mirror of
https://github.com/MobileGL-Dev/MobileGL
synced 2026-11-07 01:53:24 +09:00
swung0x48
b6293957e9
c6 is P6's contract package. It lands CONTRACT-P6.md plus two headers and changes nothing: no caller moves, no byte moves on any wire. THE CONTRACT supersedes P6-CONTRACT-DRAFT.md, which was written before its own audit and is wrong in four places - the ABI row, "the latch is implemented unchanged", "cp is transport only", and "a transport swap and nothing else". a6 measured all four. It carries 21 rulings, of which the load-bearing one is D1: the spawned child keeps Transport == Spawn and anti-recursion becomes a separate Dial axis. ARCHITECTURE.md:488's literal instruction is amended, because 226 live lines test `Transport != Monolith` to select the SERVER arm and forcing Monolith flips 148 MG_Backend lines to frontend glue in the one process that has no frontend. That ruling can be stated normatively without changing behaviour because of something a6 found and the contract exploits: TransportMode::Spawn is UNREACHABLE at this head. ConfigLoader.cpp:344 is the only writer for the string "spawn" and it writes Monolith. So every rule conditioned on Transport == Spawn constrains a state no process can enter - and the same fact is why ConfigLoader's named refusal cannot currently falsify itself, which is sm's to fix and §9.5's arm-proof gate to catch. THE SEAM. ITransport says in its own header that the hot path bypasses it; below it there was no interface of any kind, because Ring.h, ReplySlot.h and EventRing.h each take a raw void* plus a capacity. ILink.h is that missing thing. It is setup-time, not hot-path: no method is called per record or inside a spin predicate, because Doorbell::Wait's predicate runs 1e5-1e6 times a frame reading watermarks straight off the page, and because the only lane that could measure a virtual there has four times the dispersion of the effect - a gate that can only print "within noise" is ID-124 one level down. StreamLink.h is declared and implemented by nobody, and that is its job: ILink's adequacy is a claim only a compile can settle. Writing it forced three methods the brief did not name - ResolveSpan, FlushProgress, and the reply pair - so it has already earned its keep. Delete one ILink method it declares and the build goes red. Deliberately NOT here, each for a reason the contract records: Watermark::Reached is not redefined (SessionRings.h owns it); Ring.cpp's reserve/pop bodies are not relocated into a header that would then need the logger; RingControl is not regrouped, because that rename is 109 production sites with five behind a non-Android #if, so it is lk's with a published itemisation; and the schema rows are specified but left to hs, because deprecating SurfaceReply.defaultFb while appending `result` changes CreateSurfaceReply's arity and the existing six-argument call would silently bind its defaultFb 0 to result. INERTNESS IS STRUCTURAL, not measured. Zero object dependency files reference either header, zero build rules do, and nothing in the tree includes them. Verified anyway on both flavours: pull and split each have 0 symbols added, 0 removed, and .text byte-identical (10822147 / 11681395). check_doc_citations resolves all 61 citations.
47 KiB
47 KiB
MGPipe 路线图
状态：P0、P0.5、P1、P2、P3a、P4a、P5、P5b、P5c、P5d、P5e、P5f 已收官。P5f 于 2026-09-20 完成主机门、Redmi 六个 clean-boot 臂、跨模型族审查及修复验证；最终验收代码为 WSL
cfca93c7885fd8db1e881f91189ba59090ae9c52（Windowsc42577a4等价）。证据见notes/p5f/close-report.md、close-review.md、device-report.md。P6 的 P5f 前提已解除，a6 / c6 / spawn 实施尚未开始。逐门数字、主分支合入记录和下一步见CURRENT_STAGE_PROGRESS.md与收官报告；设计见ARCHITECTURE.md。P5e 的历史性能与 E1 对照债保留在阶段行、P5E-RUNAHEAD.md和MEASUREMENTS.md，不由 P5f 的新对照代为关闭。CI / inproc 功能补齐已收官（2026-09-21）：拆分主产物 + inproc 主验收、完整 retrace 双 transport、18 项 CI 门、双 ABI APK / AVD 全绿并合入feat/disaggregated（e1bf3677），见CURRENT_STAGE_PROGRESS.md§2.8。
P5f 后续 Magma run-ahead 已完成（
194382c9，2026-09-20）：主机真实排队、credit、负控及 Vulkan 同步验证通过，Redmi 同包 Magma 开/关与 GLES 三臂 FCL 世界实测通过。见 报告。P6 / P7 全阶段状态不因此改变。
通用纪律（每个 commit）
- 默认 ALL target 必须完整构建；禁止提交热路径插桩（CI grep 门）。
- 每个门必须能因它存在的理由变红：每个门带阴性对照并真跑过一次红（R-16）；公共 GL 看不见的改白盒断言。
