USTRF-SC 研究文档索引

状态：research index 当前生产授权：无；正式 App 状态仍以 docs/SANPO_CURRENT_STATUS.md、当前协议和可复现门禁报告为准。

FORWARD_GOVERNANCE: THESIS_FIRST_RESEARCH_GOVERNANCE_R4
DEFAULT_NEW_WORK_LANE_IF_REOPENED: THESIS_DEVELOPMENT
NEW_DEVELOPMENT_REQUIRES_LEGACY_FORMAL_GATES: false
HISTORICAL_TERMINALS_IMMUTABLE: true

本目录中的 one-shot、fresh split、full validator 和 no-rerun 均只描述各自历史协议。 若未来以实质不同的新问题重开 USTRF Development，默认采用 R4，可使用声明的 Development/consumed 数据、synthetic canary 和提前的算法选模/平台工程 benchmark； 不得把历史门禁自动复制成新探索的前置条件。历史结果、数据角色和 route-conditioned 收口仍不可追溯改写。

首要入口

• 当前 BlindAssist 论文研究主线是 YOLO + 语义分割双环； RCLE 已暂停。本目录只保留 route-conditioned USTRF 历史证据和 RCLE 前序 Looming 探索；下列日期化目标、结果或“下一步”均不得越过双环 current 入口或 R4 前向治理自动生成任务。
• RCLE 前序 Looming 现场冻结（2026-07-25）：保留 40 个 Module 文件和 12 份日期化文档，原 R0/R1 全部停止；记录测试、终态、复用边界与根目录模型清理。
• Looming R1 非权威执行隔离结果（2026-07-25）：实际生成 596 个 base、594 个 oracle/full-6DoF trace，并发生一次 503 对评分；但评分 truth 已被隔离为 diagnostic-only，故自报 stop 无接受/停止权限。权威终态为 R1_CLAIM_SCOPED_SOURCE_PROGRAM_NONAUTHORITATIVE_EVALUATION_QUARANTINED_INPUT_AUTHORITY_BLOCKED / VALID，没有权威算法结果。
• Looming R1 Bonn 静态表面 truth 结果（2026-07-25）：官方变换在 3 个可用 depth canary 上中位绝对/相对误差约 5.5cm / 2.1%，但冻结 quorum 要求 4 帧，故终态 BONN_C2_STATIC_SURFACE_TRANSFORM_CANARY_FAILED / VALID；18 个网格轨迹全部显式 abstain。该 truth endpoint 内未运行 RGB signal；后续非权威执行另见上项。
• Looming R1 Bonn 静态表面 truth 目标（2026-07-25）：在两个已冻结 discovery 窗、固定 3×3 网格和 500ms anchor 上，只验证官方 Leica-map transform 与可见静态表面距离；六个 depth canary 预先冻结，不读取 RGB，不推断障碍、route/event 或安全。
• Looming R1 受控采集与来源子集协议（2026-07-25）：录制前冻结无人体刚性目标、相机/IMU、独立测距/轨迹 truth、三个 discovery capture cluster、84 个机械 trial 与同步/外参/安全合同；旧 Bonn/REveL session 只能作 engineering/discovery，不能切段伪造 validation/holdout。Bonn trace 已执行但无结果 authority，受控 R1-A 输入仍未采集。
• Looming R1 声明级证据目标（2026-07-25）：停止寻找每库全能权威；以受控刚性目标、Bonn、REveL 组成分声明确认，JRDB 只作近场/遮挡迁移诊断。R1 只回答纯旋转抑制与真实接近保留，使用单元级 abstention 和 A–D 证据等级，不需要 route/event/lifecycle。
• Looming R0 数据权威收口（2026-07-25）：冻结的每来源全 cell 分母无法闭合，以合法父终态 FAIL_CLOSED_NEW_DATA_OR_TRUTH_AUTHORITY_BLOCKED / VALID 收口；没有运行任何信号臂，不代表 Looming 算法失败。
• Looming R0 公共来源机械与权威审计目标（2026-07-25）：冻结 ADT/AV2/CODa 的 metadata-first、payload cap、counterfactual cell 和 fail-closed 审计合同；现仅作为前序预注册。
• Looming R0 公共来源机械与权威审计结果（2026-07-25）：ADT、AV2、CODa 分别在 cell 结构、刚性车载纯旋转和版本/连续性边界停止；组合只形成非终态审计摘要，不能冒充父 R0 terminal。
• ADT groundtruth-only geometry cell 预筛结果（2026-07-25）：16 条永久 SOURCE_PRESCREEN_ONLY sequence 的 accepted-eligible 非 skeleton object proposal 为 0 / 5 / 0 / 0，三个必需 cell 不足，终态 ADT_CELL_PRESCREEN_INSUFFICIENT / VALID。RGB/VRS、旧窗口与 candidate signal 读取均为 0；不扩 ADT RGB 回救，这不是算法失败。
• ADT groundtruth-only geometry cell 预筛目标（2026-07-25）：metadata-only 先冻结 16 条 ADT sequence，随后只取得 705,566,181 bytes 的 main_groundtruth，RGB/VRS 为 0。冻结 10 秒不滑窗、source-native pose/object/skeleton 几何 proposal 与双模型 cell review；最高只到 prescreen，不作 source admission、role split 或 signal。
