历史对照；探针 v0.3.12/rules-v2 不变；release/v0.7.8.md 转正时写）；agent 线定版成效＝取证段 stats −59.5%/计划 −73.8%（终审复测 −54.7%/−69.6%）；本轮零无效臂零崩溃零网络事故（NAT 全程在位，轮 11 三件环境病理无再现）；后续轮从 v0.7.8 基线继续（agent_node LLM 段/ollama 双峰缓解为登记候选面）。

• 2026-09-30 T47 轮 11 agent 用户态协同并行化（/goal 持续优化指令，note/77）：轮 10 登记的 agent 侧面首轮，「agent 端到端分析时延」口径独立开卡（探针生产基线 v0.3.12 零触及→探针面四件降级 md5 核验，理由先于测量公布）。候选 lab/agent_min_v078.py（v0.7.8，md5 f96b3737）三处顺序保持式并行：stats 三查询 3 道并行/run_preflight 取证 13 SSH 串行→5 道并行/多 tool_calls 并行。六判据全过——(a1) 注入逐字节等价三串同 md5、(a2) mock 六模板全等、(a3) live 结构收敛、**(b) 微基准主收益 stats 1089.5→440.8ms〔−59.5%〕＋preflight 计划 4206.5→1104.1ms〔−73.8%〕、(c) e2e ABBA N=4/版本中位 602.44→51.02s〔+91.5% 过门，归因保留——3b 双峰生成〔ollama repeat-limit 掐断退化重复实证〕主导墙钟、中位差系抽样构成〕、(d) 红线四件零改动、(e) 新鲜性纪律（无效臂 5 条留因剔除）。裁定＝留终审，agent 生产指针仍 v0.7.7**；测量器 benchmark/agentlat.py（四模式）＋agent 口径节/注意事项 11；环境病理三件（宿主 NAT 二挂/deepflow 修复链、3b 双峰、UInt64 字符串真值）与 harness 五补丁如实登记。

• 2026-09-30 T47 轮 10 v0.3.12 八级链终审裁定与生产指针切换（/goal 持续优化指令，note/76）：终审裁定轮（零源码改动，候选＝轮 9 v0.3.12 md5 冻结复用），全部新鲜终审测量不引用轮 9 既有数据——equiv ×2 对全过（对 v0.3.11 对账 300671/300769 零失败＝容量守门复证；生产锚 v0.3.5 vs v0.3.12 直比 300607/301051 零失败＝八级链端到端等价直证）、io-light 口径 A Δ−0.00pp 零伤害＋口径 B 2.65→2.65% 完美持平（轮 9 −0.18pp 未复现同号＝槽分辨力内持平如实登记）、io-heavy 口径 A Δ−0.00pp＋口径 B 13.71→13.51%（Δ−0.20pp 向好 3/3 轮配对）18/18 臂零异常槽（轮 9 SIGKILL 异常未再现；轮界减压 79%→10%）、税首跑出号二跑合并 Δ−6.74µs/op 带内持平（与轮 9 +4.13 跨轮翻号坐实噪声带）、持连 35k 新鲜重跑对账 70256 零失败 overflow=2264、内存四表 memlock −53.2% 与轮 9 逐字节同值精确复现——**(a)-(f) 全过依预注册规则 (g) 采纳 v0.3.12 转正生产基线（md5 8f35cfef 冻结；v0.3.11 及以下保留历史对照；容量边界〔tid_* 4096 双场景零穿越＋equiv 行数守门内置〕终审显式接受，release/v0.3.12.md）；八级链累计 vs 原始 v0.3.5：io-light 口径 B 25.77→2.65%（−89.7%）/io-heavy 43.44→13.51%（−68.9%）/税纯钩子量级＋内存层四表 −53.2%；T47 十轮闭环，后续轮从 v0.3.12 基线继续（agent 侧用户态协同为候选方向）**。

