MobileGL/docs/Disaggregated/MEASUREMENTS.md

实测记录

每张表写明设备、提交与命令。设备：35d0befa = Xiaomi 24129PN74C（SM8750 / Adreno 830v2）与 3B159D009VZ00000 = Oppo PLG110（MT6993 / Mali）用于 P0–P3a；2f7cbe2e = Redmi M332BF（SM8750 / Adreno 830v2，与小米同 SoC 同定频点）是 P4a 起唯一的 A/B 设备。定频、风扇与热协议见 devices/pin-verification-2026-09-07.md。

口径（用户 2026-09-08 起）：性能对着 pull 臂记录、不作阻塞门；正确性门是硬门。两条读数纪律：acc/draw 是约 10 个热入口的静态计数，把读点搬走与把工作去掉在它上面长得一样，判性能只看 CPU 时间序列与六个 memo 门；ctest -V 做拒绝普查是假零（console sink 在发布配置里被编译掉），必须逐用例读私有日志。

1. P0（2026-09-05，trace APK 7ef7c7e5，spike 8a239177）

1.1 Spike A — 从应用自身进程 exec 第二个原生可执行文件

设备	结果
Adreno 830	OK：untrusted_app 父进程 fork+execve <nativeLibraryDir>/libMobileGLServer.so，子进程同域同 category、exit 0、execErrno=0、零 avc denial
Mali	OK，同形

主机侧已证：AGP 会把改名成 lib*.so 的 add_executable 打进 lib/arm64-v8a/（RUNTIME_OUTPUT_DIRECTORY 重定向到 CMAKE_LIBRARY_OUTPUT_DIRECTORY）；posix_spawn 在 minSdk 26 不可用；应用进程 stdout/stderr 是 /dev/null，子进程用 marker 文件证明自己活过。代码：tools/spikes/server_stub/、android-plugin/app/src/trace/cpp/spawn_spike.cpp、MOBILEGL_BUILD_SERVER_SPIKE。

1.2 Spike B — 跨进程外部内存分档（tools/spikes/extmem_probe/，shell 域，4 MiB payload，每行一次真 GPU 访问 + 两侧字节校验）

路线	Adreno 830	Mali
T1-opaque-fd（server 导出 VkDeviceMemory fd，client mmap + 导入）	OK 完整往返	UNSUPPORTED（VK_ERROR_INVALID_EXTERNAL_HANDLE）
T1-dma-buf	UNSUPPORTED	UNSUPPORTED
T1-gles-memobj-fd（GL_EXT_memory_object_fd）	FAIL：导入接受，但每次 glMapBufferRange → GL_INVALID_OPERATION	UNSUPPORTED
T0-ahb-blob-transfer（client 分配 AHardwareBuffer BLOB → socket 交接 → server Vulkan + GL 导入）	OK 全链	OK 全链
T3-external-memory-host	UNSUPPORTED	PARTIAL：GPU 写对宿主映射不可见（只读档）

决定：唯一在两台设备、两个后端上都是完整读写的档是 T0；Adreno 另有 T1（Vulkan 路径）；Mali 无任何 server 导出路线。Caveat：运行域是 shell 不是 untrusted_app（ROADMAP.md 开放问题 3）。

ANDROID_NDK=$HOME/android-sdk/ndk/27.3.13750724 tools/spikes/extmem_probe/build_android.sh /tmp/extmem-build
adb -s $S push /tmp/extmem-build/extmem_probe /data/local/tmp/ && adb -s $S shell "chmod 755 /data/local/tmp/extmem_probe && /data/local/tmp/extmem_probe"

1.3 边界计数器基线（MOBILEGL_PIPE_STATS=1，最后一个完整 120 帧窗口；accessor / memo 数字是软件确定的，两台设备相同）

trace（窗口内帧数）	后端	draws/f	acc/draw	buf B/f	tex B/f（发射 box / rect）	ubo-global B/f	ubo-named B/f	memo 门（hit/miss）
minecraft-1.21.4-in-world（360）	Espryt	91.6	9.28	13.5 K	635 K（185 box / 0 rect）	16.7 K	0	ers 9257/2577，etl 10538/1296，eub 10720/1114
同上	Magma	91.6	8.56	13.5 K	39.9 K（97 box / 89 rect）	16.7 K	0	mfp 0/10994，mpm 9240/1754，mdt 9120/1874
minecraft-1.21.4-fabric-iris-bsl-in-world（120，memo 冷）	Espryt	23.2	21.04	32.6 K	8.8 K	1.8 K	0	ers 1958/1843，etl 722/3079
同上	Magma	23.2	11.26	313 K	256 K	1.8 K	0（vtxc 1.7 K）	mpm 1890/895，mdt 1573/1212
improved-transparency-minecraft-26.3（1200）	Espryt	1320	8.44	333 K	0	0	0	ers 156925/2791，etl 148606/11110，eub 148246/11470
同上	Magma	1320	6.53	173 K	0	0	331 K	mfp 21360/137036，mpm 134421/2615，mdt 156611/1785

门缩写：ers = EsprytRenderState，etl = EsprytTextureSyncList，eub = EsprytUnitBindingsEpoch，mfp = MagmaDrawFastPath，mpm = MagmaPipelineMemo，mdt = MagmaDynamicTail。读法：真机稳态动态 accessor 成本是每 draw 6.5–9.3 次（预测区间 10–25 的下沿），推送要打败的是 ~8 次 accessor + memo 探测；Magma 在 26.3 每帧重打包 331 KB 具名 UBO 字节（D-B8）；同样 185 次发射，Espryt 整 box 路径 635 K 纹素字节 / 帧、Magma rect 路径 40 K，16×（"server 选上传形状"的依据）。

ANDROID_SERIAL=<serial> MSYS_NO_PATHCONV=1 python3 tools/trace_replay/run_android_retrace_local.py \
  --case minecraft-1.21.4-in-world --backend DirectGLES --env MOBILEGL_PIPE_STATS=1 --env MOBILEGL_PIPE_STATS_PERIOD=120
# 数字在结果目录的 mobilegl.log 里，grep 'MGPipe stats:'

1.4 桌面数据点与语料事实

• llvmpipe / lavapipe 动态 accessor（GuiBatchScenario，memo 冷）：Espryt 20.65 / Magma 15.54 次 / draw。
• dirty-surface 面：MG_Impl/GLImpl 41 个文件、926 次 mutator 调用、73 个不同 mutator（RecordError 占 836 次）；92 次位于同函数内也到达后端的即时发布点，其余由紧随的 verb 发布。
• 读点覆盖：63 个 PipeInputs 字段；后端读点清单 → 调用映射 0 UNMAPPED。
• OOM 探测惯用法：41 个 trace fixture 中 0 例（9 次 glRenderbufferStorage 无一在 3 个调用内跟 glGetError）→ glRenderbufferStorage* 不 ack。
• FramebufferSrgb / DepthClamp：六个后端读点消费编译期常量 false / 零读点；glEnable 落到 default: 分支既不存储也不报错；41 个 fixture 无一开启。
• payload 尺寸（MGPipeTypes.h 的 static_assert，arm64 与 x86-64 一致）：MGPDrawInfo 56、MGHostSpan 32、MGPBindRenderState 12、MGPResourceDesc 88、MGPFramebufferState 304、MGPProgramDesc 192、MGPSubData 72；SEG_CMD 按 56 B 头定尺，MC 帧 1000–4000 draw 时每帧 56–224 KiB 头字节。
• persistent map 采纳的既有基线（dev，MC 26.3，Adreno）：p99 163→21 ms、稳态 40→115 fps、省 ~400 MB；P11 的回归上限对着它。Mali 上传作业数悬崖：~100 个精灵 rect 对一个 union box 是 +6 ms/frame。

1.5 Harness 事实与陷阱

• trace app 从不到达 MobileGL::DestroyImpl，MOBILEGL_PIPE_STATS_FILE 在设备上永远不会写；只有 mobilegl.log 的周期汇总行，MOBILEGL_PIPE_STATS_PERIOD 为此而加。
• run_android_retrace_local.py 每棵树共用一个 .trace-work/android-retrace-result 根并 rmtree，两台设备必须从一棵树串行跑。
• --env 值里的 /data/... 会被 MSYS 路径转换，用 MSYS_NO_PATHCONV=1。
• ColorOS 首次 adb install 卡在 InstallGuideActivity 确认页；streamed install 进行中点它会让设备掉线几秒。
• minecraft-1.21.1-neoforge-create-indirect-in-world 在两台设备上都失败，dev@81b17c0b 基线 APK 复现——dev 侧问题（ROADMAP.md 开放问题 17）。

2. P1（lavapipe / llvmpipe）

2.1 规模

量	值
后端 pGLContext-> 箭头站点	277（Espryt 113、Magma 164）
非箭头行	58（Espryt 9、Magma 49，其中 43 条是 Magma 的逐 verb MOBILEGL_ASSERT）
PipeInputs 字段 / 不同访问器	63 / 62（Espryt 32、Magma 56）
填充点	83 条 MGP_FILL，覆盖 69 个 verb、9 个类
SyncPersistentMappedRange / SyncGpuWrites	21（Espryt 9 + Magma 12；P5 b1 复核，原记 20 漏了共享 helper ResolveIndirectCommandBytes）/ 6

2.2 verify 通道发现的两类真问题

缺填充行（9 处）：kReadback 缺 IsTransformFeedback{Active,Paused}、kTextureOp 与 kDispatch 缺 IsCapabilityEnabled、kBlitOrCopy/kTextureOp 缺着色器 blit 用到的 viewport 与顶点 / 缓冲绑定。其中 8 行是静态过近似（代码路径可达但通道未跑到），有意保留——能退役它们的证据只能是动态的（完整 CTS caselist + MOBILEGL_PIPE_POISON_OMIT，未做）。

verb 内后端改前端（3 个字段）：Magma 在 draw 里写前端对象（合成回退纹理、材质化排队清除、覆写 sampler filter），8 条 DirectVulkan 用例与 2 条 trace 报 Fatal{PipeVerifyDiffer, "GetSamplingResolutionGeneration@Draw*"}。解法 push-on-mutation：前端计数器移动时用 MGP_NOTE_MUTATION(Field) 刷新推送块里那一个字段——钩子挂在三个计数器上（BumpSamplingResolutionGeneration、BumpTextureBindGeneration / NoteUnitTouched、高水位分支），不挂在四十个写入点上。

2.3 验收

门	结果
pull 构建符号与 .text	0 增 / 0 删 / 0 改尺寸 / 0 重命名，.text 不变
MG_Backend 里的 pGLContext	0
单元（pull / push / verify）	1485 × 3
integration-gpu（pull） / integration-verify	878 / 818 零 Fatal{
79 例 retrace（MOBILEGL_PIPE_VERIFY=1）	79/79，79/79 armed，零 Fatal{
两个阴性对照	篡改字段变红、抽掉一个填充戳记在那条 verb 上变红
测试名	0 删除，+29

verify 构建的代价：integration-verify 与 integration-gpu 同量级；79 例 retrace 在 4 路下约 20 分钟。

3. P2（738b289d）

3.1 门

门	结果
G1 pull 构建符号	0 增 / 0 删 / 0 重命名；4 处认定 resize（RenderState::{RenderState, SetCapability, IsCapabilityEnabled}、_GLOBAL__sub_I_DirectGLES.cpp）；.text +160 B
G5 SyncRenderState	RenderStateImpl 段 sha 逐字节相同
G2 / G14	名差 0；0 删除 / +119
单元	1566 × {pull, push, verify}
integration-gpu	916/916 × {pull, push, MOBILEGL_PIPE_PUSH=0}；渲染状态敏感子集 72/72
integration-verify	828 零 Fatal{
79 例 retrace	push 79/79；verify 79/79 armed 零分歧
G7 setter 一致性阴性对照	变红并点名 SetColorMask
CsoContentAddressing / verify 三组对照	6/6 / 44/44（PoisonOmitted、VerifyCorrupted、HandleRecycle）

3.2 设备配对 A/B（-O0 勘误）

两机 64 次运行（小米 + Oppo，四 trace × 两后端 × finish 开/关，reboot-clean、钉频、best-of-3、尾 200 帧）所用的两臂 APK 是未优化构建（libMobileGL.so 43.2 MB / .text 21.8 MB，对 Release 15.5 / 9.4 MB），绝对值与差值都是 -O0 读数，不作基准线；Release 基准线以 §4.4 为准。-O0 读数：小米 p50 +8–14%（四 trace 两后端），Oppo Espryt +16–18% / Magma +10–11%，p99 同向；finish 开关两臂几乎一致（多出的是客户端 CPU）；计数器两机逐字相同。原始 32 行表在 git 历史（ea34bccb 版本的本文件 §10）。harness 误杀记录：trace-replay-ci.sh 对 pidof 单次采样失败即 force-stop，dev 侧跟进。