- 正确性门是硬门；性能对着 pull 臂只记录、不作阻塞门（用户 2026-09-08：push 比 pull 多约 10% 逐线程 CPU 已被接受；专门的优化阶段排在路线图推完之后）。唯一不可谈判的是数字必须真的采到。
- 每阶段出口跑一次五部分门（
ARCHITECTURE.md§13.2）；性能判据是逐线程 CPU 时间；设备对比走 reboot-clean + 同热窗口配对 A/B，只用 Redmi2f7cbe2e（devices/pin-verification-2026-09-07.md）；Windows 机器不是正确性门。 - G1：pull 构建的符号集与
.text字节对基线恒等（每阶段 0/0/0/0）；G2：pull 与 push 的 ctest 名集合相同；G14：测试名只增不删；G5：保护区字节一致。 - 拆分不借机顺手修
dev的 bug：句柄化过程中发现的dev侧缺陷记成独立条目、独立 PR（开放问题 15、17）。 - 过程（用户 2026-09-16，ID-66）：不过度验证；轮次间不做对抗性审查，每个 P 阶段收官由 Codex 审一次，发现进入下一阶段首轮；只读 / 非核心任务派给 Codex；实现方与审查方错开模型族。
两条跑道分开：monolith 跑道 P0 → P0.5 → P1 → P2 → P3a → P4a → P3b/P4b → P7 → P8 → P13，每段可独立交付、可随时中止；IPC 跑道 P5 → P5b → P5c → P5d → P5e → P5f → P6 → P9 → P10 → P11 → P12。目标顺序：先完整的 separate-thread rendering（P5b，已达成），再让 inproc 变成只经 wire 交换的诚实两角色（P5c），再把它的 CPU 代价压到可接受（P5d），然后退役 draw path 上的 lockstep（P5e：client 发了就走，server 只从记录带来的句柄解析对象），最后才是 separate-process transport（P6，此时只是传输替换）。
阶段
| 阶段 | 状态 | 落地什么 | 验收门 / 证据 |
|---|---|---|---|
| P0 卫生、度量、门、骨架 | ✅ | 边界计数器；PipeCalls.def 完整目录 + payload POD + 生成器 G1–G7 + CI pipe-gates；gen_pipe_dirty_surface.py；check_doc_citations.py；MOBILEGL_PIPE_* 开关；MG_Remote/{Protocol,Transport} 骨架 + protocol.fbs + flatc-check + MG_Test/Wire；三个严格 no-op 收益；spike A / B；retrace --env 透传 |
单元 / 集成 / trace 逐名不变；wire 层测试绿；两台设备字节 / 调用基线在案；spike 结论。MEASUREMENTS.md §1 |
| P0.5 值头与制品头抽取 | ✅ 5d99ee43 |
MG_Pipe/MGPipeValueTypes.h；ProgramArtifacts.h；Visit() 归档 + sizeof 绊线；CI -H include 闭包断言（scripts/check_include_closure.py）+ scripts/symbol_report.py |
测试名零删除、.text 不变、符号 0 增 / 0 删 / 42 重命名 |
P1 PipeInputs 替换与 verify harness |
✅ | MG_Backend/MGPipe/PipeInputs.h（63 字段）；277 处箭头 + 58 行非箭头逐条转换；逐 verb 类填充点；逐 verb 世代 poison；G4 影子比对器 + verify CI 模式；push-on-mutation 三字段 |
pull nm 不变；单元 1485×3；integration-gpu 878；integration-verify 818 零 Fatal；79 retrace verify 79/79 armed 零分歧。§2 |
| P2 渲染状态 CSO + 第一片 Track H + 残余值块 | ✅ 738b289d |
Tracker（dirty 位、5 个聚合世代、抑制器）；dirty-surface 成门；MGPipeRenderStateSpans chunk 表 + G7；CsoCache（64）；create/bind_render_state + set_dynamic_state（SyncRenderState 一行不动）；pixel pack / patch / attrib defaults；ResidualValueBlock 棘轮 1248 → 8；Espryt slot 表 + Magma vertex input 重键（11 条 memo 删除 + 2 条重键）；MOBILEGL_PIPE_LEGACY_MEMOS；三个 capability 真存储 |
G1 4 处认定 resize、.text +160 B；G2 名差 0；单元 1566×3；integration-gpu 916 三臂；retrace 79/79 push + verify；对照 44/44。GO/NO-GO（2026-09-08）：继续。§3 |
| P3a handle wave 1（Espryt）：buffer、VAO | ✅ fde5fda3 |
九条 resource_* + 五条 vertex-input 调用接线到句柄形 MGPipeResourceOps；第七张 Espryt slot 表；ResourceRespecify 的 kNeedsAck 谓词；VAO twin 六条身份 memo 在句柄臂退役、四条重键；mpr 定义；位 7/8，push 默认 0x1ff |
五部分门全绿：G1 0/0/0/0 .text +0；G5 十一函数；单元 1619×3；integration-gpu 958 五臂；verify 842；retrace 79/79 ×2。实际 1 天。§4 |
| P4a handle wave 2（Espryt）：FBO / 纹理 / sampler / program | ✅ 8c458cd5 |
十四条族调用接线（framebuffer state、sampler state / view、texture params、shader images、shader state、draw / dispatch program、global constants）；纹理 / renderbuffer 复用 resource_*（目录不加行）；六种 kind 按 {slot, gen} 重键；CompositeResolver；Named = 3 framebuffer 记录；消费者门 + 客户端依赖表；位 9–12，push 默认 0x1fff；emulation 在 split 下具名 Fatal |
全门：G1 0/0/0/0；G5 17 区；G2 2902；单元 1785×3；integration-gpu 1117 七臂；verify 920；retrace 79/79；八族拒绝普查 0；PipeApplyPeek 白盒对照。实际 1 天。§5 |
| P5 传输 + inproc applier + 发射表 | ✅ ff2994d9..37fc4fdb |
同一 codec 上的 InProcessTransport；四种 build flavour；发射表三类 / caps mirror / reply mailbox；apply-thread context 终身持有；lockstep verb barrier；tight ReadPixels；persistent-map 块推送；G8 字段归属生成器；split 测试 / CI / APK 车道；八包（c0 契约、w1 codec、s1 session、p1 归属、b1 persistent map、t1 车道、c1 路由、v1 server）+ j0 / x2 / v1-r3 收尾 |
joint：OpenRA inproc 2/2 SSIM 1.0；integration-split 21/21；E1 14/14 红；G1 0/0/0/0。收尾头全门在 E3(a) 停止（设计性 skip 被判红），Part 2/4 未到达；收官审查 1 blocker / 10 major / 2 minor → P5b r1/r2。§6 |
P5b inproc verb migration |
✅ 37fc4fdb..82683d4a |
class-C 普查决定顺序；d1 19 / i1 7 / t2 6 / f1 11 槽迁移；sync 五槽；具名 blit；GLES mip descriptor；r1 / r2；收官审查三项修复。发射表 A=2 / B=54 / C=15 | 主机全门 348d22a4 complete；integration-split 107/107；合并普查零回退、79 trace 72/6/1；Redmi 正确性 8/8 + 四臂 A/B、barrier tax 首测。§7 |
P5c inproc 共享内存读点归零 |
✅ 11ac3de6..b88e8487 |