• 独立相机运动补偿 looming 信号 R0 来源权威与 cell 预筛结果（2026-07-25）：官方 metadata 找到 ADT、UT CODa、AV2 等真实候选，但四类反事实 cell 的 role/session 分母均未闭合，故当前为 SOURCE_AUTHORITY_CANDIDATES_PRESENT_CELL_PRESCREEN_REQUIRED / VALID、ADMITTED=0。只允许 immutable inventory 与 bounded preview，不解码候选 RGB 做 signal，不冻结 split，不运行 arm。
• 独立相机运动补偿 looming 信号 R0 目标（2026-07-25）：closure 后首个真正独立的新算法假设；优先比较旋转补偿局部扩张与 raw flow、bbox growth、无补偿及 oracle/self-motion 上界。只使用全新且按 source/session 隔离的数据，先看连续信号跨来源可分性和 worst-source；禁用旧 15 对窗口，不选报警阈值，不接 App、route 或 lifecycle。
• route-conditioned program 收口 R1（2026-07-25）：当前唯一 program authority；dense、bbox-route、causal lifecycle、120 episode / U0 与 architecture convergence 全部关闭，现有 YOLO/bbox 仅保留为普通 detector baseline。未来算法研究须有全新信号假设和独立证据，禁止继续用既有 15 对窗口调 route、quantile 或阈值。
• bbox-route 归因 R1 结果（2026-07-25）：matched A 的 q90 12/1/2 已逐帧零偏差复现，但相对 uniform/shuffled/bbox-only 的直接 W/T/L 仅 11/0/4、9/1/5、9/0/6，且 dynamics_0 来源中位差 -0.771457；终态 STOP_ROUTE_CONDITIONED_USTRF_DOWNGRADE_TO_DETECTOR_BASELINE / VALID，不进入 lifecycle、扩样、120 episode 或架构收敛。
• THÖR source-native ID / time / transform authority recovery R1 结果（2026-07-25）：Qualisys 官方格式关闭了 _6D.tsv 毫米单位，THÖR record 关闭 Helmet marker-centre reference point；但 raw QTM/recovery mask、冻结 run 2 paired offset/jitter、Velodyne marker→LiDAR measurement-frame extrinsic/error 仍缺，终态 INDEPENDENT_PERSON_TRAJECTORY_TRUTH_AUTHORITY_ABSENT / VALID。
• THÖR source-native ID / time / transform authority recovery R1 目标（2026-07-25）：只审计官方 raw QTM、paired bags、calibration/format，不读候选输出、不比较 centroid/tracker/deskew，冻结 R0 source/member/window/tracks/missing/bands。
• Independent person trajectory truth source authority and admission R0 结果（2026-07-25）：JRDB 因循环论证拒绝；REveL 与 THÖR 虽有独立 mocap，但稳定 ID provenance、metric unit、测得同步误差、sensor-frame transform/uncertainty 与 admitted 分母未同时闭合。THÖR 整文件 25,912 frame / 9 person tracks 的 provisional 分带已守恒，40m+ 保留且为空；终态 INDEPENDENT_PERSON_TRAJECTORY_TRUTH_AUTHORITY_ABSENT / VALID，候选输出未读且算法比较继续关闭。
• Independent person trajectory truth source authority and admission R0 目标（2026-07-25）：冻结独立性、稳定 person ID、metric 3D、时空/坐标/误差权威、0–5 / 5–10 / 10–20 / 20–40 / 40m+ 分母和缺失策略；无来源全门通过即 truth authority absent。
• JRDB person 3D trajectory far-range denominator adequacy metadata-blind replication R0 结果（2026-07-25）：metadata-only 冻结 8 条未见 sequence × 360 帧，label-only >=100 个 40m+ object-frame 门筛出 4 条充分 sequence；冻结 support kernel 得到远距支持率下降 4/4 同向复现，终态 FAR_RANGE_SUPPORT_DECLINE_REPLICATED / VALID。仍无 independent person trajectory truth 或算法选择权。
• JRDB person 3D trajectory far-range denominator adequacy metadata-blind replication R0 目标（2026-07-25）：先 metadata-only freeze，再 label-only denominator gate，只有至少 3 条 sequence 各有 >=100 个 40m+ object-frame 才运行不变 PCD support kernel。
• JRDB person 3D trajectory sensor support and bias cross-sequence replication R0 结果（2026-07-25）：3 个 metadata-frozen 新 sequence 共 9,771 object-frame / 9,679 pair；pooled support 83.08% / 80.81%、residual median/P95 0.168/0.446m，但 worst object/pair support 降到 73.67% / 70.15%、worst P95 升到 0.669m。3D-only residual 方向复现，远距仅 1/3 sequence 可评，终态 CROSS_SEQUENCE_PROFILE_AVAILABLE_WITH_PARTIAL_REPLICATION / VALID。