3.3 DriverBench：T1 / T2（桌面 llvmpipe / lavapipe，wsl_p2_bench.sh，Release，240 帧 × 5 次取中位数，ns_per_op）

臂	mc_vanilla_draw（ns/draw）	mc_state_toggle（ns/开关对）	mc_pass_switch（ns/pass）
native	4771	22968	437759
Espryt pull / push / push PIPE_PUSH=0 / push 位 63	5121 / 5443 / 5671 / 5374	23753 / 24869 / 24584 / 24630	443300 / 446017 / 443807 / 435454
Magma pull / push / push PIPE_PUSH=0 / push 位 63	16900 / 17245 / 17599 / 17444	32705 / 33857 / 34082 / 34780	438406 / 446067 / 445006 / 444758

mc_vanilla_draw，ns/draw	Espryt	Magma
T1 = push − pull（整个边界）	+322（+6.3%）	+345（+2.0%）
T2 = push(PIPE_PUSH=0) − pull（P1 残余填充）	+550	+699
T1 − T2（P2 自己加的减的）	−228	−354
位 63 − push（CSO 内容寻址净值）	−69（≈ 0）	+200（内容寻址每 draw 省 200）
blend-toggle / pass switch	+4.7% / +0.6%	+3.5% / +1.7%

读法：P2 的 tracker + CSO 比它替掉的 P1 残余填充便宜；剩下的 T1 是尚未句柄化的填充与 dirty 走查。mc_state_toggle 由 DriverBenchStateToggle 钉住每帧 46 对开关；位 63 对照的开关 CsoContentAddressingScenario 常开（内容寻址臂 csom ≤ 4 且 csom < csob，位 63 臂 csom == csob）。

3.4 计数器读数

resid= 已非零且棘轮压到底（1248 → 8）：桌面 push retrace iris-bsl，resid=197.07 B/帧 = 每 draw 0.64 块；csom/csob = 8 / 1415（CSO 复用比）。小米 push 臂（-O0，计数器与优化无关）：

trace	Espryt ers / etl / eub	Magma mfp / mpm / mdt	resid= B/帧	csom / csob（每 120 帧）
minecraft-1.21.4-in-world	6020/1850 · 6884/986 · 6962/908	0/7278 · 6030/1248 · 5928/1350	178.31	2 / 1719
improved-transparency-minecraft-26.3	78960/1367 · 75378/4949 · 75199/5128	10740/68928 · 67660/1268 · 78800/868	185.36	0 / 1157
minecraft-1.21.4-fabric-iris-bsl-in-world	113/133 · 85/161 · 82/164	0/177 · 86/91 · 81/96	370.67	1 / 122
minecraft-1.21.4-startup	174/185 · 305/54 · 305/54	0/118 · 0/118 · 0/118	25.08	9 / 181

CSO 内容寻址在稳态窗口里几乎不再铸造；memo 门形状与 §1.3 的拉取基线一致。未测：逐 dirty 位触发率（FireCount/WalkCount 已实现但不在汇总行）、每 draw payload 直方图（只在 teardown JSON 里）。

3.5 遗留判定

• MOBILEGL_ESPRYT_DISABLE_INVALIDATE_FLUSH=1 的 186 条过滤不进比对器（P3a 在 push 下跑了一次 958/958；进比对器推迟到 P3b）。
• Track H 单位成本的日历口径未记录（产出侧在案：11 条 memo 删除 + 2 条重键零回归）。
• 句柄 ABA 对照"重键前红"：修复前 HandleRecycle 28 条中 1 条红（AbaControl 期望死对象的红却看到替换对象的绿）；修后 32/32，且关掉 MOBILEGL_PIPE_HANDLE_ABA_CONTROL 两臂都 observed=FRESH 并失败——污染只由被打掉的身份产生。

4. P3a（fde5fda3，基线 5cb826b0，44 个提交，37 文件 / +9273 / −230）

4.1 五部分门（本地 ~/w7/pipe）

门	结果
构建 pull / push / verify	rc 0 / 0 / 0（fail-fast，绝不拿陈旧二进制下判决）
A 门 include 闭包 / C 门 pGLContext / G13	4 probes 0 problem / 空 / 空
G1	.text 10806323 → 10806323（+0）；27811 符号 0 / 0 / 0 / 0
G5 十一函数（pool / 延迟释放 / ring / FlushPendingRangesNow 与 FlushPendingRangesFrom）	对 44c2b5cf 与 5cb826b0 都逐字节相同；self-test 两个阴性对照按名变红
integration-verify / 79 retrace verify	842/842 零 Fatal{ / 79/79 armed 零分歧
G2 / G14	差 0 / 0 删除 +58
单元	1619 × 3
integration-gpu	958/958 × {pull, push, PIPE_PUSH=0, 0x7f（G12 子系统关闭臂）, ESPRYT_DISABLE_INVALIDATE_FLUSH=1}
buffer/VAO 族 / RenderStateSpans+Residual+VertexInputEmit+ResourceEmit	202/202 / 48/48
HandleRecycle（verify） / 子系统对照 / verify 对照组	60/60 / 10/10 / 64/64
G7 vertex-input 阴性对照	变红并点名 IsBgra
79 retrace push	79/79
G3b 具名五条	桌面全绿（都在 79 例扫描内），但单独的具名扫描因门脚本把正则写成逗号清单而选中 0 例；设备侧按开放问题 17 排除 create-indirect → 记为"桌面全绿、设备侧部分"
gen_pipe / gen_pipe_dirty_surface（扫描根扩到 MG_State/GLState）	self-test 7 / 21 个阴性对照全部触发；75 个 mutator 全映射，0 COARSE / 0 UNDECIDED

4.2 "重键前红"与验证轮找到的三个缝隙缺陷

buffer 类的红前证据（package C 尚未注册 MGPipeResourceOps 时）：HandleRecycle 的 .AbaControl 臂通过（它断言的就是被污染的内容）、.Legacy 通过、.Handles 可见地 skip；C 注册后两条 skip 转为断言，最终 60/60。

#	缺陷	表现与修法
F1	vertex buffer 条目按属性的 GL 绑定点解析，而不是按属性下标	两者只在 KHR-GL43.vertex_attrib_binding 题材上分叉；VertexAttribBindingScenario 6 → 3
F2	ensure 路径读 MGPResourceDesc::HasDefinedContent（上一次 respecify 时的事实）判断影子有无字节	glBufferData(size, NULL) + glBufferSubData 后应用字节被静默丢掉；改为持有前端对象时读 HasDefinedContent()
F3	惰性生成的 twin 从不发布影子基址，fp64 收窄拒绝每个 draw	hostBytes 终身 null → Adreno workaround 禁用属性；在算出基址处补发布，只对非采纳资源

方法学：包 worktree 里 tools/trace_replay/fixtures 是 LFS 指针，对着指针跑 retrace 报 passed 2 / 79、ssim=None——假红；base-instance 对照在 llvmpipe 上要先关掉原生 GL_EXT_base_instance 才可证伪。

4.3 Track H 单位成本

日历：四个包（contract/wire、client、espryt、gates）各一轮实现 + 对抗性评审 + 至多两轮返工，全部在 2026-09-08 一天内，对 27 天绊线 1/27。memo 账：直接删除普查 11 条里的最后一条（ConvertedVertexStreamKey::sourcePin）；句柄臂上退役 VAO twin 五个同步 memo 成员；重键 VAO twin 索引槽 memo、ResolvedDrawBuffers、twin 同步门、ConvertedFloat64Stream；保留（MOBILEGL_PIPE_LEGACY_MEMOS 下仍编译）：以上全部成员、g_pendingFetchBaseInstance 族、D-K 那组——真删会移走 pull 符号或改 sizeof，G1 的 0/0/0/0 就是这条的度量，随 P13 退役。

4.4 两机 Release 配对 A/B、MC 26.3 的 p99、DriverBench（记录项）

协议：reboot-clean、pin_device.sh 钉频并前后 check、两臂背靠背、--benchmark-repeats 3 --benchmark-tail-frames 200、best-of-3、--benchmark-no-finish 主臂；APK 都是 3e298c9a 的 Release trace 构建（.text 9.4 MB）。臂：pull = pull 库；P2 = push APK MOBILEGL_PIPE_PUSH=0x7f；P3a = push APK 默认 0x1ff。create-indirect 排除（开放问题 17）。单位 ms/帧。

设备	trace	后端	pull p50	P2 p50	P3a p50	pull p99	P3a p99	备注
小米	improved-transparency-minecraft-26.3	Espryt	10.810	11.485（+6.2%）	11.697（+8.2%）	25.457	26.322
小米	同上	Magma	10.675	11.473（+7.5%）	11.459（+7.3%）	25.014	26.035
小米	minecraft-1.21.4-rd12-odinlite-in-world	Espryt	8.220	9.117（+10.9%）	10.650（+29.6%）	21.895	24.487
小米	同上	Magma	—	—	—	—	—	三臂都 SIGABRT（scudo::reportMapError，dev 侧）
小米	minecraft-1.21.4-fabric-sodium-in-world	Espryt	1.292	1.349（+4.4%）	1.382（+7.0%）	2.418	2.443
小米	同上	Magma	0.485	0.504	1.010	1.469	2.187	亚毫秒帧，噪声
小米	create-instancing	Espryt / Magma	944.4 / 1003.9	945.2 / 1019.5	949.9 / 1015.6	—	—	两帧 fixture
Oppo	improved-transparency-minecraft-26.3	Espryt	9.741	10.570（+8.5%）	10.542（+8.2%）	26.312	27.022
Oppo	同上	Magma	8.162	8.920（+9.3%）	8.973（+9.9%）	22.851	23.638
Oppo	minecraft-1.21.4-rd12-odinlite-in-world	Espryt	9.938	11.009（+10.8%）	12.963（+30.4%）	27.137	29.765
Oppo	同上	Magma	8.001	8.933（+11.6%）	10.161（+27.0%）	24.723	27.355
Oppo	minecraft-1.21.4-fabric-sodium-in-world	Espryt / Magma	1.896 / 0.399	1.770 / 0.431	1.841 / 0.437	2.993 / 1.206	3.079 / 1.409	噪声内
Oppo	create-instancing	Espryt / Magma	1075.1 / 758.3	1045.1 / 731.0	1060.1 / 760.0	—	—	两帧 fixture

读法：(1) P2 边界在 Release 下的真实代价是 +6–12%，两机两后端一致；(2) P3a 在 26.3 与 sodium 上几乎不再加价，但在 rd12 上把差距从 +11% 推到 +27–30%——rd12 每帧 VAO/buffer 绑定切换远多于 26.3，每次切换走一遍 set_vertex_buffers 构造 + ContentHash + applier 记录 + 逐属性走查（P4a 补的 csob-blob 计数器给了字节口径：rd12 1.06 MB/帧，其余用例中位数 2.9 KB/帧；DirectVulkan 恒 0）；(3) MC 26.3 在 Adreno 上的 p99：25.46 → 26.32 ms（+3.4%），仍在采纳基线的 21–26 ms 档；(4) mpr 在设备上成立（26.3 两机都是 8，P2 臂恒 0）；(5) 计数器三臂逐字相同。

小米 rd12 + Magma 三臂（含 pull）都 SIGABRT：scudo::reportMapError ← scudo_calloc，pull 库与 P3a 前的 Magma 路径符号一致——既有 bug，dev 侧任务。

DriverBench（wsl_p3a_bench.sh，c20e2f2b，mc_vanilla_draw ns/draw；T2 = 0x7f 臂）：

	Espryt	Magma
T1 = push(0x1ff) − pull	+1048（+20.5%）	+611（+3.6%）
T2 = push(0x7f) − pull	+349	+189
T1 − T2 = P3a 自己加的	+699	+422
位 63 − push	−6	+20
blend-toggle / pass switch	+5.2% / ≈ 0	+2.8% / ≈ 0

读法：P3a 的 buffer/VAO 句柄路径每 draw 多花 Espryt 699 / Magma 422 ns（Magma 没有句柄化的 VAO 消费者，全是 client 侧发射 + applier 记录）；进优化清单：vertex-input 发射的 per-draw 抑制与 applier 记录就地更新。DriverBench 必须经 DRIVERBENCH_EGL_LIB 显式 dlopen provider，不得靠 LD_LIBRARY_PATH（glvnd 会把 GPU 悄悄换成 llvmpipe）。