• 2026-09-30 T47 轮 9 探针 BPF map 尺寸右尺寸化（/goal 持续优化指令，note/75）：v0.3.12 候选＝纯 max_entries 右尺寸——热路径临时映射 tid_fd/tid_sk/tid_dst 8192→4096＋冷计数表 comm_cnt 4096→1024（BPF 代码路径逐字不变，diff 9 处全在参数/文档层；全 map 七行审计：conn_map/fd_map 涉 t46 LRU/overflow 观测语义零改动；agent 侧侦察＝LLM 主导、解析路径 limit 界定无用户态热路径，不选如实登记）。六判据全过，内存面主收益：新增内存实测判据 (f) 四表 memlock 2401792→1123840B（−53.2%，bpftool 驻留对照，判据 ≥40% 大幅过线；对照表两版逐字节相同零附带影响）；equiv 五判据（60k，行数 180000=180000 精确等＝tid_* 4096 容量守门零穿越、对账 300865/301907 零失败）、两格口径 A 双零伤害（−0.00/−0.00pp）、口径 B io-light −0.18pp/io-heavy 剔异常槽 −0.50pp 同向小幅向好（5/6 槽，桶阵列减半缓存局部性兑现，量级槽分辨力内如实登记）、税两跑纪律合并 Δ+4.13µs/op 持平、持连 35k overflow=2298 对账 70510 零失败；io-heavy r3_2b BASE 槽 SIGKILL 排水超时伪差按轮 1/2 先例剔除留档；tmpfs 100% 时点守卫减压零 ENOSPC（注意事项 10 第三次全程实证）——八级链（v0.3.12⊃v0.3.11⊃…⊃v0.3.6）留终审一并裁定，生产指针仍 v0.3.11 零改动。

• 2026-09-30 T47 轮 8 v0.3.11 终审裁定与生产指针切换（/goal 持续优化指令，note/74）：终审裁定轮（零源码改动，候选＝轮 7 v0.3.11 md5 冻结复用），全部新鲜终审测量不引用轮 7 既有数据——equiv ×2 对全过（对 v0.3.10 对账 301014/303332 零失败＝NO_WAKEUP 零溢出复证；生产锚 v0.3.5 vs v0.3.11 直比 302272/301427 零失败＝七级链端到端等价直证）、io-light 口径 A Δ−0.00pp 零伤害＋口径 B 22.42→2.59%（−88.4%）6/6 配对、io-heavy 口径 A Δ−0.01pp＋口径 B 35.57→13.36%（−62.4%）6/6 配对零污染（轮界减压纪律执行：79% 水位确认 ROUND_END＋sync 后删 112 件→15%）、税 78.25→2.16µs/op（−97.2%）、持连 35k 新鲜重跑对账 70279 零失败 overflow=2257；**(b)(c)(d) 与轮 7 全部精确复现（−88.4 vs −87.7/−62.4 vs −60.2/−97.2 vs −96.2%），无一项落噪声带边缘——依预注册规则 (f) 采纳 v0.3.11 转正生产基线（md5 73650919 冻结；v0.3.10 及以下保留历史对照；agent v0.7.7/rules-v2 不变；行为差异〔事件可见延迟 ~ms→≤50ms tick/退出粒度 200ms→50ms〕终审显式接受，release/v0.3.11.md）；七级链累计 vs 原始 v0.3.5：io-light 口径 B 25.77→2.59%（−89.9%）/io-heavy 43.44→13.36%（−69.2%）/税 84.67→2.16µs/op（−97.4%）；T47 八轮闭环，后续轮从 v0.3.11 基线继续（agent 侧协同/BPF map 面为候选方向）**。

• 2026-09-30 T47 轮 7 探针 ringbuf 消费模式与攒批参数调优（/goal 持续优化指令，note/73）：v0.3.11 候选＝v0.3.10＋消费链路三参数——BPF 4 处 ringbuf_submit(e,0)→(e,BPF_RB_NO_WAKEUP)（内核免每事件唤醒通知）＋主循环 epoll ring_buffer_poll(200ms)→ring_buffer_consume() 零系统调用纯内存轮询＋50ms tick＋_FLUSH_LINES 512→4096；summary 路径经查系退出冷代码如实排除。五判据全过且 (b)(c)(d) 大幅超线：equiv 60k 零失败（NO_WAKEUP 零溢出）、io-light 口径 B 22.19→2.73%（−87.7%）/io-heavy 34.19→13.61%（−60.2%）均 6/6 配对一致（轮 6 终审后遗留 ~22% 口径 B「唤醒地板」拆除——自适应唤醒≈每事件一次 epoll 唤醒＋ctx switch）、口径 A 双零伤害、税 83.07→3.16µs/op（−96.2%）＝首次量出纯 BPF 钩子税（恰＝fentry 理论 ~6 钩×0.5µs，轮 4「税超理论不可拆分」悬案机制性解释）、持连 35k fd_map_overflow=2255 回归通过；io-heavy 18 臂零污染（注意事项 10 轮间减压纪律首次全程执行实证有效）；行为差异（事件可见延迟 ~ms→≤50ms tick）如实登记不触判据；七级链对原始 v0.3.5 累计口径 B：io-light −89.4%/io-heavy −68.7%（轮 8 终审转正）。