• JRDB person 3D trajectory sensor support and bias cross-sequence replication R0 目标（2026-07-25）：在读取支持结果前，仅按 source metadata 一次性冻结 3 个新 sequence × 120 帧，并锁定原 PCD/oriented-box/>=3 点门/四类 ledger。
• JRDB person 3D trajectory sensor support and bias canary R0 结果（2026-07-25）：真实解码同一 120 帧的双 PCD；1,105/1,350 个可计算 3D object-frame 与 1,044/1,336 个 motion pair 得到冻结的 LiDAR 支持，质心残差 median/P95 为 0.195/0.481m。3D-only、远距与遮挡形成明显局部退化，终态 SENSOR_SUPPORT_AND_BIAS_PROFILE_AVAILABLE_WITH_ABSTENTION / VALID，上限仍为 diagnostic。
• JRDB person 3D trajectory sensor support and bias canary R0 目标（2026-07-25）：冻结双 PCD oriented-box 查询、四类局部 ledger、质心/运动/pose 敏感性和分组偏差合同。
• USTRF 弹性证据与降级标准 R1：结构损坏才允许全局关闭；普通缺失按最小依赖单元 abstain，逐 claim 报告 integrity、availability 与 authority ceiling，并强制 source-native 分母守恒。
• JRDB person geometry canary R1 结果（2026-07-25）：保留 R0 历史并修正过宽 dependency；1,350/1,350 个 3D geometry 与 1,336/1,336 个 annotation-derived motion pair 可计算，29 个 3D-only 只让 cross-modal claim 局部 abstain，终态 ANNOTATION_DERIVED_PERSON_GEOMETRY_AVAILABLE_WITH_ABSTENTION / VALID，上限仍为 diagnostic。
• JRDB person geometry canary R1 目标（2026-07-25）：冻结 claim-specific dependency、union denominator、局部 abstention 与 source interpolation 边界。
• Fail-closed 粒度回顾审计 R1（2026-07-25）：区分真实结构/方法/authority failure 与局部缺失误杀，不追溯篡改旧 receipt。
• JRDB single-sequence native multisensor person geometry canary R0 结果（2026-07-25）：Meyer Green 前 120 帧的 120 RGB、240 PCD、2D/3D labels、bag pose/IMU/static TF 已物化为可精确重建的 immutable packet；clock、PCD、frame chain 与 interpolation 均通过，但 29/1,350 个 3D object-frame 无同帧 2D label_id，故 FAIL_CLOSED_LABEL_JOIN / VALID，motion 为 0 且所有更高权限关闭。
• JRDB single-sequence native multisensor person geometry canary R0 目标（2026-07-25）：冻结同 sequence 的 120 帧 immutable packet、全量 3D→2D join、双 PCD/header、静态链与 pose/IMU interpolation hard gate；不进入 route/event/alert/Android/human/production。
• JRDB single-rosbag native pose / IMU / time authority canary R0 结果（2026-07-25）：最小 Meyer Green train bag 的动态 odom -> base_link TF、imu/data、上下 Velodyne 与外部前 120 帧 timestamp 全部闭合，独立终态 NATIVE_POSE_IMU_TIME_AUTHORITY_PRESENT / VALID。P1B 完成，只允许另立 P2 perception/geometry canary；route/event/safety 与 Android/human/production 仍关闭。
• JRDB single-rosbag native pose / IMU / time authority canary R0 目标（2026-07-25）：冻结 27 bag 中最小同名多模态 sequence、704 MiB 单 member 门、原生 pose/IMU/LiDAR header clock、gap 与 frame-chain 通过语义。
• JRDB native pose / 3D person motion authority audit R0 结果（2026-07-25）：同 train sequence 的 RGB、双 Velodyne 目录、逐源 timestamp、2D/3D person track、静态 transform 与 rosbag 均存在，前 120 帧目录完整；但 native dynamic pose 与 IMU 尚未直接核验 bag topic/time coverage，故终态 NATIVE_MULTISENSOR_CANARY_ELIGIBLE_POSE_IMU_TOPIC_AUDIT_REQUIRED / VALID，P2 关闭。
• JRDB native pose / 3D person motion authority audit R0 目标（2026-07-25）：metadata/central-directory-only P1，冻结同 sequence/frame/time/label-ID join、64 MiB 门和 pose/IMU payload 必须直接核验的通过语义。