4.5 决定与遗留

• ID-15：Managers.cpp 的三层 flush 排水梯每个预处理臂各一份——push 构建跑 FlushPendingRangesFrom，pull 构建跑逐字节不变的 FlushPendingRangesNow；两个名字都是 G5 行，各对自己的 pin 比。转发函数不可行（G5 提取器不认预处理）。
• M-3：fp64 顶点数组收窄在句柄臂上少做一处 SyncGpuWrites（SyncFloat64AttributeAsFloat32ByHandle 手里只有句柄）——默认掩码下两臂唯一的行为差异（fp64 数组 + shader 写过的源 buffer + 无显式回读），P8 把拉取搬到 client 侧即关闭。
• 整体 diff 终审抓出两个跨包接缝：client 为每个 VAO 铸的 VertexElementsCso 槽在 Magma 下泄漏（修为 ~VertexArrayObject 走后端无关的死亡路径）；FlushPendingRangesFrom 在 G5 覆盖之外（→ ID-15）。
• CI 独有的 teardown 崩溃（exit() 时静态析构顺序 UAF）：MGPipeSlots() 等单例与四个持有前端 SharedPtr 的静态 PipeInputs 改为退出时泄漏（d54ec57a、6515c8e6、fde5fda3），ASan 10/10 干净；复现钥匙 GLIBC_TUNABLES=glibc.malloc.tcache_count=0。
• dev 侧跟进（拆分不顺手修）：g_uploadRing 不被 OnBackendContextDestroyed 重置（良性，RingAvailable 自愈）；ScopedDefaultUnpackState::s_synced 没有失效路径。
• MG_Test/Buffer/BufferTest.cpp 的 fixture 只 scope 了 BufferBackendOps 不 scope MGPipeResourceOps，26 条被路由进 pipe——修后 86/86；给它一个 pipe 形 mock 是跟进项。
• 峰值 RSS（push vs pull，79 例）：retrace_gate.py 不报，没有数。

5. P4a（8c458cd5，基线 37da3c3a，101 个提交，86 文件 / +30066 / −384）

5.1 全门（6035c9d7 全量 + 8c458cd5 复跑）

门	6035c9d7	8c458cd5
G1（认定 resize 集为空）	0 / 0 / 0 / 0，.text 不变	同上
G5	P3a 十一函数 rc 0；P4a 17 区 / 3 文件 rc 0，self-test 8 个阴性对照按名变红	同上
G2 / G14	差 0 / +275	差 0（2902 条）/ +314
单元	1772 × 3	1785 × 3
integration-gpu	1091/1091 × 七臂	1117/1117 × 七臂（默认 0x1fff、0x1ff、0、0x9ff、0x5ff、pull、ESPRYT_DISABLE_INVALIDATE_FLUSH=1；DirectVulkan 559/559）
integration-verify	896/896 零 Fatal{	920/920
retrace（79 例）	verify 79/79 armed 零分歧；push 79/79；G3b 12/12	push 79/79
阴性对照脚本	g7_negative_control.sh、p3a_vertex_input_negative_control.sh（IsBgra）、p4a_descriptor_negative_control.sh（Layered 与 borderColorForm） rc 0	同上
子系统对照套件	CsoContentAddressing + ResourceSubsystemControl + ObjectSubsystemControl 24/24；0x9ff 依赖拒绝臂 14/14；HandleRecycle（verify）180/180	同上 + 184/184 controls
八族拒绝普查	—	0（逐用例读私有日志；ctest -V 是假零）

G9 的"落地前必须红"没能通过公共 GL 达成（回读模拟自己会设 GL_DEPTH_STENCIL_TEXTURE_MODE）：改成 PipeApplyPeek 白盒断言，变异下 4/4 变红。真正红过再绿的两条来自终审：per-level respecify 丢上传（0x1fff 下读回全黑）与 delete-then-draw（pure virtual method called）。CTS direct_state_access.framebuffers* / packed_pixels（G15）未跑，随 P3b/P4b 补。

5.2 缝的分类（契约七次修正 c0b…c0g + 一轮缝类审计 + 一轮终审修复）

类	实例	症状	预防
编码没定死	MGPSubData::Target、DepthStencilMode、MGPSurface::Kind、缺 TextureTarget	两侧各自发明一套；Texture1D == 0 与 kMGPipeResourceTargetBuffer == 0 撞上	编码表放进契约
身份 vs 内容	内置 sampler：client 按身份铸、cache 按内容铸	查找永远落空 → 17 条 Iris trace 用驱动默认采样器	每 kind 两侧 handle 规则表
记录键错了维度	framebuffer 记录按"当前绑定"存，DSA 按名字来	打进从没收到附件的 FBO	记录按对象存；Named = 3
进程级单例 vs 每上下文命名	CompositeResolver 按管线 GL 名记忆	释放另一个上下文还活着的合成体	单例的键含上下文身份
破坏性客户端动作缺前置条件	按 acceptance 清 dirty，但 Magma 无消费者、依赖位只在服务端拒	上传丢失：66 条 DirectVulkan 用例、0x7ff 下 438/491	消费者门 + 依赖门都在客户端：一条不发
快门看不见自己的主体	glBindSampler、SSO 下 GetCurrentProgram()、glBindImageTexture 只换 level	记录停在上一次的值（create-indirect SSIM 0.887）	"记录字段 → setter → 快门"完备表；优先混入已有世代
清得太宽	resource_respecify 清掉整张待上传表	已接受的那一级永久丢失	作用域随调用走
死亡没通知发射方	六个死亡 helper 只释放 slot	已删句柄解析到已释放对象 → UAF	死亡转发给每个 emitter
门不能变红	G7 脚本永远编译不过、HighWater(ShaderCso) 取段顶、G9 红前态公共 GL 不可见	绿得毫无意义	每个门带阴性对照并真跑过一次红

方法论结论：六个包的 v1 全部通过自己的门、六份对抗性复审全部判 REWORK，最贵的两个缺陷（丢上传、delete 后 UAF）是整体 diff 终审才抓到的——它们跨包，各方自洽。终审是唯一能看见跨包契约的那一轮。

5.3 Redmi 三臂 A/B、MC 26.3 的 p99、上传形状（记录项）

设备换为 Redmi 2f7cbe2e（与小米同 SoC 同定频点，数值可比；GPU 当时钉 1050 MHz；主动风扇 level 2，40 个样本 40 个 PINNED）。APK 8c458cd5 Release 双臂；--benchmark-no-finish，尾 200 帧、best-of-3、逐线程 CPU p50 ms；0x1ff = P2+P3a 边界，0x1fff = P4a 默认。

用例	后端	pull	0x1ff	0x1fff	Δ P2+P3a	Δ 合计	P4a 自己
improved-transparency-26.3	Espryt	10.716	11.754	12.124	+9.7%	+13.1%	+3.4 pt / +0.37 ms
improved-transparency-26.3	Magma	10.603	11.543	11.585	+8.9%	+9.3%	+0.4 pt（噪声）
rd12-odinlite	Espryt	8.210	10.798	11.182	+31.5%	+36.2%	+4.7 pt / +0.38 ms
rd12-odinlite	Magma	—	—	—	—	—	三臂全 rc=1（scudo，dev 侧，换机仍复现）
fabric-sodium	Espryt	1.312	1.406	1.454	+7.2%	+10.8%	+3.6 pt / +0.05 ms
fabric-sodium	Magma	0.474	0.502	0.507	+5.9%	+7.0%	+1.1 pt（噪声）
1.21.4-in-world	Espryt	2.369	2.732	2.867	+15.3%	+21.0%	+5.7 pt / +0.14 ms
1.21.4-in-world	Magma	1.028	1.147	1.145	+11.6%	+11.4%	−0.2 pt（噪声）
fabric-iris-bsl	Espryt	1.727	1.740	1.811	+0.8%	+4.9%	+4.1 pt / +0.08 ms
fabric-iris-bsl	Magma	0.742	0.788	0.786	+6.2%	+5.9%	−0.3 pt（噪声）

读法：P4a 自己在 Espryt 上是 +3.4 – +5.7 pt（0.05–0.38 ms/帧），大头仍是 P2+P3a 的边界；Magma 两臂在四个用例上落在噪声内——消费者门在设备上的读数（Magma 一条 P4a 记录都不发）；vanilla 是 P4a 占比最高的用例（draw 少、状态切换密）。MC 26.3 在 Adreno 上的 p99：pull 25.297 → P4a 26.841 ms（+6.1%），仍在 21–26 ms 档。上传形状 pull 与 push 逐项相同（79 例两臂 tex[emit/box/rect/jobs]：18451/16060/2391/39926 对 18453/16062/2391/39928，唯一差异是 2 次 trp 带来的重放上传）。线索：设备上 26.3 Espryt 的 sve ≈ draw 数（9143 / 9138），桌面 ~0.07/draw——每 draw 重发一次 sampler-view 集合，进 P3b/P4b 优化清单。acc/draw 在这一波普遍下降而 CPU 上升，不是矛盾而是该计数器的定义。

5.4 DriverBench（wsl_p4a_bench.sh，8c458cd5，mc_vanilla_draw ns/draw）

Espryt T1（0x1fff − pull）= +1076.1，T2（0x1ff − pull）= +1064.7，T1 − T2 = +11.4；Magma T1 = +629.0、T2 = +452.6、T1 − T2 = +176.4。两臂绝对值在两轮之间各漂 ~200 ns 而差只有 10–130 ns，桌面 bench 分辨不出 P4a 这一档；可引用的是 T1 ≈ +1.1 µs/draw 的总边界（Espryt）与设备侧三臂表。Magma 的 +176 ns 不是"Magma 在跑 P4a"（消费者门让它一条不发），是 tracker 多算的快门加噪声。

6. P5（joint e61d0012 → 落地 eec0e836 → 收尾头 37fc4fdb）

6.1 五部分门（joint）与落地快门

部分	joint 实测
1 接口纯度	include closure 4 probes / 0 problems；pull MG_Remote 符号 0、split 610；G1 .text 10806611 → 10806611、27814 符号 0/0/0/0；P3a/P4a G5 对 ff2994d9 byte-identical
5 覆盖 / 生成器	gen_pipe self-test 9/9；dirty-surface 27/27（UseProgram 一项明确 UNDECIDED）；field ownership 15/15；emitter/CSO 185/185；verify controls 4/4
3 行为 A/B	G2 差 0；G14 0 / +42；unit 1816×3、split 2038；Wire 58/58；integration-gpu pull 1128、push 1128、split-monolith 1149；split-inproc 普查 426 pass / 185 skip / 511 abort / 27 fail；integration-split 21/21（19 run、2 design-skip）；persistent arm 2/2，split pmap=2160.00, mpr=1，push pmap=0.00, mpr=1
2 语义 / retrace	integration-verify 930/930 零 Fatal{；OpenRA inproc 2/2 双后端 SSIM 1.0；push retrace 79/79；verify retrace 79/79 armed
4 设备	未跑（joint 禁止 adb）；见 §6.4

落地快门（eec0e836，ID-66）：split unit 2038；integration-split 22/22；push integration-gpu 1128；G1 0/0/0/0 .text +0。

6.2 退出门 E1–E6 与 27 个 wrong-answer

门	实测与"为什么会红"
E1 barrier	reduced path 19 pass / 2 skip / 0 fail；MOBILEGL_IPC_VERB_BARRIER=0 选中的 14/14 全 abort，每个私有日志有自己的 Fatal{BarrierViolation, "<slot>"}
E2 OpenRA	2/2 SSIM 1.0；x2：丢 29 clears 仍 SSIM 1.0（被后续地形 draw 覆盖），改为丢 758 DrawVbo 后 SSIM 0.000036；r2 验证真实 CTest 顺序 baseline → pull-library control → 恢复原库 → draw-drop，并断言库身份
E3 persistent map	(a) 收尾头 6 selected 中 4 pixel red、2 条 TheMapLandsInTheArmItsLaneDeclares 设计性 skip 被 j0 判红 → r2 精选默认 / SmallRing 下 4 条 pixel case 各带自己的 assertion + 私有诊断；(b) ID-42 emulated membership green → 3 red → green；(e) x2 证明 wrap，r2 证明真实 retirement wait（1 MiB 臂 ringwraps=1 ringwaits=1，8 MiB 对照同时红）
E4 field ownership	生成器 15/15；strict lane 19 abort / 2 skip，首条 Fatal{UnmigratedPipeInput, "GetTextureContextId@Clear"}——BARRIER-PULLED 债务的响亮读法
E5 honest inproc	19 pass / 2 skip；v1-r3 的 StagedShadowProductionTest 证明 ensure 上传 server shadow（删保护会读 client A 变红），覆盖 unmapped 对象；coherent-map 的 server 侧绕过由 r1 #1 关闭
E6 phase gate	普查在 v1-r3 修掉六条过宽 whole-store 拒绝后 432 / 185 / 505 UnmigratedVerb abort / 27 failed / 0 segfault（1149 项，~/w7/p5b-c0b-census-logs/results.json）