server 端纹理 staged shadow（StagedTextureStore，句柄为键、整段覆盖、defined-ness 追踪）；SEG_EVENT 三个 producer + kEventGlError（反向通道零裸指针）；sink / twin 按记录句柄解析（blit 具名臂经 verb 句柄工作区，Magma 走 G6 消费臂）；applier_reset / object_death 控制记录（opcode 77/78，framebuffer 首个 wire delete）；set_context_values（79）退役全部值类 BARRIER-PULLED 行，三 shutter 自答；双层 Fatal{RoleViolation} 守卫 + InBarrierWait 接线；两个具名豁免 scope（通告家族 P4b/P7、G6 registry 家族 P3b/P4b）承接未到期的债 |
角色守卫开启下 unit 2187/2187（strict 下同绿）、integration-split 111/111、每层守卫 red-once 按名变红；纹理 0xDD audit 在 bsl / complementary 两条 in-world trace 零 Fatal；rsp 按帧实测（bsl 948.5/帧，残留全为钉住的对象类 15 行）；G1 三个认定 resize（SwapchainObject::Create / CopyTexSubImage2D / ScopedRestartIndexSubstitution，均已具名）+ .text −16 B、pull 构建零 MG_Remote 符号；G5 保护区字节一致；双生成器 --check/--self-test 绿 |
P5d inproc 性能专项 |
✅ cb06538c、56a77348、1f8de61b |
一二轮：persistent-map 推送三级臂（mprotect 脏页追踪 + 哈希抑制 + 绑定过滤 PushDrawConsumers）、barrier 批处理 MOBILEGL_IPC_BATCH_WAITS + 延期销毁队列、自旋时钟 64 合 1、零页注册 + shadow 页对齐分配。三轮（按符号化 profile 逐项切，四包 + 一份 lockstep 可行性研究）：apply 空转轮询零锁（控制邮箱原子影子位）、Doorbell::Wait 校准自旋稳态不读时钟、wait/park 计数进 stats；OnApplyThread() 内联为线程指针比较、三个 scope 深度计数器退掉 thread_local；shadow 分配尺寸补页、追踪范围向外对齐、边块哈希消失、脏页排空修复；image unit 高水位、残余填充 memo、server stamp 常量表；generate_mipmap 不再免等（apply 读残余输入）、death 测试围栏 |
三轮设备（Redmi，CPU 定频）：inproc 64.3 → 103-106 fps（p50），client 线程 CPU 15.0 → 9.2 ms/帧、apply 12.4 → 7.0-7.4；monolith 同场景 115（120 Hz vsync 封顶的运行）/ 206（一次未封顶，渲染线程 5.0 ms/帧 大核）；配对比较以逐线程 CPU/帧为主，见报告"数字"节；unit 2203/2203、integration-split 111/111（两条曾 flaky 的用例复跑 6/6）；双生成器、include 闭包、dirty-surface、doc 引用绿。未完成：R-1 序列化（研究结论：留给 P3b/P4b 后的 P11 gPipeInputs 版本化）、线程放置（内核忽略亲和）、SetHashSuppressor 哈希等小项。报告：P5D-INPROC-PERFORMANCE.md |
| P5e 退役 Espryt draw path 的 lockstep | ✅ 已收官（2026-09-19），附一条具名未决：E1 对照需按 ID-114 重新定义 | 契约 MG_Remote/CONTRACT-P5E.md（规则 F：未设障记录的 apply 不得读任何 client 内存；ID-84 限定它只约束未设障记录）；裁定 ID-80..136（~/w7/notes/p5e/INTEGRATOR-DECISIONS-P5E.md）。十二个包，三波：wave 1 c0e（契约 + 线上行：PipeCalls.def 第五列 WaitClass、set_program_bindings opcode 80、kCapRunAheadApply 位 10 仅 DirectGLES 臂、kDrawClientArrays、子系统位 13、两个旋钮）→ id（registry 按 {slot, gen} 重键、by-handle resolver、分配器守卫）；wave 2 vi / sb / pg / tx2 / fb 五个 per-draw 家族 ∥ ra（等待规则、present credit、gPipeInputs 变 server 角色内存），加 fix1（设备发现的 monolith 臂回归，ID-107）；wave 3 pa（program 家族离开前端）、mv（multi-draw + 五个档位的门禁条目）、gl（门禁机制本身 + 两处潜伏崩溃）、ra2（翻开关后暴露的竞态）。kMGPipeP5eRunAheadReady 与 kMGPipeP5eClientWaitRuleLanded 均已翻。最大的那次迁移（逐 draw 的 GetProgramForDraw）没有改动任何线上结构：记录早就带着逐 link 的 ProgramArchive，缺的是仍去问前端对象的读者。报告 P5E-RUNAHEAD.md |
出口门已逐条跑过（BRIEF-P5E §3，2026-09-19 在集成树上，run-ahead 已武装）：item 1 unit 在 strict 两臂均 2256/2256；item 2/3 integration-split 179/179、逐条普查零 Fatal{、Admitted{ 恰为八行；item 4(a) RUN_AHEAD=0 作为配对对照 179/179 绿；item 4(b) VERB_BARRIER=0 变红（车道 62/179）；item 4(c) Magma 逐字记下 run-ahead requested, server does not publish kCapRunAheadApply - running lockstep，而 Espryt 对照记下 run-ahead ARMED；item 5 在集成树上重跑 red-once（ID-121 重排后的形式）：倒掉 pa 的臂得 GetProgramForDraw@DrawArrays、倒掉 mv 的臂得 GetBoundVertexArray@DrawArrays，恰好各一个具名对，还原后各自转绿；item 7 MOBILEGL_IPC_AUDIT=1 179/179。唯一未过的是 E1 对照脚本本身（ID-122）：已修掉它两个遮蔽性缺陷（选中了一个在本车道永远跑不起来的阳性对照用例；ctest 与日志助手对“谁被选中”意见不一致），但它索要的 Fatal{BarrierViolation} 在整次运行里 出现 0 次：BATCH_WAITS 默认值 1 下那个重叠不发生，而 run-ahead 武装后 VERB_BARRIER=0 还会顺手关掉 run-ahead（ID-114），它产生的那条臂既不是 lockstep 也不是 run-ahead。E1 需要重新定义它要证伪什么，不是再调阈值；在想清楚之前不动它的计数规则，否则只是换一种伪绿。G1 仍由 CI 断言（ID-123） |
| P5f 一切状态上 wire | ✅ 已收官（2026-09-20）；验收代码 Windows c42577a4 / WSL cfca93c7885f |
f0 普查、f1 双块、fc 控制帧、fe Espryt 字段、fm Magma record consumers、fs 静态世代/角色及 liveness、fr registry、fv 反向回调均已合并。字段归属 41 RECORD_SUPPLIED / 6 APPLIER_DERIVED / 0 BARRIER_PULLED / 16 FATAL；strict / dualblock 预期 marker 集合均空。控制帧与静态量工作已完成，不再列为 P6 待实现项 | unit 2310 = 2300 PASS + 10 skip；GPU 1377 零失败；ordinary / strict split 180 = 176 PASS + 4 skip；双块 212 = 206 PASS + 6 精确具名 skip；双后端 RSP 门 2 PASS / 0 skip、逐帧 rsp=0。G1 .text 10806051、symbols 27815 恒等且 0/0/0/0；G2 3016 同名；G14 3646→3744 无删名。逐包与收官修复均有 red-once；Claude 异族终审 P1/P2 已修；Redmi 六 clean-boot 臂 60 PASS / 6 skip / 0 failed、36 个窗口 rsp=0。详见 close-report |
| P6 spawn transport | a6、c6 已收官（2026-09-21）；下一个包 lk |