• observability program real-world authority terminal R0 结果（2026-07-25）：综合 G0、JRDB、ARCore 与 RGB-D replay 的 hash-bound 证据，独立闭合为 EVIDENCE_PROGRAM_BLOCKED_BY_REAL_WORLD_AUTHORITY / VALID。结论不是算法 reject 或任务不可观测；正式 G1–G7 缺 canonical、fresh metric geometry、intended-route 与 event lifecycle authority。总目标以允许的研究终局结束，恢复须带来新的外部 authority。
• observability program real-world authority terminal R0 目标（2026-07-25）：冻结七族权威证据、三终态优先级、反算法失败/反不可观测误判边界与恢复条件。
• JRDB RGB continuity / ego-motion availability R0 结果（2026-07-25）：32 帧/31 pair 的 timestamp、RGB、person mask 与 sparse-LK 完整，但冻结 global affine 只有 11/31 通过；20 pair 唯一失败项为 inlier ratio <0.65，其余特征、空间、残差、condition 与 determinant 均通过。独立终态 EGOMOTION_QUALITY_AVAILABILITY_INSUFFICIENT / VALID；不降门、不扩 sequence、不开放 G3/G4。
• JRDB RGB continuity / ego-motion availability R0 目标（2026-07-25）：pre-G3 source canary；冻结 32 帧、person+16px mask、sparse LK、单一 full-affine RANSAC、28/31 availability 与 128 MiB 门。
• JRDB 单帧 RGB/time/transform canary R1 结果（2026-07-25）：用户登录后，以 ZIP64 byte-range 从 22.5 GB archive 中只读取 21.9 MB central directory 和一个 compressed JPEG；同一 sequence/000000.jpg 的 label、capture timestamp、3760×480 RGB 与 calibration 首次闭合。producer/validator 各 22,257,329 bytes，独立终态 RGB_TIME_TRANSFORM_CANARY_PRESENT / VALID；只开放新来源 continuity/ego-motion availability 规划，不开放 G1、route truth 或 signal。
• JRDB 单帧 RGB/time/transform canary R1 目标（2026-07-25）：冻结一个 sequence/frame、64 MiB per-process range 门、同帧四权威绑定与 full-archive 禁止条件。
• JRDB RGB/time/frame-transform access canary R0 结果（2026-07-25）：官方 toolkit 固定 commit 与 sample structure 证明 calibration、stitched image 路径合同和 timestamps 目录约定存在，但 sample 只有 16 个空目录、0 payload；toolkit 的 timestamps 来自 label key，不是 capture clock。公开下载页要求登录，两个浏览器均无 JRDB 登录态，独立复算终态为 ACCESS_BLOCKED_LOGIN_REQUIRED / VALID；不得猜 URL、下载全量包或启动 G1。
• JRDB RGB/time/frame-transform access canary R0 目标（2026-07-25）：冻结同 frame 的真实 RGB、独立 capture timestamp 与 calibration 三者同时存在才可通过；目录名、标签键或固定帧率不能替代时间权威。
• canonical observation source-authority data pack R0 结果（2026-07-25）：JRDB 官方 test labels 与 sensor PDF 形成可复算 canary；27 sequence、27,661 frame、956,803 object 中 truncation true/false/missing 为 30,889/925,799/115，非占位且覆盖 99.98798%。独立 validator 通过，但 RGB identity、timestamp 与 route-role truth 未物化，故只到 AUTHORITY_CANARY_PRESENT_ROUTE_ROLE_PENDING / VALID，不解除父 G0、不开放 G1。
• canonical observation source-authority data pack R0 目标（2026-07-25）：承接 G0 SOURCE_AUTHORITY_ABSENT，不进入 G1；只对 JRDB 做 labels/calibration-first canary，并以 nuScenes 作 metadata-only 负对照。冻结 source-native truncation/occlusion、frame-bound transform、archive safety、2 GiB 和 no-route-truth/no-signal 边界。
• canonical observation authority / repairability audit R0 结果（2026-07-25）：A 进程只从 source/transport 逐帧复核 41/41 sequence、62,229/62,229 frame，B 进程在先验 SHA 冻结后只计算聚合分母上界，第三进程独立复算。source geometry、RGB、timestamp、membership 可绑定，但 canonical transform 全部 unknown、authoritative severe truncation 全部 absent，故唯一终态为 SOURCE_AUTHORITY_ABSENT / VALID；G1 与 signal 均关闭，下一合法边界只能是新的 authoritative source/data pack。