27 个 wrong-answer 家族	条	去向
LayeredAttachmentShapeScenario	14	P4b/P7 layered texture readback
packed depth/stencil GetTexImage	3	P4b/P7 texture-shadow readback
framebuffer HandleRecycleScenario	5	P4b/P7 readback（不是已证明的 handle recycle bug）
PrimitivesGeneratedNoXfbScenario	3	P7 query
TextureParamsWithoutASamplerView	1	P6 inspection forwarder
P4aFinalFixScenario FBO/RBO delete	1	读回用 ReadPixels，完整像素因果未隔离；client-thread framebuffer death 归 r1 #2

6.3 R-10、逐帧 ledger 与内存

规范 ledger（ProtocolSmokeTest 钉住）：SEG_CMD 8 MiB / SEG_STAGE 32 MiB / SEG_REPLY 16 MiB / SEG_EVENT 256 KiB。MOBILEGL_PIPE_STATS_PERIOD=1 下 persistent-map 场景 pmap=600.00 B/帧, mpr=1, rsp=35（rsp 只是有 stamp 读点的下界）。inproc 进程峰值 RSS：server accept 时 11.5 MB、client teardown 141 MB（两角色共享一个进程，不是两个独立峰值）。

max record bytes（x2，37fc4fdb）：Triangle / persistent map / OpenRA 25 帧 / SmallRing 都是 maxrec=784 B / SetVertexAttribDefaults，默认 cap 4 MiB（占 0.019%）——这些负载不需要 chunking；oversized DrawVbo 尾的 unit 具名拒绝 Fatal{RingOverrun, "DrawVbo"}。

内容分块落地（2026-09-20，1e7c372e buffer / 9469d48e texture）：SEG_STAGE 仍是"一条记录一个整 blob"的 arena，但会超出它的内容由发射侧按 stage chunk 预算 MGPipeStageChunkBytes() = clamp(segment/4, 4096, segment)（默认 32 MiB → 8 MiB）切成多条 resource_subdata——buffer 范围走查与纹理一级的整宽 slab（服务端 StagedTextureStore::AdoptRun 拼回整级）。§7.2 普查为容纳单次 128 MiB 上传而显式设的 MOBILEGL_IPC_STAGE_MB=256 因此不再是这两条路径的必需；未接入分片的 record 类型仍由 Fatal{RingOverrun, "SEG_STAGE"} 具名拒绝。上段的 maxrec 数字是分块前的测量，当时分块后的逐 blob 字节分布尚无新测量；该分布与分块后的 maxrec 已在 §12.4 补测——结论是默认 8 MiB chunk 预算在已测的两条负载上从未被打到，maxrec 仍是 1808。

6.4 Redmi 四臂 A/B（split 未测）

会话 2026-09-16，runner eec0e836，三份 APK 源码头 joint e61d0012；臂 = pull APK / push APK / split APK + MOBILEGL_TRANSPORT=inproc / splitctl（split APK 不设 transport）。40 组前后 pin check 全 P/P，37.2–39.9 °C。27 组完成 / 13 组失败：全部 10 组 split 在 benchmark 前中止（improved-transparency 双后端 DrawElementsInstancedBaseVertex，其余 DrawElements），另 3 组是 rd12/DirectVulkan 的既有 scudo 崩溃。帧 p50 / p99（ms）：

case / backend	pull	push	splitctl
improved-transparency / DirectGLES	10.535 / 25.415	12.106 / 26.973	12.235 / 27.131
improved-transparency / DirectVulkan	10.742 / 25.031	11.678 / 26.134	11.837 / 26.476
fabric-sodium / DirectGLES	8.314 / 9.573	8.311 / 9.701	8.303 / 9.486
vanilla 1.21.4 / DirectVulkan	1.043 / 2.293	1.159 / 2.404	1.179 / 2.426
rd12 / DirectGLES	7.999 / 22.089	11.105 / 24.865	11.261 / 24.771

splitctl 相对 push 的帧 p50 −0.1% – +1.6%（split build 的 monolith 臂与 push 同源等价）。barrier tax 在 P5 未测得，归 P5b（§7.4）。

6.5 收尾头停止点、r1 / r2

~/w7/p5-final-gate.log（37fc4fdb）：构建 4 × rc 0；Part 1 G1 27,814 符号 0/0/0/0、.text +0、两条 G5 byte-identical；Part 5 完成；Part 3 unit 1817×3 / split 2086、Wire 58、pull/push GPU 1128、split-monolith 1149 零失败、reduced 22 零失败、broad lane 1149 selected（532 non-success，含 abort）；E1 14 red；E3(a) 因 2 条设计性 skip 被 j0-v3 的逐选项拒绝判失败，Part 2 / 4 未到达。j0 的 skip 拒绝是对的（不能放宽），选择器才是错的。

收官审查（p5-close-codex-review.md，只读）：1 blocker / 10 major / 2 minor（ID-73）。r1（核心四项）：apply-role 不得进入 persistent-map producer；framebuffer death 转 apply mailbox；PACK_SWAP_BYTES 的 component / packed-word swap；command-ring retirement 等待与重试。r2（37fc4fdb..d50183cb，CI / 控制 / 跑器九项）：broad debt lane 记录后继续硬门、全 skip 则 baseline 失败；E2 库身份 SHA256 恢复；E3(a) 精选 4 pixel case；ringwaits 只计真正阻塞的分配；split unit 强制 MOBILEGL_ITEST_REQUIRE_GPU=1；普查跑器零执行拒绝、launch 前清私有日志；G5 pin 自测驱动生产选择路径；c1f 改用 ID-67 用例。r2 包门：split unit 2087、reduced 22、push 1128 零失败；E1 14 own reds、E3(a) 4 own reds；smoke 16 core + 12 private；census 432/185/505/27。r2 没有新跑 pull G1（不影响 pull production code）。

过程记录（不计入实现产量）：wave-1 跨族复审十项全部经独立 perturbation 确认（ring 空 wrap 算术、reply 几何差 16 B、blob 校验接受任意段、pad-bit 控制没发送该 bit、三个 CI 对照接受任意非零退出……）；后续 v1 / c1 各轮的 review 计数在 ID-52/58/62/64；本地 rereview 身份污染的 81 + 58 个提交经 parent/env rewrite 接回 GitHub ff2994d9（ID-40），此后每阶段首个 commit 前先跑 git var GIT_COMMITTER_IDENT。这些数字是流程在 P5 尾声改变（ID-66）的原因。

7. P5b（主机门 348d22a4，设备源头 82683d4a）

7.1 迁移与包证据

348d22a4 含 d1 / i1 / t2 / f1、r1 / r2、五槽 sync、具名 blit 与 GLES mip storage；发射表 A=2 / B=54 / C=15（目录 76 条，槽数与 opcode 数不是同一统计量）。

包	已落地行为与证据边界
d1	19 个索引 / 实例 / multi-draw / indirect 槽经 draw_vbo 过线；独立包普查 77 个 Minecraft 后端用例 28 passed、49 first blockers，全部越过原 draw 首阻塞（默认 stage 32 MiB）
i1	七个 image / compute / barrier / copy-image / storage-block 槽；原首阻塞 239 归零；CopyImage 的 client-shadow 镜像被跳过，GetTexImage 前端回退仍可能读旧 shadow
t2	六个 XFB / 曲面细分槽；原首阻塞实测 140（BeginTransformFeedback 95 + PatchParameteri 43 + BindTransformFeedback 2）；包内基线 490 / 191 / 390 / 78，原 432 passes 全保留
f1	11 个 clear / copy / mip 槽；原 34 个首阻塞归零；bound named-clear 接线，unbound 仍具名拒绝
r1 / r2	P5 收官 #1–13；r1 定向 10 passed / 0 skipped；client-only push suppression 两个像素控制变红
具名 blit	BlitNamedFramebuffer 经 scoped read/draw binding 发布，退出恢复公开绑定；两后端四个 split 像素 entry 通过 + 15 unit
GLES mip storage	server 只验证 applier descriptor 的 Levels/extent；三个 mip 像素控制 3/3；iris-BSL GLES 单例 SSIM 0.997496（默认 stage 32 MiB）；registry 只 Find 不 mint（barrier 债）；RGB 三通道 CPU fallback 保持 Fatal
sync	五条现有 opcode 接线，wire 只传句柄，native fence 归 apply 线程；原 LOCAL guard 使 trace 的 FenceSync 没真正执行，所以 d1 旧普查里没有可扣除的 FenceSync 首阻塞数

包报告：~/w7/notes/p5b/p5b-results/{d1-codex-v1,i1-v1,t2-codex-v1,f1-v1,r1-codex-v1,r2-v1,blit-codex-v1,mip-codex-v1,sync-codex-v1}.md。

7.2 主机收尾门与合并普查（348d22a4，~/w7/p5b-final-host-348d22a4/）

车道	Selected	Passed	Skipped	Failed
unit-linux / unit-push / unit-verify	1817 × 3	1500 / 1782 / 1795	317 / 35 / 22	0
unit-split	2132	2122	10	0
gpu-linux-monolith / gpu-push-monolith / gpu-split-monolith	1148 / 1148 / 1178	895 / 953 / 953	253 / 195 / 225	0
split（integration-split，inproc）	107	105	2	0
verify / audit	950 / 10	804 / 9	146 / 1	0

G1 27,814 符号 0/0/0/0、.text 10,806,611 → 10,806,611；G5 两族 + pin 自测；生成器 / 纯度检查；G2 / G14 rc=0；E1 / E3(a)（精选 4 case）rc=0；E2 OpenRA 2/2、draw-drop SSIM 0.000036 / 758 records、pull-library 拒绝与库 SHA 恢复一致；smoke 16 core + 12 private。retrace-push 79/79；retrace-verify 在 WSL 重启前完成 4/79，其余 75 条以 SHA-256 钉住的同一 verify 库串行续跑，合并 79/79；对账无缺步、无非零退出（reconciliation-20260916.md），complete=true、exit 0。一次 shell 异常（追加 runner 行触发 -test-dir: command not found）保留在原始输出，不冒充测试失败。

合并 inproc 普查（~/w7/p5b-final-census-348d22a4/）：integration lane 显式 32 MiB，1267 selected = 811 passed / 203 skipped / 62 aborted / 191 failed；旧 1149 名全部保留、新增 118；旧 432 passes 全保留、零回退；旧 505 abort → 265 passed / 18 skipped / 58 aborted / 164 failed；旧 27 failed → 1 passed / 26 failed。完整 trace 显式 256 MiB（容纳单次 128 MiB 上传，不是默认容量修复）：79 = 72 passed / 6 aborted / 1 failed（主跑止于 73/79，三轮续跑补齐；create-indirect DirectVulkan 在 llvmpipe 上内存膨胀 >60 GiB RSS 被守护杀死，两次复现，记 failed）。7 条未过项首阻塞：rd12 DirectGLES Fatal{InitialBytesNotCarried,"resource_respecify"}、DirectVulkan Fatal{BarrierTimeout,"Present"}；iris-photon、iris-derivative、create-indirect 三个 DirectGLES Fatal{UnmigratedEmulation,"texture-remint-pull"}；iris-bsl-esc-menu-854 DirectGLES InitialBytesNotCarried；create-indirect DirectVulkan 内存守护。通过项含 improved-transparency-minecraft-26.3 DirectGLES SSIM 1.0 / DirectVulkan 0.999914、iris-iterationrp DirectVulkan 0.995833、iris-bsl-esc-menu-854 DirectVulkan 0.998402。逐 trace 见 joint-codex-v1.md 的 census 块与 identity.json / counts.json / trace-transitions.json。

7.3 唯一收官审查与定向修复

审查 p5b-close-codex-review.md（348d22a4，diff base 37fc4fdb，只读）：0 blocker / 2 major / 1 minor。

