状态：active
领域外调用只经过 scripts/ 根目录的稳定 Adapter。U0 实现只接收去标签视频、frame ledger、显式或预注册 control route、hash-bound LOSO artifact 和冻结配置；model-proxy pilot 与 ARCore canary 使用各自独立 schema/validator，不向 U0 candidate runner 传 review、adjudication 或 blind 字段。
four_arm_signal_probe.py 是冻结 15 正/15 等长负窗口的研究级连续分数入口。它复验 4594 帧 Android 语义 parity、窗口/route/RGB-D 父哈希，在同一 63×63 metric-depth field 上只改变 matched/uniform/shuffled route interaction，并以独立进程 replay 验证输出；不选择报警阈值。
bbox_route_attribution_probe.py 在 dense 分支停止后，复用完全相同的 15 对窗口、4594 帧和 4108 个 common-eligible frame，将同一冻结 bbox confidence field 分别接到 matched、uniform、within-source shuffled 与 bbox-only 四个 arms。matched 必须逐帧零偏差复现父 A arm；只比较连续分数、正负配对排序和 matched 相对对照的直接增量，不选择报警阈值。
只写调用者明确指定的 artifacts.local/ 路径。模型、下载、临时场与设备证据不得写入仓库根目录。当前 model-proxy pilot 输出 10 episode、双模型回执、生成 lineage 与逐帧哈希；ARCore canary 输出原始 JSONL、设备收据和 host audit。
Depth Anything V2 Small 仅是 Apache-2.0 的离线相对深度辅助 teacher，不是米制深度、人体事件真值、Android 运行时模型或生产授权。模型生成/模型审核的 pilot 同样不是 human truth；它只能授权扩大代理矩阵。最终 decision 必须由设备内 shared AssistDecisionKernel 从 object-agnostic evidence 产生。
若 ARCore canary 达不到 100 / 0.95 / INTER_FRAME_STABLE，冻结手机 metric geometry，不重试同一窗口、不扩代理矩阵或开启 U0。只有 geometry gate 通过后，若正式 U0 中 dense route 相对 detector/uniform/shuffled 无预注册增益，或收益依赖 future/blind/同源泄漏、unknown 扩张、事后解释，才停止 teacher 路线且不扫描阈值回救。
四臂探针若 B_dense_matched_route 未同时通过报告内固定的 15 对主排序、source 分层与 q50/q95 稳健性条件，终态必须为 STOP_CURRENT_DENSE_USTRF_EXPRESSION；不得调 dense、route、窗口汇总或报警阈值回救。通过也只开放 causal lifecycle 的研究问题。
bbox-route 归因若 matched 不能稳定超过 uniform、shuffled、bbox-only 三个对照，或 matched 主 q90 的正负窗中位差在任一来源不严格为正，终态必须为 STOP_ROUTE_CONDITIONED_USTRF_DOWNGRADE_TO_DETECTOR_BASELINE。失败后不进入 lifecycle、扩样、120 episode 或架构收敛。