• 可观测性优先架构与持续研究总目标（2026-07-25）：已被 closure R1 关闭的历史架构与证据地图；不再具有持续 /goal、阶段选择或自动后继权限。
• route-conditioned scale growth separability R0 结果（2026-07-25）：父结果与 123→41 candidate-blind scope 均通过复验，但 62,229 帧没有逐帧 source-size/rotation receipt，263,680 个 observed-track 没有 severe-truncation authority；在计算任何 slope、truth join 或 frontier 前以 FAIL_CLOSED_INPUT_OR_CONTRACT_BLOCKED / VALID 终止。当前没有尺度可分性结论、candidate 或 producer 权限；下一独立边界只能修复 canonical geometry input contract。
• 下一阶段新信号可分性目标（2026-07-25）：历史 route-conditioned scale-growth 目标；R0 已因 input contract 缺口 fail closed，且整条 route-conditioned program 后由 closure R1 关闭。不得把其中 ego-motion、扩张分解或 lifecycle roadmap 当作当前后继 authority。
• 前沿论文研究指导（2026-07-22）：13 篇本地论文的证据—论点映射，以及 tracker/TTC、时序深度、显式路线 dense risk、开放词汇/VLM 和反馈研究的固定协议与停止条件；仅为日期化研究指导。
• 项目工作记录与恢复入口（2026-07-20）：历史总体思路、实验结果与当时恢复入口；不得绕过 closure R1 恢复旧路线。
• 新窗口交接（2026-07-20）：已被 closure R1 取代的历史现场与续接记录，不再是当前 handoff。
• 双环实施状态与证据边界：逐模块实现、证据、缺口和授权。
• 研究型离线量化基线（2026-07-20）：SANPO 表征、公开 source-native 几何/轨迹、REveL detector、range/radial-motion 分层与 V13 门禁。
• 安全内核实验方案（2026-07-20）：本轮详细实现与实验演化。

协议与专项记录

• canonical observation authority / repairability audit R0（2026-07-25）：纠正旧 producer “先完整解码再投影”不能充当 source-only A 的协议缺陷，以三个隔离进程冻结 authority inventory、aggregate-only availability 与 validator。逐帧 source geometry/RGB/time/membership 均可核验；canonical transform 为 unknown、severe truncation 为 absent，分母乐观上界为 0/11 event、0/33 mechanical cell、0/836 negative interval，按优先级闭合为 SOURCE_AUTHORITY_ABSENT / VALID。
• route-conditioned scale growth separability R0（2026-07-25）：冻结 normalized bbox-area、600ms/5-observation/150ms-gap Theil–Sen 单变量协议和独立 5000ms 延迟门；producer-preflight 在 truth/event/oracle/negative/candidate decode 均为 0 时发现 canonical source-size、rotation 与 severe-truncation binding 缺口。三进程独立复算为 FAIL_CLOSED_INPUT_OR_CONTRACT_BLOCKED / VALID，inventory/frontier 均未生成。
• causal route-relative intrusion signal R0（2026-07-24）：首次加入 track/relation/timing 之外的 route-relative radial/lateral trend 与 bbox-scale expansion，冻结 5-frame 2-of-3 后一次性跑完整 41 序列；仅覆盖 7/11=21/33，负暴露 43/4.956min=8.6759/min，终态 SIGNAL_REJECT / VALID。这是新信息信号的定量淘汰，不是提醒能力提升，也不允许事后调阈值回救。
• current-input policy feasibility bound R0（2026-07-24）：只对 track scope、active route relation、route validity、reset 与相对 timestamp 构成的共享单调 lease family 求经验上界；保留 two-frame、fail-closed、one-token/reset、no-renewal，并以忽略 nominal TTL 的乐观 relaxation 穷尽完整 duration frontier，不输出候选 policy/threshold。最大 coverage 仅 8/11=24/33，经验风险 <=2 token 时仅 2/11=6/33，终态 CURRENT_INPUT_POLICY_FAMILY_NOT_FEASIBLE / VALID；不再调时间参数或接 opener。
• candidate-independent policy failure attribution R1（2026-07-24）：只读复算冻结 policy 的 24 个 supported-cell miss 与 34 个负暴露 token。以 96 次 oracle qualification opportunity 为互斥原子，得到资格不足 39、TTL 后 oracle 39、relation gap 提前失效 12、route unknown 提前失效 6、track 0；24 个 cell 中 6 个保留混合原因。34 个负 token 全部联结失效原因，终态 POLICY_FAILURE_ATTRIBUTION_CLOSED / VALID，但 policy coverage/risk reject 不变。