SocketTransport（socketpair + fork/execve，envp 剔除 + 强制 monolith 双保险）；ServerMain；MOBILEGL_IPC_SERVER_PATH + dladdr 兜底；有界重试握手；EOF 即时退出；device-lost latch。消费 P5f 已落地的值控制帧与 server-owned 状态，不重做 EGL 帧化或静态世代隔离。依赖序见 P6-SPAWN-PLAN.md：a6（核验进程装配/链接边界）→ c6（契约）→ so / sm / cp / st / t6。契约草稿 P6-CONTRACT-DRAFT.md。a6 产出：a6-audit-v1.md（198 行，七项各带对抗复审）、a6-link-experiment.md（server 不能不链 MG_Impl：184 个符号，债主 P7 101 / P3b-P4b 14 / 共有 60 / P6 自己 6）；终局重审见 P6-ENDSTATE-REVIEW.md。c6 产出：规范契约 MG_Remote/CONTRACT-P6.md（21 条裁定，取代草稿）+ 数据面缝的惰性声明 Transport/ILink.h 与 Transport/StreamLink.h；零 TU 依赖它们、零构建规则、pull 与 split 两侧 .text 与符号集逐字不变。c6 指定但留给 hs 落地的 schema 行见契约 §2。a6 推翻计划四处陈述：spawn 今天不是可观察状态、cp 不止传输、device-lost 闩锁不存在、"server 不链 MG_Impl" 为假。边界仍为 pbuffer / surfaceless / 离屏；真窗口到达归 P12。需区分不等待的 client 与已死亡的 server，不以超时阈值代替 device-lost 判定 |
P5b 的完整渲染路径在 spawn 下绿；进程树只多一个子进程；HeadlessGL fork 预检无孤儿；OpenRA 在 Adreno 830 上 split SSIM ≥ 0.99；integration-spawn 与 integration-split 名集合一致；每条私有日志证明子进程 pid 与 transport=spawn；socket 门铃代价实际测量，性能只记录 |
| P3b / P4b 深化（Espryt） | 待排 | 按存储属主键控的发射游标与 view 索引重映射；g_fboTextureSyncList；ResolvedTextureBindingMemo / SamplerPassMemo / image sweep / program registry 重键；XFB scatter 搬到 client；删 fragColor 重推导 workaround 与 g_broadcastMemo*；raw-depth-fetch sampler 的 monolith 清理（transport 原生臂已由 P5f fs 落地）；回读 / pack state；P4a 记下的 R-3 / R-4 / R-5 / R-7 / R-10 / R-11；ProgramArtifacts.h 的 NDK 尺寸钉 |
纹理 / program 场景；CTS texture_* / shader_image_* / packed_pixels 在 0.5 pp 内；每一个 Iris trace；TextureUploadShapeScenario 升级成门 |
| P7 DirectVulkan（Magma）全量迁移 | 部分已提前落地，阶段未收官 | 38919d45 已补实际游戏的 server buffer consumers 和 Android 旋转 blit（报告）；194382c9 又完成 Magma run-ahead、GPU 延迟退休与 VAO 身份碰撞修复（报告）；其余工作：其余子系统：SetupDrawSnapshot 探测字段塌成 dirty mask；占位纹理原生化；具名 UBO host payload（D-B8）；内部 shader 烘焙；VertexInputStateFactory 内容寻址 CSO；D18 容器纪律保留 |
集成 + trace 在 Magma 的 push 与 split 下全绿；verify 零分歧；nm -D libMobileGLServer.so | grep glslang 为空；CTS 0.5 pp 内。再基线检查点：中点完成子系统 < 40% 立即重定基线 |
| P8 emulation 下放 + 索引宿主镜像 + 协议广度 | 待排 | MG_Impl/Pipe/HostResolve.cpp（client 数组范围、最大索引扫描、*IndirectCount 解析，逐站点 reconcile）；Server/IndexHostMirror；CopyImage 镜像搬到 client；viewport-array 回放验证；generate_mipmap 计划 + CPU 回退纹素；大 blob carrier（开放问题 11）；无 present fence tick；kCapDriverOrderedXfbCapture |
'^DirectGLES\.Split\.' 与 '^DirectGLES\.' 逐名相同；trace split 双后端 SSIM ≥ 0.99 含两个 coherent_as_flush fixture；ClientArrayAfterComputeWriteScenario；create-indirect 上 roundtrips-per-frame 读零；index-mirror-bytes 逐用例发布 |
| P9 反向通道 | 待排 | SEG_REPLY 异步 slot 池；PBO 回读 fire-and-forget；OnGpuWritten 收窄；OnBufferWriteback 批处理 + epoch 排序；OnXfbScatterReady；OnTextureWriteback；OnMipLevelsGenerated；纹理拉取四条缓解 + 终止符；OnGlError 有序；OnSurfaceChanged；OnLog 分级；SEG_EVENT 溢出策略；class-C 的 readback 尾 |
回读 / XFB 场景在 split 下绿；TextureRemintPullScenario（含无解用例）；拉取计数逐 trace 发布；两条故障注入 |
| P10 sync / query / present 节奏 | 待排 | client 铸造 query handle；轮询入口成门铃点 + MOBILEGL_IPC_POLL_ESCALATE；fence 完成度来自逐 fence 退休；非 present fence tick；present 1:1；credit 默认 1；roundtrip 计数器与输入延迟直方图；class-C 的 query / swap-interval 尾 |
query / XFB / AsyncCompile 场景在 split 下绿；trace 上 draw / state / upload 路径 roundtrip 读零；零 timeout 轮询有界退出；配对 A/B 记录 |
| P11 persistent map 与 ≥16 MiB 采纳 | 待排 | POST 探针档位选择（T0 主攻，Adreno 可选 T1，T2 回退）；SEG_ADOPT 生命周期绑 completedFrameSerial；gPipeInputs 版本化 / 双缓冲（P5d 研究：draw barrier 延后一个 verb 的前提，须在 P3b/P4b 的句柄键控 twin 表之后）。P5e 的更正：P5e 退役 draw lockstep 没有需要它——ra2 实测证明字段值已由 SuppliedFieldMask 分区，当时那次竞态在元数据标量上，修法是让守卫测事实而非断言未来（ID-135）。本行保留采纳存储的一般版本/时序问题；契约 §3.2 的 per-role stamp 已由 P5f 落地，不再是待办 |
LargeArenaAdoptionScenario 在所选档下绿；26.3 与两个 Create fixture SSIM ≥ 0.99；Adreno 830 上 p99 帧时与峰值 RSS 对采纳基线（163→21 ms / 40→115 fps / ~400 MB）回归不超过 10% |
| P12 Android 生产窗口路径 | 待排 | android:process=":mgl" Service 收 Java Surface；server 生命周期绑 Activity；FCL env 与 plugin APK 开关表接线 |
Minecraft 经 FCL 在 spawn 模式下于 Adreno 830 双后端入世界；杀 server 产生干净 device-lost latch |
| P13 退役 pull 路径 | 待排 | 删 SnapshotFromGLContext() 非 verify 分支、MGB_CTX、MOBILEGL_PIPE_PUSH、MOBILEGL_PIPE_LEGACY_MEMOS；保留 MOBILEGL_PIPE_VERIFY；MGPipe recorder；删 set_residual_value_state；在计数器活着的情况下重调幸存缓存容量 |
static_assert(sizeof(ResidualValueBlock) == 0)；三道纯度门在非 verify 构建上转绿；recorder 金标建立；monolith 逐线程 CPU 不差于 P0 基线 |
CTS 周转单独计价（gl44to46 约 56,271 例）：逐阶段只跑该阶段可能影响的具名块；完整 caselist 只在架构边界与合并 dev 之前跑，放 CI 不放关键路径。