• 2026-09-30 T47 轮 6 五级候选链终审裁定与生产指针切换（/goal 持续优化指令，note/72）：轮 1-5 每轮基准都是上一轮候选、五层叠加总收益首次对生产基线 v0.3.5 端到端直比——equiv 五判据零失败（60k，对账 301462/301912）、io-light 口径 A Δ−0.00pp 零伤害＋口径 B 25.77→22.34%（−3.43pp，相对 −13.3%）6/6 配对一致、io-heavy 口径 A Δ+0.00pp＋口径 B 43.44→36.06%（−7.38pp，相对 −17.0%）6/6 配对一致、税格 Δ+0.01µs/op 完美持平（2/3 轮候选更低，无符号歧义免二跑）、持连 35k 按预注册引用既有证据（2269/2468）——判据 (a)-(d) 全过，依预注册规则 (e) 采纳 v0.3.10 转正生产基线（md5 daa0e675 冻结，host/guest 现场复核一致；v0.3.5/v0.3.4/v0.3.3 保留历史对照；agent v0.7.7/rules-v2 不变；t44/t46/t14 历史脚本不追改；release/v0.3.10.md）；r3_1b 臂中减压竞态事故（减压提取最后 tag 早于活动臂 ROUND 行落盘→误删活动臂目录）单臂补跑替换留档，轮间减压纪律入 benchmark/README 注意事项 10；T47 六轮闭环，后续轮从 v0.3.10 基线继续。

• 2026-09-30 T47 轮 5 探针写盘路径二进制化（/goal 持续优化指令，note/71）：v0.3.10 候选＝用户态写盘路径 str→bytes 全链路——行模板 bytes 化＋ip4_fast_b 缓存 bytes＋comm_json 预编码前移至每唯一 comm 一次的缓存插入＋payload 头 binascii.hexlify＋open(out,"wb")＋b"".join 攒批＋summary 整行一次编码（每行免 TextIOWrapper 整行 UTF-8 编码 ~170-320B；BPF 与 v0.3.9 逐字相同）；本机 9/9 字节级等价＋100k 行文件级逐字节相同＋微基准 2.89→2.47µs/行（−14.5%）；equiv 五判据全过（60k，对账 300742/301482 零失败）、两格口径 A 零伤害（+0.00/+0.00pp）、口径 B io-light 持平（中位 −0.16pp）/io-heavy −0.23pp 向好、税格两跑翻号（+9.3%/−6.8%）坐实 ±15µs 噪声带、合并 Δ+0.56µs/op 持平如实登记、持连 35k fd_map_overflow=2269 回归通过——五级叠加候选链（v0.3.10⊃v0.3.9⊃v0.3.8⊃v0.3.7⊃v0.3.6）留终审一并裁定，生产基线 v0.3.5/v0.7.7/rules-v2 零改动；io-heavy 末臂 tmpfs 撑爆第 2 次事故单臂补跑替换留档（教训入 benchmark/README 注意事项 8/9）。