项	问题	处置
Major 1	user-index span 在段内但 Size 可能短于 Count × IndexSize	a021e3cc：encoder / decoder / sink 共用 shape/extent gate（单 range、宽度 1/2/4、Uint64(Count) × IndexSize ≤ Size），三端短 span 均拒绝、段末 exact-fit 通过；定向 9/9
Major 2	ClientWaitSync 保留 64-bit timeout 但 applied/reply 等待一律 30 s	82683d4a：预算 = ceil(timeout ns / 1e6) + 30,000 ms，有限 chunk；普通容量等待 / FenceWaitServer 仍 30 s，shutdown 可唤醒。该 30 s 常量后来在 CI 修复轮改成 120 s（68b55ea3），原因见本表下注
Minor 3	ReadPixels exact-size reply 的未知 status 穿过 production helper	82683d4a：tight 与 bounce 路径拒绝 status=3，Fatal{ReplyStatusInvalid}

定向 RemoteClientTest 7/7（0 ns、1 ns、60 s、UINT64_MAX 预算，FenceWaitServer、shutdown、未知状态）。合并后 quickgate 里 split 单元车道仅有的 2 个失败（PipeWireCodecTest.UserIndexSpan*）是测试日志捕获缺陷（库按进程截断日志，fork 子进程增量读读空），7cb29d46 修复后 3/3。本阶段不再做第二轮全门或审查；原始全门源头仍为 348d22a4，三项修复只以定向证据补齐。

上表 Major 2 的 30 s 是 82683d4a 当时的值，保留为历史记录。当前值是 120 s（68b55ea3，ClientSession.cpp 的 kBarrierTimeoutMs），因为 lavapipe 在 texture-handle 注册（vkCreateImageView → llvmpipe_register_texture）上可合法阻塞 apply 线程 29.3–39.7 s，30 s 的看门狗会把合法慢路径间歇判红；详因见 ARCHITECTURE.md §17.1。RemoteClientControls.FenceWaitBudgetHonorsGlTimeoutAndFiniteTransportChunks 的期望值（30000/30001/90000）已同步改为 120000/120001/180000。

7.4 Redmi 出口与四臂 A/B（82683d4a，APK p5bcodex2）

Redmi 2f7cbe2e，证据根 MobileGL/.trace-work/p5b-redmi/p5bcodex2/2f7cbe2e/；全部组合显式 MOBILEGL_IPC_STAGE_MB=256。钉频口径变更：2026-09-11 的厂商 GPU 上限（1050 MHz）已消失，本次 deterministic pin 为 1100 MHz；与 1050 MHz 时代的活动不可比钟频，只有同场四臂配对可比。

正确性 8/8：improved-transparency-minecraft-26.3、minecraft-1.21.4-in-world（GLES SSIM 0.999995）、minecraft-1.21.4-fabric-sodium-in-world、minecraft-1.21.4-fabric-iris-bsl-in-world × 双后端，inproc split 臂，逐组钉频取证 + PNG / SSIM 阈值 + inproc + apply 线程 + 正 wire 记录三证，skip 即失败。四条 A/B trace 首次在 Redmi 上以独立 apply 线程渲染——P5b 出口判据达成。

四臂 A/B（barrier tax 首测）：32 组中 24 组带 200 帧尾验证全绿；三次重复取 wall-time 均值最低者、尾 200 帧（ab-tables.md）。逐线程 CPU p50：

trace	后端	push−pull	barrier tax（split−push）	barrier tax 帧 p50
improved-transparency-26.3	DirectGLES	+15.6%	+10.3%	+0.1%
improved-transparency-26.3	DirectVulkan	+8.8%	+13.1%	+13.3%
minecraft-1.21.4-in-world	DirectGLES	+21.4%	+18.2%	+0.2%
minecraft-1.21.4-in-world	DirectVulkan	+11.8%	+17.9%	+19.7%
minecraft-1.21.4-fabric-sodium	DirectGLES	+10.9%	+5.9%	−0.1%
minecraft-1.21.4-fabric-sodium	DirectVulkan	+7.6%	+8.3%	+4.3%

splitctl−push 全部在 ±1.6% 内（增量来自 inproc 传输与 barrier，不是 APK / 构建差）；p99 同向放大（sodium DirectVulkan 帧 p99 +107.7% 为离群尾帧）。inproc 臂 peak RSS 389 MiB – 2.5 GiB，全角色映射 560.5 MiB（256 MiB × 角色视图是虚拟映射容量，不是 RSS 增量）。

fixture 受限的 8 组：iris-bsl-in-world 只有 123 个 benchmark 帧，低于 200 帧尾规则，四臂 × 双后端验证全部失败（pull 同失败，是 fixture 上限不是回归）；123 帧完整序列按同法折算成补充表 ab-tables-bsl-123frame-supplement.md：barrier tax CPU p50 DirectGLES +7.1%、DirectVulkan +9.1%，不混入上表。性能仍只记录、不作阻塞门。

8. P5c（11ac3de6..b88e8487，同日收官）

出口门（E-P5c）实测：

门	结果
守卫开启下 unit	2187/2187（strict MOBILEGL_IPC_STRICT_ERRORS=1 下同绿）
守卫开启下 integration-split	111/111（107 + ct 的 4 条 CtWireScenario，全真跑）
每层守卫 red-once	layer-1（MipmapStorage 守卫短路 → TextureMapMipmapDataFromTheApplyThreadIsFatalByName 红）与 layer-2（RefusePipeInputsTouchWhileApplierOwnsIt 短路 → ClientPipeInputsFillWhileTheApplierOwnsItIsFatalByName 红）各红一次并复原；tx 的采纳改回丢指针 → 恰 StagedTextureProductionTest 红；ev 的 writeback 改回裸指针 → AtomicCounterScenario.SubDataAfterDispatchSurvivesAnImmediateReadback 按名红；ct 的发射短路 → Ct 4/4 按名红；rv 的发射门短路 → 7 条按名红
纹理 0xDD audit	bsl in-world（100000 调用）与 iris-complementary in-world 全程零 Fatal
SEG_EVENT 往返	三种事件 + kEventGlError 各有单元往返；排空点 eventDropped == 0
rsp 分类	值类 = 0（rv 的 FieldOwnershipTest 钉住）；按帧实测：bsl 948.5/帧（38.7/draw，123 帧）、complementary 1591.9/帧（151 帧）、iterationrp 286.2/帧（108 帧后止于既有具名 texture-remint-pull）；残留全为对象类 15 行
普查（integration-gpu @ inproc，对同机 11ac3de6 基线逐名比对）	基线 253 红 / 收官头 423 红；183 条 newly-failing 中 11 条为三个真回归（默认 FBO 格式时序、大 writeback 溢出、XFB scatter 读前端）——已修并回归绿；其余 172 条全部带 Fatal 名证据归类为设计红（传输下旧臂具名拒绝的对照车道 14 条 + Magma P7 未迁移面 156 条）与 2 条 DirectVulkan CtWire（改按名 skip：Magma 无 object_death 生产者，P7）
G1（pull 符号恒等，11ac3de6 ↔ 收官头，CI 同款 sym 构建）	0 增 / 0 删 / 3 认定 resize / 0 重命名，.text −16 B：SwapchainObject::Create（ev 表面事件化）、CopyTexSubImage2D（hd 传输臂）、ScopedRestartIndexSubstitution（server-shadow 臂）；pull 构建零 MG_Remote 符号
G5（p3a / p4a 保护区）	字节一致
生成器 / 卫生门	双生成器 --check/--self-test 绿；doc 引用、include 闭包、dirty-surface 绿
Redmi 四臂复测	未做（记录项，需设备窗口；barrier tax 重测随之）
79 trace 普查	未重跑（全集语料不在本机；P5b 的 72/6/1 仍以其头为准）

审计的 59 处直接访问的终态：纹理纹素 / 形状 / 脏区改读 server staged shadow（tx）；反向通道四条事件（ev）；句柄解析全部按记录（hd）；applier_reset / object_death 上 wire（ct）；值类残余读清零（rv）；双层角色守卫 + InBarrierWait（gt）。未到期的具名债：MGPipeReverseAnnouncementScope（绑定记录 P4b 才发射的 ensure/通告族）与 MGPipeFrontendKeyedRegistryScope（G6 前端键 twin registry，P3b/P4b 重键）两个 scope 内的只读探测，以及对象类 15 行 BARRIER-PULLED——全部具名、可 grep、有退役阶段。

9. P5d（cb06538c、56a77348、1f8de61b；Redmi 2f7cbe2e，FCL + Minecraft 26.3-rc-3 世界 "test"，VD12，DirectGLES）

协议：CPU 定频（大核 1958400 / 小核 1555200，pin_device.sh）、风扇二档、世界内 20 s 静置后取 30 s 窗口；fps = MGPipe stats: 行的帧数 / 时间（应用侧 swap 计数），逐线程 CPU = /proc/<pid>/task/*/stat 的 utime+stime 差 / 帧数。两个已知的不受控变量：GPU 由厂商守护进程在每次启动时把 min_pwrlevel 打回 12（inproc 各臂 GPU 都在 342 MHz 空转、CPU 受限，不受影响；monolith 或受 GPU 或 120 Hz vsync 封顶）；内核对 app 线程忽略 sched_setaffinity，client GL 线程常落在中核（cpu2/4/5）、apply 线程常驻大核 cpu7。因此配对比较以 client 线程 CPU ms/帧 为主指标。

构建	臂	fps p50	client ms/帧（核）	apply ms/帧（核）	备注
二轮头 56a77348	inproc	64.3	15.03 (cpu5)	12.42 (cpu7)	起点；SPIN_US=2000 68-73（三次），=10000 63，SERVER_AFFINITY=off 65.9
二轮头 56a77348	monolith	116.5	5.85 (cpu7)	—	75% 忙，vsync 120 Hz 封顶
三轮审查前构建	inproc	114.0	8.68 (cpu4)	6.93 (cpu7)	SPIN_US=2000 112.3（不再有收益）
三轮审查前构建	monolith	115.7	5.70 (cpu5)	—	封顶
三轮（本提交）	inproc	103-106	9.2	7.0-7.4	交错会话，见下
三轮（本提交）	monolith	115（封顶）/ 206（一次未封顶）	5.0-6.2 (cpu7)	—	三次：115.3 / 115.1（120 Hz 封顶）与 205.8（未封顶）

交错会话（三轮头，post-review 构建，同一次定频、同一天）：

臂（顺序）	fps p50 (min / max)	client ms/帧（核）	apply ms/帧（核）	备注
mono1	205.8 (110 / 280)	5.0 (cpu7)	—	未封顶的一次；窗口内 110→280 摆动
inproc1	106.1 (91 / 112)	9.24 (cpu4)	7.0 (cpu7)
mono2	115.3 (108 / 117)	6.2 (cpu7)	—	120 Hz 封顶
inproc2	103.3 (82 / 111)	9.2 (cpu5)	7.4 (cpu7)
inproc3	101.9 (83 / 109)	9.1 (cpu5)	7.3 (cpu7)
mono3	115.1 (109 / 117)	6.1 (cpu7)	—	封顶

审查前构建（同一天早些、机身 50.8 °C 起）inproc 114.0 / client 8.68 ms（cpu4）/ apply 6.93；post-review 构建 pmap 线流量与之逐字节相同（364.7 KB/帧），差在运行间漂移（机身 53-54 °C 起、中核放置）之内。

wait[] 计数（三轮加入 stats 行）：审查前构建 inproc 30 s 窗口累计 srv=7.56M / srvpark=76k、cli=6.70M / clipark=17k；SPIN_US=2000 下 park 各降两个量级、fps 不变——park 已不是主项。持久映射线流量 pmap ≈ 0.36 MB/帧（二轮 0.23，三轮多了首推与脏页排空）。

10. P5e（wave 1 f6cfcbd3 → wave 2 44f91c74 → fix1 66621767 → ID-110 3cc4e1ec）

P5e 尚未收官（kMGPipeP5eRunAheadReady 仍为 false），本节记的是设备验证一轮，问题是"八包合并后两条传输臂还能不能正常跑游戏"，不是配对性能。