• candidate-independent causal token policy/risk gate R1（2026-07-24）：先在 41 条 full-sequence / 62,229 帧上冻结 500ms 持续资格、500ms TTL、fail-closed 失效与 one-token-per-track/reset 抑制，inventory 冻结后才联结 oracle/负暴露。有效期内 supported coverage 仅 9/33；负暴露为 34/4.956min=6.86/min，95% Poisson UCB 9.13/min，cluster 支持也不足，故终态 POLICY_COVERAGE_REJECT / VALID，不得接 opener。
• truth-blind causal per-track attribution-token producer 可行性与 extra-token 审计 R0（2026-07-24）：先在独立进程冻结候选无关的 41 条 full-sequence ledger / 62,229 帧，truth/event/oracle 解码均为 0；之后 post-hoc 得到 33/33 oracle-supported coverage，3 个无 active relation 单元继续 fail closed，unknown/reset/duplicate token 为 0。但 5,126 枚 token 中有 5,113 枚 extra，4.956 分钟负暴露内 153 枚（30.87/min），并完整记录 6,328 次被抑制重复激活，故终态仅 HOLD_FOR_POLICY_GATE / VALID，不能进入 opener 集成。
• eligible target attribution → isolated one-shot opening 机制修复诊断 R1（2026-07-24）：父 candidate-blind fact pack 冻结后才以 proxy/model truth 生成 36 个 reset-scope oracle token ledger；opener 明确消费 truth-derived token/window scope，但拒绝 raw truth。父 formed-delivery 的 6 个单元仍 token-qualified，27 个 pre-open/quarantine 单元反事实恢复；36 次 background namespace 强制变异均不改变目标 opening，且 27/27 在 qualification 前或当帧有 background activity。三候选均为 11/12，唯一无 active relation 的三个单元继续 fail closed。仓库仍无 causal candidate-blind token producer，因此不比较、selection 或开放 Android/H2/人体/生产。
• known-route eligible-delivery formation 候选盲失败归因 R1（2026-07-24）：冻结 123 个 candidate-blind formation trace receipt 后才联结 truth，对 36 个 C1–C3 × clearance-event 单元做互斥归因。6 个已形成 delivery；30 个失败中 3 个从未形成 active relation、9 个 window 前 pre-open、13 个 window 内但早于 target attribution pre-open、5 个 pre-invalid baseline latch/guard quarantine；reset split、streak 不足与 unexplained 均为 0。归因门通过但机制未修复，未比较、selection 或开放更高权限。
• route-invalid + reset-scoped lifecycle 机制诊断 R1（2026-07-24）：只在冻结 123 条 C1–C3 trace 外包一层 lifecycle guard；三个候选的 unknown/stale active 帧从 12,621 / 7,165 / 12,759 降为 0，1,235 / 801 / 1,238 个 known→invalid-active 转换同帧关闭，且 reset key 无跨段泄漏。但 relation-based truth clearance 仍为 0/12 / 1/12 / 0/12，总体机制门失败；route-invalid/reset terminalization 不计 truth clearance，未比较、selection 或开放更高权限。
• route-target R2-L1 metric profile R1 结果（2026-07-24）：只读采用已闭合的 123/123 条 C1–C3 trace，输出三个逐指标 profile 并由 validator 重算 186,687 candidate-frame；critical miss 均为 0/8 但 bound 不足，三个 profile 均有 unknown/stale active-alert 硬 veto 且 clearance 点估计失败，repeat underpowered、evidence age 因 0/62,229 consume timestamp 为 not_evaluable。未比较、排名、selection 或开放更高权限。
• route-target L1 candidate replay R2 结果（2026-07-24）：在 41/41 canonical ledger 上完成 C1–C3 共 123/123 条权威 trace、186,687 candidate-frame 和 45 次 reset；用户明确将本次 replay 内存门修订为 4 GiB，A1 的 10 条完整 trace 按父哈希继承、A2 新运行 113 条。A2 独立逐帧状态重放与 A3 strict-schema finalization 均为 VALID；A4 又在每条确定性复演前真实检查 4 GiB 门，123 次观测最小 7,592,321,024 bytes，回执 PASS，且不创建新权威 trace。未生成 profile、比较、selection、shadow/H2 或生产权限。