• 2026-09-30 T47 轮 4 探针 fentry 直挂（/goal 持续优化指令，note/70）：v0.3.9 候选＝挂载机制换血——10 个 kprobe/kretprobe 附着点全转 KFUNC_PROBE/KRETFUNC_PROBE 宏式 fentry/fexit BTF 直挂（免 int3 断点陷阱＋kretprobe trampoline 每调用固定开销 ~30-50ns/钩；BCC 0.35 可行性三实证：无 attach_fentry、普通声明式 kfunc__ 被改写器按 pt_regs 重写拒载、宏式加载/自动挂载全通）；body 逐字零改动、close tracepoint 不变；equiv 五判据全过（60k，对账 301443/300832 零失败）、两格口径 A 零伤害（−0.01/+0.01pp）、口径 B −0.24/−0.37pp 噪声带内向好、口径 C 税 66.17→52.38µs/op（Δ−13.78 相对 −20.8%，3/3 轮均值同向 5/6 臂同向；量级超 fentry 理论值 ~0.3µs/op，诚实登记为方向性向好不可拆分）、持连 35k fd_map_overflow=2311 回归通过——四级叠加候选链（v0.3.9⊃v0.3.8⊃v0.3.7⊃v0.3.6）留终审一并裁定，生产基线 v0.3.5/v0.7.7/rules-v2 零改动；同轮基础设施事故如实登记（guest /tmp tmpfs 3.6G 上限被网格产物叠加撑爆——税格首跑 ENOSPC 毒化重跑、io-heavy 末两臂污染剔除留档，教训入 benchmark/README）。

• 2026-09-29 T47 性能优化两轮（/goal 持续优化指令，note/67/68）：轮 1＝探针 v0.3.6 候选（on_event 用户态热路径：string_at+unpack_from 批量解包＋IP/port 唯值缓存，BPF 字节码零改动）——equiv 五判据全过（60k 连接零失败）＋三臂两格：io-light 中位口径 B ≈−3.4pp（相对 −13%）6/6 槽方向一致、io-heavy r1 干净窗 ≈−5.3pp、系统 busy 口径 A 零伤害；轮 2＝v0.3.7 候选（BPF 侧：syscall_cnt percpu 化根除首插竞态＋fd_map 溢出计数 fd_map_overflow〔持连 35k 实测 2468，note/66 静默缺口闭环〕），equiv 全过、性能持平——v0.3.6/v0.3.7 叠加候选链留终审一并裁定，生产基线 v0.3.5/v0.7.7/rules-v2 零改动；同轮落地 benchmark/ 四件套，假故障方法论教训（三连测量器 bug）与 io-heavy clickhouse 积压/双探针事故如实登记（note/67 §六）；轮 3（09-29/30，note/69）＝v0.3.8 候选（BPF 热路径减负：事件发射 ringbuf_reserve/submit 直写＋comm 单读＋窄读三处，用户态与 v0.3.7 逐字一致）——equiv 五判据全过（60k 两跑一致）、两格口径 A 零伤害（−0.01/+0.02pp）、io-heavy 口径 B −1.74pp（5/6 配一致）；新口径 C 税基准 syscalltax 两件套落地，首次量出全钩子税 ≈71.5µs/op（v0.3.7）/64.7µs/op（v0.3.8 均值，噪声带内零回归）；持连 35k fd_map_overflow=2331 回归通过——v0.3.6/v0.3.7/v0.3.8 三级叠加候选链（v0.3.8⊃v0.3.7⊃v0.3.6）留终审一并裁定，生产基线零改动。

• 2026-09-29 T46 LRU 压测＋P6 加密采样（note/66，note/62 §35 open 项补强）：探针 v0.3.5 conn_map 32768 槽两相压测（顺序 60k/窗＋并发持连 35k）——对账零失败×2 相、全键真值命中 100%×2 相＝9.5 万连接零误归属、容量边界量化（conn_map_live=32643 LRU 淘汰确认/fd_map_live=32768 满载溢出源码实证）→ 淘汰/溢出系在位表降级不伤事件流与归属；P6 live 第 3 点全绿＝跨 2 日 3 点（三日连续留 09-30）；顺带修复 T44 遗留 t14 spec F5a 断言（15/15 复验）。生产基线 v0.3.5/v0.7.7/rules-v2 零改动。

• 2026-09-29 论文三轮内审＋摘要定稿 v1.0：组稿 v0.7（十章正文＋摘要〔11 章节源机械拼装〕、39 引文/59 注、冻结 18 项）三轮内审（A/C/D/E PASS）后摘要数字终对 10/10 全过——摘要定稿 v1.0；下一轮＝投稿前终读（引文管理期）。

• 2026-09-29 结题材料成文（T17）：结题/ 四件套落成——报告正文 v0.1（八章全量）、答辩 PPT v0.1（12 页 PPTX，程序化断言全过）、讲稿草案（490s）、视频脚本（v0.3.5 口径）；note/48 核销表状态列三刷（论文行✅撰写完成）。