主机门（WSL ~/w7/p5e-int，split flavour，头 3cc4e1ec）

门	44f91c74	3cc4e1ec
unit	2250/2250	2250/2250
integration-split	113/113	116/116
integration-gpu（两条运行时臂，ID-109 起为常设步）	1157/1294（137 SEGFAULT / 38 scenario）	1294/1294
integration-split-strict	7/116	7/116（预期红）

integration-gpu 那一列是本阶段最重要的一个数：44f91c74 的 137 个 SEGFAULT 在当时没有任何门禁步骤会看到——integration-split 的每一条都导出 MOBILEGL_TRANSPORT=inproc，而 push 构建有两条服务端臂。详见 CURRENT_STAGE_PROGRESS.md §2.5。

设备（Redmi 2f7cbe2e，FCL fordebug + Minecraft 26.3-rc-3 世界 "test"，VD12，DirectGLES；进世界后 60 s 采样）

臂	进世界	fps	draws/帧	进程	Fatal / crash buffer
monolith（44f91c74，修复前）	—	—	—	65 s 后进程消失	SIGSEGV，栈见 §2.5
monolith（3cc4e1ec）	31 s	263.5	845	存活	无
inproc（3cc4e1ec）	31 s	136.1	853	存活	无
inproc 复跑（3cc4e1ec）	32 s	140.3	852	存活	无

monolith 这一次未被 120 Hz vsync 封顶（与 §9 的 205.8 那次同类），两臂 fps 不可直接相比。inproc 的 136-140 与修复前记录的 140.0 / 144.9 同档：fix1 改的那行两臂都读，split 臂没有被拖慢。

测量纪律（本轮与上一轮踩到的坑，全部是污染而非代码问题）

• adb install 的收尾会在一两分钟后杀掉正在跑的同包进程（am_kill … due to installPackageLI）：装包与测量之间必须等到 dex2oat 退出。
• 派给外部 CLI 的任务，其进程会活过 harness 的完成通知；派出后不得自己再跑同一件事，否则两套实验同时对一台手机 force-stop / 清 logcat，得出假失败。
• 不得在脚本正被 bash 执行时修改它（边读边执行）；要改先冻结副本。
• 游戏内 F3 的 GIT@ 戳记在增量构建下是旧的，判断库版本要看 APK 里 .so 的符号 / 字符串，不看戳记。

11. P5e wave 3 — run-ahead 武装后的设备矩阵（头 25fba0d5）

Redmi 2f7cbe2e，FCL fordebug + Minecraft 26.3-rc-3 世界 test，VD12，DirectGLES，~850 draws/帧。 CPU 定频（见下），GPU 钉 pwrlevel 0 且每臂重新断言，风扇开，进世界后 20 s 稳定再取 30 s 窗口，臂交错。

定频，以及为什么这一节必须先讲它

第一轮矩阵没有定频，于是 monolith 自己那一臂的逐帧 CPU 在两次运行之间从 4.43 ms 跳到 7.07 ms， 而慢的那次温度更低（53.5 °C vs 58.9 °C）——不是热降频，是 walt governor 把 policy0 从 2745 MHz 拉到 748 MHz。未定频的逐线程 CPU ms/帧不能跨臂比较，那一轮矩阵作废。

tools/device_bench/pin_device.sh 不认识本机 serial，并明确拒绝猜（"pin path 因 SoC 而异，猜错会静默失败"）—— 这是对的，也正是它没有静默半应用的原因。按本机实测节点另写 pin_redmi.sh：写序 min→硬件底、max→目标、 min→目标（顺序要紧，否则按 stock 相对目标的位置会半应用），并回读 scaling_cur_freq 确认，跑完再 check 一次。

结果（每臂两次，离散度 < 2%）

定频 little 1555200 / big 1958400：

臂	fps p50	fps max	client ms/帧	apply ms/帧
monolith	115.1	117.0	6.19	—
inproc run-ahead	117.6 / 117.9	118.3 / 118.6	6.71 / 6.63	4.30 / 4.32
inproc lockstep (MOBILEGL_IPC_RUN_AHEAD=0)	111.1 / 110.7	114.9 / 115.1	8.27 / 8.09	6.44 / 6.41

定频 little 1996800 / big 1958400（更高会被厂商限幅器夹住）：

臂	fps p50	fps max	client ms/帧	apply ms/帧
monolith	115.6 / 115.4	117.2 / 117.5	6.45 / 6.25	—
inproc run-ahead	117.6 / 118.0	118.5 / 118.6	6.92 / 6.87	4.43 / 4.35
inproc lockstep	111.6	113.7	8.16	6.53

读法

• 配对 A/B：MOBILEGL_IPC_RUN_AHEAD=0 与默认是同一构建、同一份记录、同一定频，唯一差别是客户端等不等 （ID-114：不得用 VERB_BARRIER=0，它是 RunAheadArmed() 的第一个合取项，会顺手关掉 run-ahead， 而且实测几秒内即 Fatal{UnmigratedPipeInput, "IsCapabilityEnabled@ClientWaitSync"}）。 差值：client −18%、apply −33%、fps p50 +6%。
• 两个定频档下 monolith 与 run-ahead 都撞到 120 Hz 面板上限（max 117-118.6），只有 lockstep 撞不到 （max 113.7-115.1）。所以"inproc 是否追平 monolith"在本机真实负载上的答案是追平了；阶段开始时是 0.62-0.74 倍（见 §10）。
• 逐帧 client CPU：run-ahead 6.9 / monolith 6.3，多约 8%，两者都在上限之下有余量。
• 未回答：面板上限之上谁更快。本机定不住更高频率；一次未定频的高频窗口给出 monolith p50 201 / run-ahead p50 181（约 1.10 倍），但那次不可配对，只作方向性提示。需要关 vsync 或换上限更高的设备。

侧写（25fba0d5 之前，7c6f6886，说明 run-ahead 为什么值得做）

symbolized simpleperf cpu-cycles，客户端 GL 线程：SessionProducer::WaitForAppliedOrEventBacklog 31.58% 自身时间，其后第二名只有 3.72%。设备计数器同期显示客户端每帧进入 doorbell 等待约 916 次 （对 ~849 次 draw），其中 99.8% 靠自旋解决——MOBILEGL_IPC_SPIN_US=0 让每次等待都 park，帧率塌到 20.9。 所以代价是会合本身，不是自旋参数，这也是为什么修法是"不再每次 draw 会合"而不是"把每次会合做便宜"。

11.1 渲染距离 32 的对照（同头 25fba0d5，~3550 draws/帧）

§11 的矩阵在 VD12 下跑，而两条臂都撞到了 120 Hz 面板上限，所以那一节回答的是"能不能撞到上限"， 不是"谁更快"。把渲染距离拉到 32（options.txt 的 renderDistance，备份为 .p5e-backup，测完已还原） 负载涨到 ~3550 draws/帧（VD12 的 4.2 倍），两条臂都远离任何上限（游戏自身 enableVsync:false、 maxFps:260，实测 max 只有 37-71），这才是可比的一轮。

条件：CPU 定频 little 1555200 / big 1958400（跑前跑后各 check 一次，均 PINNED），GPU 钉 pwrlevel 0， 风扇开，进世界后静置 75-150 s再取 40 s 窗口——VD32 的区块流式加载远比 VD12 长，沿用 20 s 静置会把 加载期算进稳态。臂交错。

臂	n	fps p50 中位数	p50 范围	client ms/帧 中位数	apply ms/帧
monolith	5	58.5	56.3 – 67.9	16.19	—
inproc run-ahead	5	59.9	56.8 – 61.1	15.72	11.1 – 12.1
inproc lockstep（RUN_AHEAD=0）	2	35.5	34.5 – 36.5	26.17	19.7 – 20.5

结论：在 VD32 下 inproc 与 monolith 齐平，中位数上 run-ahead 甚至略微领先（59.9 vs 58.5， client CPU 15.72 vs 16.19），差值远在 monolith 自身的离散度之内——monolith 五次的范围是 56.3-67.9 （±10%），run-ahead 是 56.8-61.1（±4%），也就是说 split 臂不但追平，还更稳。mono1 的 67.9 是全场唯一 的离群值（装包后第一次运行）。

run-ahead 相对它取代的 lockstep：p50 +69%、client CPU −40%、apply CPU −43%。 负载越重它越值钱，这是预期内的——会合次数随 draw 数走，VD12 是每帧约 900 次，VD32 约 3600 次。

两条臂都是 client 线程打满（run-ahead 15.72 ms CPU / 16.7 ms 帧 ≈ 94%；monolith 同理），所以这一列 是各自真正的瓶颈，可以直接比。

下一个机会，不是缺陷：apply 线程只有 11.1-12.1 ms，client 有 15.7 ms——两侧不平衡。把工作从 client 挪到 apply 会直接降低瓶颈。这在 lockstep 下毫无意义（两侧串行相加），run-ahead 之后才成立，是本阶段 解锁出来的新优化方向，留给后续阶段。

12. P6 出口测量（2026-09-22，Redmi 2f7cbe2e + WSL 桌面）

P6（spawn transport）的实现包（a6 / c6 / lk / so / sm / cp / hs / dl / st / t6）已全部落地，出口门 1–6 的逐项证据见 CURRENT_STAGE_PROGRESS.md；本节记录门 7（真机配对 A/B 热窗口）与门 8（三个强制性能数）在 2026-09-22 采齐的实测，以及支撑它们的收尾代码与工具。按本文件既有口径，下面所有性能数只记录、不设门：门 7 的判读是 tie，门 8 的三个数不带阈值。

12.1 协议（本节两个设备会话共同遵守）

项	值
设备	Redmi M332BF，serial 2f7cbe2e，SM8750 / Adreno 830v2
reboot-clean	adb reboot + sys.boot_completed=1，boot id 前后比对（id 变了才算数，见 §12.2）
CPU 定频	little policy0 → 1555200，big policy6 → 1958400（pin_device.sh 2f7cbe2e pin；每臂前 pin、后 check，非 PINNED 即作废该臂，不是降级）
GPU 钉频	kgsl min/max_pwrlevel = 0 → 1050000000 Hz（可比性警告见 §12.7）
风扇	/sys/class/xm_power/hw_monitor/pwm_fan target_level=2
同热窗口臂交错	每个会话都在一次 boot 内的唯一热窗口里按给定顺序交错跑完，臂间有冷却
负载	minecraft-1.21.4-rd12-odinlite-in-world，DirectGLES，251 帧，1471.36 draws/帧
跑法	--benchmark-repeats 3（门 7）/ 2（门 8），--benchmark-tail-frames 200，--benchmark-no-finish，best-of-3 / best-of-2
split 开关	MOBILEGL_IPC_ROLE_SPLIT_STATE=1、MOBILEGL_IPC_STRICT_ERRORS=1、MOBILEGL_IPC_RUN_AHEAD=1
stats	MOBILEGL_PIPE_STATS=1、MOBILEGL_PIPE_STATS_PERIOD=120
源码头	门 7 会话 98d0b96c；门 8 两会话 71aa9951 + §12.6 的收尾改动（工作树）
臂的证明	每个 spawn 臂必须在自己的私有日志里出现 Config: MOBILEGL_TRANSPORT=spawn 与 spawn ARMED - the server role runs in pid N；--transport 在 --benchmark 模式下被 runner 忽略（会静默跑成 monolith），所以传输一律用显式 --env MOBILEGL_TRANSPORT=…，跑完按库自己的日志核对

主指标 = client GL 线程自身的逐线程 CPU ms/帧（§9 的规则：内核对本 app 的 sched_setaffinity 请求不生效，进程总量会把两个时钟域混在一起），由设备在尾 200 帧上汇总；fps 与 wall p50/p95 并列记录，不作主指标。

帧分母取自哪条日志。 frames= 由 PipeStats::OnPresent 递增，而它是 backend 的帧边界：spawn 下 present 在 server 进程被应用，所以 spawn client 的 frames=0 window=0——它一个窗口都不推进。因此费率一律除以真正数到帧的那条日志的 frames=（inproc 取 client log，spawn 取 server log，两者都是 251），不得除以同一行的 window=，那会把费率抬高 run/window（本负载约 21×），得到一个看似合理而错的数。同理：

• spawn client 行里的 srv=0 srvpark=0 与 spawn server 行里的 cli=0 clipark=0 都是**「另一个进程」的零，不是「从未等待」；srv/srvpark 由 apply 线程发布进它自己进程**的 PipeStats，cli/clipark 由 client 的发射器发布进 client 进程。
• spawn client 的 cli/clipark 仍然可信，因为 EmitPresent 走 PublishGauge（store 不是 add），run total 与窗口无关；而它的窗口化字段（draws=、wrec=、bytes[...]、gates[...] 及所有 */f）在同一次运行里无效。
• spawn client 整轮只有 Shutdown 的一条终行（benchmark 模式）或一条都没有（snapshot 模式：该模式在快照完成后抛出退出，跳过 retrace::cleanUp() → MobileGL::Destroy() → PipeStats::Shutdown()）。
• * total ms 那类每角色运行总量包含第 1 帧的 shader 编译（本 fixture 的帧 1 花 7332 ms client CPU，其余 250 帧各 7.7–8.5 ms），不是每帧率，不得除以 251；它跨臂差 4.5–6.7% 与传输无关，这正是主指标取「尾 200 帧的逐帧值」的原因。