• route-target L1E materialization recovery R3 结果（2026-07-24）：以目标 App 私有目录替代跨 UID external-files，并以严格串行“一进程一分片”完成剩余 38 条。A1 保留原 6 GiB 门；用户明确授权后，A2/A3 将主机可用内存门修订为 4 GiB，并分别用短控制路径与 Windows extended-path 写入闭合路径故障。最终 canonical input 为 41/41 ledger、62,229/62,229 帧、15/15 reset；C1–C3、trace/profile 仍为 0。
• route-target R2-L1X-L2P 结果（2026-07-24）：在任何新候选输出前冻结 L2 fresh-selection 执行级预注册与 non-executable L3 lockbox 模板；R2 和 outcome-unseen A1 均保留独立失败收据。最终因设备 manifest materialization 与 6 GiB 内存门耗尽，以 FAIL_CLOSED_EXECUTION_ABORTED 闭合；C1–C3、trace/profile、selection、L3、shadow/H2/人体/生产均未运行或开放。
• route-target R2-L1E 单次探索 profile 结果（2026-07-24）：合法终态为 FAIL_CLOSED_EXECUTION_ABORTED；6 GiB 可用内存门在初始尝试和两次有界重试中均触发，故首个 CrowdBot device raw attempt 未创建、候选未运行。逐 ledger 审计验证 2/41 条、4,594/62,229 帧 canonical raw，精确记录其余 39 条、57,635 帧缺口；selection、Android shadow、H2 与生产权限保持关闭。
• route-target R2-L1E 单次探索 profile 通宵目标（2026-07-24）：绑定 R2-L1 收据与冻结 C1–C3，让三个候选各对 41 条 masked sequence ledger 单次 replay，并在 15 个冻结观测断点重置状态；canonical raw 逐 ledger 分片闭环，不选胜者、不新增数据、不开放 Android/H2/生产。
• route-target R2-L1 指标资格物化结果（2026-07-23）：候选盲覆盖 6,369 个事件/提案 × 8 指标；critical miss、clearance、unknown/stale 具备 L1 探索资格，repeat/evidence age 为条件资格，event recall/regeneration/false alerts 仍为 L0。mask、分母、来源贡献和删失原因已哈希绑定并通过完整复算；C1–C3 仍未运行。
• route-target 证据成熟度分层标准 V2：当前协议真源；把全或无来源准入拆成指标级可评估性、右删失与 L0–L4 授权，保留 R1 性能/真实性门并冻结轮间版本化调整和来源预算。当前仅 L0，R2 候选未运行。
• route-target evidence closure R1 阶段结果（2026-07-23）：历史结果保持 DATA_BLOCKED / STOP_SOURCE_SEARCH；C1–C3 未运行，现有数据只保留诊断/回归或由 V2 重新冻结后的最高 L1 探索权限，Android shadow/H2 关闭。
• route-target evidence closure R1 预注册（2026-07-23）：固定 detector/tracker 与 H2 关闭边界，冻结五态逐人 route role、三条单接缝 oracle 和最多三个结构候选；当前 15+15 只做归因，胜者只能由全新两来源、含共现 person 的 sealed holdout 按逐来源/worst-source 门选出。
• detector target attribution R1 与 association-only H1（2026-07-23）：Android canonical G1b 语义 parity 4594/4594；隐藏输出后冻结 15 个 target person 事件与 2,297 帧负窗 all-person/absent truth，baseline 两来源 coverage 3/3 + 12/12、critical miss 0，因此停止换 detector；T0–T3 均仅 14/15 且负窗误提醒 8.620/min，shadow 门失败，H2 继续关闭。
• detector taxonomy coverage v1（2026-07-22）：定位 tracker/TTC R1 的 host [1,84,2100] 解码轴错误；正确 host/SM-S9280 分别在 2639/2617 帧产生 person proposal，15/15 正事件区间均有 proposal，但 Android Canvas 与 PIL input/raw exact parity 为 0/4594 且缺目标 person bbox truth，因此 G3–G5、T0–T3 与 H2 继续关闭。
• tracker/TTC 固定协议消融 R1（2026-07-22）：两条 LILocBench 准入来源按 15 正/15 同源等长负窗口生成 4594 帧 host detector ledger；冻结 App 模型在 PIL letterbox 几何下输出 0 个阈值内 person 框，T0 event recall 0、critical miss 1，clearance/ID/TTC 不可评，按停止门跳过 T1–T3；不声称 Android 像素 parity。
• R3 第三来源有界检索结论（2026-07-22）：fail-closed 检索 IDSIA MSMPT s9/s12/s13/s14；s9 在 GT-only 门拒绝，s12/s13 在完整适配后双模型 AND 门拒绝，s14 同时失败 .50 深度几何门并被双模型拒绝。正式冻结 2/3 数据局限，不降门、不拿 Bonn 负样本补数、evaluator 未运行。
• LILocBench 动态来源闭环（2026-07-22）：冻结 24/12/0.03/0.50，完整下载并适配 dynamics_0 2397 帧与 lt_changes_dynamics_0 8377 帧；双 reviewer + 独立裁决分别冻结 3/12 个事件，累计计 2/3。Bonn 两条双审拒绝、一条稀疏门拒绝；满三条前 evaluator 不运行。
• OpenLORIS 来源替换结果（2026-07-22）：只替换来源、不调整 R3 冻结门；7 条 office 稀疏预筛拒绝，2 条 cafe 经完整连续片段双模型一致拒绝，故准入仍为 0/3，冻结 evaluator 未运行。