历史：P5c 计划与审计（inproc 共享内存读点；审计头 a79a0af6，2026-09-17）
为什么插在 P6 之前：P5 / P5b 的 inproc 只把 verb 记录、SEG_STAGE blob、reply 与 caps 快照做成了 wire。对 a79a0af6 的只读静态审计（~/w7/notes/p5c/p5c-audit-v1.md，59 行清单，逐条在该头上重新解析）证明两个角色之间仍有一批不经任何载体的直接内存读写，靠 verb barrier 与同一地址空间才正确。它们不是传输问题：spawn 换掉的只是 ring 的传递方式，而这些读写在另一个进程里根本没有对应内存。P5c 的目标是让 inproc 诚实——两线程之间除 SEG_CMD / SEG_STAGE / SEG_REPLY / SEG_EVENT / caps 快照 / 控制帧之外零直接访问——从而 P6 只是传输替换。本节保留 P5c 启动时的计划与审计语境；P5c 已收官，后续对象类、控制帧、静态量与反向通道的收口结果以 P5f 报告为准。
审计清单（按家族；file:line 以 a79a0af6 为准，完整 59 行见报告）
| # | 方向 | 直接访问的是什么 | 站点 | 今天为何能工作 | 现有守卫 | P5c 载体 |
|---|---|---|---|---|---|---|
| T1 | S→C 读 | 纹理纹素：resource_subdata 已把 level 字节放进 SEG_STAGE，但 ApplyTextureUpload 只做门与累积、把指针丢掉，Espryt 同步时从 client 的 MipmapStorage 重读纹素；纹理对象的形状与脏区也直接读前端对象 |
丢指针 MobileGL/MG_Pipe/PipeApply.cpp:989-1008；重读 DirectGLES/Managers.cpp:7315（MapMipmapData）、:6940、:7129、:7198；形状 :7314、:7332、:6878-6880、DirectGLES/DirectGLES.cpp:8502-8507、:8528-8529；脏区 DirectGLES/Managers.cpp:7360、:7371 |
barrier + 同地址空间 | 无：整个纹理家族不在 FieldOwnership.def，rsp / MOBILEGL_IPC_STRICT_ERRORS / MOBILEGL_IPC_AUDIT 都看不见 |
server 端纹理 staged shadow（buffer StagedShadowStore 的纹理半边）；SyncMipmapsToBackend 改读它，形状与脏区读描述符 |
| T2 | S→C 读写 | client 的 slot 分配器 MGPipeSlots()：mip / CopyTex / twin 创建时按前端 GetLifetimeId() 在 client 分配器里查找甚至铸造 |
DirectGLES/DirectGLES.cpp:8087 → DirectGLES/SlotTables.h:392-400（HandleOf → FindByLifetimeId）；铸造 DirectGLES/SlotTables.h:232（GetOrCreate）、:418、:428；DirectGLES/Managers.cpp:2708、:4293、:5627；DirectGLES/DirectGLES.cpp:6706、:8185��:8564、:8659 |
barrier；mip 只 Find 不 mint | 无（MOBILEGL_ASSERT 在 INFO 构建失效） |
记录已带句柄（MGPMipPlan::Res、MGPCopyFromFramebuffer::Dst、MGPBlit::ReadFbo/DrawFbo）→ GetOrCreate(MGPipeHandle)（DirectGLES/SlotTables.h:278） |
| T3 | S→C 读 | 具名 blit：client 临时改绑自己的 read / draw 绑定槽，server 经 MGB_CTX 读绑定槽 |
client MobileGL/MG_Remote/Client/EmitTables.cpp:741-786；server DirectGLES/DirectGLES.cpp:7782-7785 |
barrier + RAII 恢复 | rsp（GetFramebufferBindingSlot） |
记录里的 ReadFbo / DrawFbo，sink 侧按句柄解析（MobileGL/MG_Remote/Server/PipeApplier.cpp:228-244） |
| T4 | S→C 读 | CopyTexImage2D / CopyTexSubImage2D 经纹理单元绑定槽取目的纹理 |
DirectGLES/DirectGLES.cpp:8561-8563、:8656-8658 |
barrier | rsp（GetTextureUnitObject） |
记录里的 Dst 句柄 |
| T5 | S→C 写 | Magma 生成 mip 直接写 client 的 level 存储（Espryt 的重推导臂没有 Magma 对应） | DirectVulkan/Renderer/VulkanRenderer.cpp:1562-1590（调用 :11317） |
barrier | 无 | 与 GLES 同形：只按描述符验证 |
| B1 | S→C 读 | BufferObject::HasDefinedContent()，每个 ensure 的 draw 都读 |
DirectGLES/Managers.cpp:3147-3148（EnsureBufferResourceForHandle；:3141-3146 自述为债） |
barrier | 无 | 描述符旁的 live-content 位，client 发布 |
| B2 | S→C 读 | HandleOfBuffer 每次 ensure 读前端 GetLifetimeId() |
DirectGLES/Managers.cpp:2705-2716 |
barrier + memo | 无 | 记录里的句柄 |
| B3 | S→C 读 | 旧 buffer 臂（MappedData() / IsMapped() / GetChangeSerial()）在 split 构建里位 7 清零时可达，arm resolver 只打一行 MGLOG_D |
DirectGLES/Managers.cpp:2586-2620；臂体 :1012-1022、:1119-1121、:2944-2949、:3281-3327 |
同进程 | 无 | 有传输时具名拒绝（同 Fatal{PipeLegacyMemosDisabled} 的形状） |
| B4 | S→C 读写 | XFB：SharedPtr<BufferObject> 跨整个 span 持有，结束时 WritebackFromBackend，scatter 对 client shadow 读改写 |
DirectGLES/DirectGLES.cpp:950、:1060、:1077、:1081、:1172、:1185 |
barrier | 无 | OnBufferWriteback / OnXfbScatterReady 事件——P9 的题材，P5c 只记账 |
| R1 | S→C 写 | 反向通道是 apply 线程直接调进 client 的 MG_State：OnBufferWriteback 把裸指针塞进 MGPBlobRef.Offset，client 侧再转回指针；consumer 会拒绝任何真实段 |
生产 DirectGLES/Managers.cpp:2339-2343（Ops_H_Readback）；消费 MobileGL/MG_Impl/Pipe/ResourceTracker.h:553-572（拒绝真实段 :560-564） |
同地址空间 + barrier | 无 | SEG_EVENT kEventBufferWriteback：consumer 已在（MobileGL/MG_Remote/Client/ClientSession.cpp:176-267），全仓零 producer（MobileGL/MG_Remote/Server/ServerSession.cpp:484-492 无调用者） |
| R2 | S→C 写 | OnGpuWritten 直接调进 client tracker；Magma 更是绕过回调直接 MarkGpuWritten() |
Espryt DirectGLES/Managers.cpp:2729-2752，喂入 DirectGLES/DirectGLES.cpp:568、:616、:2601；Magma DirectVulkan/Renderer/UniformManager.cpp:1075、:1231、DirectVulkan/Renderer/VulkanRenderer.cpp:11618 |
同地址空间 | MGLOG_E_ONCE |
SEG_EVENT kEventGpuWritten（consumer MobileGL/MG_Remote/Client/ClientSession.cpp:227-236） |
| R3 | S→C 写 | 默认 framebuffer 附件（pDefaultFramebufferInfo）由 server 在 surface 创建时写 |