• 2026-09-29 T44 双版本收口：探针 v0.3.5（kind1 源端口偏移修复，sock_common BTF 实证；三批真值全键 100%、connected-UDP 40,489 逐字一致）＋agent v0.7.7（判定-命中极性核对）终审采纳转正生产基线（note/65）；同日凌晨 T40-T43 夜队列（三维度审查/归属量化 N=5,050/语义对抗/零放行统计，note/61-64）。

• 2026-09-28 下午 T38 终审收口：io-heavy 重载格整格重跑 12/12 零失效（首跑 VM 关机中断 attempt 留档）——v34 口径A +2.53pp/口径B 4.15%（较 v0.3.3 改善 −0.59/−0.54pp）、对账三连 121 万事件严格零失败；预注册 (a) 两格合并中位 0.485pp 差 0.015pp 未严格达线如实登记、(b)(c) 全过——v0.3.4 采纳转正生产基线（note/59；v0.3.3 保留历史对照）。

• 2026-09-28 夜执行轮（四包全落地）：包1 T37 CICIDS2018 引入与同窗径再评估（note/58：hf-mirror 并行下载 6.41GiB＋SHA256、数据集固有三缺陷照录、5,415 窗三裁决——字节量 0.0× 双例互证/频次操作点不可迁移/慢速子族结构性失明）＋论文 §6.4 新节与全文双集口径联动；包2 软著说明书 v1＋鉴别材料 v1（软著/）；包3 内审二轮引文转换（组稿 v0.3：GB/T 7714 编号 31 条＋溯源注 51 个）；包4 图 1/2/3 matplotlib 定稿（figs/）。两轮子代理审查＋修复全落地。

• 观测环境可用：Kubernetes v1.24.0 ＋ DeepFlow 7.0.014 六组件 ＋ Grafana ＋ deepflow-ctl v7.0（核验结论见 note/11）。

• 核心机制已实证：AI agent 进程与网络行为 1:1 关联（首条测试流 note/14）；eBPF kprobe 最小原型（note/22）；六项采集维度对照 6✅ 全闭环（note/15；09-25 T26 libssl uprobe 自研 HTTPS 负载边界明文实测补齐末项）。

• Agent 负载已跑通：lab/agent_min.py v0.7.7（09-29 T44：判定-命中极性核对转正生产基线；09-25 审查修复轮 v0.7.4：导出字段补齐/preflight 机制性禁工具/exfil 同句绑定推广）——langgraph 状态机＋机械校验矫正闭环（T20 增根因证据挂载与引用-轨迹交叉防编造）、query_flows 双表＋src＋stats＋window 时间窗＋since/until 绝对锚点、query_probe 探针侧查询、**query_ioc 本地情报联动、attack_chain 多步攻击链研判（preflight 确定性取证＋模型解读解耦）；五类风险研判 5/5＋链研判 ALL_GREEN（note/31/35/39）。模型线：单约束工具调用 3b 10/10；多约束链研判 7b 主力**（preflight 架构 ALL_GREEN，3b 未收敛如实登记，note/39 §三/四）。

• 定制 eBPF 探针 生产版 v0.3.12（T47 轮 10 终审转正，note/76；本行余文为轮 8 时点历史链述）——（2026-09-30 T47 轮 7 候选＋轮 8 终审转正：七级叠加链 v0.3.11⊃v0.3.10⊃v0.3.9⊃v0.3.8⊃v0.3.7⊃v0.3.6〔用户态热路径解包＋BPF 可观测性＋BPF 热路径减负＋fentry BTF 直挂＋写盘二进制化＋ringbuf 消费模式调优，note/67-71/73〕——轮 8 新鲜终审对 v0.3.5 equiv 直证端到端等价＋对 v0.3.10 实测 io-light 口径 B −88.4%/io-heavy −62.4%/税 −97.2% 均 6/6 配对、口径 A 双零伤害、持连 35k 零失败，md5 73650919，note/74/release v0.3.11；**七级链对 v0.3.5 累计：io-light −89.9%/io-heavy −69.2%/税 −97.4%**；v0.3.10〔轮 6 转正，md5 daa0e675，note/72〕/v0.3.5〔T44 sport 修复转正，md5 dd981eb6，note/65〕/v0.3.4/v0.3.3 保留历史对照）：立项书第一层六字段全集实测（全四元组＋payload 首部＋LRU 映射＋close 清理，note/24）；首个威胁场景（内网横向扫描）三重证据链完成（note/25）。