• 连续 RGB-D+pose closed-loop R3（2026-07-22）：独立 RGB-D VO、route truth/causal prediction、审核前 candidate trace、完整序列双模型 review 与逐来源五项门已实现；三条 TUM dynamic 序列均因非身体绑定前向路线被一致拒绝，五项保持不可评，DO_NOT_SELECT_HARDWARE。
• 多来源 RGB-D+pose sensor replay R2（2026-07-22）：ETH3D/ICL-NUIM/TartanAir 各 120 帧的同步与时序重投影运输层通过，但隔离双模型一致拒绝 route/event admission，故 pose drift、路线投影和事件闭环仍不可评；保持 DO_NOT_SELECT_HARDWARE、120/U0 关闭。
• 跨相机 Codex 代理评测 R0（2026-07-21）：公开 360/POV 输入适配、三轮 Codex 共识与真实 Android bbox-route 对比；首个负样本暴露路线边界假阳性，只授权后续 proxy 扩样。
• 跨相机路线投影与走廊几何 R1（2026-07-21）：显式投影收据、polygon + bbox bottom-center + 三档不确定性；Pexels 边缘车辆由确定侵入降为弃权，并完成 SM-S9280 等价实现测试。
• 跨相机目标归因诊断 R1.1（2026-07-21）：六来源唯一目标账本、oracle 几何、Edmonton 稳定短窗投影与 SM-S9280 target-aware v2 已完成；Japan 首因改判路线合同，其余五来源首先受 detector taxonomy 覆盖阻塞。
• 跨相机 marker held-out R1.2 预注册（2026-07-21）：先在已见 R1.1 诊断集确认 YOLOE 静态三类 taxonomy，再冻结全新 3 正/3 负来源；新来源尚未运行 detector，Android export/parser 门仍关闭。
• 跨相机 marker held-out R1.2 结果（2026-07-21）：oracle 6/6；离线与 SM-S9280 真机均为正例召回 3/3、负例目标假告警 0/3、实例匹配 5/6；parser canary 与 host/device 事件结论一致性已闭合，但仍无生产授权。
• 跨相机连续事件工程 R1.2a（2026-07-21）：12 个已见来源连续重放为正例 4/6、负例假告警/重复交付/共现接管均为 0；SM-S9280 600 秒无推理解码失败且温升通过，但 inference p50/p95 762/978ms 使设备门失败。R1.3 仅预注册 12 个未打开槽位。
• 跨相机移动端连续事件 R1.2b（2026-07-21）：同一 FP16-640 模型的 benchmark-only GPU 路线在 SM-S9280 达到 inference p50/p95 40/54ms、600 秒 0 失败、温升 4.0°C；但正事件仅 4/6，Japan 暴露事件 truth/路线代理冲突，London 仍为 detector 连续漏检，总体门失败且 R1.3 继续锁定。
• 跨相机 truth—路线几何一致性 R1.2c（2026-07-21）：独立正事件 oracle 为 5/6 一致；双模型复核加第三模型仲裁后，Japan 被裁为 unknown/exclude 而非正例或计分负例。当前缺第六个合格正事件，London FP16-768 GPU 候选仍禁止执行，R1.3 继续封存。
• R1.2c 非 R1.3 seen positive 预注册（2026-07-22）：从已打开的 Bangkok Modern Center 来源冻结红白交通锥路线侵入事件；333s/336s 为 robust inside、339s 为 clear proxy，资格计数补到 6，但须先物化 R1.2c v2 并重跑全六例 oracle，768 仍未授权。
• Bangkok 替换与 R1.2c v2 结果（2026-07-22）：六正例 oracle 6/6 后执行唯一 FP16-768 GPU 候选；真机事件召回 5/6，London 仍连续漏检，故跳过 soak、锁住 R1.3，并前瞻冻结 stride-4/P2 小目标 detector 假设。
• stride-4/P2 小目标 detector R1.2d 受控研究（2026-07-22）：三 seed 配对 P2/P3 均只命中 4/6，London 均为 0/22，P2 虽提高离线小框 recall 但未转化为事件收益且稳定性/假检测更差；假设不支持，停止候选并继续锁住 R1.3。
• R1.2d 后续工作计划（2026-07-22）：停止 detector 架构竞赛；按首个真实 matched pair、10-episode 采集链、独占 ARCore frame-bound 几何 canary、正式 truth/geometry 双门和 U0 的顺序推进，并为每阶段冻结停止条件。
• 模型代理 pilot 与 ARCore frame-bound R1 结果（2026-07-22）：10 个模型生成 episode 经两次隔离模型 review 与 1000 帧重算后只开放正式代理矩阵扩展；SM-S9280 自动 canary 因 raw depth/tracking/稳定 Anchor 均为 0 触发冻结，故不扩 120 集、不运行 U0。
• 路线条件化无类别风险场历史 roadmap：已由 closure R1 终止；旧 blocked/conditional 项不再构成待执行队列。
• REveL YOLO11n 8/32 帧 crop/tiling 配对实验：8 帧 canary 恢复 4/8 small miss，但 FP 从 4 增至 14，按预注册停止并跳过 32 帧。
• 设备阶段策略
• 设备几何校准与证据协议
• 临时手持刚体标定执行单
• 离线安全仿真与自动验证
• SANPO 数据回放接入

外部与历史参考

• GPT USTFR 完整算法框架与 Codex 交接指引（2026-07-21）：保存用户提供的 Markdown/Word 原件；仅作外部历史参考，不覆盖当前 USTRF-SC 实施状态、门禁或生产授权。

阅读规则

• 想知道“现在做到哪里、下一步从哪里接”：先读项目工作记录，再读实施状态。
• 想复核具体数字：读取对应 artifacts.local/evidence/ JSON/HTML receipt，不从概述反推。
• 想改变设备、训练或生产权限：以仓库 current 协议和 promotion gate 为准，日期化研究文档不能单独授权。