DirectGLES/DirectGLES.cpp:11519-11620；Magma DirectVulkan/Renderer/SwapchainObject.cpp:276-335 |
barrier；罕见 | 无 | SEG_EVENT kEventSurfaceChanged（consumer stub MobileGL/MG_Remote/Client/ClientSession.cpp:242-253） |
| R4 | S→C 写 | sticky forward：RecordError 写 client 错误队列；InvalidateCompileEnv 写 client 编译环境（在 stamped verb 之外静默 no-op） |
MobileGL/MG_Impl/Pipe/PipeFill.cpp:1753-1756、:1764-1772 |
barrier | rsp；strict 下 Fatal |
RecordError → OnGlError 事件（顺序保证是 P9 的）；InvalidateCompileEnv 的活已由 R-12 caps 重发布完成（MobileGL/MG_Remote/Client/CapsMirror.cpp:78-80），删 forward |
| R5 | — | MGPipeCallbacks 十个回调只装了两个，且都是 apply 线程内联调用；SEG_EVENT 段已创建、映射、握手公告、每个 reply verb 后排空，但没有任何生产者 |
安装 MobileGL/MG_Impl/Pipe/ResourceTracker.h:606-613；段 MobileGL/MG_Remote/Server/ServerSession.cpp:285-301；排空 MobileGL/MG_Remote/Client/ClientSession.cpp:836 |
— | 溢出 latch 与 eventDropped 已建未用 |
本身就是载体 |
| C1 | S→C 读 | Magma 四处直接读 client 镜像 pActiveBackendObject->GetDynamicParameters()（Espryt 已改走 server 自己的 backend）；Espryt 的格式表回落臂在 server backend 为空时读 client 镜像 |
DirectVulkan/DirectVulkan.cpp:713-715；DirectVulkan/Renderer/VulkanRenderer.cpp:667-676；DirectVulkan/Renderer/VertexInputStateFactory.cpp:249-250、:502-503；DirectGLES/Utils.cpp:50 |
镜像值等于快照 | 无 | server 自己的 Backend()->GetDynamicParameters()；回落臂拒绝 |
| G1 | shared | gPipeInputs：client 残余填充写、applier 写、server 的 36 行 BARRIER-PULLED 读 |
MobileGL/MG_Backend/MGPipe/PipeInputs.h:806；填充 MobileGL/MG_Impl/Pipe/PipeFill.cpp:2798；applier MobileGL/MG_Pipe/PipeApply.cpp:1415-1560；stamp MobileGL/MG_Backend/MGPipe/PipeInputs.cpp:103-132；rsp MobileGL/MG_Backend/MGPipe/PipeInputs.cpp:72 |
只靠 verb barrier 保证单写者 | rsp + strict Fatal + poison |
值类行（GetActiveTextureUnit、GetMaxTouchedTextureUnit、GetTouchedBufferBindingPointCount、GetCurrentVertexAttribute、XFB 六项、三个世代）→ 每 verb 一条残余值记录或按 Coverage.def 由 server 自答；对象类行（GetBoundVertexArray、GetProgramForDraw/Dispatch、GetTextureUnitObject、GetImageTextureBinding、GetFramebufferBindingSlot、GetBufferBindingSlot/Point、sticky GetTextureObject / GetProgramObject）返回前端对象指针、无法序列化，留 P3b/P4b/P7/P8 的 twin 表 |
| G2 | C→S 写 | GL 线程在 FreshlyPrimed 时整体 MGPipeApplierReset() server 的 g_applier |
MobileGL/MG_Impl/Pipe/PipeFill.cpp:2654-2656 → MobileGL/MG_Pipe/PipeApply.cpp:1202-1299 |
barrier 的后置条件（validate 时无在飞记录） | 无 | make-current 边上的 applier_reset 控制记录 |
| G3 | C→S 写 | 六种前端对象死亡：栈上结构体指针经 mailbox 送到 apply 线程（framebuffer 没有 wire delete opcode） | DirectGLES/Managers.cpp:206-228 |
阻塞 + 同地址空间 | 无 | object_death wire 记录 |
| G4 | C→S 控制 | 十二个 Server* EGL forwarder 经 one-slot mailbox 传函数指针 + void* 栈局部 |
MobileGL/MG_Remote/Client/BackendObject_Remote.cpp:125-264；邮箱本体在 fc 前的 HEAD 上是 ServerLoop.cpp:533-568（PumpControlRequest）+ :645-707（RunOnApplyThread）——本行原引 :543-598，f0-egl F9 修正 |
阻塞 | Fatal{ApplyThreadNotRunning} |
已由 P5f 包 fc 帧化（原记 P6）：SurfaceControlFrame 纯值帧走同一阻塞通道（Server/SurfaceControlFrame.h、分发 ApplySurfaceControlFrame），wire 编解码与具名拒绝在 Protocol/SurfaceOpCodec.cpp；报告 notes/p5f/fc-report.md |
| G5 | C→S 读 | ServerLoop::OnApplyThread() 每条 routed 记录读；bring-up 直接读 loop.Backend() / MGPipeGetResourceOps() |
MobileGL/MG_Remote/Client/WireTables.cpp:71；MobileGL/MG_Backend/Init.cpp:100、:145、:164-170、:247 |
同进程 | — | client 本地角色标志；caps 快照的 cap 位（P6 顺手） |
| G6 | shared | 前端地址 / lifetime-id 键控的 Espryt twin registry；持前端裸指针的 memo（ResolvedDrawBuffers::Entry::frontend、三张 texture sync list）；server 读 pDefaultFramebufferInfo；g_rawDepthFetchSamplerState；ScopedDefaultUnpackState::s_synced 从不按 context 世代重置 |
DirectGLES/Managers.h:309-377、:1185；DirectGLES/DirectGLES.cpp:61-62、:1958-1987、:2846；DirectGLES/Managers.cpp:5806-5812 |
barrier / server 私有 | — | 历史移交给 P3b/P4b / P6；transport registry 与 s_synced 世代问题已由 P5f fr / fs 收口 |
| A1 | — | barrier 的 client 半边断言从未接线：InBarrierWait() 零调用点，只有 ApplyThreadIsInsideApplier 在 emit 时检查 |
MobileGL/MG_Remote/Client/ClientSession.cpp:880、:748-753 |
— | — | 接上，或删掉契约里的这句声明 |
已确认 wire-clean、不进 P5c：buffer 全家族（Ops_H_* 只拿句柄 + 记录 + SEG_STAGE 字节，StagedShadowStore::Adopt 复制，Fatal{StageSnapshotTooNarrow} 六处）；resource_respecify 初始字节双向拒绝；persistent map 仿真档按块过 SEG_STAGE，Fatal{RoleViolation} 挡住 apply 线程；CreateShaderState 归档是一个 blob；caps 的格式表与 renderer 字符串走 CapsSnapshot 控制帧（GetCaps 记录本身已死，只是卫生项）；tight ReadPixels；DrawVbo 用户索引；fence 家族；gMGPipeSegmentResolver 与 gBackendFunctionsTable 的角色划分。