• 中检材料已定稿：中检/大学生创新训练项目中期检查报告.docx（质量校验 9/9；申报字段按定版申报书填实——指导教师周雷/起止 2026年7月—2027年6月/检查时间 2026年12月，零占位；申报书定版＝周雷/6月版）。2026-09-25 审查轮同日增量重建后，2026-09-26 深夜⑨拍A 三次增量重建（T28–T30 增补句、五处基线口径改已转正、附件 36 项，postcheck 9/9 留档 中检/build/postcheck-20260925.txt）。

• 申报书已提交；阶段 A（T1–T4＋T3）与阶段 B（T5–T11＋T19）全部收口：开题 docx postcheck 9/9、572 行数据集、四维度实证（note/33）、Agent v0.5 五风险 5/5、规则回放 5/5 零误报、场景矩阵对角 5/5、T9 Wasm 方案＋demo 编译/注册/拉取实证（note/30；加载与改写两项早期判断经 v0.6 复测更正）、T10 模型埋点实测（note/32）、T11 开源候选核证（滚动持续）；T12 中检定稿完成（申报书定版＝周雷/6月版；3 占位符填实——周雷/2026年7月—2027年6月/检查时间2026年12月，零占位、postcheck 9/9）＋T20 研判能力四件收口（note/35：IOC 情报联动、三级自研等级、根因 5/5、报告模板；agent v0.6）＋v0.6 技术欠账轮七项全清（note/37：Wasm 双翻案＝官方编译参数总根因、T9 版本边界与钩子接管双证伪、application_log 翻案＋sdk.Info 端到端；探针 UDP 源侧 238 条＋payload 64B；校验器五重加固 7b ALL_GREEN）＋T14 全卡收口（perf 两口径 ≤5%＋一键 E2E 8/8 PASS＋专项套件 15/15＋准确率段，lab/t14_e2e_demo.sh/note/report/2026-09-24-集成联调与专项测试.md）＋T13/T21/T15 收口（中检 Q&A 十六问 note/34（09-24 增补 T22 亮点问）、经费台账三科目待执行 note/36、可视化界面独立 Web 三动作验收 11/11 note/38）＋T22 优秀解题轮收口（note/39：多步攻击链三重证据三次实跑全绿＋7b live 链研判 ALL_GREEN（preflight 确定性取证＋模型解读解耦，agent v0.7.3）＋滑例 mock 12/12/live 硬失败 0＋慢扫检测边界＋–fpr 零误报＋demo 一键 16/0）＋T23/T24 数据集扩产与 R5 重标定收口（note/40/41：flows-v1 1591 行 8 场景类＋slow_scan 对抗负类 20 窗、v0 定版哈希不变、对抗组零触发；R5 跨窗脆弱根因核证＝控制面自连系环境固有背景流、旧 R5 flood 命中系巧合；rules/v1.json 草案＝R5 重定义根路径请求风暴≥10＋R6 新增大字节外发，双数据集 26 窗验证全绿、fpr 逐窗 0/3；基线替换＝决策点⑨已拍A（2026-09-26，rules/v1 转正默认基线，note/44））＋T25–T27 环境补测收口（09-25 审查修复轮：CrewAI uv 钉 py3.12 实测成功＝单任务单次 LLM API 调用纯环回、AutoGPT 检出通·运行面受阻升级登记；libssl uprobe 自研 HTTPS 边界明文实测→六维度 6✅ 闭环；CPU 补证 17.08%→78.83%；探针 tid_fd 清理修复复验；note/45）。缺少条件2 落账（企业对接确认无法开展，按立项书原文【A·二-7-2】启用「高仿真模拟环境替代」，决策点⑧销案；经费执行由你管理、AI 按需报告所需）。下一里程碑＝结题提交（材料侧成文就绪：报告正文/PPT/讲稿/视频脚本；余学校模板对表 docx、软著提交、PPT 视觉复核、视频录制＝用户域）；M9-10 正式性能矩阵按名义节点 2027.3-4，T18 发布已按 09-27 拍板销案（不发布 GitHub）。