12.2 门 7：配对 A/B（两会话）

会话 1（boot id e69d0329-2264-4a2d-9b00-e1a4ffb6154d → 107f24d3-b1f1-4a97-ab8c-9706d1901f32）：六臂交错 monolith, inproc, spawn, inproc, monolith, spawn × best-of-3，18/18 runner 退出 0、36/36 pin check PINNED、0 Fatal{，12 次 pin check 的 cpuss-0-0 温度 37.6–46.5 °C。

臂	顺序	wall p50 ms	client CPU p50 ms/帧	fps	臂内散布
monolith (a)	1	11.320	11.231	86.32	1.0%
inproc (a)	2	7.971	7.880	106.04	0.3%
spawn (a)	3	7.989	7.876	106.12	2.2%
inproc (b)	4	8.001	7.889	105.78	0.2%
monolith (b)	5	11.287	11.240	86.26	1.3%
spawn (b)	6	7.979	7.869	105.95	4.2%

会话 2（boot id 107f24d3-b1f1-4a97-ab8c-9706d1901f32 → 7e6c6e9f-1894-4916-bf39-cce48c9abd37）：只跑 inproc / spawn 交错 inproc, spawn, spawn, inproc × best-of-2（聚焦门 8 ①，见 §12.3），4/4 runner 退出 0、8/8 pin check PINNED、0 Fatal{，温度 37.2–44.9 °C。

臂	顺序	wall p50 ms	client CPU p50 ms/帧	fps	臂内散布
inproc	1	8.105	7.987	105.72	0.14%
spawn	2	8.116	7.992	104.43	0.34%
spawn	3	8.113	8.009	104.19	0.26%
inproc	4	8.089	7.989	103.72	0.69%

配对差（spawn − inproc），两个顺序都列，不挑好看的那个：

会话	指标	inproc (a / b)	spawn (a / b)	Δ（均值）	Δ%
1（best-of-3）	client CPU p50 ms/帧	7.880 / 7.889	7.876 / 7.869	−0.012	−0.15%
1	wall p50 ms	7.971 / 8.001	7.989 / 7.979	−0.002	−0.03%
1	fps	106.04 / 105.78	106.12 / 105.95	+0.125	+0.12%
2（best-of-2）	client CPU p50 ms/帧	7.987 / 7.989	7.992 / 8.009	+0.0125	+0.16%

monolith 基线行（不属配对，按协议记录）：

比较	client CPU p50 ms/帧	Δ	fps	Δ
monolith → inproc	11.236 → 7.885	−29.8%	86.29 → 105.91	+22.7%
monolith → spawn	11.236 → 7.873	−29.9%	86.29 → 106.04	+22.9%

判读：tie。 会话 1 的差值（−0.15%）落在臂内散布 0.2–4.2% 之内，且 wall 列的符号随顺序翻转（顺序 (a) inproc 领先 0.03%、顺序 (b) spawn 领先 0.03%），这是噪声的特征而不是效应的特征；四个 inproc / spawn 臂的 client CPU p50 都落在 7.87–7.95。会话 2 在同一负载、不同构建与不同 boot 上复现了这个 tie（+0.16%，臂内散布 0.14–0.69%，差值比它取自的臂内散布低一个数量级）。两会话之间移动的是绝对水平（约 0.1 ms），那是运行间漂移，不是传输效应。两条 transport 在 client 每帧 CPU 上不可区分，两者都比 monolith 约便宜 30%——spawn 是通过 socket 拿到这个数的，这条负载的分辨率看不见 socket 门铃的代价。性能只记录，不设门。

12.3 门 8① socket 门铃 vs inproc condvar

四个计数器：srv / srvpark = apply 线程进入 Doorbell::Wait 的次数 / 其中停止自旋转为阻塞的次数；cli / clipark = client 生产者的同一对。两对都是运行总量，所以费率除以该轮运行的 frames=251，不是同一行的 window=（见 §12.1）。

会话 2 的完整账（这次 spawn 的 server 半边也在——见 §12.6 的修复）：

臂	传输	counters 取自	frames 取自	cli frames=	srv frames=	srv	srvpark	cli	clipark	srv/f	srvpark/f	cli/f	clipark/f
01	inproc	client log（同进程两角色一行）	client log	251	240	2 869 874	1 341	30 407	1 444	11433.8	5.343	121.1	5.753
02	spawn	client(cli) + server(srv)	server log	0	251	2 614 177	1 229	30 401	1 524	10415.0	4.896	121.1	6.072
03	spawn	client(cli) + server(srv)	server log	0	251	2 614 456	1 170	30 401	1 525	10416.2	4.661	121.1	6.076
04	inproc	client log	client log	251	240	3 002 771	1 265	30 407	1 406	11963.2	5.040	121.1	5.602

会话 1 的账（同一个窗口里的另一轮，spawn 的 server 半边当时采不到）：

臂	传输	srv	srvpark	cli	clipark	srv/f	srvpark/f	cli/f	clipark/f
inproc (a)	inproc	2 738 247	1 543	30 407	1 548	10909.4	6.148	121.1	6.169
spawn (a)	spawn	不可得	不可得	30 401	1 538	—	—	121.1	6.127
spawn (b)	spawn	不可得	不可得	30 401	1 530	—	—	121.1	6.096
inproc (b)	inproc	2 727 377	1 281	30 407	1 399	10866.0	5.103	121.1	5.574

会话 1 的 spawn 半边不可得是结构性的、不是漏采：spawn server 进程当时从不跑 PipeStats::Init()（它只从 MobileGL::Initialize() 调用，而 spawn server 走的是 MG_ConfigLoader::Init() + MG_Backend::InitServerRoleForSpawn()），于是该进程里所有 PipeStats::Enabled() 门恒为 false，一条汇总行都没有——不是携带 0，是整行不存在。client 日志里的 srv=0 srvpark=0 因此是「另一个进程」的零。该缺陷已在工作树修好（§12.6），会话 2 就是修后的复采。

逐列读法：

• srv/f（server 会合率）：inproc 10 866–11 963，spawn 10 415–10 416；折算成每 draw，spawn 两臂各 7.1，inproc 两臂 7.8 / 8.1（1471.36 draws/帧；会话 1 的 inproc 两臂相应是 7.4）。spawn 比 inproc 低 8.9–12.9%，但这不是传输的胜利：两个计数器数的不是同一个事件——inproc 下 apply 线程的 Doorbell::Wait 同时是同地址空间内发布 client 队列排空的机制、client 在 verb barrier 后面大段同步，spawn 下同一个循环是被描述符就绪唤醒；每帧两个角色必须达成一致的次数是handoff 纪律的性质，不是门铃的代价。可比的是 park 比例，而它两边几乎相同。
• srvpark/f（会合真的阻塞了多少）：会话 2 inproc 5.343 / 5.040、spawn 4.896 / 4.661；会话 1 inproc 6.148 / 5.103（spawn 不可得）。两个会话合起来即服务端 5.0–6.2 parks/帧、其中只有 0.042–0.06% 的等待进入阻塞（会话 2 四臂逐臂 1 341/2 869 874 = 0.047%、1 229/2 614 177 = 0.047%、1 170/2 614 456 = 0.045%、1 265/3 002 771 = 0.042%；并入会话 1 的 inproc 两臂后上界到 0.056%）。自旋预算在两条传输上几乎覆盖全部会合——P5d/P5e 的结论在这里再次成立：代价是会合本身，不是唤醒。
• cli/f（client 自己的等待）：四个臂上都是 121.1（会话 1 的四个臂也一样，运行总量 30 401–30 407 次），逐字到十分位。client 两种传输做同样的工作，传输不改变它多久等一次。
• clipark/f（client 的 park）：唯一 socket 略差的列——会话 2 spawn 6.07（6.072 / 6.076）对 inproc 5.75 / 5.60，每帧多约 0.4 次 park（~121 次等待里的 0.4 次）。client 等待的 4.6–5.1% 会 park，比服务端高两个数量级，因为 client 的自旋预算花在一个经常还没到的生产者上。
• tie 判读：client CPU 差 +0.16%（会话 2）落在 0.14–0.69% 的臂内散布内，会话 1 是 −0.15%；契约 §9 那条注记（「把 ~1600 spins/帧 转成 ~4 次阻塞读，可能更便宜」）的观测对象正是 client CPU ms/帧，而它两个方向都没动。结论是诚实的：socket 阻塞读既不更便宜、也不更贵——该注记的「更便宜」未兑现。注记里的 1600 spins/帧 是更重场景的数，本机 rd12 的参照是服务端 ~10 400–12 000 次会合/帧、client 121 次/帧；park 比例 0.042–0.06%（服务端）与 4.6–5.1%（client）也说明本场景的自旋几乎全都奏效。
• 两条传输都比 monolith 约便宜 30%（§12.2），spawn 走的是一条 socket 而不是共享地址空间。

12.4 门 8②③：SEG_STAGE 字节/帧、分块后记录/帧、maxrec 与逐 blob 分布

口径：MOBILEGL_PIPE_STATS=1 + MOBILEGL_PIPE_STATS_PERIOD=1（每个 eglSwapBuffers 一行，window=1 恰一帧），车道 = inproc + MOBILEGL_IPC_ROLE_SPLIT_STATE=1 + MOBILEGL_IPC_STRICT_ERRORS=1 + MOBILEGL_IPC_RUN_AHEAD=1，后端 DirectGLES，真实 trace retrace。两个负载：OpenRA（MobileGLTraceReplay.OpenRA.DirectGLES.SPLIT，SSIM 1.000000）与 rd12-odinlite-in-world（无 SPLIT ctest 条目，按同一命令行手工驱动，SSIM 0.999998）。新增的两个计数器都落在唯一的收口点上：SEG_STAGE 字节记在 stage 分配器（MobileGL/MG_Remote/Wire/PipeWireCodec.cpp:878，StageAllocate），记录数记在记录提交路径（MobileGL/MG_Remote/Wire/PipeWireCodec.cpp:1188，EncodeRecord 成功路径）——所以覆盖是构造性的，不是一张「今天有哪些 producer」的名单。（两处行号取 §12.6 收尾改动后的工作树内容。）这两个数在 inproc 车道采集；spawn 下 client 的字节 / 记录类同样在采（它们由 client 的发射器 Add，run total 可信），但 spawn 的服务端字节 / 记录类要等 §12.6 的 ServerMain.cpp 修复之后才存在。

framing 警告（两个读数都报）：PERIOD=1 下第一行覆盖整个启动 / 加载窗——rd12 的帧 1 有 981 654 draws、5 053 895 条记录、seg=2 317 939 359，而其余每帧只有约 1 471 draws。所以「窗口求和 / 帧数」是含加载的均值；报这个数时必须说清是哪个口径。rd12 的加载窗把 run-wide 均值抬到稳态均值的约 7 倍（10.79 vs 1.53 MB/帧）；OpenRA 两个值接近（8.07 vs 8.01 MB/帧）是因为它的加载窗与稳态窗同量级。

口径	OpenRA	rd12 in-world
SEG_STAGE 字节/帧——稳态中位数	130.8 KB/帧（130 848 B）	816.2 KB/帧（816 248 B）
SEG_STAGE 字节/帧——稳态均值（丢弃前 10% 窗）	8.01 MB/帧（8 012 890 B）	1.53 MB/帧（1 534 555 B）
SEG_STAGE 字节/帧——含启动负载的均值	8.07 MB/帧（8 068 255 B）	10.79 MB/帧（10 792 107 B）
记录/帧（分块后）——稳态中位数	211	7 497
记录/帧（分块后）——稳态均值	206	7 504
记录/帧——含启动负载的均值	196.8	27 689.5
参考：draws 稳态中位数	30	1 471
maxrec / maxcap（运行总量）	1808 B / 4 194 304 B（0.043%）	1808 B / 4 194 304 B（0.043%）
运行总量 seg / wrec（帧数）	233 979 394 / 5 706（29 帧）	2 698 026 763 / 6 922 378（250 帧）
ringwraps / ringpads / ringwaits	0 / 0 / 0	61 / 53 / 0