包与顺序
| 包 | 内容 | 关闭的行 |
|---|---|---|
| c0c 契约 | MG_Remote/CONTRACT-P5C.md：纹理 staged shadow 的所有权与覆盖规则；SEG_EVENT 记录与 blobref 约定（Seg = kSegEvent）；sink / twin 按句柄解析的规则；applier_reset / object_death 记录；角色守卫的语义（有传输时 apply 线程触前端对象表面、GL 线程触 server 状态表面都是 Fatal{RoleViolation}）；残余值记录的字段表；把纹理家族补进 FieldOwnership.def |
— |
| tx 纹理 | StagedTextureStore：ApplyTextureUpload 采纳 SEG_STAGE 字节到 server 侧 level shadow；SyncMipmapsToBackend、形状读、脏区改读描述符与 shadow；Magma mip 改按描述符；MOBILEGL_IPC_AUDIT 的 0xDD 覆盖纹理 |
T1、T5（T2 的 mip 半边随之） |
| ev 反向通道 | ServerSession::PublishEvents 接三个 producer（writeback / gpu-written / surface-changed），consumer 的段臂改为解析 kSegEvent；Magma MarkGpuWritten 改走回调；RecordError 进事件（顺序仍 P9）；删 InvalidateCompileEnv forward；溢出策略沿用 ARCHITECTURE.md §11.7 |
R1–R5 |
| hd 句柄解析 | blit / mip / CopyTex / HandleOfBuffer 的 sink 与 twin 按记录里的句柄解析（GetOrCreate(MGPipeHandle)），server 不再触 MGPipeSlots()；HasDefinedContent 改读描述符的 live-content 位；Magma 四处 caps 读改 server backend，Utils.cpp 回落臂拒绝 |
T2、T3、T4、B1、B2、C1 |
| ct 控制记录 | applier_reset 与 object_death 两条 wire 记录（framebuffer 首次有 delete opcode）；mailbox 只剩 EGL forwarder 给 P6 |
G2、G3 |
| rv 残余值 | 值类 BARRIER-PULLED 行改为每 verb 的残余值记录（或 server 自答），gen_pipe_field_ownership.py 把它们改成 RECORD-SUPPLIED；对象类行保持 BARRIER-PULLED 并逐行标注归属阶段 |
G1 的值类半边 |
| gt 门 | 角色守卫（两层 Fatal{RoleViolation}，仅 split 构建、有传输时生效）；InBarrierWait 接线；旧 buffer 臂传输拒绝；rsp 按帧进 stats 行并在四条 A/B trace 上测得；CI 加一条 MOBILEGL_IPC_STRICT_ERRORS=1 + 角色守卫的 integration-split 车道 |
A1、B3，以及所有行的红一次证据 |
顺序：c0c → tx / ev / hd 并行 → ct / rv → gt 收口。每包自带 red-once（R-16），阶段末一次 Codex / Kimi 审查（ID-66）。
出口门（E-P5c）
- 角色守卫下全绿：守卫开启时
integration-split（107）、broad inproc 车道对348d22a4普查零回退、79 trace 无新增首阻塞；关掉任一层守卫必须能在一条具名用例上变红。 - 纹理字节不再回读 client：
MOBILEGL_IPC_AUDIT=1对纹理 staged 字节的0xDD填充在四条 A/B trace 上无失败；把采纳改回丢指针必须变红。 SEG_EVENT有生产者：三条事件的往返单元与集成用例；排空点上eventDropped == 0；把 producer 改回裸指针必须变红。rsp分类完成：四条 A/B trace 每帧rsp已测；剩余读全部是对象类行，名单由FieldOwnershipTest钉住，值类行为 0。- Redmi 四臂复测（记录，不设门）：writeback / gpu-written 改走事件后 barrier tax 重新记录。
- G1 0/0/0/0、G2 / G14、G5 照旧。
历史移交项（P5c 当时不碰）
P5c 当时移交的对象类 BARRIER-PULLED、transport registry 前端键、EGL 控制面、s_synced / g_syncedRenderStateParameters 世代与反向通道跨角色访问，已在 P5f 收口。P9 的异步化/排序、P8/P9 的协议广度与仿真功能仍按各阶段推进；不要把这份历史清单重新当成 P6 的帧化或静态量施工单。
里程碑
- P2 出口（2026-09-08）：GO/NO-GO 判定继续——五部分门全绿，逐线程 CPU 代价约 +10% 被接受；tracker 绝对 ns 上限降为记录项。
- P3a / P4a 出口（2026-09-08）：各 1 天，远低于 27 / 39 天的再基线绊线，未触发重定基线。
- P5 出口（2026-09-16）：缩减路径首个 IPC 帧；最终全门在 E3(a) 停止；红米四臂的 split 均停在索引 draw，barrier tax 未测（归 P5b）。
- P5b 出口（2026-09-16，已达成）：主机全门
348d22a4complete；79 trace 72/6/1；设备源头82683d4a（APKp5bcodex2）Redmi 正确性 8/8——四条 A/B trace 双后端首次在设备上 inproc 渲染；barrier tax 首测 split−push 逐线程 CPU p50 +5.9% – +18.2%。 - P5f 出口（2026-09-20）：双块和 strict 空棘轮、逐帧 rsp=0、零 BARRIER_PULLED、主机全门、异模型族审查修复和 Redmi 六 clean-boot 臂全部完成；P6 前提解除，实施未开始。
- CI / inproc 收尾出口（2026-09-21）：
feat/disaggregated主产物拆分编译 + inproc 主验收全绿——unit 2328 零失败、integration-gpu双 transport 各 1455 零失败、retrace 77 例 monolith 77/77 且 inproc 的唯一间歇项（bsl-esc-menu-854DirectVulkan，lavapipe 固有 texture-handle 注册停顿越过旧 30 s barrier 预算）在预算修正为 120 s 后隔离 10/10 绿、18 项 CI 门全绿、双 ABI APK 与 AVD 生命周期验证通过；合入头e1bf3677，最终矩阵以远端 CI 为准。 - 仍是方向、不据此伪造新日历：全功能 split（P8 之后）、纯度门在非 verify 构建上转绿（P13）。
再基线检查点仅剩一条：P7 中点完成子系统 < 40% 立即重定基线（P3a 的检查点发现不了 Magma 特有的超期）。
P5 / P5b 出口记录的债务
| 债务 | 去向 / 当前口径 |
|---|---|
| P5 的 27 个普通 inproc wrong-answer（历史计数） | 22（14 layered + 3 packed depth/stencil + 5 framebuffer recycle）→ P4b/P7 texture readback；3 → P7 query；1 inspection → P6；1 FBO/RBO delete 用例在 r1 定向验证中通过，完整像素因果未隔离。最终计数以 MEASUREMENTS.md §7.2 的同名比对为准 |
rsp residual inputs |
P5f 已关闭残余读取：字段归属 41 record / 6 derived / 0 barrier / 16 fatal；strict 与双块 marker 表均为空，双后端逐帧 RSP 门 2 PASS / 0 skip，Redmi 36 个统计窗口 rsp=0。P5e 的“rsp 只计被采纳设障 pull”是历史计数规则，八对 admitted 的历史观察不再是当前允许集合 |
SEG_REPLY 2 MiB 单槽 payload cap |
更大 readback 需要 P6+ chunking 或专用 carrier（ID-47） |
GetCaps 的两个 blobref |
目前不骑 record；一旦运输，必须有 server→client carrier rule，不能套 SEG_STAGE |