快速开始

# 1) 启动实验虚拟机（GUI 可去掉 nogui）
"C:/Program Files/VMware/VMware Workstation/vmrun.exe" -T ws start "vm/Ubuntu 64 位.vmx" nogui
#    guest IP 静态 192.168.240.129（netplan）；guest 操作一律走 SSH：
#    ssh -i lab/.ssh/id_ed25519 root@192.168.240.129     （root 密钥；备用账密 j/qwe，见 note/11 ⑦）

# 2) Grafana（账号 admin/deepflow）
#    http://192.168.240.129:30043

# 3) 运行最小 Agent（全部在 guest 内；live 前必须复核 8192！）
ssh -i lab/.ssh/id_ed25519 root@192.168.240.129 "curl -s http://127.0.0.1:11434/api/ps | grep -o context_length[^,]"   # 期望 8192
ssh -i lab/.ssh/id_ed25519 root@192.168.240.129 "cd /root/ai && /opt/aivenv/bin/python lab/agent_min.py --mock --target example.com"
ssh -i lab/.ssh/id_ed25519 root@192.168.240.129 "cd /root/ai && /opt/aivenv/bin/python lab/agent_min.py --live --model qwen2.5:3b --base-url http://127.0.0.1:21434/v1 --target example.com"

# 4) 重新生成中期检查报告（改 generate.js 内容后；宿主 node 链不变）
cd 中检/build && node generate.js
python <docx-skill>/scripts/add_toc_placeholders.py "../大学生创新训练项目中期检查报告.docx" --auto
python postprocess.py "../大学生创新训练项目中期检查报告.docx"

# 5) 研判工作台（T15 界面：查询/研判/报告导出；guest 内跑，宿主浏览器访问）
ssh -i lab/.ssh/id_ed25519 root@192.168.240.129 "cd /root/ai && /opt/aivenv/bin/python lab/webui.py"   # http://192.168.240.129:8315
ssh -i lab/.ssh/id_ed25519 root@192.168.240.129 "cd /root/ai && /opt/aivenv/bin/python lab/t15_ui_test.py"   # 自包含验收 11 步

# 6) 一键全链验证（Guest 拓扑适配版，八段；历史 t14_e2e_demo.sh 不追改）
ssh -i lab/.ssh/id_ed25519 root@192.168.240.129 "cd /root/ai && bash lab/e2e_demo_guest.sh"
# 7) 开批前置：DeepFlow 导出滞后哨兵（VERDICT: OK 才可开批）
ssh -i lab/.ssh/id_ed25519 root@192.168.240.129 "cd /root/ai && bash benchmark/lagsentinel.sh 150"

guest 操作通道＝SSH（vmrun 仅电源层 start/stop/list；其 guest ops 子命令对含中文的 vmx 路径失效，见 note/88 §二.4）。宿主 Windows 侧不再承载 agent/ollama（10-06/07 迁移，note/88）。

文档导航

• 总执行方案（跨会话任务卡，含工作法契约）：MASTER-PLAN.md ← 从这里开始
• 知识库入口与全文件清单：note/00-知识库索引与阅读说明.md
• 开发分析与周计划（含执行对账）：note/10-开发分析与周计划-20260923.md
• 成果附件清单：note/23-成果附件清单.md
• 系统架构与核心模块设计 v1：note/27-系统架构与核心模块设计-v1.md
• 开题报告底稿：开题报告/大学生创新训练项目开题报告-底稿.md
• 中期检查报告：中检/大学生创新训练项目中期检查报告.docx

工程约定

• Git 细粒度提交（一事一提交），提交禁止携带 co-author；单人模式下 main 直承全部提交、不设 dev 分支（2026-09-24 审计修订：原「代码走 dev 分支」约定从未实际执行，就此废止），回滚依赖细粒度提交与 VM 快照，版本发布时打 tag（T18）。
• 临时测试一律用 TEMP/ 子目录并在收尾清理；vm/、lab/.venv/、lab/runs/、node_modules 均不入库。
• 文档纪律：引文照录附出处，无来源内容标注「待验证」，未定义处明示「原文未定义」，实测结论须可追溯到 note/evidence/。