读法：

• 两个负载的稳态形状完全不同，这正是必须分开报的理由：OpenRA 稳态的 tex 中位数是 32 768 B 而均值 5.6 MB（少数窗有巨大的纹理上传尖峰），seg 的中位数 / 均值因此差 61×；rd12 稳态的 tex 中位数为 0（多数帧不上传纹理），差 1.9×。只报一个数就会掩盖另一个负载的形状。按本文件同类数字的惯例，稳态中位数与稳态均值这对都列出来。
• maxrec=1808 与分块前完全相同，原因不是「分块没生效」而是「分块没有机会生效」：默认 8 MiB chunk 预算（MGPipeStageChunkBytes() = clamp(segment/4, 4096, segment)，默认 32 MiB → 8 MiB）在这两条负载上从未被打到，所有 blob 都是原始尺寸。稳态 seg/wrec ≈ 816 248/7 497 ≈ 109 B/条，与全局的 390 B/条都在字节级别。§6.3 记的分块前 maxrec=1808 / SetVertexAttribDefaults 因此原样成立；ringwaits=0（250 帧一次都没等过 retiredSeq）与 rd12 稳态 seg 中位数对 32 MiB 的 SEG_STAGE 约 40 帧余量一致。
• wrec 是窗口计数（PERIOD=1 下每窗恰一帧，所以 wrec 与 wrec/f 同值），且 PERIOD=1 每帧印一行 INFO 本身有可观开销——这些帧数不能当性能数，只用于按帧摊平字节与记录。
• 交叉核对（能排除什么、不能排除什么）：seg 记 wire 写进 SEG_STAGE 的字节，后端的 buf/tex/csob-blob 记往驱动搬的字节，两个总体不同、不要求相等，但应在同一量级且同步起伏。逐窗（250 窗）比对：seg 中位数 818 030 / 均值 10 792 107，parts（= buf+tex+csob-blob）中位数 291 840 / 均值 3 978 204，均值比值 2.713，每条记录 389.8 B；两者在同一些窗一起抬升、同一些窗一起落底，没有出现「一个动另一个不动」的窗。比值 > 1 有解释（seg 稳态恒有 csob-blob ≈ 281 KB/帧 的 program archive 只走 wire 不经后端字节类，加上 persistent-map 推送与 tail 字节）。这不能证明覆盖完整（没有第三方真值），能排除的是「seg 明显偏离同一批字节」这一整类错误。
• 逐 blob 字节分布的首次测量：答案是「默认配置下该分布就是未分块的原始分布」。取数车道是 integration（ctest -R "^DirectGLES\.(Arena|Ssbo|Buffer|Atomic|Readback)"，19/19 通过），经 MOBILEGL_PIPE_STATS_FILE 的 JSON dump——retrace 车道拿不到 dump，因为 snapshot 模式在快照完成后抛出退出、跳过了 retrace::cleanUp() → MobileGL::Destroy() → PipeStats::Shutdown()（§12.1），所以 dump 只能在 benchmark 模式或 integration 车道取。该 dump：70 records、seg=5768 B，直方图复用了 draw payload 的桶边界（bucket 0 = 0 字节，bucket n>0 = [2^(n-1), 2^n)）。这里有两个不同的计数，必须写清，否则会被读成同一个数：非空 bucket 数 = 8（落在 bucket 3–12），blob 条数 = 12；也就是说「8 blobs / bucket 3–12」这句简写里的 8 指的是有内容的桶数，而逐桶计数合计是 12 条 blob。逐桶：bucket 3 [4,8) 4 条、4 [8,16) 1 条、5 [16,32) 2 条、7 [64,128) 1 条、9 [256,512) 1 条、10 [512,1024) 1 条、11 [1024,2048) 1 条、12 [2048,4096) 1 条（4+1+2+1+1+1+1+1 = 12）。这批 integration 用例的 frames=0（跑 swap 但不走 Present 计数），所以窗口字段无意义，分布本身是运行总量（分布没有「窗口」可言）。

12.5 负控：MOBILEGL_IPC_STAGE_MB=1（256 KiB chunk 预算）

要让分块真正发生，唯一的办法是把 stage 预算人为压小；同一条 rd12 trace、同一个库、只改这一个环境变量的 A/B：

rd12 in-world，inproc split	STAGE_MB=32（chunk 8 MiB）	STAGE_MB=1（chunk 256 KiB）	变化
SSIM	0.999998213	0.999998213	不变
seg 运行总量	2 698 026 763	2 698 026 763	逐字节完全一致
seg 稳态中位数	816 248	554 104	−32%
wrec 运行总量	6 922 378	6 929 736	+7 358（+0.11%）
wrec 稳态中位数 / 均值	7 497 / 7 504	7 497 / 7 508	+0.05%
tex 运行总量	641 567 296	1 886 392 128	+194%
buf / csob-blob / draws	见 §12.4	与 STAGE_MB=32 逐项相同	不变
maxrec / maxcap / ringwraps / ringpads	1808 / 4 194 304 / 61 / 53	同左	不变

这是它自己那个问题的负结果，如实记录：

• seg 运行总量两侧逐字节相同说明该计数器测的是生产者交出来的内容，与发射侧怎么切、arena 开多大完全无关——这正是把落点放在唯一收口点的直接证据：若记在 emitter 侧或记成 arena 占用，这一行就会跟着预算动。
• 稳态中位数 −32% 与运行总量不变同时成立：同样的总字节被重新分到不同的窗口（预算变小后，原本一次完成的上传被切成多次、跨帧重传），所以逐窗归属会动、总量不会。读数应以运行总量或明确声明的窗口口径比较，不要拿两套配置的单窗中位数直接对比。
• wrec 只涨 0.11%（+7 358 条 / 250 帧 ≈ +29 条/帧，稳态中位数两侧相同）说明这条 trace 的内容本来就没有超过 256 KiB 的 blob，即使预算压到 256 KiB 也几乎无可切；maxrec 仍是 1808，第三次确认（maxrec 是单条记录的字节上界，blob 被切不改变它）。
• tex +194% 是这次 A/B 真正的发现，但不作结论：MOBILEGL_IPC_STAGE_MB 同时是 arena 大小与 chunk 预算的来源，压小它改变了纹理 slab 的切分与重传行为（整宽 slab 被预算切碎后每片各自重传）。这一项不在门 8 的定义里，且没有隔离到单变量（arena 大小与 chunk 预算被同一个环境变量绑在一起），因此只作为 A/B 的可解释性证据记录，不作结论；要分开这两个效应需要把二者拆成可独立配置的量，那是另一个包的事。
• 因此门 8 的「chunking 后记录/帧」取默认配置的 §12.4 值。

12.6 支撑本节的收尾代码与工具（工作树，未提交）

改动	位置	内容与证据
新计数器 ByteClass::StageSegmentBytes	MobileGL/MG_Remote/Wire/PipeWireCodec.cpp:878（StageAllocate）	stage 分配器的唯一收口；摘要行 bytes/f[...] 里印 seg=
新计数器 CallClass::WireRecords	MobileGL/MG_Remote/Wire/PipeWireCodec.cpp:1188（EncodeRecord 提交路径）	记录提交路径的唯一收口（Reserve 成功、正文写完、blob 槽诚实性检查之后、++m_emitSeq 之前）；摘要行印 wrec= 与 wrec/f=，与 draws/f= 同形、按 perFrame 规则联动
staged-blob 直方图	MobileGL/MG_Util/Metrics/PipeStats.{h,cpp}	复用 PayloadBucketOf 的桶边界，运行总量，经 JSON dump 出口（Tracy 画不了分布，与既有 cmd-bytes-per-draw-histogram 的选择一致）
spawn server 进程从未武装计数器	MobileGL/MG_Remote/Server/ServerMain.cpp，PipeStats::Init() 加在 MG_ConfigLoader::Init() 与 MGPipeSetServerProcessRole(true) 之后，配一行 Shutdown() 在 loop.Stop() 之后、_exit(0) 之前	红一次：修复前 spawn server 在 mobilegl.server.log 里 0 条汇总行，修复后 29 条；SSIM 1.0 不变。三处顺序都是承重的：Init() 从 config latch 该开关（必须晚于配置解析）、晚于定角色（让汇总行进 server 角色日志）、Shutdown() 晚于 loop.Stop()（apply 线程正是发布 srv/srvpark 的线程）
MOBILEGL_PIPE_STATS_FILE 的角色分路	MobileGL/MG_Util/{Metrics/PipeStats.cpp,Debug/Log.{h,cpp}}	走 RoleLogPath 同一套导出规则派生成 <base>.client.json / <base>.server.json；基名不再指向任何文件（没改的读取方会当场 ENOENT，这是刻意的）。G1 上这里红过三次（无条件派生 → .text +24 B；两臂共用一个局部 → 1 symbol resized；重写 MGLOG_W 格式串 → .rodata +64 B），最终形态是 pull 臂的代码逐语句原样、所有新增都在 #if 之内
测试	MobileGL/MG_Test/Util/PipeStatsTest.cpp 等	PipeStats 25/25；全量 unit 2367/2367；spawn integration 102/102；G1 符号 0/0/0/0 且 .text 逐字节相同（强于门要求的 +0），pull 构建零 MG_Remote 符号、零新计数器符号
设备 A/B 工具入库	tools/device_bench/p6/{ab_session.py,render_ab.py,README.md}	采集（reboot / pin / 按序跑臂 / 逐线程 CPU 采样 / 按角色拉日志 / 臂的证明）与渲染（session-summary.json → 表格）分离，渲染器只读采集结果，不能影响采集；spawn 的两个结构性零（srv 与 frames 在 server 日志）由渲染器处理并在表里标明取自哪条日志
runner 的包名覆盖	tools/trace_replay/run_android_retrace_local.py（+19 行）	MOBILEGL_TRACE_PACKAGE；一台机器上已有另一个 key 签的 trace 安装（两个不同 key 签的 APK 不能共用一个 id），所以门 7 / 门 8 的 APK 装成 top.mobilegl.plugin.p6gate7.trace / .p6gate8.trace 并与既有安装并存，runner 的包名常量由此覆盖；既有安装原样保留
pin_device.sh 的 2f7cbe2e 行	tools/device_bench/pin_device.sh（+28 行）	定频路径 + kgsl 节点 + GPU 钳 1050 MHz 的实测值（§12.7）；三个动作（check / pin / unpin）都实跑过，pin 在负载下保持、在 idle 下 90 s 稳定，stock 值是硬编码而非现场采样（否则会把已钉的状态读成 stock 并永久钉住）

12.7 不可比项与未跑项

• 本板 GPU 钳 1050 MHz。 pin_device.sh 的 2f7cbe2e 行把 kgsl min/max_pwrlevel 钉 0，但本板实际拿到的是 1050000000 Hz（1050 MHz）：thermal_pwrlevel 恒为 1（写 0 返回成功、读回仍是 1），max_gpuclk 只读且为 1050000000，devfreq 的 max_freq 也把 1100000000 的写夹下来。所以这一行记的是「本板真正能跑到的最高频」，不是顶端 OPP，check 对着真相比对。后果：本节的绝对时间与 1100 MHz 时代的 35d0befa 行（§3.2 / §4.4）不可比，与 §7.4 那一轮 Redmi 的 1100 MHz 口径也不可比——钟频不同，只有同场配对可比，本节的配对结论也只在这个意义下成立。
• OpenRA 真机辅负载未跑。 门 7 / 门 8 的真机会话只跑 minecraft-1.21.4-rd12-odinlite-in-world，OpenRA 只在 WSL 桌面 llvmpipe 的 retrace 车道跑过（§12.4 的两个数之一）。真机 OpenRA 未跑，如实记录。
• 门 8① 的两种门铃只在一条负载、一台设备上比过，且参照注记里的 1600 spins/帧 属于更重的场景；若存在差异，应在每帧会合次数更多的负载上才看得见。
• spawn client 的窗口化字段仍不可信，而且这一项是结构不是缺陷：要让 spawn client 推进窗口，得让 client 进程到达一次 PipeStats::OnPresent，而 client 的帧边界在 spawn 下是 EmitPresent（每条 present 记录一次）——接上去会与 backend 的帧边界重复计数。不要顺手接。
• MOBILEGL_IPC_STAGE_MB 同时是 arena 大小与 chunk 预算的来源，所以分块的净效果没有被单变量隔离（§12.5 的 tex +194%）。