| PACK-PBO readback | P5 具名拒绝；真实形状是 server 写 buffer resource、client MarkGpuWritten，P6（ID-57） |
| ABI fingerprint | 不混 segment sizes；改变 8/32/16 MiB + 256 KiB ledger 时仍欠这项 |
| 默认 32 MiB staging | 目标负载单次 128 MiB 上传装不进默认 stage；内容侧分块已落地（buffer 范围走查 1e7c372e、纹理整宽 slab 9469d48e，预算 MGPipeStageChunkBytes() = 默认 segment/4 = 8 MiB），故普查 / Redmi 的显式 256 MiB profile 不再是这两条路径的必需；未接入分片的 record 类型与专用 carrier 仍归 P8（开放问题 11） |
| P5b 的 inproc 依赖 | 历史的 scoped client binding、mip registry 查询与 FBO death mailbox 已经 P5c/P5f 改为记录、句柄和控制/事件路径；P6 核验并装配已有载体，不再重做这些迁移 |
| 未迁移与仿真路径 | 15 个 class-C 槽（query / sync 尾 / GetTexImage / SetSwapInterval）→ P9 / P10；beba0256 起 wire 复制到 owned buffer 并保留 baseVertex/baseInstance/drawID，本轮补齐 monolith 臂 62bfe461..e258a822）、multi-draw client indices、RGB 三通道 CPU mip、renderbuffer copy endpoint、未绑定 named clear、texture-remint-pull 仿真保留具名拒绝 → P8 / P9；Magma split compute / image 的“82 个错答”是 P5b 历史普查计数，不是当前失败清单；P5f 后续已补应用 buffer consumers 与 Android 旋转 blit，Magma inproc 已能运行所测 MC 世界；后续 run-ahead 已完成（报告）；XFB、部分不对齐范围、placeholder/native-format 及进一步性能工作仍归 P7（报告） |
| E2 wire 内容控制 | draw-drop 是 OpenRA 的有效控制（758 draws，SSIM 0.000036）；clear-drop 被全屏 overdraw 掩盖，不能作控制 |
| max record bytes | 实测 reduced / OpenRA maxrec=784 B，默认 cap 4 MiB；只代表所测负载，后续索引 / indirect 尾仍须记录 |
| 树外脚本 | 普查跑器、wsl_p5_gate.sh、Redmi 定频行都在 ~/w7/notes/，git merge 不会传播 |
| 临时 CI trigger | 合入 dev 前删除 test.yml / apk.yml 的 feat/disaggregated TEMPORARY trigger |
开放问题
P0 已回答的不再列出（spike A 的域、spike B 的分档、posix_spawn 不可用、OOM 探测惯用法、GetInteger64i_v/GetProgramiv 退役、D21 与 RenderbufferObject lifetime id、动态 accessor 基线）。
- client 侧 dirty 走查的真实每 draw CPU 代价。 已答（P2–P4a）：推送没有在拉取基线之下净减少；Release 下 P2 边界 +6–12%，P3a 在 VAO 切换密的 rd12 上再加 +17–19 pt，P4a 在 Espryt 上 +3.4–5.7 pt（
MEASUREMENTS.md§3–§5）。用户 2026-09-08 接受，性能自此只记录。 - 真实语料上纹理重铸拉取的发生率。 已答（P4a）：可忽略，保留 LRU 维持默认 0——79 例 × 两后端 780 个统计窗口里共 2 次（
iris-photon、iris-derivative各 1，只在 DirectGLES）。但 P5b 下这条路径是具名 Fatal，正是这两条 trace 加create-indirectGLES 的首阻塞（P9）。 - spike B 的
untrusted_app域复核。 两台设备的分档在shell域测得；从应用进程再跑一次extmem_probe（spike A 的 exec 钩子已可用）。P11 前做。 - 渲染状态的 wire 粒度。 已答（P2）：16 个边界 / 15 个 chunk，7 pipeline 396 B + 8 dynamic 772 B；CSO LRU 64 暂定，P13 重调。
- 无存储的 capability。 已答（P2）：
FramebufferSrgb、DepthClamp、TextureCubeMapSeamless三个都补了真存储，sizeof(RenderStateParameters)仍 1168。 - 具名 UBO host payload 的形状（D-B8）。 Magma 在 26.3 世界每帧重打包 331 KB 具名 UBO 字节，Espryt 为 0。要么冻结第二变长尾形状，要么走备选（Magma 直接描述符绑定常驻
VkBufferrange，独立devPR）。P7。 MG_Util的切割缝。 server 需要 SPIRV-Cross / ESSL 转译缓存 / 格式处理器 / POST 探针，client 需要 glslang 与反射层；MG_Util内部是否有干净的 Transpile-vs-Reflect 缝未审计。P7。- 一份反射归档能否服务三个消费者。 Espryt 那一半已答（P4a）：能且不需要复制。Magma 的两个消费者（
DirectVulkan.cpp为glGetProgramResource*重跑反射）未答。P7。 - viewport-array 回放能否塞进一次
draw_vbo：各遍之间观察到的状态是否与今天一致未验证。P8。 ResidentSubData的不对称。 P3a 原样保留：SubDataResident是kOptional，Magma 未补实现、kCapResidentSubData未接线。P7 / 独立devPR。SEG_STAGE的上限。 内容侧已答（2026-09-20）：分块已实现——buffer 范围走查（1e7c372e）与纹理整宽 slab（9469d48e）按MGPipeStageChunkBytes()（默认 32 MiB 的 1/4 = 8 MiB）切成多条resource_subdata，所以单次 128 MiB 上传不再需要显式MOBILEGL_IPC_STAGE_MB=256；单片仍超 arena 或该 record 类型未接入分片时仍是Fatal{RingOverrun, "SEG_STAGE"}兜底。仍未答：未接入分片的 record 类型（宿主索引 span、SetGlobalConstants的整个 UBO 等）的更大 blob carrier 设计，以及 MC in-world / Create 的占用分布。P8。- P13 之后 split-only 渲染 bug 的 server 侧第二意见。 verify 构建 + recorder 只覆盖推送内容，不覆盖后端对它的解释。
- 烘焙后的内部 shader 能否在没有活
ProgramObject的情况下表达 uniform location 与 UBO 布局。 未做原型。P7。 - 推送模型改变哪些按拉取模式调过的缓存命中率。 幸存者容量在 P13 重调。一条线索：设备上 26.3 Espryt 的
sve≈ draw 数（每 draw 重发一次 sampler-view 集合），桌面只有 ~0.07/draw；列入 P3b/P4b 优化清单。 - monolith 的
*IndirectCount不调SyncGpuWrites()是不是潜在缺口。 独立dev问题，拆分不得借机顺手修。 - 索引宿主镜像的实际内存占用。 MC / Sodium / Iris 语料里 element-array buffer 总量未测；若显著超 64 MiB，退化路径的频率与代价必须实测。P8。
create-indirectfixture 在 Adreno 830 上的失败是dev@81b17c0b就有的（基线 APK 复现），不是本分支造成；rd12+ Magma 在两台 Adreno 830 上的scudo::reportMapError崩溃同样是dev侧。两者排除在设备 A/B 之外、留在桌面语料里；P8 要在create-indirect上断言roundtrips-per-frame == 0，所以dev的修复在别人的关键路径上。- split 两侧的负载平衡。 P5e 解锁出来的新问题：VD32（~3550 draws/帧）下 apply 线程 11-12 ms、client 15.7 ms，client 是瓶颈且打满 ~94%。把工作从 client 挪到 apply 会直接降瓶颈——这在 lockstep 下毫无意义（两侧串行相加），run-ahead 才使它成为一个杠杆。供选：编码侧的 emitter、tracker 走查、持久映射的脏页追踪（
change_protection在侧写里占 1.3%）。需先重新侧写：等待消失后尾部各项的分母都变了。排在 P5e 之后